Политика конфиденциальности

Товарищество с ограниченной ответственностью «SilentSoft» (далее — «Компания»), в лице Директора Казаченко К.С., действующего на основании Устава, настоящим публикует Политику конфиденциальности (далее – «Политика»), определяющую порядок сбора, обработки, хранения и защиты персональных данных физических лиц и сведений о юридических лицах при использовании программного обеспечения «UkiPlay» (далее – «Платформа»).

Оператором и собственником базы, содержащей персональные данные, является Компания. Политика является неотъемлемой частью Лицензионного (пользовательского) соглашения о предоставлении доступа к Платформе и применяется ко всем категориям пользователей Платформы. Политика разработана в соответствии с Законом РК «О персональных данных и их защите» (далее – «Закон»), иных действующих на территории Республики Казахстан законодательных норм в области персональных данных, а также с учётом требований магазинов приложений «AppStore» и «GooglePlay».

1) Лицензиат – юридическое лицо или индивидуальный предприниматель, осуществляющие деятельность детского игрового (развивающего, развлекательного) центра и получающие доступ к ПО для автоматизации своей деятельности (далее также - «Детский центр»);

2) Родитель – физическое лицо (законный представитель ребёнка), использующее мобильное приложение «UkiPlay» в личных, семейных целях, не связанных с предпринимательской деятельностью (далее также – «Пользователь»).

Лицензиар, Лицензиат и Родитель далее совместно именуются «Стороны», а каждый в отдельности - «Сторона» или как указано выше. Совершение лицом действий, признаваемых настоящим Соглашением акцептом (раздел 2 Соглашения), означает полное и безоговорочное принятие условий настоящего Соглашения и приравнивается к заключению договора в письменной форме.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Компания (Оператор, Собственник) – ТОО «SilentSoft», осуществляющее сбор, обработку, хранение и защиту персональных данных на Платформе и реализующее права владения, пользования и распоряжения базой, содержащей персональные данные. В Лицензионном соглашении Компания именуется «Лицензиар».

1.2. Детский центр (Третье лицо) – юридическое лицо или индивидуальный предприниматель, получающие доступ к персональным данным через Платформу для оказания собственных услуг. В Лицензионном соглашении именуется «Лицензиат».

1.3. Пользователь (Родитель, Субъект) – физическое лицо, законный представитель ребёнка, использующее мобильное приложение «UkiPlay».

1.4. Ребёнок – несовершеннолетнее лицо, в интересах которого действует Родитель.

1.5. Персональные данные – данные, в том числе биометрические, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на любом носителе.

1.6. Иные термины используются в значении, установленном законодательством Республики Казахстан.

2. СТАТУС СТОРОН И ОБЩИЕ ПОЛОЖЕНИЯ

2.1. В отношении данных, собираемых и хранимых на Платформе, Компания выступает собственником и оператором базы, а Детский центр – третьим лицом, получающим доступ к данным для оказания своих услуг. Для собственных целей Детский центр выступает самостоятельным оператором и несёт ответственность за свою обработку данных самостоятельно.

2.2. Политика применяется к Пользователю единообразно независимо от того, какой Детский центр он выбирает в приложении.

2.3. Используя Платформу, субъект подтверждает ознакомление с Политикой. Сбор и обработка персональных данных осуществляются на основании согласия субъекта, оформляемого в порядке раздела 5 Политики, за исключением случаев, когда обработка допускается без согласия в силу Закона.

3. КАТЕГОРИИ ДАННЫХ И ИСТОЧНИКИ

3.1. Компания обрабатывает следующие данные:

3.1.1. данные Родителя: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, данные учётной записи, платёжные идентификаторы (без хранения полных реквизитов платёжных карт, обрабатываемых платёжной организацией);

3.1.2. данные ребёнка: имя, дата рождения, пол

3.1.3. данные представителей и работников Детского центра: фамилия, имя, должность, контактные данные;

3.1.4. технические данные: сведения об устройстве, версии приложения, IP-адрес, идентификаторы устройства, данные о действиях в приложении (журналы), файлы cookie и аналогичные технологии.

3.2. Данные предоставляются субъектом самостоятельно при регистрации и использовании Платформы либо формируются автоматически при работе приложения. Компания не собирает специальные категории данных, не требующиеся для работы Платформы.

3.3. Сбор и обработка копий документов, удостоверяющих личность, через мессенджеры (в том числе «WhatsApp») и иные онлайн-каналы не осуществляются.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Данные обрабатываются в следующих целях:

4.1.1. регистрации и идентификации пользователя;

4.1.2. предоставления функционала Платформы (учёт посещений, тарифы, касса — для Детского центра; выбор центра, акции, онлайн-оплата — для Родителя);

4.1.3. проведения и сопровождения платежей;

4.1.4. информирования об акциях и сервисных уведомлениях;

4.1.5. технической поддержки;

4.1.6. обеспечения безопасности и предотвращения мошенничества;

4.1.7. исполнения требований законодательства.

5. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЕ

5.1. Основанием обработки является согласие субъекта. Согласие в отношении данных ребёнка даёт Родитель как законный представитель. Согласие оформляется проставлением отметки (нажатием галочки) во всплывающем окне при регистрации. Такое действие признаётся дачей согласия в форме, позволяющей подтвердить факт его получения. Текст согласия приведён в Приложении № 1.

5.2. Субъект вправе в любое время отозвать согласие в порядке, предусмотренном законодательством, направив письменное обращение Компании, либо удалив учётную запись. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением данных, подлежащих хранению в силу закона. Отзыв согласия может сделать невозможным дальнейшее использование Платформы.

5.3. В случаях, законодательством, обработка отдельных данных может осуществляться без согласия субъекта.

6. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

6.1. Хранение персональных данных граждан Республики Казахстан осуществляется в базе, находящейся на территории Республики Казахстан. [подтвердить размещение серверов и привлекаемых провайдеров в РК]

6.2. Срок хранения определяется датой достижения целей обработки либо датой отзыва согласия, если иное не предусмотрено законодательством. Данные, подлежащие хранению в силу закона (в том числе бухгалтерские и налоговые документы), хранятся в течение установленных законом сроков.

6.3. Компания принимает правовые, организационные и технические меры защиты данных в соответствии Законом и правилами, утверждёнными уполномоченным органом, включая контроль доступа, защиту от несанкционированного доступа и резервное копирование.

6.4. Компания назначает лицо, ответственное за организацию обработки персональных данных, и определяет порядок реагирования на инциденты.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Компания передаёт данные:

7.1.1. выбранному Пользователем Детскому центру – для оказания им услуг;

7.1.2. лицензированной платёжной организации – для проведения онлайн-оплаты;

7.1.3. привлекаемым на территории Республики Казахстан поставщикам инфраструктуры (хостинг, связь) – в объёме, необходимом для работы Платформы.

7.2. Трансграничная передача данных может быть ограничена или запрещена законодательством Республики Казахстан и осуществляется только при соблюдении его требований.

7.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.

8. ПРАВА СУБЪЕКТА

8.1. Субъект вправе:

8.1.1. получать информацию о наличии у Компании своих данных и об их обработке;

8.1.2. требовать изменения и дополнения данных при их недостоверности;

8.1.3. требовать блокирования или уничтожения данных при их неправомерной обработке;

8.1.4. отзывать согласие;

8.1.5. обжаловать действия Компании в уполномоченный орган в сфере защиты персональных данных и в суд.

8.2. Обращения субъект направляет по контактам, указанным в разделе 12 Политкии. Компания рассматривает обращение в сроки, установленные законодательством.

9. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ И ДАННЫХ

9.1. Пользователь имеет право и техническую возможность самостоятельно удалить учётную запись и связанные с ней данные непосредственно в мобильном приложении, а также направить запрос на удаление через веб-ресурс Компании.

9.2. При удалении учётной записи Компания удаляет связанные персональные данные в срок не позднее 30 (тридцать) календарных дней с момента удаления учётной записи. Удаление является окончательным и не равнозначно временной деактивации.

9.3. Сохранению после удаления подлежат только данные, которые Компания обязана хранить в силу закона либо в целях безопасности и предотвращения мошенничества.

9.4. Удаление учётной записи Пользователя не затрагивает данные, которые Детский центр самостоятельно сформировал и хранит как отдельный оператор. По таким данным субъект обращается непосредственно к соответствующему Детскому центру.

10. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ИДЕНТИФИКАТОРЫ

10.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работоспособности, авторизации, аналитики и улучшения сервиса. Пользователь может ограничить их использование настройками устройства; это может повлиять на доступность отдельных функций.

11. РАЗГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

11.1. Компания отвечает за обработку и защиту данных в пределах Платформы. За правомерность собственной обработки данных, полученных через Платформу (в том числе офлайн и в маркетинговых целях), отвечает Детский центр как самостоятельный оператор.

11.2. Компания не несёт ответственности за достоверность данных, предоставленных субъектом, за действия Детского центра и за последствия использования данных Детским центром вне Платформы.

11.3. Ответственность Компании ограничивается документально подтверждённым реальным ущербом при наличии её вины, в пределах, допускаемых законодательством Республики Казахстан.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ И КОНТАКТЫ

12.1. Компания вправе изменять Политику, размещая новую редакцию и в приложении с указанием даты вступления в силу. Продолжение использования Платформы означает согласие с новой редакцией.

12.2. Контакты для обращений по вопросам обработки персональных данных: электронная почта support@silentsoft.kz.

РЕКВИЗИТЫ ЛИЦЕНЗИАРА

Приложение №1

к Политике конфиденциальности платформы «UkiPlay»

СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(текст всплывающего окна; согласие выражается проставлением отметки «галочки» «Согласен(на)»)

Я, Пользователь (Родитель / законный представитель ребёнка), проставляя отметку «Согласен(на)», в соответствии с Законом Республики Казахстан «О персональных данных и их защите» свободно, своей волей и в своём интересе даю ТОО «SilentSoft» (оператору платформы «UkiPlay», далее – «Компания») согласие на сбор и обработку (накопление, хранение, изменение, использование, передачу, блокирование, обезличивание и уничтожение) персональных данных:

моих: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, данные учётной записи и платёжные идентификаторы;

моего ребёнка: имя, дата рождения [указать иные данные, если собираются], - которые я предоставляю как его законный представитель.

Цели обработки: регистрация и идентификация в приложении, предоставление функционала Платформы, проведение онлайн-оплаты услуг выбранного мной Детского центра, информирование об акциях и сервисных уведомлениях, техническая поддержка.

Я согласен(на) на передачу указанных данных выбранному мной Детскому центру (как третьему лицу) для оказания им услуг, а также лицензированной платёжной организации для проведения оплаты.

Данные хранятся на территории Республики Казахстан в течение срока достижения целей обработки либо до отзыва согласия, за исключением данных, подлежащих хранению в силу закона.

Я подтверждаю, что: ознакомлен(а) с Политикой конфиденциальности (доступна по ссылке в приложении); являюсь законным представителем ребёнка и вправе давать согласие в отношении его данных; проинформирован(а) о праве отозвать настоящее согласие и о праве и технической возможности удалить учётную запись и связанные данные в приложении или по запросу.

Проставление отметки «Согласен(на)» признаётся дачей согласия в электронной форме, позволяющей подтвердить факт его получения. Дата, время и редакция настоящего согласия фиксируются Компанией автоматически.