Политика обработки персональных данных программы лояльности сети кафе-баров BBC
Дата вступления в силу: 27.05.2025
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Кыргызской Республики от 14 апреля 2008 года №58 «Об информации персонального характера» и регулирует порядок обработки персональных данных, а также меры по обеспечению их безопасности в мобильном приложении программы лояльности сети кафе-баров BBC (далее – Оператор).
1.2. Политика применяется ко всей информации, которую Оператор получает о пользователях мобильного приложения программы лояльности сети кафе-баров BBC (далее – Сервис).
1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. При несогласии с Политикой пользователь обязан прекратить использование Сервиса.
2. Основные понятия
2.1. Персональные данные – информация, прямо или косвенно относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление или уничтожение.
2.3. Автоматизированная обработка – обработка персональных данных с использованием средств вычислительной техники.
2.4. Программа лояльности – система накопления и использования бонусных баллов при совершении покупок в заведениях сети BBC.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для:
3.1.1. Регистрации и ведения учетной записи пользователя в программе лояльности.
3.1.2. Начисления, учета и списания бонусных баллов за покупки в заведениях сети BBC.
3.1.3. Отправки SMS-уведомлений для регистрации и авторизации в мобильном приложении.
3.1.4. Отправки push-уведомлений о состоянии баланса, акциях и специальных предложениях (при наличии согласия пользователя).
3.1.5. Обеспечения технической поддержки и взаимодействия с пользователями.
3.1.6. Анализа предпочтений клиентов и улучшения функциональности и качества Сервиса.
3.1.7. Проведения маркетинговых кампаний и акций в рамках программы лояльности.
3.1.8. Выполнения требований законодательства Кыргызской Республики.
4. Категории собираемых данных
4.1. Оператор может собирать следующие данные:
4.1.1. Имя пользователя, необходимое для персонального обращения.
4.1.2. Номер мобильного телефона пользователя, необходимый для отправки SMS-уведомлений при регистрации и авторизации в приложении.
4.1.3. Дата рождения для проверки соответствия возрастным ограничениям (18+) и предоставления персональных предложений в день рождения.
4.1.4. Пол пользователя (при добровольном предоставлении) для персонализации предложений.
4.1.5. Согласие на получение push-уведомлений о состоянии баланса, акциях и специальных предложениях.
4.1.6. Технические данные: IP-адрес, тип и версия устройства, операционная система, версия приложения, логи использования Сервиса.
4.1.7. История транзакций и покупок в заведениях сети BBC.
4.1.8. Информация о начисленных и потраченных бонусных баллах.
4.1.9. Обезличенные аналитические данные, собираемые через сервисы аналитики (например, Google Analytics, Firebase Analytics, если применимо).
5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании согласия пользователя, предоставляемого при регистрации в программе лояльности, за исключением случаев, предусмотренных законодательством Кыргызской Республики.
5.2. Передача данных третьим лицам (SMS-провайдерам, IT-подрядчикам) осуществляется только в объеме, необходимом для предоставления услуг программы лояльности, и с обеспечением конфиденциальности данных.
5.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, или в соответствии с требованиями законодательства.
5.4. Обработка данных может осуществляться как автоматизированными, так и неавтоматизированными способами.
6. Меры по обеспечению безопасности
6.1. Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия, включая шифрование данных при передаче и хранении, ограничение физического и логического доступа к серверам.
6.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, обязанным соблюдать конфиденциальность и подписавшим соответствующие соглашения о неразглашении.
6.3. Оператор осуществляет регулярное резервное копирование данных и мониторинг систем безопасности.
7. Права пользователей
7.1. Пользователь имеет право:
7.1.1. Получать информацию о собираемых и обрабатываемых персональных данных.
7.1.2. Требовать уточнения, исправления, блокирования или удаления своих персональных данных.
7.1.3. Ограничить обработку своих данных (например, отказаться от получения push-уведомлений).
7.1.4. Получить копию своих персональных данных в структурированном, широко используемом и машиночитаемом формате.
7.1.5. Отозвать согласие на обработку персональных данных, направив запрос по указанным ниже контактам.
7.2. Запросы пользователей обрабатываются в течение 30 календарных дней с момента их получения.
8. Передача данных третьим лицам
8.1. Оператор может передавать персональные данные следующим категориям третьих лиц:
8.1.1. SMS-провайдерам исключительно для отправки SMS-уведомлений при регистрации и авторизации в приложении.
8.1.2. IT-подрядчикам для технического обслуживания и развития мобильного приложения.
8.1.3. Аналитическим сервисам для анализа использования приложения в обезличенном виде.
8.2. Передача данных регулируется соответствующими договорами, обеспечивающими конфиденциальность и безопасность персональных данных.
8.3. Передача данных иным третьим лицам осуществляется только с согласия пользователя или в случаях, предусмотренных законодательством Кыргызской Республики.
8.4. Оператор не продает персональные данные пользователей третьим лицам.
9. Особенности обработки данных несовершеннолетних
9.1. Участие в программе лояльности доступно только лицам, достигшим возраста 18 лет.
9.2. Лица младше 18 лет не могут зарегистрироваться и участвовать в программе лояльности.
10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику. Обновленная версия Политики вступает в силу с момента ее публикации по адресу: https://beer.kg/privacy-policy
10.2. Пользователь обязан самостоятельно отслеживать обновления Политики. Уведомления о существенных изменениях могут направляться через мобильное приложение.
11. Контактная информация
11.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться по телефону: +996 555 211 611.