Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Клиент») мобильного приложения «Slon» (далее — «Приложение»).

Оператором, который определяет цели и осуществляет обработку персональных данных, является ООО «NOVICON» (далее — «Компания»), владелец и оператор Приложения и сети заведений «СЛОН».

Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных». Настоящая Политика является неотъемлемой частью Пользовательского соглашения Приложения.

Используя Приложение и регистрируя Личный кабинет, Клиент подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Какие данные мы собираем

Компания собирает и обрабатывает следующие данные, которые Клиент предоставляет при регистрации и использовании Приложения:

• Номер телефона — является логином (идентификатором) Личного кабинета;
• Имя (в том числе псевдоним), указанное Клиентом;
• Дата рождения — используется для проверки соответствия возрастным ограничениям (см. раздел 10);
• Пароль — хранится исключительно в зашифрованном (хешированном) виде и Компании в открытом виде неизвестен;
• История использования Сервисов: бронирования столов, заказы, предзаказы, избранное;
• Данные клубной программы: баллы, статус, история начислений и обмена наград;
• Отзывы и оценки, оставленные Клиентом;
• Технические данные сессий и устройств: IP-адрес, сведения об устройстве (тип, версия приложения), дата и время входа — используются для управления входами и обеспечения безопасности.

Приложение не собирает данные платёжных (банковских) карт, не отслеживает точную геолокацию и не ведёт фоновое слежение. Доступ к камере используется только для сканирования QR-кодов на столах; изображения с камеры не сохраняются и никому не передаются.

3. Цели обработки

• регистрация, вход и идентификация Клиента в Личном кабинете;
• предоставление Сервисов: бронирование столов, оформление заказов и предзаказов, клубная программа, избранное, отзывы;
• доставка одноразовых SMS-кодов для подтверждения номера телефона и восстановления доступа;
• направление сервисных уведомлений, связанных с бронированиями и заказами;
• проверка соответствия возрастным ограничениям при оказании отдельных услуг Заведения, доступ к которым ограничен по возрасту законодательством Республики Узбекистан;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• направление рекламных и информационных рассылок — только при наличии согласия Клиента, с возможностью отказа в любой момент.

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия Клиента, выраженного при регистрации, в целях исполнения Пользовательского соглашения и Публичной оферты о продаже товаров, а также для исполнения требований законодательства Республики Узбекистан.

5. Передача данных третьим лицам

Компания не продаёт персональные данные Клиентов и не передаёт их третьим лицам, кроме случаев, необходимых для работы Приложения:

• Сервис SMS-рассылки (Eskiz). Для доставки одноразового кода подтверждения номеру телефона Клиента передаётся его номер телефона.
• Telegram (Telegram Messenger). Для оперативной обработки бронирований и заказов персоналу Заведения направляются служебные уведомления, в состав которых входят имя и номер телефона Клиента, состав заказа, филиал, дата и время.
• Хостинг-провайдер. Данные размещаются на серверах, расположенных на территории Республики Узбекистан (см. раздел 6).

Передача данных также возможна по законному требованию уполномоченных государственных органов в порядке, установленном законодательством Республики Узбекистан.

6. Место хранения данных

Персональные данные Клиентов хранятся и обрабатываются с использованием серверов (баз данных), физически расположенных на территории Республики Узбекистан, в соответствии с требованиями Закона Республики Узбекистан «О персональных данных». Трансграничная передача персональных данных, если таковая осуществляется, производится исключительно в порядке и на условиях, установленных законодательством Республики Узбекистан.

7. Сроки хранения

Персональные данные хранятся в течение времени использования Клиентом Приложения и до момента удаления Личного кабинета. После удаления Личного кабинета данные удаляются или обезличиваются, за исключением данных, которые Компания обязана хранить в силу требований законодательства Республики Узбекистан (в том числе сведения о совершённых сделках, расчётах и доставке) в течение установленных сроков.

8. Права Клиента

Клиент вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, исправления или удаления своих данных;
• удалить Личный кабинет (см. раздел 9);
• отказаться от рекламных рассылок в любой момент;
• отозвать согласие на обработку персональных данных.

Для реализации этих прав Клиент может обратиться к Компании по контактам, указанным в разделе 13.

9. Удаление Личного кабинета

Клиент вправе в любой момент удалить свой Личный кабинет одним из способов:

• самостоятельно — в разделе «Профиль» Приложения (функция удаления аккаунта);
• обратившись в службу поддержки по контактам из раздела 13.

Удаление Личного кабинета влечёт прекращение доступа к Сервисам и удаление персональных данных Клиента, за исключением данных, которые Компания обязана хранить в силу закона.

10. Возрастное ограничение

Приложение предназначено для совершеннолетних Клиентов и не адресовано детям. Доступ к отдельным Сервисам и услугам Заведения дополнительно ограничен по возрасту в соответствии с законодательством Республики Узбекистан (Закон Республики Узбекистан от 24.05.2023 г. № ЗРУ-844); условия и порядок подтверждения возраста для таких услуг определяются Дополнительными правилами, размещёнными в Приложении. Компания не осуществляет осознанный сбор данных лиц, не достигших возраста, установленного для соответствующих Сервисов.

11. Безопасность

Компания принимает разумные организационные и технические меры для защиты персональных данных: передача данных между Приложением и сервером осуществляется по защищённому соединению (HTTPS); пароли хранятся в хешированном виде; токены доступа на устройстве Клиента хранятся в защищённом системном хранилище; доступ сотрудников к данным ограничен и разграничен по ролям.

12. Изменения Политики

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по постоянному адресу настоящей страницы и в Приложении. Дата последней редакции указана в начале документа.

13. Контакты