Политика конфиденциальности

Общие положения и роли

Настоящая Политика описывает обработку информации при использовании сайта, личного кабинета, публичных страниц регистрации в программах лояльности и связанных сервисов HATHUNT (далее — «Сервис»). Ознакомление с Политикой само по себе не считается согласием на все виды обработки: отдельное согласие запрашивается там, где оно требуется законом или выбранным сценарием.

Для данных представителей бизнеса HATHUNT может самостоятельно определять цели обработки, связанные с созданием аккаунта, безопасностью, поддержкой и исполнением договора. Для данных гостей ресторан обычно определяет цели программы лояльности и коммуникаций, а HATHUNT технически обрабатывает данные по его настройкам. Точная роль каждой стороны зависит от договора, конкретной операции и применимого законодательства; такая квалификация не освобождает HATHUNT от собственных обязанностей.

Какие данные обрабатываются

В зависимости от используемых функций Сервис может обрабатывать:

• имя, номер телефона, электронную почту, должность и сведения об аккаунте представителя бизнеса;
• название организации, ресторана или торговой точки, настройки команды и идентификаторы в подключённых системах;
• имя и телефон гостя, сведения о согласиях и предпочтениях, идентификаторы программы лояльности, баланс, штампы и историю технического обслуживания карты;
• данные заказов и событий из подключённых систем в объёме, необходимом для настроенного сценария;
• тексты сообщений, аудиторию, время отправки, статусы доставки и технические результаты рассылок;
• идентификаторы карт Apple Wallet и Google Wallet, а для Apple Wallet — также технические регистрации устройств и push-токены, необходимые для обновления карты;
• IP-адрес, заголовки и метаданные запроса, тип устройства и браузера, cookies, события безопасности, журналы ошибок и диагностики;
• обращения в поддержку и данные, добровольно переданные пользователем.

Мы не просим передавать в шаблонах сообщений платёжные реквизиты, специальные категории персональных данных или другие избыточные сведения.

Цели и правовые основания

Данные используются для регистрации и обслуживания аккаунта, исполнения договора, предоставления программы лояльности, выпуска и обновления wallet-карт, доставки выбранных уведомлений, поддержки, предотвращения злоупотреблений, диагностики и обеспечения устойчивости Сервиса.

Основанием может быть исполнение договора или действия по запросу пользователя, отдельное согласие, обязанность по закону либо иной предусмотренный законом интерес. Применимое основание определяется для каждой цели отдельно. Настоящая Политика информирует об обработке, но не создаёт согласие вместо явного выбора пользователя.

Сервисные сообщения относятся к работе аккаунта, заказа, карты или программы лояльности. Рекламные и иные маркетинговые сообщения направляются только при наличии отдельного действующего основания и возможности отказаться от них; отказ от маркетинга не должен отключать необходимые сервисные сообщения.

Данные гостей ресторана

Необходимые уведомления и согласия должны быть предоставлены до начала соответствующей обработки — например, при регистрации, выпуске карты, подписке на рассылку или выборе канала связи. Отдельные предпочтения для уведомлений, маркетинга, программы лояльности и статусов заказов не следует считать взаимозаменяемыми.

Если гость обращается непосредственно в HATHUNT, для выполнения запроса может потребоваться подтверждение личности и взаимодействие с соответствующим рестораном. Мы не должны использовать данные гостей для собственных маркетинговых целей без самостоятельного правового основания.

Интеграции и получатели данных

При включении интеграции данные передаются только в объёме, необходимом для выбранной функции:

• iiko — сведения о гостях, заказах, событиях и программах лояльности в рамках настроенной синхронизации;
• Apple Wallet и сервисы Apple — содержимое карты, её идентификаторы, обновления и технические данные регистрации устройства;
• Google Wallet и сервисы Google — данные класса и объекта карты, необходимые для выпуска и обновления;
• WhatsApp и Telegram — номер или идентификатор получателя, текст сообщения и статусы доставки;
• SMS-провайдеры — номер телефона, текст сообщения и технический статус отправки.

Подключённые платформы действуют по собственным условиям и политикам и могут самостоятельно определять часть целей технической обработки. Отключение интеграции прекращает новые операции через неё, но не обязательно удаляет ранее переданные данные у внешнего поставщика.

Мы также можем передавать данные уполномоченным подрядчикам для хостинга, защиты, мониторинга и поддержки либо раскрывать их по законному требованию уполномоченного органа. Продажа персональных данных не является частью бизнес-модели HATHUNT.

Хранение данных и трансграничная обработка

Основные базы данных HATHUNT и их резервные копии хранятся на самостоятельно управляемой серверной инфраструктуре, расположенной на территории Республики Казахстан.

Для обеспечения функционирования Сервиса, защиты информации, обработки сетевых запросов, доставки уведомлений и поддержки интеграций HATHUNT может привлекать сторонних технологических поставщиков, в том числе использующих инфраструктуру за пределами Республики Казахстан.

При использовании отдельных технических компонентов возможна трансграничная передача и обработка персональных данных. В зависимости от выполняемой операции такие данные могут включать IP-адреса, технические идентификаторы, параметры сетевых запросов, сведения о доставке уведомлений и другую информацию, необходимую для предоставления соответствующих функций Сервиса.

В отдельных случаях сторонние технические компоненты могут обрабатывать сведения, передаваемые пользователями и подключёнными системами, включая контактные данные и содержание технических или сервисных сообщений. Объём такой обработки определяется назначением конкретной функции.

Трансграничная передача персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Республики Казахстан, с соблюдением применимых требований к защите персональных данных.

HATHUNT принимает организационные и технические меры для ограничения доступа к персональным данным, обеспечения безопасности их передачи и предотвращения несанкционированной обработки.

Размещение основных баз данных на территории Республики Казахстан не исключает трансграничную обработку отдельных сведений при работе внешних технических сервисов и интеграций.

Cookies, метаданные и журналы

Сайт может использовать обязательные cookies и аналогичные технологии для сессии, настроек, защиты и основных функций. Ограничение таких cookies в браузере может нарушить работу личного кабинета.

Сетевые шлюзы, серверные приложения и интеграции могут создавать технические журналы: время и маршрут запроса, IP-адрес, идентификатор операции, код ответа и сведения об ошибке. В журналы не должны намеренно записываться пароли, приватные ключи, полные токены авторизации или избыточное содержимое сообщений.

Сроки хранения и безопасность

Мы применяем разграничение доступа, защищённую передачу, управление секретами, журналирование, резервное копирование и другие разумные меры. Доступ предоставляется только тем сотрудникам и подрядчикам, которым он необходим для работы.

Данные хранятся не дольше, чем требуется для соответствующей цели, исполнения договора, защиты прав, безопасности и требований закона. Сроки могут различаться для аккаунтов, карт, сообщений, журналов, очередей и резервных копий и определяются назначением данных, настройками Сервиса, договором и обязательными требованиями закона.

После удаления из основной системы данные могут ограниченное время сохраняться в резервных копиях или журналах до их штатной перезаписи. Ни один способ хранения не гарантирует абсолютную защиту; при инциденте мы ограничиваем последствия и выполняем предусмотренные законом уведомления.

Права и обращения

Вы можете запросить сведения об обработке, доступ к данным, их уточнение, блокирование или удаление, а также отозвать согласие и возразить против маркетинговых сообщений. Перед выполнением запроса мы можем попросить подтвердить личность или полномочия.

Отзыв согласия не отменяет законность обработки, выполненной до отзыва, и не всегда требует удаления данных, которые должны храниться по другому законному основанию. Если HATHUNT обрабатывает данные по поручению ресторана, запрос может быть передан ресторану или выполнен совместно с ним.

Удаление данных, необходимых для аккаунта или карты, может сделать дальнейшее предоставление соответствующей функции невозможным.

Изменения политики

Актуальная редакция публикуется на этой странице. При существенных изменениях целей, получателей или условий трансграничной обработки мы предоставим обновлённую информацию, а где требуется — запросим новое согласие. Продолжение использования Сервиса не заменяет отдельное согласие, которое прямо требуется законом.