Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает ООО «СМЫСЛ» при использовании мобильного приложения «Surprise» (iOS, Android) и киосков самообслуживания в ресторане «Surprise», зачем и как долго.

1.2. Политика действует в отношении данных, которые Компания получает через эти сервисы, и публикуется в открытом доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Оператор

Общество с ограниченной ответственностью «СМЫСЛ», ОГРН 1247800050255, ИНН 7842222536, юридический адрес: 191024, г. Санкт-Петербург, Невский пр-кт, д. 119, литера А, помещ. 6-Н, офис 4, рабочее место 2; e-mail для обращений по персональным данным: app@ssurprise.ru (далее — Компания, «мы»).

3. Как даётся согласие

3.1. Там, где обработка основана на согласии, согласие даётся на условиях документа «Согласие на обработку персональных данных»: при вводе номера телефона в приложении и нажатии кнопки «Получить код», а на Киоске — при вводе номера телефона и нажатии «Забрать».

3.2. Для остальных целей (исполнение заказа, чеки, учёт) основание обработки — договор или закон, согласие не требуется; основание для каждой цели указано в Приложении № 1.

4. Где хранятся данные

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, расположенных в Российской Федерации (облачная платформа Yandex Cloud).

5. Цели, данные и сроки

5.1. Цели обработки, перечень данных, основания, получатели и сроки хранения указаны в Приложении № 1.

5.2. Мы не собираем геолокацию, контакты и файлы с устройства. Камера используется только для сканирования QR-кода на столе; изображения не сохраняются и не передаются.

5.3. По истечении срока хранения или при достижении цели данные удаляются или обезличиваются.

6. Защита данных

6.1. Компания принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 № 152-ФЗ): назначено лицо, ответственное за обработку персональных данных; доступ сотрудников ограничен ролями; действия с данными журналируются.

7. Передача третьим лицам и за рубеж

7.1. Мы передаём данные или поручаем их обработку только тем лицам и в том объёме, которые указаны в Приложении № 1: REDSMS (SMS с кодом), CloudPayments и CloudKassir (платежи и чеки), «Платформа ОФД» (фискальные данные), iiko (передача заказа на кухню), ООО «Яндекс» (AppMetrica, Yandex Cloud), Google (Firebase), Apple (push-уведомления Live Activity на iOS).

7.2. Трансграничная передача. Сервисы Google Firebase (Cloud Messaging, Analytics, Crashlytics) обрабатывают данные на серверах за пределами РФ. Передаются: внутренний идентификатор клиента в приложении, push-токен, технические данные устройства, события использования приложения и отчёты о сбоях. Номер телефона, имя и адрес электронной почты в эти сервисы не передаются.

7.3. Данные также могут передаваться государственным органам по их законным запросам.

8. Права субъекта и как ими воспользоваться

8.1. Вы вправе: получить сведения об обработке своих данных; уточнить их (имя и почту — самостоятельно в приложении, «Профиль» → «Настройки»); потребовать прекратить неправомерную обработку; отозвать согласие; обжаловать действия Компании в Роскомнадзор или в суд.

8.2. Чтобы воспользоваться правами или отозвать согласие, напишите на app@ssurprise.ru и укажите номер телефона учётной записи и суть запроса. Мы можем попросить подтвердить, что запрос отправлен владельцем учётной записи (например, кодом из SMS на этот номер). Паспортные данные не требуются.

8.3. Запрос можно направить и почтой: 191024, г. Санкт-Петербург, Невский пр-кт, д. 119, литера А, помещ. 6-Н, офис 4, рабочее место 2, ООО «СМЫСЛ».

8.4. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.5. Отключить push-уведомления можно в любой момент переключателем «Уведомления» в настройках приложения или в настройках телефона.

9. Удаление учётной записи

9.1. Учётную запись можно удалить в приложении на iOS и Android: «Профиль» → «Настройки» → «Удалить аккаунт», или написав на app@ssurprise.ru.

9.2. После удаления из учётной записи удаляются номер телефона, имя и адрес электронной почты, завершаются все сессии, аннулируются баллы. Сведения о заказах, платежах и чеки хранятся в обезличенном виде в сроки, установленные законом, после чего удаляются.

10. Сайт ssurprise.ru

Сайт ssurprise.ru носит информационный характер: на нём нет форм для ввода данных, файлов cookie и счётчиков посещаемости. Веб-сервер ведёт технические журналы запросов (IP-адрес, время, адрес страницы) для обеспечения работы и безопасности сайта.

11. Заключительные положения

11.1. Компания пересматривает Политику при изменении законодательства или порядка обработки данных. Новая редакция публикуется на этой странице; о существенных изменениях сообщаем в приложении.

Приложение № 1. Цели, данные, получатели и сроки