Blank page

Политика конфиденциальности

1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей мобильного приложения Gravix (далее — «Приложение»), принадлежащего ИП ШАРИП ДИЛАРА (далее — «Оператор»).
Приложение Gravix предоставляет клиентам сети барбершопов Gravix возможность онлайн-записи на услуги, управления программой лояльности (кэшбэк - гравиксы), активации подарочных сертификатов, а также просмотра истории визитов.
Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).
Используя Приложение, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с данными условиями, использование Приложения необходимо прекратить.
2. Определения
В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Оператор — ИП ШАРИП ДИЛАРА, осуществляющее обработку персональных данных, определяющее цели и содержание обработки.
Пользователь — физическое лицо, использующее Приложение Gravix и являющееся клиентом сети барбершопов Gravix.
Приложение — мобильное приложение Gravix, доступное для скачивания в App Store и Google Play.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Кэшбэк (гравиксы) — программа лояльности Gravix, начисляющая бонусные баллы за посещения и услуги, которые можно использовать при оплате в барбершопах сети.
Сертификат — электронный подарочный сертификат на услуги барбершопов сети Gravix, приобретаемый и активируемый через любой салон сети Gravix.

3. Состав собираемых персональных данных
3.1. Данные, предоставляемые Пользователем
При регистрации и использовании Приложения Оператор собирает следующие персональные данные:

Фамилия, имя (и отчество при наличии);
Номер мобильного телефона;
Адрес электронной почты (e-mail).

3.2. Данные, формируемые в процессе использования
В ходе использования Приложения автоматически формируются и сохраняются следующие данные:

История записей на услуги (дата, время, наименование услуги, мастер, барбершоп);
История посещений барбершопов сети Gravix;
Информация об остатке и движении баланса кэшбэка;
История активации подарочных сертификатов;
Технические данные устройства (идентификатор устройства, версия ОС, версия Приложения) для корректной работы сервиса.

3.3. Данные, не собираемые Оператором
Оператор не собирает и не обрабатывает следующие категории данных:

Специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные);
Данные банковских карт и платёжные реквизиты;
Данные о местоположении без явного согласия Пользователя.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

Идентификация Пользователя и ведение его личного кабинета в Приложении;
Обеспечение онлайн-записи на услуги барбершопов сети Gravix;
Направление уведомлений о записи, её подтверждении, изменении или отмене;
Начисление, хранение и списание кэшбэка в рамках программы лояльности;
Активация подарочных сертификатов;
Формирование и отображение Пользователю истории визитов и стоимости полученных услуг;
Направление информационных и маркетинговых сообщений;
Улучшение качества сервиса, разработка новых функций Приложения;
Исполнение требований законодательства Республики Казахстан.

5. Правовые основания обработки
Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных, выраженное при регистрации в Приложении;
Исполнение договора об оказании услуг, стороной которого является Пользователь;
Соблюдение законодательных обязательств Оператора;
Законные интересы Оператора в части обеспечения безопасности и качества сервиса.

6. Порядок хранения и защиты персональных данных
Персональные данные Пользователей хранятся на защищённых серверах, расположенных на территории Республики Казахстан, и/или в облачной инфраструктуре с соблюдением требований казахстанского законодательства.
Оператор принимает следующие технические и организационные меры по защите персональных данных:

Ограничение доступа к персональным данным;
Использование средств защиты от несанкционированного доступа;
Регулярный аудит систем безопасности.

Персональные данные хранятся в течение срока действия учётной записи Пользователя, а также в течение 3 (трёх) лет после её удаления — в целях исполнения законодательных требований, урегулирования споров и защиты прав Оператора. По истечении указанного срока данные уничтожаются.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

Передача сервисным провайдерам, обеспечивающим техническую работу Приложения (хостинг, push-уведомления, аналитика), при условии соблюдения ими не менее строгих требований конфиденциальности;
Передача платёжным провайдерам для обработки транзакций (исключительно в объёме, необходимом для проведения платежа);
Передача по требованию уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законодательством;
Передача с явного письменного согласия Пользователя.

Продажа, аренда или иная коммерческая передача персональных данных третьим лицам в маркетинговых целях не осуществляется.
8. Права Пользователя
В соответствии с Законом РК «О персональных данных и их защите» Пользователь имеет право:

Получать информацию об обработке своих персональных данных, направив запрос в службу поддержки Gravix по номеру: +7 771 553 17 94;
Требовать уточнения, дополнения или исправления своих персональных данных;
Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных Законом;
Отозвать согласие на обработку персональных данных (при этом Пользователь понимает, что отзыв согласия может повлечь невозможность использования части или всех функций Приложения);

Для реализации своих прав Пользователь вправе направить письменное обращение в службу поддержки Gravix по номеру: +7 771 553 17 94. Оператор рассматривает обращения в течение 15 (пятнадцати) рабочих дней с момента их получения.
9. Файлы cookie и аналитика
Приложение может использовать встроенные аналитические инструменты для сбора обезличенной статистики об использовании функций Приложения в целях его улучшения. Собранные аналитические данные не позволяют идентифицировать конкретного Пользователя.
10. Изменения Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Пользователь уведомляется посредством push-уведомления или сообщения в Приложении не менее чем за 7 (семь) дней до вступления изменений в силу.
Актуальная версия Политики расположена на странице регистрации и авторизации Пользователя в Приложении после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:

Наименование: ИП ШАРИП ДИЛАРА
Страна: Республика Казахстан
Служба поддержки Gravix по номеру: +7 771 553 17 94.