Политика обработки персональных данных

Эта политика объясняет, какие персональные данные обрабатывает сервис Bonolama, зачем, как долго, кому передаёт и какие права есть у вас. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

Политика действует для сайтов dealphin.ru и bonolama.com, кабинета Bonolama Business и приложений Bonolama для Android и iOS — для пользователей из Российской Федерации.

Пользователи и представители партнёров — мы оператор. Это люди, которые входят в Bonolama по номеру телефона: получают промокоды, участвуют в программах лояльности, пишут в поддержку, а также владельцы и сотрудники компаний в Bonolama Business.

Партнёры — самостоятельные операторы. Когда вы показываете промокод или личный QR-код на кассе, сотрудник Партнёра получает ваше имя, номер телефона со скрытыми цифрами (+375 29 5••-••-03), промокод, ваши покупки, баллы и уровень — только у этого Партнёра. Партнёр обязан обрабатывать эти данные только для вашего обслуживания (раздел 11 Пользовательского соглашения).

Ниже — каждая цель отдельно. Мы не обрабатываем больше данных, чем нужно для цели, и не используем их для другого.

• Порядок акций в ленте подбирается автоматически — по интересам, возрастной группе, городу и просмотрам. Это не порождает для вас правовых последствий: меняется только порядок показа
• Партнёры, которые продвигают акции и баннеры, получают только обобщённую статистику — показы, клики, визиты. Ваши персональные данные рекламодателям не передаются и не продаются
• Не хотите персональную ленту — напишите на info@bonolama.com, и мы отключим её: лента станет общей для города

Мы не продаём персональные данные и не передаём их для рекламы. Для работы сервиса мы поручаем обработку данных другим лицам (ч. 3 ст. 6 Закона № 152-ФЗ):

• Хостинг-провайдер — хранение данных на серверах: ООО «Датахата» (DataHata), г. Минск, Республика Беларусь
• Подтверждение номера звонком — сервис Telvera (ИП Алешин А. А.): номер телефона и время звонка
• Push-уведомления — Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service): токен устройства и текст уведомления
• Платёжный провайдер — приём оплаты картой (будет указан при подключении оплаты). Данные карты целиком мы не получаем и не храним

С каждым из них заключён договор с условиями конфиденциальности и защиты данных. Партнёрам данные передаются в объёме, описанном в разделе 2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

Серверы сервиса находятся в Республике Беларусь, поэтому обработка ваших данных включает трансграничную передачу (ст. 12 Закона № 152-ФЗ). Республика Беларусь обеспечивает адекватную защиту прав субъектов персональных данных (сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных). Токен устройства и текст push-уведомления передаются через Google и Apple — только если вы разрешили уведомления.

• Соединение с сайтом, приложениями и кабинетом — только по HTTPS
• Доступ к данным есть только у сотрудников, которым он нужен по работе, и он журналируется
• Партнёры видят номер телефона только со скрытыми цифрами
• Паролей нет: вход — подтверждением номера звонком
• Назначено лицо, ответственное за внутренний контроль за обработкой персональных данных
• О нарушениях систем защиты данных мы сообщаем в Национальный центр защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как узнали о нарушении

По Закону № 152-ФЗ вы вправе:

1. Отозвать согласие, если обработка шла на его основании, — прекратим обработку и уничтожим данные в течение 30 дней (ч. 5 ст. 21)
2. Получить сведения о том, какие ваши данные мы обрабатываем, зачем, на каком основании и кому передаём, — ответим в течение 10 рабочих дней, бесплатно (ст. 14, ч. 1 ст. 20)
3. Уточнить неполные, устаревшие или неточные данные — в течение 7 рабочих дней (ч. 3 ст. 20). Имя, пол, дату рождения и интересы можно изменить самостоятельно в разделе «Аккаунт»
4. Узнать, кому передавались ваши данные, — в составе сведений по ст. 14, в течение 10 рабочих дней
5. Потребовать прекратить обработку и уничтожить данные, если они обрабатываются незаконно, — в течение 10 рабочих дней (ч. 3 ст. 21). Быстрее всего — удалить аккаунт самостоятельно: «Аккаунт» → «Настройки» (подробнее)
6. Обжаловать наши действия в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17)

Как подать заявление

Направьте запрос на info@bonolama.com в виде электронного документа, подписанного электронной подписью, или письмом. В запросе укажите номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, номер телефона аккаунта (подтверждает, что вы пользуетесь сервисом), суть требования и подпись (ч. 3 ст. 14 Закона № 152-ФЗ). Ответ направим тем же способом.

Сайт и приложения используют только собственные cookie и локальное хранилище браузера, без рекламных и аналитических cookie третьих лиц:

• сессия — чтобы вы оставались в аккаунте
• город — чтобы показывать акции вашего города
• анонимный идентификатор браузера — чтобы считать показы акций и подбирать ленту до входа; в нём нет имени и номера телефона, после входа история привязывается к аккаунту
• избранное и незавершённые действия — чтобы не терять их между визитами

Cookie можно удалить или запретить в настройках браузера — тогда придётся войти заново, а лента станет общей для города.

Если мы существенно меняем политику — цели, сроки, состав данных или порядок реализации прав, — мы заранее сообщаем об этом в приложении. Актуальная редакция всегда доступна на этой странице.