Политика обработки персональных данных

Эта политика объясняет, какие персональные данные обрабатывает сервис Bonolama, зачем, как долго, кому передаёт и какие права есть у вас. Она подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Политика действует для сайта bonolama.com, кабинета Bonolama Business и приложений Bonolama для Android и iOS. Ознакомление с политикой — ваше право; мы не требуем «принять» её как условие использования сервиса.

Пользователи и представители партнёров — мы оператор. Это люди, которые входят в Bonolama по номеру телефона: получают промокоды, участвуют в программах лояльности, пишут в поддержку, а также владельцы и сотрудники компаний в Bonolama Business.

Партнёры — самостоятельные операторы. Когда вы показываете промокод или личный QR-код на кассе, сотрудник Партнёра получает ваше имя, номер телефона со скрытыми цифрами (+375 29 5••-••-03), промокод, ваши покупки, баллы и уровень — только у этого Партнёра. Партнёр обязан обрабатывать эти данные только для вашего обслуживания (раздел 11 Пользовательского соглашения).

Ниже — каждая цель отдельно. Мы не обрабатываем больше данных, чем нужно для цели, и не используем их для другого.

• Порядок акций в ленте подбирается автоматически — по интересам, возрастной группе, городу и просмотрам. Это не порождает для вас правовых последствий: меняется только порядок показа
• Партнёры, которые продвигают акции и баннеры, получают только обобщённую статистику — показы, клики, визиты. Ваши персональные данные рекламодателям не передаются и не продаются
• Не хотите персональную ленту — напишите на info@bonolama.com, и мы отключим её: лента станет общей для города

Мы не продаём персональные данные и не передаём их для рекламы. Для работы сервиса мы привлекаем уполномоченных лиц (ст. 7 Закона № 99-З):

• Хостинг-провайдер — хранение данных на серверах в Республике Беларусь: ООО «Датахата» (DataHata), г. Минск
• Подтверждение номера звонком — сервис Telvera (ООО «Бибро Групп»): номер телефона и время звонка
• Push-уведомления — Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service): токен устройства и текст уведомления
• Платёжный провайдер — приём оплаты картой (будет указан при подключении оплаты). Данные карты целиком мы не получаем и не храним

С каждым из них заключён договор с условиями конфиденциальности и защиты данных. Партнёрам данные передаются в объёме, описанном в разделе 2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

Данные хранятся на серверах в Республике Беларусь. За рубеж передаются только токен устройства и текст push-уведомления — через Google и Apple, без которых уведомления на телефоне невозможны, и только если вы разрешили уведомления. Перечень стран с надлежащим уровнем защиты определён приказом НЦЗПД от 15.11.2021 № 14; в другие страны передача идёт на основании вашего согласия (ст. 9 Закона № 99-З), при этом возможны риски из-за отсутствия там надлежащего уровня защиты.

• Соединение с сайтом, приложениями и кабинетом — только по HTTPS
• Доступ к данным есть только у сотрудников, которым он нужен по работе, и он журналируется
• Партнёры видят номер телефона только со скрытыми цифрами
• Паролей нет: вход — подтверждением номера звонком
• Назначено лицо, ответственное за внутренний контроль за обработкой персональных данных
• О нарушениях систем защиты данных мы сообщаем в Национальный центр защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как узнали о нарушении

По Закону № 99-З вы вправе:

1. Отозвать согласие, если обработка шла на его основании, — прекратим обработку и удалим данные в течение 15 дней (ст. 10)
2. Получить информацию о том, какие ваши данные мы обрабатываем, зачем и на каком основании, — ответим в течение 5 рабочих дней, бесплатно (ст. 11)
3. Исправить неполные, устаревшие или неточные данные — в течение 15 дней (ст. 11). Имя, пол, дату рождения и интересы можно изменить самостоятельно в разделе «Аккаунт»
4. Узнать, кому передавались ваши данные, — раз в календарный год бесплатно, ответ в течение 15 дней (ст. 12)
5. Потребовать прекратить обработку и удалить данные, если для их обработки нет законных оснований, — в течение 15 дней (ст. 13). Быстрее всего — удалить аккаунт самостоятельно: «Аккаунт» → «Настройки» (подробнее)
6. Обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by) (ст. 15)

Как подать заявление

Направьте заявление письменно на адрес оператора (220004, Республика Беларусь, г. Минск, пр. Победителей, д. 7А, офис 28) или в виде электронного документа на info@bonolama.com. В заявлении укажите фамилию, имя, отчество, адрес места жительства, дату рождения, номер телефона аккаунта, суть требования и личную подпись (или электронную цифровую подпись), как требует ст. 14 Закона № 99-З. Ответ направим тем же способом.

Сайт и приложения используют только собственные cookie и локальное хранилище браузера, без рекламных и аналитических cookie третьих лиц:

• сессия — чтобы вы оставались в аккаунте
• город — чтобы показывать акции вашего города
• анонимный идентификатор браузера — чтобы считать показы акций и подбирать ленту до входа; в нём нет имени и номера телефона, после входа история привязывается к аккаунту
• избранное и незавершённые действия — чтобы не терять их между визитами

Cookie можно удалить или запретить в настройках браузера — тогда придётся войти заново, а лента станет общей для города.

Если мы существенно меняем политику — цели, сроки, состав данных или порядок реализации прав, — мы заранее сообщаем об этом в приложении. Актуальная редакция всегда доступна на этой странице.