Политика конфиденциальности Мобильного приложения "ukiplay"
Оператором и собственником базы, содержащей персональные данные, является Компания.
Политика является неотъемлемой частью Лицензионного (пользовательского) соглашения о
предоставлении доступа к Платформе и применяется ко всем категориям пользователей Платформы.
Политика разработана в соответствии с Законом РК «О персональных данных и их защите» (далее –
«Закон»), иных действующих на территории Республики Казахстан законодательных норм в области
персональных данных, а также с учётом требований магазинов приложений «AppStore» и «GooglePlay».
1) Лицензиат – юридическое лицо или индивидуальный предприниматель, осуществляющие
деятельность детского игрового (развивающего, развлекательного) центра и получающие доступ к ПО
для автоматизации своей деятельности (далее также - «Детский центр»);
2) Родитель – физическое лицо (законный представитель ребёнка), использующее мобильное
приложение «UkiPlay» в личных, семейных целях, не связанных с предпринимательской деятельностью
(далее также – «Пользователь»).
Лицензиар, Лицензиат и Родитель далее совместно именуются «Стороны», а каждый в
отдельности - «Сторона» или как указано выше. Совершение лицом действий, признаваемых настоящим
Соглашением акцептом (раздел 2 Соглашения), означает полное и безоговорочное принятие условий
настоящего Соглашения и приравнивается к заключению договора в письменной форме.
1.1. Компания (Оператор, Собственник) – ТОО «SilentSoft», осуществляющее сбор, обработку,
хранение и защиту персональных данных на Платформе и реализующее права владения, пользования и
распоряжения базой, содержащей персональные данные. В Лицензионном соглашении Компания
именуется «Лицензиар».
1.2. Детский центр (Третье лицо) – юридическое лицо или индивидуальный предприниматель,
получающие доступ к персональным данным через Платформу для оказания собственных услуг. В
Лицензионном соглашении именуется «Лицензиат».
1.3. Пользователь (Родитель, Субъект) – физическое лицо, законный представитель ребёнка,
использующее мобильное приложение «UkiPlay».
1.4. Ребёнок – несовершеннолетнее лицо, в интересах которого действует Родитель.
1.5. Персональные данные – данные, в том числе биометрические, относящиеся к определённому
или определяемому на их основании субъекту, зафиксированные на любом носителе.
1.6. Иные термины используются в значении, установленном законодательством Республики
Казахстан.
2. СТАТУС СТОРОН И ОБЩИЕ ПОЛОЖЕНИЯ
2.1. В отношении данных, собираемых и хранимых на Платформе, Компания выступает
собственником и оператором базы, а Детский центр – третьим лицом, получающим доступ к данным для
оказания своих услуг. Для собственных целей Детский центр выступает самостоятельным оператором и
несёт ответственность за свою обработку данных самостоятельно.
2.2. Политика применяется к Пользователю единообразно независимо от того, какой Детский
центр он выбирает в приложении.
2.3. Используя Платформу, субъект подтверждает ознакомление с Политикой. Сбор и обработка
персональных данных осуществляются на основании согласия субъекта, оформляемого в порядке раздела
5 Политики, за исключением случаев, когда обработка допускается без согласия в силу Закона.
3. КАТЕГОРИИ ДАННЫХ И ИСТОЧНИКИ
3.1. Компания обрабатывает следующие данные:
3.1.1. данные Родителя: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной
почты, данные учётной записи, платёжные идентификаторы (без хранения полных реквизитов платёжных
карт, обрабатываемых платёжной организацией);
3.1.2. данные ребёнка: имя, дата рождения, [указать иные данные, если собираются]
3.1.3. данные представителей и работников Детского центра: фамилия, имя, должность,
контактные данные;
3.1.4. технические данные: сведения об устройстве, версии приложения, IP-адрес, идентификаторы
устройства, данные о действиях в приложении (журналы), файлы cookie и аналогичные технологии.
3.2. Данные предоставляются субъектом самостоятельно при регистрации и использовании
Платформы либо формируются автоматически при работе приложения. Компания не собирает
специальные категории данных, не требующиеся для работы Платформы.
3.3. Сбор и обработка копий документов, удостоверяющих личность, через мессенджеры (в том
числе «WhatsApp») и иные онлайн-каналы не осуществляются.
4.1. Данные обрабатываются в следующих целях:
4.1.1. регистрации и идентификации пользователя;
4.1.2. предоставления функционала Платформы (учёт посещений, тарифы, касса — для Детского
центра; выбор центра, акции, онлайн-оплата — для Родителя);
4.1.3. проведения и сопровождения платежей;
4.1.4. информирования об акциях и сервисных уведомлениях;
4.1.5. технической поддержки;
4.1.6. обеспечения безопасности и предотвращения мошенничества;
4.1.7. исполнения требований законодательства.
5. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЕ
5.1. Основанием обработки является согласие субъекта. Согласие в отношении данных ребёнка
даёт Родитель как законный представитель. Согласие оформляется проставлением отметки (нажатием
галочки) во всплывающем окне при регистрации. Такое действие признаётся дачей согласия в форме,
позволяющей подтвердить факт его получения. Текст согласия приведён в Приложении № 1.
5.2. Субъект вправе в любое время отозвать согласие в порядке, предусмотренном
законодательством, направив письменное обращение Компании, либо удалив учётную запись. Отзыв
согласия влечёт прекращение обработки и удаление данных, за исключением данных, подлежащих
хранению в силу закона. Отзыв согласия может сделать невозможным дальнейшее использование
Платформы.
5.3. В случаях, законодательством, обработка отдельных данных может осуществляться без
согласия субъекта.
6. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ
6.1. Хранение персональных данных граждан Республики Казахстан осуществляется в базе,
находящейся на территории Республики Казахстан. [подтвердить размещение серверов и привлекаемых
провайдеров в РК]
6.2. Срок хранения определяется датой достижения целей обработки либо датой отзыва согласия,
если иное не предусмотрено законодательством. Данные, подлежащие хранению в силу закона (в том
числе бухгалтерские и налоговые документы), хранятся в течение установленных законом сроков.
6.3. Компания принимает правовые, организационные и технические меры защиты данных в
соответствии Законом и правилами, утверждёнными уполномоченным органом, включая контроль
доступа, защиту от несанкционированного доступа и резервное копирование.
6.4. Компания назначает лицо, ответственное за организацию обработки персональных данных, и
определяет порядок реагирования на инциденты.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Компания передаёт данные:
7.1.1. выбранному Пользователем Детскому центру – для оказания им услуг;
7.1.2. лицензированной платёжной организации – для проведения онлайн-оплаты;
7.1.3. привлекаемым на территории Республики Казахстан поставщикам инфраструктуры
(хостинг, связь) – в объёме, необходимом для работы Платформы.
7.2. Трансграничная передача данных может быть ограничена или запрещена законодательством
Республики Казахстан и осуществляется только при соблюдении его требований.
7.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке,
предусмотренным законодательством Республики Казахстан.
8.1. Субъект вправе:
8.1.1. получать информацию о наличии у Компании своих данных и об их обработке;
8.1.2. требовать изменения и дополнения данных при их недостоверности;
8.1.3. требовать блокирования или уничтожения данных при их неправомерной обработке;
8.1.4. отзывать согласие;
8.1.5. обжаловать действия Компании в уполномоченный орган в сфере защиты персональных
данных и в суд.
8.2. Обращения субъект направляет по контактам, указанным в разделе 12 Политкии. Компания
рассматривает обращение в сроки, установленные законодательством.
9. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ И ДАННЫХ
9.1. Пользователь имеет право и техническую возможность самостоятельно удалить учётную
запись и связанные с ней данные непосредственно в мобильном приложении, а также направить запрос
на удаление через веб-ресурс Компании.
9.2. При удалении учётной записи Компания удаляет связанные персональные данные в срок не
позднее 30 (тридцать) календарных дней с момента удаления учётной записи. Удаление является
окончательным и не равнозначно временной деактивации.
9.3. Сохранению после удаления подлежат только данные, которые Компания обязана хранить в
силу закона либо в целях безопасности и предотвращения мошенничества.
9.4. Удаление учётной записи Пользователя не затрагивает данные, которые Детский центр
самостоятельно сформировал и хранит как отдельный оператор. По таким данным субъект обращается
непосредственно к соответствующему Детскому центру.
10. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ИДЕНТИФИКАТОРЫ
10.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения
работоспособности, авторизации, аналитики и улучшения сервиса. Пользователь может ограничить их
использование настройками устройства; это может повлиять на доступность отдельных функций.
11. РАЗГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
11.1. Компания отвечает за обработку и защиту данных в пределах Платформы. За правомерность
собственной обработки данных, полученных через Платформу (в том числе офлайн и в маркетинговых
целях), отвечает Детский центр как самостоятельный оператор.
11.2. Компания не несёт ответственности за достоверность данных, предоставленных субъектом,
за действия Детского центра и за последствия использования данных Детским центром вне Платформы.
11.3. Ответственность Компании ограничивается документально подтверждённым реальным
ущербом при наличии её вины, в пределах, допускаемых законодательством Республики Казахстан.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ И КОНТАКТЫ
12.1. Компания вправе изменять Политику, размещая новую редакцию и в приложении с указанием
даты вступления в силу. Продолжение использования Платформы означает согласие с новой редакцией.
12.2. Контакты для обращений по вопросам обработки персональных данных: электронная почта
support@silentsoft.kz.