Дата вступления в силу: 03 марта 2023 года. Обновлено: 15/07/2024
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА
«Пользователь» - лицо (субъект персональных данных), имеющее доступ к сайту, скачавшее мобильное приложение и имеющее доступ к ним посредством сети интернет;
«Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
«Обработка персональных данных» - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
«Совместные операторы (сооператоры)» – это операторы, которые совместно организуют и (или) осуществляют обработку персональных данных Сайта:
Оператор 1 - юридическое лицо Республики Беларусь (ООО «Бел Фуд Сервис», УНП 192351693, 220020, г. Минск, пр. Победителей, д.103, пом. 5, 2-й этаж);
Оператор 2 - юридическое лицо Республики Беларусь (ООО "КреативФудС-Восток" УНП 192419914, 220029, г. Минск, ул. Куйбышева, д.19А, каб. 10).
Сооператоры совместно и/или каждый по раздельности вправе поручить обработку персональных данных Уполномоченному Сооператорами лицу в соответствии с законодательством Республики Беларусь, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных) и/или иных законных основаниях. Перечень Уполномоченных Сооператороми лиц приводится в пункте 2.6. настоящей Политики.
«Администрация» – уполномоченные сотрудники каждого из Сооператоров на управление Сайтом, действующие от имени соответствующего Оператора 1 или Оператора 2, которые организуют и (или) осуществляют обработку персональных данных, цели обработки и состав персональных данных и несут ответственность за конфиденциальность таких данных»;
«Конфиденциальность персональных данных» - обязательное для соблюдения сооператорами или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия пользователя (субъекта персональных данных).
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства.
2.1. В зависимости от содержания предоставленных персональных данных и целей их обработки Сооператоры осуществляют обработку персональных данных следующих категорий Пользователей:
■ посетители Сайта;
■ потребители (физические лица - получатели услуг и товаров Сооператоров);
■ кандидаты;
■ контрагенты физические лица либо представители контрагентов - юридических лиц.
2.2. Сооператоры будут обрабатывать персональные данные:
■ посетителей Сайта с целью мониторинга активности и ее аналитики;
■ потребителей с целью организации и осуществления взаимодействия между Сооператорами и потребителем, что подразумевает: регистрацию/авторизацию потребителей в системах (в том числе, на сайте, в мобильном приложении, в киосках самообслуживания), оформление, выдачу или доставку заказа, оказание потребителям услуг в сфере общественного питания, проведение рекламных, маркетинговых и информационных кампаний, проведение опросов и маркетинговых исследований, администрирование программ лояльности, информирование потребителей об акциях, скидках и специальных предложениях посредством электронных и смс-рассылок, улучшение качества сервиса предоставляемых услуг и товаров и их продвижение, информационно¬справочное обслуживание, администрирование жалоб и организацию взаимодействия с потребителем;
■ кандидатов с целями содействия в трудоустройстве; содействия в трудоустройстве в других юридических лицах; обеспечения организации и реализации единых внутригрупповых бизнес- процессов группы компаний и компаний-франчайзи (обеспечения функционирования единых информационных систем группы компаний и компаний-франчайзи, внесения информации о кандидате в единые информационные системы Сооператоров и компаний-франчайзи);
■ контрагентов физических лиц либо представителей контрагентов - юридических лиц с целью заключения и исполнения договоров.
2.3. Обрабатываемые персональные данные включают:
■ для посетителей Сайта - информацию о посещении Сайта (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на сайт, язык ОС, совершаемые действия и т.д.);
■ для потребителей - фамилию, имя, отчество, дату рождения, возраст, пол, адрес доставки, контактную информацию (в том числе, номера телефонов, адрес электронной почты и т.д.), информацию о предпочтениях и заказах потребителя (дата и время, состав заказа, адрес доставки, МАС-адрес мобильного устройства, ресторан и т.д.), идентификатор банковской карты, цифровую модель (код) идентификатора потребителя (по геометрии лица), идентификаторы профилей в социальных сетях, информацию профилей потребителей, идентификатор карты лояльности, идентификатор карты Автоклуба, номерной знак транспортного средства, данные о марке, цвете транспортного средства, информацию о посещении Киосков самообслуживания (в том числе, дата и время, приложение, совершаемые действия, IP-адрес устройства, история обращений в службу поддержки и т.д.), дату регистрации в системе, геолокацию, информацию о посещении сайтов (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, идентификатор устройства, источник перехода на сайт, язык ОС, информация о сотовом операторе, совершаемые действия и т.д.), информацию об использовании мобильных приложений (в том числе, тип и модель устройства, идентификатор устройства, информация об операторе связи, совершаемые действия, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и т.д.);
■ для кандидатов - фамилию, имя, отчество, возраст, гражданство, пол, дата и место рождения, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), данные из резюме (например, сведения об образовании, повышении квалификации и о профессиональной переподготовке, информация о трудовой деятельности, сведения об основаниях увольнения с прошлых мест работы, сведения об учете в наркологическом и психиатрическом диспансерах, данные об отношении к алкогольным напиткам, курению, спорту, паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости), сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы, сведения о регистрации по месту жительства (включая адрес, дату регистрации), сведения о месте фактического проживания, номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании, идентификационный номер налогоплательщика, сведения о воинском учете, сведения медицинского характера (в случаях, предусмотренных законодательством), биометрические персональные данные, сведения о социальных льготах и выплатах, сведения о награждениях и поощрениях, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики), номер расчетного счета и/или карт счета и иные реквизиты для платежей и т.д.);
■ для контрагентов - физических лиц либо представителей контрагентов - юридических лиц - фамилию, имя, отчество, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, биометрические персональные данные, идентификационный номер налогоплательщика, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, номер расчетного счета и/или карт счета и иные реквизиты для платежей
2.4. Сооператоры осуществляют сбор персональных данных, которые Пользователь вводит в соответствующие поля данных на Сайте при регистрации, использовании предлагаемых на Сайте услуг и т.д.
2.5. Политика в отношении файлов cookie.
2.5.1. Сооператоры обрабатывают такие данные, как:
— данные из файлов cookie, например: информацию об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.); дату и время доступа; предпочтения контента (посещенные веб-страницы, просмотренные, добавленные в «Корзину» товары);
— информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т. д.).
2.5.2. Сбор информации, перечисленной в п. 2.5.1, осуществляется Сооператорами с целью:
— улучшения работы Сайта;
— развития удобства пользования Сайтом;
— корректного использования предлагаемых на нем возможностей и услуг;
— создания персонализированной рекламы и сбора аналитической информации;
— улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала); для сбора статистики, которая необходима для анализа поведения Субъекта на сайте для улучшения сервиса (Google Analytics, Yandex Metrika и др.).
2.5.3. Сооператоры используют услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.
Агрегированные данные могут быть переданы заинтересованным третьим лицам (рекламодателям и паблишерам, и т. д.) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.
2.5.4. Можно отказаться от использования файлов cookie, обратившись к настройкам браузера или Сайта. В случае, если файлы cookie отключены в браузере или на Сайте, работоспособность Сайта может быть не только ограничена (при этом некоторые функции Сайта могут не работать, если файлы cookie отключены (например, товары, добавленные в корзину, могут не сохраниться, если покинуть сайт, а затем повторно на него зайти), но и полностью недоступна.
2.5.5. Уполномоченные Сооператорами лица на обработку персональных данных включая, но не ограничиваясь, приводится в пункте 2.6. настоящей Политики.
2.6. Обработка персональных данных предполагает осуществление любых действий (операций) или совокупности действий (операций) по обработке персональных данных с использованием любых способов их обработки для осуществления выполнения онлайн-заказов, в том числе и на доставку. Компания вправе привлекать к обработке персональных данных Пользователей третьих лиц, передавать персональные данные Пользователей третьим лицам либо поручать обработку персональных данных Пользователей третьим лицам, если это будет необходимо для достижения целей их обработки в соответствии с настоящей Политикой.
2.7. Сооператоры вправе передать обезличенные персональные в объеме в соответствии с п. 2.3. настоящей Политике данные любому третьему лицу для осуществления целей, указанных в настоящей Политике (п.2.2., п. 2.5.2.).
Сооператоры в рамках трансграничной передачи персональных данных вправе передавать персональные данные третьим лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Сооператоры не могут гарантировать защиту персональных данных в государствах, не территории, которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Пользователь проинформирован о возникновении рисков хищения, искажения, совершения мошеннических действий, возникающих в отношении предоставленных Сооператорам персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Список субъектов в рамках трансграничной передачи персональных данных указан в пункте 2.6. настоящей Политики.
2.8. Пользователь свободно, своей волей и в своем интересе предоставляет свои персональные данные Сооператорам для обработки с момента предоставления согласия на обработку персональных данных методом принятия условий настоящей Политики на сайте и/или в Приложении.;
2.9. Заполняя формы, предусмотренные на Сайте (в том числе, регистрируясь на Сайте, подписываясь на новости, совершая иные действия), Пользователь дает свое согласие на условиях, закрепленных в настоящей Политике на:
2.9.1. обработку его персональных данных Сооператорами;
2.9.2. передачу и обработку его персональных данных Уполномоченными Сооператорами лицами, в соответствии с п. 2.6. настоящей Политики;
2.9.3. передачу и обработку его персональных данных в рамках трансграничной передачи персональных данных на территорию иностранных государств, в том числе государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
2.9.4. передачу и обработку его персональных данных в отношении файлов cookie;
2.9.5. передачу и обработку его биометрических персональных данных.
2.10. Выступая в качестве потребителя, Пользователь дает согласие на получение сообщений рекламно-информационного характера от Сооператоров в виде электронных писем (в том числе на адрес электронной почты, указанный Пользователем), смс-сообщений и иных видов сообщений по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, сетей передачи данных (в том числе на мобильный телефон, номер которого указан Пользователем), а также с помощью социальных сетей и иных сайтов в сети Интернет по любым акциям, новостям, скидкам, активностям и иной возможной информации Компании, а также на участие в стимулирующих рекламных, маркетинговых и иных мероприятиях, направленных на продвижение услуг Компании и ее партнеров.
2.11. В любой момент Пользователь вправе удалить свои персональные данные с сайта или мобильного приложения, т.е. отозвать свое согласие, указанное в п. 2.9. настоящей Политики, использовав в личном кабинете пользователя кнопку «Удалить аккаунт». В течение 48 часов Сооператоры прекратят обрабатывать персональные данные.
2.12. В любой момент Пользователь вправе изменить свои персональные данные в личном кабинете сайта или мобильного приложения, использовав в личном кабинете пользователя кнопку «Сохранить изменения».
2.13. Отказ в даче согласия на обработку персональных данных дает право Сооператорам отказать пользователю в предоставлении услуг сайта/мобильного приложения.
2.14. Срок обработки персональных данных 99 (девяносто девять) лет.
2.15. Сооператоры не несут ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
3.1. Принимая условия настоящей Политики, Пользователь подтверждает, что ему известны его права и обязанности, предусмотренные Закона от 07.05.2021 № 99-З "О защите персональных данных", в частности право на доступ к своим персональным данным, на отзыв своего согласия.
3.2. Принимая условия настоящей Политики, Пользователь настоящим подтверждает, что предоставленные им персональные данные являются достоверными, в том числе предоставленный им Сооператорам номер, является номером телефона, выделенным ему оператором связи. Сооператоры не проверяют достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать дееспособность Пользователей. Однако Сооператоры исходят из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
3.3. Сооператоры при обработке персональных данных принимают необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных от случайного и несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий каждый сам на своей стороне.
3.4. Принимая во внимание специфику пространства сети Интернет, Сооператоры не могут гарантировать, что неуполномоченные третьи лица не смогут обойти меры зашиты, реализуемые Сооператорами, или использовать данные Пользователей в ненадлежащих целях, поскольку такие действия не зависят от принятых Сооператорами мер.
3.5. Сооператоры не несут ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
3.6. Используя Сайт, Пользователь соглашается с вышеуказанным порядком и условиями обработки персональных данных.
3.7. Сооператоры вправе вносить изменений в настоящую политику конфиденциальности без согласия пользователей.
3.8. Новая политика конфиденциальности вступает в силу с момента её размещения на Сайте.
3.9. Действующая политика конфиденциальности размещена на странице по адресу https://www.kfc.by/page/privacy-policy
3.10. Пользователь может отправлять обращение по адресам Оператора 1 и Оператора 2, указанные в п. 1.2. настоящей Политики, или направлять на электронный адрес Администратора info@kfc.by, или используя форму образной связи на Сайте.
Приложение № 1
к Политике конфиденциальности персональных данных сайта
.svg)
.svg)
.svg)
.svg)
.png)