Дата вступления в силу: 03 марта 2023 года
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА
- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) распространяется на пользователей сайта kfc.by (далее – сайт) и мобильного приложения KFC.BY (далее – мобильное приложение) далее при совместном упоминании Сайт.
- В настоящей Политике конфиденциальности используются следующие термины:
«Пользователь» - лицо (субъект персональных данных), имеющее доступ к сайту, скачавшее мобильное приложение и имеющее доступ к ним посредством сети интернет;
«Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
«Обработка персональных данных» - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
«Совместные операторы (сооператоры)» – это операторы, которые совместно организуют и (или) осуществляют обработку персональных данных Сайта:
Оператор 1 - юридическое лицо Республики Беларусь (ООО «Бел Фуд Сервис», УНП 192351693, 220020, г. Минск, пр. Победителей, д.103, пом. 5, 2-й этаж);
Оператор 2 - юридическое лицо Республики Беларусь (ООО "КреативФудС-Восток" УНП 192419914, 220029, г. Минск, ул. Куйбышева, д.19А, каб. 10).
Сооператоры совместно и/или каждый по раздельности вправе поручить обработку персональных данных Уполномоченному Сооператорами лицу в соответствии с законодательством Республики Беларусь, на основании заключаемого с этим лицом договора (поручения на обработку персональных данных) и/или иных законных основаниях. Перечень Уполномоченных Сооператороми лиц приводится в пункте 2.6. настоящей Политики.
«Администрация» – уполномоченные сотрудники каждого из Сооператоров на управление Сайтом, действующие от имени соответствующего Оператора 1 или Оператора 2, которые организуют и (или) осуществляют обработку персональных данных, цели обработки и состав персональных данных и несут ответственность за конфиденциальность таких данных»;
«Конфиденциальность персональных данных» - обязательное для соблюдения сооператорами или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия пользователя (субъекта персональных данных).
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства.
- Администрация не несет ответственности за сайты третьих лиц, на которые пользователь перешел по ссылкам, доступным на Сайте.
- Администрация не проверяет достоверность персональных данных пользователей.
- Соблюдение конфиденциальности персональных данных обеспечивается администрацией с момента предоставления их пользователями. Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима конфиденциальности персональных данных, которые пользователь предоставляет по запросу Администрации при регистрации или при оформлении заказа на оказание услуг;
- К настоящей политике конфиденциальности применяется действующее законодательство Республики Беларусь в отношении предоставления, хранения и использования персональных данных пользователей.
- ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПОРЯДОК ИХ ОБРАБОТКИ
2.1. В зависимости от содержания предоставленных персональных данных и целей их обработки Сооператоры осуществляют обработку персональных данных следующих категорий Пользователей:
■ посетители Сайта;
■ потребители (физические лица - получатели услуг и товаров Сооператоров);
■ кандидаты;
■ контрагенты физические лица либо представители контрагентов - юридических лиц.
2.2. Сооператоры будут обрабатывать персональные данные:
■ посетителей Сайта с целью мониторинга активности и ее аналитики;
■ потребителей с целью организации и осуществления взаимодействия между Сооператорами и потребителем, что подразумевает: регистрацию/авторизацию потребителей в системах (в том числе, на сайте, в мобильном приложении, в киосках самообслуживания), оформление, выдачу или доставку заказа, оказание потребителям услуг в сфере общественного питания, проведение рекламных, маркетинговых и информационных кампаний, проведение опросов и маркетинговых исследований, администрирование программ лояльности, информирование потребителей об акциях, скидках и специальных предложениях посредством электронных и смс-рассылок, улучшение качества сервиса предоставляемых услуг и товаров и их продвижение, информационно¬справочное обслуживание, администрирование жалоб и организацию взаимодействия с потребителем;
■ кандидатов с целями содействия в трудоустройстве; содействия в трудоустройстве в других юридических лицах; обеспечения организации и реализации единых внутригрупповых бизнес- процессов группы компаний и компаний-франчайзи (обеспечения функционирования единых информационных систем группы компаний и компаний-франчайзи, внесения информации о кандидате в единые информационные системы Сооператоров и компаний-франчайзи);
■ контрагентов физических лиц либо представителей контрагентов - юридических лиц с целью заключения и исполнения договоров.
2.3. Обрабатываемые персональные данные включают:
■ для посетителей Сайта - информацию о посещении Сайта (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на сайт, язык ОС, совершаемые действия и т.д.);
■ для потребителей - фамилию, имя, отчество, дату рождения, возраст, пол, адрес доставки, контактную информацию (в том числе, номера телефонов, адрес электронной почты и т.д.), информацию о предпочтениях и заказах потребителя (дата и время, состав заказа, адрес доставки, МАС-адрес мобильного устройства, ресторан и т.д.), идентификатор банковской карты, цифровую модель (код) идентификатора потребителя (по геометрии лица), идентификаторы профилей в социальных сетях, информацию профилей потребителей, идентификатор карты лояльности, идентификатор карты Автоклуба, номерной знак транспортного средства, данные о марке, цвете транспортного средства, информацию о посещении Киосков самообслуживания (в том числе, дата и время, приложение, совершаемые действия, IP-адрес устройства, история обращений в службу поддержки и т.д.), дату регистрации в системе, геолокацию, информацию о посещении сайтов (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, идентификатор устройства, источник перехода на сайт, язык ОС, информация о сотовом операторе, совершаемые действия и т.д.), информацию об использовании мобильных приложений (в том числе, тип и модель устройства, идентификатор устройства, информация об операторе связи, совершаемые действия, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и т.д.);
■ для кандидатов - фамилию, имя, отчество, возраст, гражданство, пол, дата и место рождения, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), данные из резюме (например, сведения об образовании, повышении квалификации и о профессиональной переподготовке, информация о трудовой деятельности, сведения об основаниях увольнения с прошлых мест работы, сведения об учете в наркологическом и психиатрическом диспансерах, данные об отношении к алкогольным напиткам, курению, спорту, паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости), сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы, сведения о регистрации по месту жительства (включая адрес, дату регистрации), сведения о месте фактического проживания, номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании, идентификационный номер налогоплательщика, сведения о воинском учете, сведения медицинского характера (в случаях, предусмотренных законодательством), биометрические персональные данные, сведения о социальных льготах и выплатах, сведения о награждениях и поощрениях, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики), номер расчетного счета и/или карт счета и иные реквизиты для платежей и т.д.);
■ для контрагентов - физических лиц либо представителей контрагентов - юридических лиц - фамилию, имя, отчество, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, биометрические персональные данные, идентификационный номер налогоплательщика, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Сооператорами и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, номер расчетного счета и/или карт счета и иные реквизиты для платежей
2.4. Сооператоры осуществляют сбор персональных данных, которые Пользователь вводит в соответствующие поля данных на Сайте при регистрации, использовании предлагаемых на Сайте услуг и т.д.
2.5. Политика в отношении файлов cookie.
2.5.1. Сооператоры обрабатывают такие данные, как:
— данные из файлов cookie, например: информацию об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.); дату и время доступа; предпочтения контента (посещенные веб-страницы, просмотренные, добавленные в «Корзину» товары);
— информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т. д.).
2.5.2. Сбор информации, перечисленной в п. 2.5.1, осуществляется Сооператорами с целью:
— улучшения работы Сайта;
— развития удобства пользования Сайтом;
— корректного использования предлагаемых на нем возможностей и услуг;
— создания персонализированной рекламы и сбора аналитической информации;
— улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала); для сбора статистики, которая необходима для анализа поведения Субъекта на сайте для улучшения сервиса (Google Analytics, Yandex Metrika и др.).
2.5.3. Сооператоры используют услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.
Агрегированные данные могут быть переданы заинтересованным третьим лицам (рекламодателям и паблишерам, и т. д.) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.
2.5.4. Можно отказаться от использования файлов cookie, обратившись к настройкам браузера или Сайта. В случае, если файлы cookie отключены в браузере или на Сайте, работоспособность Сайта может быть не только ограничена (при этом некоторые функции Сайта могут не работать, если файлы cookie отключены (например, товары, добавленные в корзину, могут не сохраниться, если покинуть сайт, а затем повторно на него зайти), но и полностью недоступна.
2.5.5. Уполномоченные Сооператорами лица на обработку персональных данных включая, но не ограничиваясь, приводится в пункте 2.6. настоящей Политики.
2.6. Обработка персональных данных предполагает осуществление любых действий (операций) или совокупности действий (операций) по обработке персональных данных с использованием любых способов их обработки. Компания вправе привлекать к обработке персональных данных Пользователей третьих лиц, передавать персональные данные Пользователей третьим лицам либо поручать обработку персональных данных Пользователей третьим лицам, если это будет необходимо для достижения целей их обработки в соответствии с настоящей Политикой.
2.7. Сооператоры вправе передать обезличенные персональные в объеме в соответствии с п. 2.3. настоящей Политике данные любому третьему лицу для осуществления целей, указанных в настоящей Политике (п.2.2., п. 2.5.2.).
Сооператоры в рамках трансграничной передачи персональных данных вправе передавать персональные данные третьим лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Сооператоры не могут гарантировать защиту персональных данных в государствах, не территории, которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Пользователь проинформирован о возникновении рисков хищения, искажения, совершения мошеннических действий, возникающих в отношении предоставленных Сооператорам персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Список субъектов в рамках трансграничной передачи персональных данных указан в пункте 2.6. настоящей Политики.
2.8. Пользователь свободно, своей волей и в своем интересе предоставляет свои персональные данные Сооператорам для обработки с момента предоставления согласия на обработку персональных данных методом принятия условий настоящей Политики на сайте и/или в Приложении.;
2.9. Заполняя формы, предусмотренные на Сайте (в том числе, регистрируясь на Сайте, подписываясь на новости, совершая иные действия), Пользователь дает свое согласие на условиях, закрепленных в настоящей Политике на:
2.9.1. обработку его персональных данных Сооператорами;
2.9.2. передачу и обработку его персональных данных Уполномоченными Сооператорами лицами, в соответствии с п. 2.6. настоящей Политики;
2.9.3. передачу и обработку его персональных данных в рамках трансграничной передачи персональных данных на территорию иностранных государств, в том числе государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
2.9.4. передачу и обработку его персональных данных в отношении файлов cookie;
2.9.5. передачу и обработку его биометрических персональных данных.
2.10. Выступая в качестве потребителя, Пользователь дает согласие на получение сообщений рекламно-информационного характера от Сооператоров в виде электронных писем (в том числе на адрес электронной почты, указанный Пользователем), смс-сообщений и иных видов сообщений по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, сетей передачи данных (в том числе на мобильный телефон, номер которого указан Пользователем), а также с помощью социальных сетей и иных сайтов в сети Интернет по любым акциям, новостям, скидкам, активностям и иной возможной информации Компании, а также на участие в стимулирующих рекламных, маркетинговых и иных мероприятиях, направленных на продвижение услуг Компании и ее партнеров.
2.11. В любой момент Пользователь вправе удалить свои персональные данные с сайта или мобильного приложения, т.е. отозвать свое согласие, указанное в п. 2.9. настоящей Политики, использовав в личном кабинете пользователя кнопку «Удалить аккаунт». В течение 48 часов Сооператоры прекратят обрабатывать персональные данные.
2.12. В любой момент Пользователь вправе изменить свои персональные данные в личном кабинете сайта или мобильного приложения, использовав в личном кабинете пользователя кнопку «Сохранить изменения».
2.13. Отказ в даче согласия на обработку персональных данных дает право Сооператорам отказать пользователю в предоставлении услуг сайта/мобильного приложения.
2.14. Срок обработки персональных данных 99 (девяносто девять) лет.
2.15. Сооператоры не несут ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
3.1. Принимая условия настоящей Политики, Пользователь подтверждает, что ему известны его права и обязанности, предусмотренные Закона от 07.05.2021 № 99-З "О защите персональных данных", в частности право на доступ к своим персональным данным, на отзыв своего согласия.
3.2. Принимая условия настоящей Политики, Пользователь настоящим подтверждает, что предоставленные им персональные данные являются достоверными, в том числе предоставленный им Сооператорам номер, является номером телефона, выделенным ему оператором связи. Сооператоры не проверяют достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать дееспособность Пользователей. Однако Сооператоры исходят из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
3.3. Сооператоры при обработке персональных данных принимают необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных от случайного и несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий каждый сам на своей стороне.
3.4. Принимая во внимание специфику пространства сети Интернет, Сооператоры не могут гарантировать, что неуполномоченные третьи лица не смогут обойти меры зашиты, реализуемые Сооператорами, или использовать данные Пользователей в ненадлежащих целях, поскольку такие действия не зависят от принятых Сооператорами мер.
3.5. Сооператоры не несут ответственности за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.
3.6. Используя Сайт, Пользователь соглашается с вышеуказанным порядком и условиями обработки персональных данных.
3.7. Сооператоры вправе вносить изменений в настоящую политику конфиденциальности без согласия пользователей.
3.8. Новая политика конфиденциальности вступает в силу с момента её размещения на Сайте.
3.9. Действующая политика конфиденциальности размещена на странице по адресу https://www.kfc.by/page/privacy-policy
3.10. Пользователь может отправлять обращение по адресам Оператора 1 и Оператора 2, указанные в п. 1.2. настоящей Политики, или направлять на электронный адрес Администратора info@kfc.by, или используя форму образной связи на Сайте.
Приложение № 1
к Политике конфиденциальности персональных данных сайта
- Компании-франчайзи, включая но не ограничиваясь, франча́йзер:
- ООО «Юнирест» (Россия, г. Москва, Старопетровский проезд, д. 11, корп. 1, 3-ий этаж, пом. Х),
- КФС Европа С.а р.л. (Авеню де Родани 40, корпус С, 1007, г. Лозанна, Швейцария).
- другие компании для выполнения целей в соответствии с настоящей Политикой:
- ООО «Бамбу Групп Бай» (г. Минск, ул. Франциска Скорины, д.15б, пом. 2, 2-й этаж, администр. помещение № 12);
- СООО «Мобильные ТелеСистемы» (г. Минск, пр-т Независимости, 95, пом. 4);
- Унитарное предприятие по оказанию услуг "А1" (г. Минск, ул. Интернациональная, д.36, пом. 2);
- ООО "Надежная компания" (г. Минск, пр. Победителей, д.103, оф. 1102);
- «iProject - I. Litsas & Co. Ltd.» (Керасиас 48, 17342, Афины, Греция);
- ООО "Крамио" (г. Минск, пр. Дзержинского, д.104, пом. 127, кабинет 505Б)
- ООО "Крамио-сервис" (г. Минск, пр-т Дзержинского, д.104, пом. 127, кабинет 505Б)
- ООО «КОМПАНИЯ ЮСИЭС» (125315, г. Москва, Ленинградский пр-т, д.70, этаж 3)
- Yandex N.V. (Laan Copes van Cattenburch 52 The Hague, the Netherlands, 2585 GB Нидерланды);
- ООО «ЯНДЕКС» (г. Москва, ул. ЛьваТолстого, д. 16, Российская Федерация);
- Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland);
- ООО «ЭфСиБи Бел» (г. Минск, пер. Козлова 25, пом. 22, Республика Беларусь);
- ООО "Оджей групп". (г. Минск, ул. Одоевского, 131, оф. 401, Республика Беларусь).
- ООО «Яндекс Деливери Бай» (220069, Республика Беларусь, г. Минск, проспект Дзержинского, д.5-3, офис 3-5)
- Частная компания с ограниченной ответственностью «Яндекс. Такси Б.В.» (Бульвар Схипхол 291, 1118 БХ Схипхол, Нидерланды)
- Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, Соединенные Штаты)
- ООО "Софтман груп" (г. Минск, ул. Суражская, д.10, оф. 11)
- ООО "Деливери софтвеа" (г. Минск, ул. Толбухина, д. 2, ком. 324)
- ООО "БелГо Корп" (г. Минск, пр. Дзержинского, д.5, оф. 14-4а)
