Политика конфиденциальности Data Nimbus

01

Область действия

Настоящая Политика описывает подход Data Nimbus к обработке персональных, технических и служебных данных при использовании наших сайтов, приложений, ботов, форм, панелей управления, Wallet-карт, уведомлений, интеграций и иных цифровых решений.

Политика является общей для текущих и будущих продуктов Data Nimbus. Не каждый продукт использует все описанные здесь категории данных. Фактический объем зависит от функций конкретного продукта, настроек заказчика и подключенных сервисов.

Если отдельный продукт содержит дополнительное уведомление о конфиденциальности, такое уведомление дополняет настоящую Политику и имеет приоритет в части особенностей этого продукта.

02

Роли сторон

Data Nimbus разрабатывает и поддерживает цифровые продукты, обеспечивает их техническую работу, безопасность и интеграцию с внешними системами.

В некоторых решениях Data Nimbus самостоятельно определяет цели и способы обработки данных. В проектах для бизнеса заказчик продукта может определять цели обработки, состав данных, права сотрудников и подключенные системы, а Data Nimbus действует как технический поставщик или обработчик данных по его поручению.

Пользователь обязан предоставлять достоверные данные и не передавать через продукт сведения третьих лиц без законного основания.

03

Какие данные могут обрабатываться

В зависимости от продукта и выбранных функций могут обрабатываться следующие категории:

• Контактные данные: имя, фамилия, телефон, email, организация и должность.
• Данные учетной записи: логин, идентификатор пользователя, роль, настройки и сведения, необходимые для авторизации. Пароли должны использоваться только для входа и защищаться предусмотренными продуктом средствами.
• Деловые и операционные данные: данные ресторанов, складов, номенклатуры, остатков, стоп-листов, заказов, статусов, отчетов и других процессов подключенной организации.
• Данные программ лояльности: номер карты, бонусный баланс, скидка, статус участия и история операций, когда такие функции включены заказчиком.
• Данные коммуникаций: сообщения, заявки, ответы форм, идентификаторы в Telegram, WhatsApp и других каналах.
• Технические данные: IP-адрес, тип устройства, операционная система, версия приложения или браузера, язык, дата и время обращения, журналы событий, сведения об ошибках и диагностике.
• Файлы и материалы: изображения, документы и другие данные, которые пользователь или заказчик добровольно загружает в продукт.

Data Nimbus не просит предоставлять специальные категории персональных данных, платежные реквизиты или государственные идентификаторы, если это прямо не требуется функциями конкретного продукта и не сообщено пользователю отдельно.

04

Цели и основания обработки

Данные могут использоваться для:

• регистрации, авторизации и управления доступом;
• предоставления функций продукта и выполнения запросов пользователя;
• синхронизации с iiko, CRM, учетными системами, мессенджерами, Wallet-платформами и другими выбранными интеграциями;
• отправки сервисных уведомлений и, при наличии согласия, информационных или маркетинговых сообщений;
• поддержки пользователей, диагностики ошибок и улучшения стабильности;
• защиты учетных записей, предотвращения злоупотреблений и соблюдения требований закона;
• аналитики работы продукта в обезличенном или агрегированном виде.

Основанием обработки может быть выполнение договора или пользовательского запроса, согласие пользователя, законный интерес в обеспечении безопасности и качества сервиса, а также обязанность, установленная применимым законодательством.

05

Передача данных и внешние сервисы

Data Nimbus не продает персональные данные. Данные могут передаваться только в объеме, необходимом для работы продукта:

• заказчику продукта и уполномоченным им сотрудникам;
• поставщикам хостинга, облачной инфраструктуры, мониторинга и технической поддержки;
• Apple, Google и другим платформам распространения приложений;
• iiko, CRM, учетным системам, Telegram, WhatsApp, Wallet-платформам и иным интеграциям, выбранным пользователем или заказчиком;
• государственным органам, если передача обязательна по закону.

Некоторые поставщики могут обрабатывать данные за пределами Республики Казахстан. В таких случаях Data Nimbus принимает разумные меры для использования надежных поставщиков и ограничения передаваемых данных.

Сторонние сервисы действуют по собственным политикам конфиденциальности. Пользователю рекомендуется ознакомиться с ними до включения соответствующей интеграции.

06

Хранение, локальные данные и безопасность

Срок хранения зависит от назначения данных, условий договора, настроек заказчика и требований закона. Данные удаляются или обезличиваются, когда цель обработки достигнута и отсутствует обязанность хранить их дольше.

Некоторые настройки, идентификаторы сессии и данные авторизации могут сохраняться локально на устройстве пользователя для удобства и стабильной работы. Пользователь может удалить такие данные через функции продукта, выход из учетной записи, очистку данных или удаление приложения.

Data Nimbus применяет разумные технические и организационные меры защиты: разграничение доступа, защищенные соединения, резервное копирование, журналирование и обновление компонентов. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

07

Права пользователя

В пределах применимого законодательства пользователь вправе запросить информацию об обработке своих данных, их копию, исправление, ограничение обработки, удаление или отзыв ранее данного согласия.

Если продукт предоставлен конкретной организацией, запрос может потребовать обращения к этой организации как к владельцу соответствующих данных. Data Nimbus поможет определить надлежащего получателя запроса и выполнит свои обязанности как технический поставщик.

Для обращения напишите на info@data-nimbus.com. Укажите продукт, организацию, используемую учетную запись и суть запроса. Для защиты данных может потребоваться подтверждение личности или полномочий.

08

Данные детей

Продукты Data Nimbus преимущественно предназначены для бизнеса и совершеннолетних пользователей. Мы сознательно не собираем данные детей без участия законного представителя. Если вы считаете, что данные ребенка были переданы без надлежащего основания, сообщите об этом по адресу info@data-nimbus.com.

09

Изменения политики

Data Nimbus может обновлять Политику при изменении продуктов, законодательства или способов обработки данных. Актуальная редакция всегда размещается по адресу data-nimbus.com/privacy. Дата последнего обновления указана в начале страницы.

При существенных изменениях мы можем дополнительно уведомить пользователей через сайт, приложение, email или другой доступный канал.