OTZOНа главнуюПолитика обработки персональных данных
Документ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных - проект «Тотальный маркетинг», ИНН 910800051911, сервис OTZO (otzo.pro).
2. Цели обработки
- регистрация и идентификация владельцев заведений, работа кабинета;
- передача владельцу обращений недовольных гостей;
- служебные уведомления;
- учёт подписки;
- защита сервиса от злоупотреблений.
3. Категории субъектов и данные
Пользователи (владельцы заведений): адрес электронной почты, хеш пароля, идентификатор и имя в Telegram, данные организации и филиалов.
Гости заведений: текст сообщения и контакт для связи (телефон, почта или иной контакт на выбор гостя) - только если гость сам их оставил и дал согласие.
Специальные категории персональных данных и биометрические данные мы не собираем и просим не указывать их в сообщениях.
4. Правовые основания
Согласие субъекта (отметка в форме обращения гостя; регистрация владельца), а также исполнение договора с владельцем (предоставление сервиса).
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача владельцу заведения, удаление. Обработка осуществляется с использованием средств автоматизации. Данные хранятся на серверах на территории Российской Федерации.
6. Согласие гостя
Оставляя контакт в форме обращения и ставя отметку согласия, гость соглашается, что его контакт будет передан владельцу заведения для обратной связи по этому обращению. Согласие можно отозвать, обратившись к оператору; контакт будет удалён.
7. Передача третьим лицам
Данные не передаются третьим лицам, кроме случаев, необходимых для работы сервиса (отправка письма, уведомление в Telegram), и случаев, прямо предусмотренных законом.
8. Сроки хранения и удаление
Данные хранятся, пока существует аккаунт владельца или пока не отозвано согласие. После закрытия аккаунта или по запросу данные удаляются в срок, установленный законом.
9. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запросы направляются оператору способом, указанным в разделе 1, либо через бота сервиса в Telegram.
10. Меры защиты
Пароли хранятся в виде хеша, трафик защищён HTTPS, доступ к данным имеют только уполномоченные лица, действия сотрудников в служебной панели записываются в журнал.