Защита персональных данных

1. Термины и определения

1.1. Сервис – сервис «Чайком», доступен при использовании сайта по адресу: https://chaycom.io/ или мобильного приложения «ЧайКом», работающего на платформах iOS и Android. Функцией сервиса является предоставление возможности перевода денежных средств (чаевых) в безналичной форме, от Плательщика чаевых к Получателю чаевых, а также написания отзыва о работе Получателя чаевых.

1.2 Пользователь – это любой из посетителей Сервиса. «ЧайКом» разделяет Пользователей на несколько категорий, которые обладают различными возможностями и функциями в сервисе, а также же обладают различными правами и возложенными обязанностями – «Плательщики», «Получатели» и «Менеджеры».

1.2.1 Плательщик – это Пользователь сервиса, который обладает правом на осуществление добровольных и безвозмездных денежных переводов (чаевых) используя функциональные возможности Сервиса. Также, Плательщик может оставить отзыв о работе Получателя чаевых.

1.2.2 Получатель – это зарегистрированный Пользователь Сервиса, который имеет возможность получать денежные средства (чаевые) от Плательщиков.

1.2.3 Менеджер – это сотрудник, являющийся администратором или управляющим заведения (Ресторана, кафе, салона красоты и тд.). Зарегистрированный Пользователь Сервиса, который имеет возможность приглашать Получателей чаевых в рамках заведения, в котором Менеджер является администратором. Менеджер выполняет мониторинг отзывов, а также аналитику получения денежных переводов (чаевых) в рамках подключенного заведения.  

1.3 Платежная система (ПС) – это платежный агрегатор, который обеспечивает Сервису возможность осуществления безналичных переводов денежных средств (чаевых) от Плательщиков к Получателям.

1.4 Конфиденциальная информация – переданная Пользователем Сервису в соответствии с настоящим Соглашением информация, которая включает не являющиеся общедоступными сведения, разглашение которых может привести к возникновению убытков и (или) повлиять на деловую репутацию любой из Сторон, в том числе (если применимо): 
• информация о персональных данных Плательщика чаевых и Получателя чаевых; 
• об оказанных услугах Сервиса, объемах Переводов; 
• о количестве и сумме Переводов, информация о которых передана Получателю; 
К информации, подлежащей защите и неразглашению в соответствии с настоящим Соглашением, не относится информация, размещенная Пользователем в открытом доступе на ресурсах Сервиса и на иных сайтах и сервисах.

1.6 Персональные данные – это любая, полученная в процессе взаимодействия с Сервисом информация о Пользователе.

2. Общие положения.

2.1 Сервисом «ЧайКом» (ФЛП Гевчук Владимир Геннадиевич, код ЕДРПОУ 3557106634, далее – «Оператор») была разработана и утверждена «Политика обработки персональных данных» (далее – «Политика»). 

2.2 Настоящая Политика действует по отношению ко всей информации о «Пользователе», которая может быть получена в процессе взаимодействия с сайтом, доступным по адресу: https://chaycom.io/ , или мобильного приложения «ЧайКом», размещенного на платформах iOS и Android (далее – «Сервис»).

2.3 Пользователь обязан ознакомиться с настоящей Политикой перед тем, как начнет использовать Сервис, и принять настоящую Политику в порядке, указанном в пункте 3.3 настоящей Политики. Принимая Политику Сервиса, Пользователь выражает безусловное согласие на предоставление Персональных данных, а также последующих их обработку Оператором. Несогласие с условиями Политики, влечет за собой невозможность пользоваться Сервисом.

2.4 Сервис может содержать ссылки на сайты третьих лиц, и производить автоматический переход на сторонние ресурсы. Оператор не несет ответственность за конфиденциальность Персональных данных при получении доступа к таким ресурсам или при взаимодействии со сторонними сервисами. Пользователь обязан самостоятельно провести ознакомление с политикой обработки Персональных данных таких сервисов и ресурсов.

2.5 Персональные данные обрабатываются согласно Закону Украины «О защите персональных данных» от 01.06.2010 № 2297-VI.

3. Обработка персональных данных

3.1 С целью предоставления и поддержания технической возможности использования Сервиса Пользователем, Оператор производит обработку Персональных данных, в том числе посредством сбора, накопления, хранения, записи, систематизации, адаптирования, изменения, уточнения, использования, передачи, блокирования, обезличивания, уничтожения и удаления Персональных данных пользователя.  

3.2 Пользователь соглашается с тем, что Оператор вправе предоставлять Персональные данные Пользователям третьим лицам – партнерам Сервиса. Такая передача данных необходима для поддержания и обеспечения функционирования Сервиса, его администрирования, технической поддержки и доработки. 

3.3 Принятие настоящей Политики обработки персональных данных осуществляется:

3.3.1 Плательщиком чаевых, при переходе на сайт Сервиса с целью оплаты чаевых или написания отзыва о работе Получателя чаевых. Перед совершением данных действий по оплате чаевых или написанию отзыва, Плательщик чаевых ставит галочку в соответствующей строке «Согласен с условиями Пользовательского соглашения и Политикой обработки персональных данных».

3.3.2 Получателем чаевых, путем ввода данных в регистрационной форме на сайте или в приложении Сервиса. При совершении регистрационных действий, Получатель чаевых устанавливает галочки в соответствующих строках «Принимаю условия пользования платформой «ЧайКом» и «Согласен с политикой обработки персональных данных».

3.3.3 Менеджером, путем входа в личный кабинет на сайте, или в приложении Сервиса, с помощью ранее ним указанных при регистрации логина и пароля. При совершении регистрационных действий Менеджер устанавливает галочки в строках «Принимаю условия пользования платформой «ЧайКом» и «Согласен с политикой обработки персональных данных».

3.3.1.1 К обрабатываемым Персональным данным Плательщика чаевых относятся:
• информация о платежной системе (Visa, Master Card, Maestro) Плательщика чаевых, типе оплаты (ввод реквизитов банковской карты / бесконтактная оплата), маске банковской карты (PAN), типе устройства (iOS, Android), информация о заведении, в котором была произведена транзакция, время и сумма транзакции для цели по сбору аналитических данных, для улучшения и доработок Сервиса;
• обезличенные данные (данные о пользовательской сессии – последовательность запросов, сделанных Плательщиком чаевых во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики и аналитики (Google Analytics, Facebook Pixel и др.) для целей сбора аналитических данных, для улучшения и доработок Сервиса;

3.3.1.2 К обрабатываемым Персональным данным Получателя чаевых относятся:
• Имя, Фамилия Получателя чаевых для обращения к нему, а также идентификации Получателя чаевых Плательщиками чаевых;
• контактный номер мобильного телефона Получателя чаевых, для отправки ему системных сообщений, сообщений рекламного характера, а также для связи с Получателем чаевых;
• изображение для аккаунта Получателя чаевых / фотография для обеспечения Оператором функционирования Сервиса, а также идентификации Получателя чаевых Плательщиками чаевых перед совершением транзакции или написание отзыва;
• сведения о типе устройства (iOS, Android), информация о заведении, в котором Получатель чаевых получает транзакции, время и сумма транзакций, сведения о маске карты Получателя чаевых, для сбора аналитических данных для улучшения и доработок Сервиса;
• обезличенные данные (пользовательская сессия – порядок запросов, выполненных Получателем чаевых во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики и аналитики (Google Analytics, Facebook Pixel и др.) для целей сбора аналитических данных, для улучшения и доработок Сервиса;

3.3.1.3 К обрабатываемым Персональным данным Менеджера относятся: 
• Имя,Фамилия Менеджера для обращения к Пользователю;
• контактный номер мобильного телефона Менеджера для отправки ему системных сообщений, сообщений рекламного характера, а также для связи с Менеджером;
• обезличенные данные (пользовательская сессия – порядок запросов, выполненных Получателем чаевых во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики и аналитики (Google Analytics, Facebook Pixel и др.) для целей сбора аналитических данных, для улучшения и доработок Сервиса;

3.4 Цели обработки Персональных данных

3.4.1 Плательщиков чаевых:
• предоставление доступа к Сервису, а также поддержка функционирования Сервиса;
• предоставление клиентской и технической поддержки при возникновении проблемы, связанных с использование Сервиса;
• управление Сервисом, его администрирование, улучшение, доработка и техническая поддержка;
• иные цели, которые не противоречат действующему законодательству Украины, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.

3.4.2 Получателей чаевых:
• предоставление доступа к Сервису, а также поддержка функционирования Сервиса;
• создание учетной записи для использования Сервиса;
• проверка принадлежащей учетной записи Пользователю для ограничения злоупотребления и нарушений прав Пользователя и других лиц;
• идентификация Получателя чаевых Плательщиками чаевых;
• установление и поддержание обратной связи с целью использования Сервиса, обработки запросов и заявок от Пользователя;
• направление уведомлений, запросов, касающихся использования Сервиса и его функционирования;
• предоставление технической и клиентской поддержки при использовании Сервиса, или в ситуациях возникновения проблем; 
• предоставление специальных предложений, новостных или рекламных рассылок, или иных ведений от имени Оператора или имени партнеров Оператора;
• управление Сервисом, его администрирование, улучшение, доработка, техническая поддержка;
• иные цели, которые не противоречат действующему законодательству Украины, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.

3.4.3 Менеджеров:
• предоставление доступа к Сервису, а также поддержка функционирования Сервиса;
• установление и поддержание обратной связи с целью использования Сервиса, обработки запросов и заявок от Пользователя;
• направление уведомлений, запросов, касающихся использования Сервиса и его функционирования;
• предоставление технической и клиентской поддержки при использовании Сервиса, или в ситуациях возникновения проблем; 
• предоставление специальных предложений, новостных или рекламных рассылок, или иных ведений от имени Оператора или имени партнеров Оператора;
• управление Сервисом, его администрирование, улучшение, доработка, техническая поддержка;
• иные цели, которые не противоречат действующему законодательству Украины, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.

3.5 Оператор производит обработку Персональных данных Пользователя только в случаях их отправки Пользователем через формы, расположенные на сайте или в приложении Сервиса.

3.6 Обезличенные данные Пользователей (данные о пользовательской сессии – порядок запросов, сделанных Пользователем во время использования Сервиса), собираемые с помощью сервисов интернет-аналитики, используемых для сбора информации о действиях Пользователей на сайте, для улучшения качества работы Сервиса и его поддержания. Оператор обрабатываем обезличенные данные о Пользователе в том случае, если это разрешено настройками браузера Пользователя. 

3.7 Оператором предпринимаются технические, организационные и юридические меры по обеспечению защиты Персональных данных Пользователей от несанкционированного или случайного доступа, изменения, использования, удаления, блокирования, копирования, распространения Персональных данных. А также, Оператором принимаются следующие меры:
• обмен Персональными данными во время их обработки в информационных системах производится по защищенным каналам связи, защита которых обеспечивается использованием протокола HTTPS с использованием SSL-сертификата выпущенного одним из публично удостоверяющих центров и обеспечивающих шифрование данных;
• в дата-центре ведется контроль и управление физическим доступом к техническим средствам, средствам защиты информации и обеспечения должного функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный и физический доступ к средствам обработки информации, средствам защиты информации, и средствам обеспечения информационной системы, в помещения и сооружения, в которых они установлены. На серверах используется программное обеспечение, которое не подвержено вирусному заражению, а также отсутствует доступ из клиентских сетей в служебные.

3.8 Срок обработки Персональных данных является неограниченным. Пользователь имеет право в любой момент отозвать свое согласие на обработку Персональных данных, написав Оператору сообщение на электронную почту: support@chaicom.io с темой «Отказ от обработки персональных данных».

3.9 В случаях отзыва Пользователем своего согласия на обработку Персональных данных, Оператор имеет право продолжать обработку Персональных данных без согласия Пользователя при наличии оснований, которые предусмотрены законодательством Украины.

3.10 Оператор имеет право удалить учетную запись Пользователя, или размещенные Пользователем данные, таким образом прекратив обработку и хранение Персональных данных Пользователя. Оператор не обязан раскрывать Пользователю причину удаления Персональных данных.

4. Права и обязанности Пользователя

4.1 Пользователь имеет право получить доступ к своим Персональным данным, которые обрабатываются Оператором. 

4.2 Пользователь может в любое время отказаться от рассылки информационных сообщений, написав Оператору сообщение на электронный адрес: support@chaycom.io .

4.3 Пользователь может в любое время целиком ограничить доступ к своим Персональным данным, полностью или частично, отказавшись от использования Сервиса, при условии, что использование Сервиса будет возможным без доступа к соответствующим данным, написав Оператору сообщение на электронный адрес: support@chaycom.io .

4.4 В случае обнаружения неточности в Персональных данных, Пользователь обязан их актуализировать, написав Оператору сообщение на электронный адрес: support@chaycom.io с темой сообщения «Актуализация персональных данных». Оператор не проверяет данные, полученные от Пользователя, кроме ситуаций, когда подобная проверка необходима для выполнения обязательств Оператора перед Пользователем. 

5. Заключительные положения 

5.1 Пользователь имеет право получить любые уточнения по интересующим его вопросам, касающимся обработки его Персональных данных, написав Оператору сообщение на электронный адрес: support@chaycom.io . Для более эффективной обработки запросов, в тексте письма нужно указывать на настоящую Политику, и принятие её условий.

5.2 Политика обработки персональных данных может быть изменена Оператором, путем размещения новой редакции Политики на сайте, и в приложении Сервиса. Пользователь обязан самостоятельно периодически проводить проверку настоящей Политики на предмет внесения изменений. Изменения в Политику, внесенные Оператором, приобретают силу в день публикации новой редакции Политики обработки персональных данных. Пользователь имеет право откататься отказаться от принятия изменений и дополнений к настоящей Политике, что также означает отказ Пользователя от использования Сервиса. 

5.3 Если Плательщик чаевых не принимает Политику в действующей редакции, он теряет возможность использования Сервиса для перевода денежных средств (чаевых) в безналичной форме от Плательщика чаевых к Получателю чаевых. 

5.4 Получатель чаевых и Менеджер направляют Оператору сообщение на электронный адрес: support@chaycom.io . Оператор обрабатывает уведомление в течении 3 (трех) рабочих дней и производит отключение Пользователя чаевых от Сервиса.

5.5 Действующая редакция Политики находится по адресу: https://chaycom.io/ .