Соответствие GDPR

1. Цель и область применения

Этот раздел GDPR описывает обработку персональных данных пользователей, клиентов и контактных лиц, находящихся в Европейском союзе или Европейской экономической зоне.

Документ дополняет Политику конфиденциальности. При наличии противоречий этот раздел применяется к правам и обязанностям, вытекающим из GDPR.

2. Контролер данных

smartapp.az выступает контролером данных в отношении пользовательских аккаунтов, подписок, платежей, поддержки и безопасности платформы.

В отношении данных клиентов, заказов, сотрудников и операционных данных, внесенных в Бизнес-панель, пользователь может выступать контролером своих бизнес-процессов, а smartapp.az — техническим поставщиком и обработчиком.

3. Категории обрабатываемых данных

Для предоставления сервиса могут обрабатываться следующие категории данных:

• данные аккаунта: имя, email, телефон, ID пользователя и данные входа
• бизнес-данные: название ресторана, филиалы, меню, столы, склад и записи сотрудников
• платежные данные: операции баланса, счета, квитанции и статусы платежей
• технические данные: IP-адрес, данные устройства и браузера, журналы безопасности и статистика использования
• данные поддержки: обращения, история коммуникаций и файлы для решения проблем

4. Правовые основания

Персональные данные обрабатываются на следующих правовых основаниях:

• исполнение договора: создание аккаунта, подписки и предоставление сервиса
• законный интерес: безопасность платформы, предотвращение мошенничества и улучшение сервиса
• юридические обязанности: бухгалтерия, счета и обязательные сроки хранения
• согласие: маркетинговые сообщения, отдельные cookie и добровольно предоставленные данные

5. Права пользователя

Если применяется GDPR, пользователь имеет следующие права:

• право на доступ к данным
• право на исправление неточных или неполных данных
• право на удаление данных
• право на ограничение обработки
• право на переносимость данных
• право возражать против обработки на основании законного интереса
• право отозвать согласие в любое время
• право не подвергаться исключительно автоматизированным решениям, имеющим юридические или аналогично значимые последствия

Эти права не являются абсолютными и могут быть ограничены обязанностями хранения, исполнением договора или защитой правовых требований.

6. Обработчики и третьи стороны

smartapp.az может использовать надежных поставщиков услуг для хостинга, email, безопасности, аналитики, проверки платежей и поддержки.

Такие поставщики обрабатывают данные только в объеме, необходимом для предоставления сервиса, и обязаны соблюдать конфиденциальность, безопасность и правила обработки.

7. Международные передачи

Данные могут обрабатываться через инфраструктуру и поставщиков услуг в Азербайджанской Республике, Европейском союзе или других странах.

Если применяется GDPR, передача данных за пределы Европейского союза защищается соответствующими гарантиями, договорными обязательствами и техническими мерами безопасности.

8. Срок хранения

Персональные данные хранятся только столько, сколько необходимо для соответствующей цели обработки. Данные аккаунта, подписки, счетов и безопасности могут храниться согласно требованиям закона, договора и аудита.

После истечения срока хранения или отсутствия правового основания данные удаляются, анонимизируются или ограничиваются в законном архивном режиме.

9. Меры безопасности

smartapp.az применяет технические и организационные меры, включая контроль доступа, шифрование, журналы аудита, резервное копирование, мониторинг системы и ролевые разрешения.

Пользователь отвечает за защиту паролей, учетных данных и прав доступа лиц, использующих Бизнес-панель.

10. Запросы и жалобы

Пользователь может реализовать права GDPR через каналы поддержки smartapp.az. Запросы рассматриваются после проверки личности и оценки применимых правовых оснований.

Пользователь также имеет право подать жалобу в орган по защите данных страны, где он проживает или работает.