Настоящая Политика конфиденциальности («Политика») объясняет, каким образом ZakazBot собирает, получает, использует, хранит, передаёт, защищает и удаляет персональные данные в связи с использованием веб-сайта ZakazBot, Telegram-ботов, административной панели и иных связанных сервисов.
Настоящая Политика является частью правил использования ZakazBot и должна рассматриваться совместно с Terms of Use ZakazBot.
Используя ZakazBot или взаимодействуя с Telegram-ботом, работающим на платформе ZakazBot, пользователь подтверждает, что ознакомился с настоящей Политикой.
В случаях, когда применимое законодательство требует отдельного согласия на обработку персональных данных, такое согласие запрашивается отдельно.
2. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
Обработка персональных данных ZakazBot осуществляется с учётом применимого законодательства Социалистической Республики Вьетнам, включая, в частности:
- Закон Вьетнама о защите персональных данных № 91/2025/QH15;
- Decree № 356/2025/NĐ-CP;
- Закон об электронных сделках № 20/2023/QH15;
- Закон об электронной коммерции № 122/2025/QH15;
- иные применимые нормативные акты Вьетнама.
Если к конкретной обработке применяются обязательные нормы другой юрисдикции, ZakazBot также может выполнять соответствующие требования в пределах их применимости.
3. ЧТО ТАКОЕ ZAKAZBOT
ZakazBot является SaaS-платформой, позволяющей бизнесам создавать и использовать Telegram-ботов для:
- отображения товаров и услуг;
- оформления заказов;
- получения заявок;
- осуществления записи;
- предоставления информации о бизнесе;
- организации доставки;
- выбора способов оплаты;
- повторных заказов;
- взаимодействия с клиентами;
- управления заказами и клиентской базой.
ZakazBot предоставляет прежде всего технологическую инфраструктуру.
ZakazBot не является продавцом товаров или поставщиком услуг, предлагаемых соответствующим рестораном, магазином, салоном или иным бизнесом через Бот.
4. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
«Клиент» или «Бизнес» — предприниматель, организация, ресторан, кафе, магазин, салон, сервис либо иной бизнес, использующий ZakazBot.
«Конечный пользователь» или «Пользователь» — физическое лицо, использующее Telegram-бот Клиента.
«Бот» — Telegram-бот, работающий с использованием ZakazBot.
«Персональные данные» — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу в соответствии с применимым законодательством.
«Обработка» включает действия с персональными данными, включая их получение, сбор, запись, хранение, анализ, использование, изменение, передачу, предоставление доступа, удаление и иные операции.
«Чувствительные персональные данные» — категории персональных данных, которым законодательство предоставляет повышенную защиту.
5. РОЛИ ZAKAZBOT И КЛИЕНТА
Роль ZakazBot при обработке данных зависит от конкретной цели обработки.
5.1. Данные бизнес-клиента ZakazBot
Когда ZakazBot обрабатывает данные:
- владельца бизнеса;
- администратора;
- сотрудника;
- лица, оплачивающего подписку;
- лица, обращающегося в поддержку;
для предоставления собственного SaaS-сервиса, выставления счетов, обеспечения безопасности или управления отношениями с Клиентом, ZakazBot самостоятельно определяет соответствующие цели обработки в пределах применимого законодательства.
5.2. Данные покупателей бизнеса
Когда Конечный пользователь передаёт данные через Бот для:
- оформления заказа;
- доставки;
- записи;
- покупки товара;
- получения услуги;
соответствующий Бизнес в обычной ситуации определяет коммерческую цель использования этих данных.
ZakazBot предоставляет технические средства для их обработки и в зависимости от конкретной модели обработки может выступать обработчиком данных, контролирующей и обрабатывающей стороной либо выполнять иную предусмотренную законодательством роль.
ZakazBot и Клиент обязуются выполнять обязанности, относящиеся к их соответствующей роли.
6. КАКИЕ ДАННЫЕ МЫ МОЖЕМ ОБРАБАТЫВАТЬ
В зависимости от функциональности Бота ZakazBot может обрабатывать следующие категории данных.
6.1. Telegram-данные
В том числе:
- Telegram User ID;
- имя;
- фамилия, если доступна;
- Telegram username;
- язык интерфейса;
- иные данные профиля, передаваемые Telegram Bot API в рамках доступной функциональности.
ZakazBot не получает автоматически доступ ко всей информации Telegram-аккаунта Пользователя.
6.2. Номер телефона
Если Пользователь подтверждает или передаёт свой номер телефона через Telegram либо вводит его самостоятельно, ZakazBot может обработать этот номер для:
- идентификации;
- подтверждения заказа;
- связи с Пользователем;
- доставки;
- поддержки;
- предотвращения мошенничества;
- выполнения иных запросов Пользователя.
6.3. Адреса
При оформлении доставки Пользователь может предоставить:
- адрес доставки;
- название здания;
- номер квартиры;
- этаж;
- номер комнаты;
- название отеля;
- дополнительные инструкции курьеру;
- иную необходимую информацию.
Эти данные могут быть переданы соответствующему Клиенту для исполнения заказа.
6.4. Геолокация
Если соответствующая функция включена и Пользователь добровольно передаёт геолокацию через Telegram или иной интерфейс, ZakazBot может использовать её для определения или уточнения адреса доставки.
Точная геолокация может относиться к чувствительным персональным данным.
ZakazBot не осуществляет постоянное скрытое отслеживание местоположения Пользователя.
Геолокация обрабатывается только при наличии соответствующей технической функции и необходимых правовых оснований.
6.5. Данные заказа
Мы можем обрабатывать:
- выбранные товары;
- услуги;
- количество;
- стоимость;
- комментарий к заказу;
- дату и время заказа;
- время доставки;
- способ доставки;
- выбранный способ оплаты;
- статус заказа;
- историю заказов;
- повторные заказы;
- информацию об отменах.
6.6. Профиль пользователя
Бот может хранить информацию, необходимую для удобства повторного использования, включая:
- имя;
- телефон;
- сохранённые адреса;
- предпочтительный язык;
- историю заказов;
- другую информацию профиля.
Пользователь может иметь возможность изменять такую информацию через настройки Бота.
6.7. Данные бизнес-клиентов
При подключении бизнеса к ZakazBot мы можем получать:
- имя и фамилию владельца или представителя;
- Telegram username;
- номер телефона;
- email;
- должность;
- название бизнеса;
- юридические и регистрационные данные бизнеса;
- адрес;
- платёжную информацию;
- информацию о подписке;
- историю взаимодействия с поддержкой.
6.8. Технические данные
При использовании сайта, Бота или административной панели могут автоматически обрабатываться:
- IP-адрес;
- дата и время обращения;
- информация о браузере;
- тип устройства;
- операционная система;
- технические идентификаторы;
- журнал ошибок;
- журнал авторизации;
- действия, связанные с безопасностью;
- технические события взаимодействия с Сервисом.
Такие данные используются прежде всего для безопасности, диагностики и стабильной работы ZakazBot.
7. ЧУВСТВИТЕЛЬНЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ZakazBot не ставит своей целью собирать чувствительные персональные данные, не необходимые для работы Сервиса.
Тем не менее некоторые функции потенциально могут включать такие данные, например:
- точную геолокацию;
- определённую финансовую информацию;
- иные данные, отнесённые законодательством к чувствительным.
В таких случаях ZakazBot применяет дополнительные меры защиты и получает отдельное согласие, когда это требуется законодательством.
Пользователям не следует передавать через свободные поля Бота медицинские, биометрические, государственные идентификационные или иные чувствительные данные, если такая информация не требуется для конкретной услуги.
8. ИСТОЧНИКИ ДАННЫХ
ZakazBot может получать данные:
непосредственно от Пользователя
например, когда Пользователь:
- отправляет номер телефона;
- вводит адрес;
- оформляет заказ;
- пишет комментарий;
- обращается в поддержку.
от Telegram
в объёме, предоставляемом Telegram Bot API.
от Клиента
например, если Бизнес передаёт ZakazBot информацию, необходимую для обслуживания заказа или поддержки своего клиента.
автоматически
посредством технических журналов, cookies и иных технологий при использовании сайта или административной панели.
от платёжных и иных интеграционных сервисов
только в объёме, необходимом для соответствующей интеграции.
9. ДЛЯ ЧЕГО МЫ ИСПОЛЬЗУЕМ ДАННЫЕ
ZakazBot может обрабатывать персональные данные для следующих целей.
9.1. Работа Бота
Для:
- идентификации Пользователя;
- регистрации;
- сохранения профиля;
- формирования корзины;
- оформления заказа;
- сохранения адреса;
- передачи заказа Бизнесу;
- отображения истории заказов;
- повторного заказа.
9.2. Исполнение заказа Клиентом
Для передачи соответствующему Бизнесу информации, необходимой для:
- приготовления заказа;
- комплектации;
- подтверждения;
- доставки;
- записи;
- оказания услуги;
- связи с покупателем.
9.3. Поддержка
Для обработки:
- вопросов;
- жалоб;
- технических запросов;
- сообщений о проблемах.
9.4. Работа ZakazBot
Для:
- обслуживания инфраструктуры;
- обнаружения ошибок;
- предотвращения злоупотреблений;
- обеспечения безопасности;
- разработки новых функций;
- улучшения производительности Сервиса.
9.5. Исполнение договора с Клиентом
Для:
- создания Бота;
- настройки;
- управления подпиской;
- предоставления поддержки;
- выставления счетов;
- исполнения Terms of Use.
9.6. Выполнение требований закона
Для:
- налогового и бухгалтерского учёта;
- выполнения законных требований компетентных органов;
- защиты прав ZakazBot;
- предотвращения мошенничества;
- разрешения юридических споров.
10. СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ
Когда обработка требует согласия, ZakazBot или соответствующий Клиент должны обеспечить получение такого согласия в форме, предусмотренной применимым законодательством.
Согласие должно быть:
- добровольным;
- информированным;
- конкретным;
- понятным;
- явно выраженным;
- проверяемым.
Молчание, бездействие Пользователя или заранее отмеченная галочка не должны рассматриваться как согласие в случаях, когда законодательство требует активного подтверждения.
Запрос согласия может отображаться:
- в Telegram-боте;
- на сайте;
- в приложении;
- в электронной форме;
- посредством иного разрешённого технического механизма.
ZakazBot может сохранять информацию о:
- времени предоставления согласия;
- версии Политики;
- содержании согласия;
- способе его получения;
для подтверждения законности обработки.
11. ОБРАБОТКА БЕЗ ОТДЕЛЬНОГО СОГЛАСИЯ
В случаях, прямо предусмотренных законодательством Вьетнама, некоторые операции с персональными данными могут выполняться без отдельного согласия субъекта данных.
ZakazBot использует такие основания только тогда, когда они действительно применимы к соответствующей обработке.
Настоящая Политика сама по себе не расширяет перечень случаев, в которых данные могут обрабатываться без согласия.
12. ОФОРМЛЕНИЕ ЗАКАЗА
При оформлении заказа данные Пользователя могут передаваться Бизнесу, у которого Пользователь совершает заказ.
Например:
Пользователь оформляет заказ у ресторана через Бот.
ZakazBot технически формирует заказ и передаёт ресторану:
- состав заказа;
- имя;
- телефон;
- адрес;
- время доставки;
- комментарий;
- выбранный способ оплаты.
После такой передачи ресторан использует информацию для исполнения заказа.
ZakazBot не становится продавцом товара или услуги вследствие обработки таких данных.
За законность дальнейшего самостоятельного использования данных рестораном или иным Клиентом отвечает соответствующий Клиент в пределах своей роли.
13. ИСТОРИЯ ЗАКАЗОВ И ПОВТОРНЫЕ ЗАКАЗЫ
ZakazBot может сохранять историю заказов для предоставления Пользователю функций:
- просмотра прошлых заказов;
- повторного заказа;
- поддержки;
- разрешения споров;
- анализа технических проблем.
История заказов не должна использоваться другим независимым бизнесом для рекламы без соответствующего правового основания.
14. СОБСТВЕННАЯ КЛИЕНТСКАЯ БАЗА БИЗНЕСА
ZakazBot предоставляет Клиентам возможность взаимодействовать с собственной клиентской базой.
ZakazBot:
- не продаёт клиентскую базу одного Бизнеса другому Бизнесу;
- не передаёт её конкуренту для использования в собственном маркетинге;
- не рассматривает персональные данные покупателей Клиента как товар ZakazBot.
При этом понятие «клиентская база принадлежит Бизнесу» в коммерческих материалах не отменяет права самих субъектов персональных данных, предусмотренные законодательством.
Клиент вправе использовать данные своих покупателей только на законных основаниях.
15. МАРКЕТИНГ И РАССЫЛКИ
ZakazBot может технически позволять Бизнесу отправлять своим клиентам:
- акции;
- скидки;
- промокоды;
- новости;
- специальные предложения;
- сообщения о новых товарах.
Наличие такой технической функции не означает автоматического права Бизнеса отправлять рекламные сообщения любому пользователю.
Если законодательство требует предварительного согласия на рекламу или маркетинг, Клиент обязан получить такое согласие.
Согласие на маркетинг должно отделяться от согласия, необходимого исключительно для выполнения заказа, когда этого требует законодательство.
Пользователь должен иметь возможность отказаться от маркетинговых сообщений.
После отказа от маркетинга данные могут продолжать использоваться для:
- исполнения уже существующих заказов;
- безопасности;
- обязательного учёта;
- иных законных целей.
16. ПЛАТЁЖНАЯ ИНФОРМАЦИЯ
Бот может позволять Пользователю выбрать:
- наличные;
- банковский перевод;
- QR-платёж;
- банковскую карту;
- криптовалюту;
- другой доступный способ оплаты.
ZakazBot не является автоматически банком, эквайером или платёжной организацией.
При использовании стороннего платёжного провайдера финансовые данные могут передаваться непосредственно этому провайдеру.
Если оплата банковской картой производится через стороннего провайдера, ZakazBot по возможности не должен получать и хранить полный номер карты, CVV/CVC или иные данные, которые не требуются ZakazBot для работы Сервиса.
Сторонний платёжный провайдер обрабатывает информацию в соответствии со своей собственной политикой конфиденциальности и применимым законодательством.
Если ZakazBot в будущем начнёт непосредственно оказывать отдельные платёжные услуги, условия обработки соответствующих данных могут регулироваться дополнительной политикой или дополнительными условиями.
17. TELEGRAM
Telegram является независимой сторонней платформой и не принадлежит ZakazBot.
Использование Telegram также регулируется документами и политиками Telegram.
Взаимодействуя с Ботом через Telegram, Пользователь понимает, что определённые технические операции проходят через инфраструктуру Telegram.
ZakazBot не контролирует:
- инфраструктуру Telegram;
- собственные базы данных Telegram;
- правила Telegram;
- сроки хранения данных Telegram;
- изменение Telegram Bot API.
Настоящая Политика регулирует обработку данных со стороны ZakazBot и не заменяет Privacy Policy Telegram.
18. COOKIES И САЙТ ZAKAZBOT
Сайт https://zakazbot.com может использовать cookies и аналогичные технологии.
Они могут применяться для:
- поддержания работы сайта;
- сохранения настроек;
- безопасности;
- аналитики;
- понимания технической производительности.
Если используются необязательные cookies для аналитики, рекламы или других целей, согласие на них должно запрашиваться в случаях, когда это требуется применимым законодательством.
Пользователь может ограничить использование cookies через настройки своего браузера, однако некоторые функции сайта могут работать некорректно.
19. АНАЛИТИКА И ОБЕЗЛИЧЕННЫЕ ДАННЫЕ
ZakazBot может формировать агрегированную статистику, например:
- количество заказов;
- количество активных Ботов;
- частоту использования функций;
- техническую производительность.
Где это возможно, для статистики используются обезличенные или агрегированные данные.
Информация, которая была надлежащим образом и необратимо обезличена таким образом, что конкретное лицо больше не может быть идентифицировано, может использоваться для:
- аналитики;
- разработки;
- улучшения продукта;
- коммерческой статистики;
в соответствии с применимым законодательством.
20. КОМУ МОГУТ ПЕРЕДАВАТЬСЯ ДАННЫЕ
ZakazBot не публикует персональные данные без основания.
Данные могут быть переданы следующим категориям получателей.
Клиенту
Когда это необходимо для исполнения заказа или услуги.
Курьеру или сотруднику Клиента
Только в объёме, необходимом для доставки или выполнения заказа.
Например, курьеру может потребоваться:
- имя;
- телефон;
- адрес доставки;
- комментарий.
Инфраструктурным провайдерам
Например:
- хостинг;
- облачная инфраструктура;
- базы данных;
- резервное копирование;
- мониторинг;
- email;
- SMS;
- техническая поддержка.
Telegram
В связи с использованием Telegram и Telegram Bot API.
Платёжным провайдерам
Когда Пользователь выбирает соответствующий способ оплаты.
Профессиональным консультантам
В необходимых случаях:
- бухгалтерам;
- аудиторам;
- юристам;
- специалистам по информационной безопасности.
Государственным органам
Когда передача требуется применимым законодательством или законным обязательным требованием компетентного органа.
21. ПОДРЯДЧИКИ И ПОСТАВЩИКИ
ZakazBot может привлекать поставщиков инфраструктуры и других подрядчиков для обработки данных.
Мы стремимся предоставлять им доступ только к той информации, которая необходима для выполнения соответствующей функции.
Когда это требуется законодательством, отношения с таким получателем регулируются соглашением об обработке или передаче персональных данных.
Получатель должен соблюдать соответствующие требования:
- конфиденциальности;
- безопасности;
- ограничения целей обработки;
- хранения;
- удаления данных.
22. ТРАНСГРАНИЧНАЯ ОБРАБОТКА
ZakazBot является интернет-сервисом и может использовать международную облачную или техническую инфраструктуру.
В результате некоторые персональные данные могут храниться или обрабатываться за пределами Вьетнама.
Использование иностранного:
- дата-центра;
- сервера;
- облачного хранилища;
- поставщика технической инфраструктуры;
может рассматриваться как трансграничная обработка или передача персональных данных в соответствии с применимым законодательством.
В таких случаях ZakazBot предпринимает необходимые меры для соблюдения законодательства Вьетнама, включая, когда применимо:
- оценку трансграничной передачи;
- оформление требуемой документации;
- заключение соглашений с получателями данных;
- применение технических мер защиты;
- выполнение предусмотренных законом процедур.
Трансграничная передача не означает передачу данных иностранному бизнесу для самостоятельной рекламы.
23. ХРАНЕНИЕ ДАННЫХ
ZakazBot не должен хранить персональные данные бесконечно без необходимости.
Срок хранения определяется с учётом:
- цели обработки;
- срока действия отношений с Клиентом;
- необходимости предоставления истории заказов;
- требований бухгалтерского и налогового законодательства;
- необходимости защиты от претензий;
- обязательных требований государственных органов;
- требований информационной безопасности.
Когда необходимость хранения прекращается, данные должны быть:
- удалены;
- уничтожены;
- либо необратимо обезличены,
если дальнейшее хранение не требуется законодательством.
24. ПРЕКРАЩЕНИЕ РАБОТЫ БИЗНЕСА С ZAKAZBOT
После прекращения подписки соответствующего Клиента ZakazBot вправе:
- отключить Бот;
- ограничить доступ к административной панели;
- прекратить активную обработку данных в интересах Клиента.
Персональные данные могут сохраняться в течение ограниченного переходного периода:
- для предоставления Клиенту возможности получить необходимые данные;
- для резервного копирования;
- для разрешения споров;
- для выполнения требований закона.
После завершения применимого периода данные удаляются или обезличиваются, если для дальнейшего хранения отсутствует законное основание.
25. РЕЗЕРВНЫЕ КОПИИ
Некоторые данные после удаления из активных систем могут временно сохраняться в резервных копиях.
Такие копии:
- используются для восстановления инфраструктуры;
- не должны использоваться для обычной коммерческой деятельности;
- защищаются техническими мерами;
- удаляются или перезаписываются в соответствии с установленным циклом резервного хранения.
26. БЕЗОПАСНОСТЬ
ZakazBot предпринимает разумные технические и организационные меры для защиты персональных данных.
Такие меры могут включать:
- разграничение доступа;
- авторизацию;
- защищённые соединения;
- журналирование;
- резервное копирование;
- ограничение административных прав;
- мониторинг подозрительной активности;
- обновление программного обеспечения;
- меры защиты серверов;
- шифрование в случаях, когда оно применимо и целесообразно;
- внутренние правила доступа к данным.
Доступ сотрудников или подрядчиков к данным предоставляется только в той мере, в которой он необходим для выполнения их функций.
27. НИ ОДНА СИСТЕМА НЕ ЯВЛЯЕТСЯ АБСОЛЮТНО БЕЗОПАСНОЙ
Несмотря на принимаемые меры, ни один интернет-сервис не может гарантировать абсолютную защиту информации от всех возможных угроз.
ZakazBot не гарантирует невозможность любого киберинцидента.
При этом ZakazBot обязан предпринимать предусмотренные применимым законодательством меры по защите данных и реагированию на нарушения.
28. НАРУШЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ
При выявлении нарушения защиты персональных данных ZakazBot:
- оценивает характер инцидента;
- принимает меры по его локализации;
- ограничивает дальнейший несанкционированный доступ;
- принимает меры по устранению последствий;
- документирует инцидент;
- выполняет обязанности по уведомлению субъектов данных и/или компетентных органов, когда такое уведомление требуется законом.
29. ПРАВА ПОЛЬЗОВАТЕЛЯ
В соответствии с применимым законодательством субъект персональных данных может иметь право:
- знать об обработке своих данных;
- предоставить или не предоставить согласие;
- отозвать ранее предоставленное согласие;
- получить доступ к данным;
- просматривать данные;
- требовать исправления данных;
- самостоятельно исправлять данные, если функция доступна;
- получить копию или сведения о своих данных;
- требовать удаления данных;
- требовать ограничения обработки;
- возражать против определённых видов обработки;
- защищать свои права и законные интересы;
- подавать жалобы;
- требовать возмещения ущерба в предусмотренных законом случаях;
- реализовывать иные права, предусмотренные законодательством.
Некоторые права могут иметь предусмотренные законом ограничения.
Например, запрос на удаление не всегда означает немедленное удаление всей информации, если ZakazBot обязан сохранить определённые данные в силу закона или для разрешения существующего юридического спора.
30. КАК РЕАЛИЗОВАТЬ СВОИ ПРАВА
Запрос можно отправить:
Email: privacy@zakazbot.com
В запросе желательно указать:
- имя;
- Telegram username или Telegram ID, если известен;
- номер телефона, привязанный к Боту;
- название Бизнеса, через Бот которого осуществлялся заказ;
- суть требования.
ZakazBot вправе запросить разумное подтверждение личности перед предоставлением, изменением или удалением персональных данных.
Это необходимо для того, чтобы данные не были раскрыты постороннему лицу.
Мы рассматриваем запросы и исполняем их в сроки, установленные применимым законодательством.
Когда применимо, ZakazBot стремится подтвердить получение запроса в течение установленного законом первоначального срока и выполнить запрос в пределах соответствующего срока, который в зависимости от характера права, необходимости участия Клиента, обработчика или третьих лиц может составлять до нескольких недель.
31. ЗАПРОСЫ, СВЯЗАННЫЕ С КОНКРЕТНЫМ БИЗНЕСОМ
Если запрос относится к данным, которые ZakazBot обрабатывает преимущественно от имени конкретного ресторана, магазина или другого Клиента, ZakazBot может:
- передать соответствующий запрос Клиенту;
- совместно с ним обработать запрос;
- запросить у Клиента необходимую информацию;
- выполнить технические действия по его поручению.
Это связано с тем, что именно Клиент может определять цель обработки определённых данных, например необходимость хранения информации о конкретном заказе.
32. ОТЗЫВ СОГЛАСИЯ
Если обработка осуществляется на основании согласия, Пользователь вправе отозвать его предусмотренным способом.
Отзыв согласия не делает незаконной обработку, которая правомерно осуществлялась до момента его отзыва.
После отзыва ZakazBot прекращает обработку, основанную исключительно на таком согласии, если отсутствует другое предусмотренное законом основание для продолжения соответствующей обработки.
33. УДАЛЕНИЕ ПРОФИЛЯ И ДАННЫХ
Если соответствующая функция доступна, Пользователь может инициировать удаление данных через Бот.
В иных случаях запрос можно направить по контактам, указанным в настоящей Политике.
После подтверждения допустимого запроса ZakazBot удалит или обезличит соответствующие данные в пределах сроков, предусмотренных законодательством и техническими процессами.
Некоторая информация может продолжать храниться, если это необходимо для:
- выполнения закона;
- бухгалтерского или налогового учёта;
- предотвращения мошенничества;
- расследования нарушения;
- защиты юридических требований.
34. ИЗМЕНЕНИЕ НОМЕРА И АДРЕСОВ
Если функциональность Бота это позволяет, Пользователь может:
- изменить номер телефона;
- добавить адрес;
- изменить адрес;
- удалить сохранённый адрес.
Изменение профиля не обязательно удаляет историческую запись ранее совершённого заказа, если её хранение всё ещё необходимо на законном основании.
35. ДАННЫЕ ДЕТЕЙ
ZakazBot не предназначен специально для сбора персональных данных детей.
Однако Боты Клиентов могут предлагать обычные товары или услуги широкой аудитории.
Если обработка касается ребёнка или другого лица, которому законодательство предоставляет специальные гарантии, ZakazBot и Клиент должны соблюдать соответствующие дополнительные требования.
Когда законодательство требует участия или согласия законного представителя, соответствующая обработка должна осуществляться с соблюдением такого требования.
ZakazBot не осуществляет намеренно рекламное профилирование детей на основании данных, полученных через Боты.
36. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ
Основные функции ZakazBot предназначены для автоматизации технических действий, например:
- формирования корзины;
- расчёта суммы;
- создания заказа;
- передачи заказа;
- отображения доступных вариантов.
Если в будущем ZakazBot внедрит автоматизированные решения, которые создают для Пользователя существенные юридические или аналогичные последствия на основании персональных данных, соответствующая обработка будет осуществляться с учётом дополнительных требований применимого законодательства.
37. ДАННЫЕ В КОММЕНТАРИЯХ
Пользователь не должен указывать в комментарии к заказу лишнюю информацию о себе или других лицах.
В частности, если это не требуется для выполнения заказа, не следует передавать:
- номера паспортов;
- фотографии документов;
- банковские пароли;
- PIN-коды;
- CVV/CVC;
- медицинские сведения;
- чужие персональные данные;
- иные чувствительные сведения.
ZakazBot никогда не просит сообщать пароль от Telegram через комментарий к заказу.
38. ОБЯЗАННОСТИ БИЗНЕС-КЛИЕНТА
Клиент ZakazBot обязан самостоятельно соблюдать применимое законодательство о персональных данных в отношении деятельности своего бизнеса.
В частности, Клиент обязан:
- обрабатывать данные только законным способом;
- не использовать данные для несовместимых незаконных целей;
- не осуществлять незаконные рекламные рассылки;
- получать необходимые согласия;
- ограничивать доступ сотрудников;
- не передавать данные посторонним лицам без основания;
- обеспечивать сохранность выгруженных из ZakazBot данных;
- своевременно реагировать на запросы своих покупателей.
Если Клиент выгружает данные из ZakazBot и самостоятельно хранит их в других системах, дальнейшая обработка таких копий осуществляется под ответственностью Клиента в пределах его роли.
39. ЗАПРЕЩЁННОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Клиентам запрещается использовать ZakazBot для:
- незаконного сбора данных;
- торговли персональными данными;
- создания незаконных баз данных;
- фишинга;
- получения паролей;
- мошенничества;
- незаконного профилирования;
- рассылки спама;
- преследования пользователей;
- иных нарушений применимого законодательства.
ZakazBot вправе ограничить или прекратить доступ Клиента в случаях, предусмотренных Terms of Use.
40. ПЕРЕДАЧА БИЗНЕСА ИЛИ РЕОРГАНИЗАЦИЯ ZAKAZBOT
В случае:
- продажи бизнеса ZakazBot;
- реорганизации;
- объединения;
- передачи соответствующих активов;
- смены юридической структуры;
персональные данные могут быть переданы соответствующему правопреемнику только при наличии законного основания и с соблюдением применимых требований по защите данных.
Такая передача не отменяет права субъектов персональных данных.
41. ЗАКОННЫЕ ТРЕБОВАНИЯ ГОСУДАРСТВЕННЫХ ОРГАНОВ
ZakazBot может раскрывать персональные данные, если обязан сделать это на основании применимого законодательства или обязательного законного требования компетентного органа.
Мы стремимся ограничивать раскрытие объёмом данных, необходимым для выполнения соответствующего требования.
42. DATA PROTECTION IMPACT ASSESSMENT
В случаях, предусмотренных законодательством, ZakazBot осуществляет или обеспечивает проведение необходимых оценок воздействия обработки персональных данных.
При необходимости также могут оформляться документы в отношении трансграничной передачи персональных данных.
Клиент обязуется предоставлять ZakazBot разумно необходимую информацию, если она требуется для выполнения таких обязательств в связи с использованием Клиентом Сервиса.
43. ИЗМЕНЕНИЯ PRIVACY POLICY
ZakazBot вправе периодически обновлять настоящую Политику, в частности:
- при изменении законодательства;
- запуске новых функций;
- подключении новых интеграций;
- изменении способов обработки данных;
- изменении структуры Сервиса.
Актуальная версия публикуется на сайте ZakazBot.
Дата последнего обновления указывается в начале или конце документа.
При существенных изменениях ZakazBot может дополнительно уведомить пользователей:
- через Telegram;
- посредством Бота;
- на сайте;
- по электронной почте;
- иным разумным способом.
Если изменение предполагает обработку данных для новой цели, требующей нового согласия, продолжение использования Сервиса само по себе не заменяет такое согласие.
44. СВЯЗЬ С TERMS OF USE
Настоящая Privacy Policy должна рассматриваться совместно с Terms of Use ZakazBot.
В частности:
- ZakazBot остаётся технологической платформой;
- Бизнес остаётся продавцом или поставщиком соответствующих товаров и услуг;
- данные заказа могут передаваться Бизнесу для исполнения заказа;
- сторонние платёжные системы самостоятельно участвуют в обработке соответствующих платёжных данных;
- Telegram является независимым сторонним сервисом;
- прекращение подписки может повлечь прекращение активной обработки данных от имени соответствующего Клиента;
- незаконное использование персональных данных может стать основанием для прекращения доступа к ZakazBot.
Ничто в Terms of Use не должно толковаться как ограничение обязательных прав субъекта персональных данных, предоставленных применимым законодательством.
45. ПРИМЕНИМОЕ ПРАВО
Настоящая Политика регулируется законодательством Социалистической Республики Вьетнам.
Обязательные вопросы защиты персональных данных регулируются законодательством независимо от положений Terms of Use об ограничении договорной ответственности.
46. ЯЗЫК
Настоящая Политика может быть доступна на:
- вьетнамском;
- английском;
- русском;
- других языках.
При наличии официальной вьетнамской версии и возникновении расхождений между переводами приоритет для целей применения законодательства Вьетнама имеет версия на вьетнамском языке, если обязательное законодательство или отдельное соглашение не предусматривает иное.