Дата вступления в силу: [дд.мм.гггг]

1. Общие положения

1.1. Настоящая Политика описывает, как [полное наименование юридического лица, БИН], далее «Оператор», собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения SUN GROUP (далее «Приложение») и сайта https://sun-group.asia.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иным законодательством РК.

1.3. Устанавливая Приложение, регистрируясь и пользуясь им, вы подтверждаете, что ознакомились с Политикой и согласны с ней. Если вы не согласны, прекратите использование Приложения.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами:

• имя;
• номер телефона;
• адрес электронной почты;
• дата рождения (если вы её указали);
• данные бронирований: ресторан, дата, время, количество гостей, комментарии;
• информация об участии в программе лояльности: бонусы, история начислений и списаний.

2.2. Данные, которые собираются автоматически:

• тип устройства, версия операционной системы, язык;
• идентификаторы устройства и рекламный идентификатор;
• токен для push-уведомлений;
• данные об использовании Приложения (посещённые разделы, действия, ошибки);
• IP-адрес;
• [геолокация — укажите, только если Приложение её запрашивает].

2.3. Мы не собираем специальные категории данных: здоровье, религиозные и политические взгляды, биометрию. Мы не запрашиваем данные банковских карт; платежи обрабатываются [платёжным провайдером / не осуществляются в Приложении].

3. Цели обработки

• регистрация и идентификация пользователя в Приложении;
• бронирование столиков и подтверждение брони;
• ведение программы лояльности, начисление и списание бонусов;
• отправка информационных и рекламных сообщений: push, SMS, e-mail, мессенджеры (только при вашем согласии);
• улучшение работы Приложения, аналитика и исправление ошибок;
• обработка обращений и обратная связь;
• выполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, которое вы даёте при регистрации или использовании Приложения, а также для исполнения договорных обязательств (бронирование, участие в программе лояльности) и в случаях, предусмотренных законодательством РК.

5. Передача данных третьим лицам

5.1. Мы не продаём ваши персональные данные.

5.2. Данные могут передаваться:

• ресторанам, входящим в SUN GROUP, для выполнения бронирования и обслуживания;
• техническим подрядчикам, которые обеспечивают работу Приложения: хостинг, SMS и push-рассылки, системы бронирования и лояльности. Они действуют по поручению Оператора и обязаны обеспечивать конфиденциальность;
• аналитическим и рекламным сервисам (например, Google, Meta) в обезличенном или агрегированном виде [уточните список используемых сервисов];
• государственным органам по их законному требованию.

5.3. Некоторые поставщики услуг могут находиться за пределами Казахстана. Трансграничная передача осуществляется с соблюдением требований законодательства РК, если страна обеспечивает надлежащий уровень защиты данных или на это есть ваше согласие.

6. Хранение и защита данных

6.1. Базы, содержащие персональные данные граждан РК, хранятся на серверах, расположенных на территории Республики Казахстан [подтвердите у разработчика / хостинг-провайдера].

6.2. Мы применяем организационные и технические меры защиты: шифрование при передаче (HTTPS), ограничение доступа сотрудников, резервное копирование.

6.3. Данные хранятся, пока существует ваш аккаунт и пока это необходимо для целей обработки, а затем удаляются или обезличиваются, если иное не требуется законом.

7. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок (ссылка «отписаться» в сообщении или обращение по e-mail);
• удалить аккаунт.

Удаление аккаунта: https://sun-group.asia/delete-account/

Запросы направляйте на info@sun-group.asia. Мы ответим в сроки, установленные законодательством РК.

8. Файлы cookie и аналитика

Сайт и Приложение могут использовать cookie, SDK и аналогичные технологии (Google Tag Manager, Google Analytics, Meta Pixel / SDK [уточните]) для аналитики и рекламы. Вы можете отключить их в настройках устройства или браузера, но часть функций может стать недоступной.

9. Дети

Приложение не предназначено для лиц младше 16 лет [или другой возраст по вашей политике]. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы удалим их.

10. Изменение Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу [URL политики]. О существенных изменениях мы сообщим в Приложении. Продолжая пользоваться им после обновления, вы принимаете новую редакцию.

11. Контакты Оператора

[Наименование юридического лица]
БИН: [____]
Адрес: [____]
E-mail: info@sun-group.asia
Телефон: [____]