Соглашение об обработке данных

Действует с 31 октября 2026 года

Настоящее Соглашение является частью Условий использования и применяется к данным Клиентов, которые VERNO обрабатывает по поручению Компании. Соглашение вступает в силу с момента принятия Условий.

1. Роли сторон

Компания определяет цели и способы обработки данных своих Клиентов и выступает оператором (контролёром). VERNO обрабатывает эти данные по поручению Компании и выступает обработчиком.

2. Предмет обработки

• Цель: выпуск и обслуживание карт лояльности, отметки, бонусы, подарки, уведомления на карты, бронирования и отчёты для Компании.
• Категории лиц: Клиенты Компании.
• Категории данных: имя, номер телефона, адрес электронной почты и дата рождения, если Компания их запрашивает; номер карты, баланс, история посещений и покупок, заметки сотрудников; данные устройства Wallet.
• Срок: в течение действия учётной записи Компании и 30 дней после её удаления.

3. Обязанности VERNO

• обрабатывать данные только по документированным указаниям Компании, которыми считаются настройки и действия в кабинете;
• обеспечивать конфиденциальность и ограничивать доступ к данным;
• применять меры безопасности, описанные в Политике конфиденциальности;
• сообщать Компании о нарушении безопасности данных без неоправданной задержки и не позднее 72 часов с момента, когда о нём стало известно;
• оказывать разумное содействие при ответах на запросы Клиентов и органов надзора.

4. Обязанности Компании

Компания обеспечивает законное основание обработки, информирует Клиентов и получает их согласие на рекламные уведомления там, где это необходимо. Компании не следует вносить в поля карты и заметки особые категории данных.

5. Субобработчики

Компания разрешает привлекать поставщиков, указанных в разделе 5 Политики конфиденциальности. О новых субобработчиках Компания уведомляется не позднее чем за 30 дней и вправе возразить либо прекратить использование сервиса. VERNO возлагает на субобработчиков обязательства не ниже установленных настоящим Соглашением.

6. Передача за пределы страны

Данные могут обрабатываться за пределами страны Компании и Клиента. Такая передача осуществляется на основании механизмов, предусмотренных применимым законодательством.

7. Запросы Клиентов

Владелец и менеджер могут исправить данные Клиента и удалить их в карточке Клиента. Выгрузка клиентов в файл входит в тариф Network; на остальных тарифах VERNO передаёт данные Клиентов по запросу Компании, направленному по адресу koszhanov.tilek@gmail.com.

8. Окончание обработки

После удаления учётной записи Компании данные удаляются в течение 30 дней, за исключением сведений, которые необходимо хранить по закону. До удаления Компания вправе запросить копию данных.

9. Проверки

По запросу VERNO предоставляет сведения, необходимые для подтверждения выполнения настоящего Соглашения, не чаще одного раза в год, если иное не требуется законом или органом надзора.

Data Processing Agreement

Effective October 31, 2026

This Agreement is part of the Terms of Use and applies to Customer data VERNO processes on behalf of a Business. It takes effect when the Terms are accepted.

1. Roles

The Business decides why and how its Customers’ data is processed and acts as the controller. VERNO processes that data on behalf of the Business and acts as the processor.

2. What is processed

• Purpose: issuing and running loyalty cards, stamps, cashback, rewards, card notifications, bookings and reports for the Business.
• People: the Business’s Customers.
• Data: name, phone number, email address and birthday where the Business asks for them; card number, balance, visit and purchase history, staff notes; Wallet device data.
• Duration: while the Business account exists and for 30 days after it is deleted.

3. VERNO’s obligations

• process the data only on the Business’s documented instructions, which are its settings and actions in the workspace;
• keep the data confidential and limit access to it;
• apply the security measures described in the Privacy Policy;
• notify the Business of a personal data breach without undue delay and within 72 hours of becoming aware of it;
• give reasonable help with requests from Customers and supervisory authorities.

4. The Business’s obligations

The Business ensures a lawful basis for processing, informs its Customers and obtains their consent to marketing notifications where required. The Business should not put special categories of data in card fields or notes.

5. Sub-processors

The Business authorizes the providers listed in section 5 of the Privacy Policy. The Business is told about new sub-processors at least 30 days in advance and may object or stop using the service. VERNO binds sub-processors to obligations no weaker than those in this Agreement.

6. Transfers abroad

Data may be processed outside the Business’s and Customer’s country. Such transfers rely on the mechanisms provided by applicable law.

7. Customer requests

An owner or manager can correct a Customer’s data and delete it in the Customer’s profile. Exporting customers to a file is part of the Network plan; on other plans VERNO provides Customer data on the Business’s request sent to koszhanov.tilek@gmail.com.

8. End of processing

After a Business account is deleted, data is deleted within 30 days, except for information that must be kept by law. Before deletion the Business may request a copy of the data.

9. Audits

On request VERNO provides the information needed to show compliance with this Agreement, no more than once a year unless required by law or a supervisory authority.