Bảo mật & quyền riêng tư

Chính sách xử lý dữ liệu cá nhân

Ban hành bởi CÔNG TY CP ĐẦU TƯ THƯƠNG MẠI NHẬT QUỲNH — áp dụng cho toàn bộ hệ thống cửa hàng và website TataMart

1. Giới thiệu

Chào mừng Quý khách đến với hệ thống cửa hàng TataMart và các kênh cung cấp sản phẩm, dịch vụ của CÔNG TY CP ĐẦU TƯ THƯƠNG MẠI NHẬT QUỲNH (sau đây gọi là "Công ty" hoặc "Chúng tôi").

Trong quá trình Quý khách truy cập website/ứng dụng (nếu có), đăng ký thẻ thành viên/tích điểm mua sắm tại hệ thống cửa hàng hoặc sử dụng các sản phẩm, dịch vụ do Công ty cung cấp, Chúng tôi có thể thu thập và xử lý một số dữ liệu cá nhân của Quý khách theo quy định của pháp luật Việt Nam.

Chính sách này được ban hành nhằm giúp Quý khách hiểu rõ:

• Dữ liệu cá nhân nào được thu thập;
• Mục đích thu thập và sử dụng;
• Cách thức bảo vệ dữ liệu;
• Quyền và nghĩa vụ của Quý khách;
• Trách nhiệm của Công ty trong việc xử lý dữ liệu cá nhân.

Quý khách vui lòng đọc kỹ Chính sách này trước khi cung cấp dữ liệu cá nhân hoặc sử dụng các sản phẩm, dịch vụ của Công ty.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Khách hàng mua sắm tại hệ thống TataMart;
• Khách hàng đăng ký thẻ thành viên;
• Khách hàng tham gia chương trình tích điểm;
• Người truy cập website/ứng dụng (nếu có);
• Người liên hệ với Công ty thông qua điện thoại, email hoặc các kênh trực tuyến khác.

3. Dữ liệu cá nhân được thu thập

Tùy từng trường hợp, Công ty có thể thu thập một hoặc nhiều loại dữ liệu sau:

3.1 Thông tin nhận dạng

• Họ và tên;
• Số điện thoại;
• Địa chỉ;
• Địa chỉ thư điện tử (Email) (nếu có);
• Ngày sinh (nếu khách hàng cung cấp).

3.2 Thông tin giao dịch

• Lịch sử mua hàng;
• Điểm tích lũy;
• Thông tin hóa đơn;
• Lịch sử đổi trả.

3.3 Dữ liệu kỹ thuật

Khi Quý khách truy cập website, hệ thống có thể ghi nhận:

• Địa chỉ IP;
• Loại trình duyệt;
• Thiết bị truy cập;
• Cookies;
• Nhật ký truy cập.

4. Chúng tôi sử dụng dữ liệu cá nhân của Bạn để làm gì?

Chúng tôi sử dụng dữ liệu cá nhân của Bạn cho một hoặc nhiều mục đích sau:

• Xác minh danh tính khi đăng ký thành viên hoặc sử dụng dịch vụ;
• Quản lý tài khoản khách hàng và chương trình khách hàng thân thiết (tích điểm, đổi điểm, ưu đãi);
• Thực hiện giao dịch mua bán hàng hóa, xuất hóa đơn và cung cấp các dịch vụ theo yêu cầu của Bạn;
• Liên hệ để xác nhận đơn hàng, giao hàng, hỗ trợ kỹ thuật hoặc giải quyết khiếu nại;
• Gửi thông tin về chương trình khuyến mại, ưu đãi, chăm sóc khách hàng khi Bạn đã đồng ý nhận thông tin;
• Nâng cao chất lượng sản phẩm, dịch vụ và trải nghiệm khách hàng;
• Phân tích dữ liệu nhằm cải thiện hoạt động kinh doanh, thống kê và lập báo cáo nội bộ;
• Phát hiện, ngăn chặn các hành vi gian lận, giả mạo hoặc sử dụng trái phép dịch vụ;
• Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền hoặc thực hiện các nghĩa vụ theo quy định của pháp luật;
• Thực hiện các mục đích hợp pháp khác đã được thông báo cho Bạn tại thời điểm thu thập dữ liệu.

Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để thực hiện các mục đích nêu trên và tuân thủ quy định của pháp luật.

5. Chúng tôi có chuyển giao dữ liệu cá nhân của Bạn không?

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Bạn cho bất kỳ tổ chức, cá nhân nào vì mục đích thương mại.

Trong quá trình hoạt động, Chúng tôi có thể chia sẻ hoặc chuyển giao dữ liệu cá nhân trong các trường hợp sau:

• Cho các đơn vị cung cấp dịch vụ công nghệ thông tin, lưu trữ dữ liệu, bảo trì hệ thống;
• Cho đơn vị cung cấp dịch vụ hóa đơn điện tử, thanh toán hoặc giao nhận hàng hóa để thực hiện giao dịch của Bạn;
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
• Khi có sự đồng ý của Bạn hoặc trong các trường hợp khác theo quy định của pháp luật.

Các tổ chức, cá nhân nhận dữ liệu từ Chúng tôi phải cam kết bảo mật dữ liệu cá nhân, chỉ được xử lý đúng mục đích được giao và áp dụng các biện pháp bảo vệ dữ liệu phù hợp theo quy định của pháp luật.

6. Quyền của Bạn đối với dữ liệu cá nhân

Theo quy định của pháp luật, Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu;
• Truy cập và yêu cầu cung cấp bản sao dữ liệu cá nhân (nếu pháp luật cho phép);
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ;
• Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định;
• Yêu cầu hạn chế hoặc tạm dừng việc xử lý dữ liệu cá nhân;
• Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân (việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại);
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu quyền và lợi ích hợp pháp của Bạn bị xâm phạm.

Cách thức thực hiện quyền

Bạn có thể gửi yêu cầu thông qua:

• Email: dichvukhachhang@tatamart.com.vn
• Điện thoại: 0326665124
• Trực tiếp tại các cửa hàng TataMart hoặc trụ sở Công ty.

Để bảo đảm an toàn thông tin, Chúng tôi có thể yêu cầu Bạn cung cấp thông tin hoặc tài liệu phù hợp để xác minh danh tính trước khi thực hiện yêu cầu.

Thời gian phản hồi

Sau khi nhận được yêu cầu hợp lệ, Chúng tôi sẽ xử lý theo thời hạn sau:

Loại yêu cầu	Thời gian phản hồi
Xác nhận đã tiếp nhận yêu cầu	Trong vòng 02 ngày làm việc
Yêu cầu chỉnh sửa, cập nhật thông tin	Không quá 07 ngày làm việc
Yêu cầu cung cấp thông tin về dữ liệu cá nhân	Không quá 07 ngày làm việc
Yêu cầu xóa dữ liệu hoặc hạn chế xử lý	Không quá 15 ngày làm việc
Yêu cầu rút lại sự đồng ý	Thực hiện trong thời gian sớm nhất và không quá 05 ngày làm việc
Khiếu nại liên quan đến dữ liệu cá nhân	Phản hồi ban đầu trong vòng 05 ngày làm việc và giải quyết trong thời hạn tối đa 30 ngày, trừ trường hợp pháp luật có quy định khác hoặc vụ việc cần xác minh thêm.

Trong trường hợp yêu cầu không thể được giải quyết đúng thời hạn do tính chất phức tạp hoặc vì lý do khách quan, Chúng tôi sẽ thông báo cho Bạn về lý do và thời gian dự kiến hoàn thành.

7. Nghĩa vụ của Bạn đối với dữ liệu cá nhân

Để việc cung cấp sản phẩm, dịch vụ và bảo vệ dữ liệu cá nhân được thực hiện hiệu quả, Bạn có các nghĩa vụ sau:

• Cung cấp đầy đủ, chính xác và cập nhật các dữ liệu cá nhân khi đăng ký thành viên, mua sắm hoặc sử dụng các sản phẩm, dịch vụ của Chúng tôi;
• Tự chịu trách nhiệm đối với tính chính xác, hợp pháp của các thông tin, tài liệu và dữ liệu cá nhân mà Bạn cung cấp;
• Kịp thời thông báo cho Chúng tôi khi có thay đổi về dữ liệu cá nhân hoặc phát hiện thông tin đã cung cấp không còn chính xác;
• Bảo mật các thông tin đăng nhập, mã xác thực (OTP), mật khẩu, mã thành viên hoặc các thông tin khác liên quan đến tài khoản của Bạn (nếu có); không chia sẻ cho bất kỳ cá nhân hoặc tổ chức nào, trừ trường hợp do Bạn chủ động quyết định và tự chịu trách nhiệm;
• Không sử dụng thông tin của người khác để đăng ký, giao dịch hoặc thực hiện các hành vi vi phạm pháp luật;
• Hợp tác với Chúng tôi trong quá trình xác minh danh tính khi thực hiện các yêu cầu liên quan đến dữ liệu cá nhân nhằm bảo đảm quyền và lợi ích hợp pháp của chính Bạn;
• Chịu trách nhiệm đối với các thiệt hại phát sinh do việc cung cấp thông tin sai sự thật, giả mạo, không đầy đủ hoặc do hành vi vi phạm các quy định của pháp luật về bảo vệ dữ liệu cá nhân;
• Tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân và các điều khoản, điều kiện áp dụng đối với sản phẩm, dịch vụ do Chúng tôi cung cấp.

Việc Bạn không cung cấp hoặc cung cấp không đầy đủ dữ liệu cá nhân trong một số trường hợp có thể khiến Chúng tôi không thể cung cấp hoặc tiếp tục cung cấp một phần hoặc toàn bộ sản phẩm, dịch vụ theo yêu cầu của Bạn hoặc không thể thực hiện các nghĩa vụ theo quy định của pháp luật. Trong trường hợp đó, Chúng tôi sẽ thông báo để Bạn biết và phối hợp xử lý khi cần thiết.

8. Chúng tôi lưu trữ dữ liệu cá nhân của Bạn trong bao lâu?

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của Bạn trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý đã được nêu trong Chính sách này hoặc theo thời hạn do pháp luật quy định.

Thời gian lưu trữ có thể được xác định theo một hoặc nhiều tiêu chí sau:

• Trong thời gian Bạn duy trì tài khoản thành viên hoặc tham gia chương trình khách hàng thân thiết của Chúng tôi;
• Trong thời gian cần thiết để thực hiện giao dịch mua bán, chăm sóc khách hàng, giải quyết khiếu nại hoặc các nghĩa vụ phát sinh giữa Bạn và Chúng tôi;
• Theo thời hạn lưu trữ chứng từ kế toán, hóa đơn, hồ sơ giao dịch và các tài liệu khác theo quy định của pháp luật;
• Trong thời gian cần thiết để bảo vệ quyền và lợi ích hợp pháp của Chúng tôi hoặc để giải quyết tranh chấp (nếu có).

Khi không còn mục đích xử lý hoặc hết thời hạn lưu trữ theo quy định, Chúng tôi sẽ thực hiện việc xóa, hủy hoặc ẩn danh dữ liệu cá nhân bằng các biện pháp phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Trong trường hợp Bạn yêu cầu xóa dữ liệu cá nhân, Chúng tôi sẽ xem xét và thực hiện theo quy định của pháp luật. Một số dữ liệu có thể vẫn được lưu giữ nếu việc lưu trữ là cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, phòng chống gian lận hoặc bảo vệ quyền, lợi ích hợp pháp của Chúng tôi và các bên liên quan.

9. Chúng tôi bảo vệ dữ liệu cá nhân của Bạn như thế nào?

Chúng tôi nhận thức rằng dữ liệu cá nhân là thông tin quan trọng và luôn nỗ lực áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ bị truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại.

Các biện pháp bảo vệ bao gồm nhưng không giới hạn:

• Thiết lập cơ chế phân quyền truy cập dữ liệu theo chức năng, nhiệm vụ của từng cá nhân, bộ phận;
• Áp dụng các biện pháp bảo mật đối với hệ thống máy chủ, cơ sở dữ liệu và hạ tầng công nghệ thông tin;
• Theo dõi, ghi nhận nhật ký truy cập và xử lý dữ liệu nhằm phục vụ công tác kiểm tra, giám sát khi cần thiết;
• Thực hiện sao lưu dữ liệu định kỳ và có phương án khôi phục dữ liệu trong trường hợp xảy ra sự cố;
• Đào tạo và nâng cao nhận thức của nhân viên về bảo vệ dữ liệu cá nhân, an toàn thông tin và bảo mật thông tin khách hàng;
• Rà soát, đánh giá định kỳ các biện pháp bảo mật để kịp thời phát hiện và khắc phục các rủi ro có thể phát sinh.

Khi phát hiện hoặc nhận được thông tin về sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Chúng tôi sẽ thực hiện các biện pháp xử lý, khắc phục và thông báo theo quy định của pháp luật trong phạm vi áp dụng.

10. Cookies

Website của Công ty có thể sử dụng Cookies nhằm:

• Ghi nhớ lựa chọn của người dùng;
• Phân tích lưu lượng truy cập;
• Cải thiện trải nghiệm sử dụng website.

Quý khách có thể điều chỉnh hoặc tắt Cookies thông qua trình duyệt. Tuy nhiên, việc tắt Cookies có thể ảnh hưởng đến một số chức năng của website.

11. Thay đổi Chính sách

Công ty có thể sửa đổi hoặc cập nhật Chính sách này để phù hợp với quy định của pháp luật hoặc hoạt động kinh doanh.

Phiên bản mới sẽ được công bố trên website và có hiệu lực kể từ thời điểm đăng tải.