CHÍNH SÁCH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN ĐỐI VỚI KHÁCH HÀNG
(Đăng ký sử dụng dịch vụ qua Website và/hoặc Ứng dụng McDonald’s)
Cảm ơn quý vị đã vào tham gia trực tuyến vào nền tảng trực tuyến của chúng tôi. Trong quá trình hoạt động, chúng tôi luôn đề cao việc tuân thủ quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và tôn trọng thông tin bảo mật của các cá nhân đăng nhập vào các nền tảng của McDonald’s Việt Nam. Do đó, McDonald’s Việt Nam xây dựng và thông báo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân (“Chính Sách”) này tới tất cả các Chủ thể dữ liệu cá nhân là Khách hàng của McDonald’s Việt Nam (“Chủ thể dữ liệu”).
Thông qua chính sách này, McDonald’s Việt Nam thông báo đến Khách hàng Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân; Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân; Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân; Cách thức Công ty thu thập dữ liệu cá nhân; Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân; Cơ chế phản hồi khiếu nại của Khách hàng theo quy định của pháp luật Việt Nam về Bảo vệ dữ liệu cá nhân.
ĐIỀU 1. QUY ĐỊNH CHUNG
Bằng việc đăng ký sử dụng/sử dụng các sản phẩm, dịch vụ của McDonald’s Việt Nam, xác lập các thỏa thuận và/hoặc cho phép McDonald’s Việt Nam sử dụng thông tin cá nhân, xử lý dữ liệu cá nhân của Khách hàng, Khách hàng chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này.
Tất cả các thuật ngữ sử dụng trong Chính sách này được hiểu và giải thích thống nhất theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/06/2025 (Sau đây gọi tắt là “Luật Bảo vệ dữ liệu cá nhân”) và các văn bản hướng dẫn, sửa đổi, bổ sung, thay thế Luật này tại từng thời điểm.
McDonald’s Việt Nam sẽ chỉ thu thập và xử lý dữ liệu cá nhân của Khách hàng phù hợp với quy định pháp luật; Chính sách bảo vệ dữ liệu cá nhân này; và/hoặc Hợp đồng, thỏa thuận khác giữa Khách hàng và McDonald’s Việt Nam.
Lưu ý: Việc thu thập, xử lý dữ liệu cá nhân của Khách hàng là điều kiện cần và đủ để McDonald’s Việt Nam có thể cung cấp sản phẩm, dịch vụ đến Khách hàng.
Bản chính sách này áp dụng đối với dữ liệu chúng tôi thu thập thông qua:
ĐIỀU 2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
Để McDonald’s Việt Nam có thể thực hiện các yêu cầu của Khách hàng (bao gồm nhưng không giới hạn các yêu cầu cung cấp các sản phẩm và dịch vụ, xử lý các khiếu nại liên quan đến đơn đặt hàng, chất lượng dịch vụ và các thắc mắc, khiếu kiện từ Khách hàng) và/hoặc cung cấp khái quát thông tin các sản phẩm/tiện ích của McDonald’s Việt Nam, McDonald’s Việt Nam và Bên xử lý dữ liệu cá nhân mà McDonald’s Việt Nam có thỏa thuận sẽ cần phải sử dụng dữ liệu cá nhân của Khách hàng (bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan).
McDonald’s Việt Nam thu thập và xử lý dữ liệu cá nhân của Khách hàng bao gồm:
2.1. Dữ liệu cá nhân cơ bản:
Khi khách hàng sử dụng hệ thống đặt hàng qua mạng, khách hàng cần phải trả lời thêm những thông tin yêu cầu. Những thông tin này giúp cho việc phân phối sản phẩm đến địa chỉ khách hàng nhanh chóng dễ dàng hơn. Hệ thống đặt hàng qua mạng cũng sẽ lưu trữ thông tin về đơn đặt hàng của khách giúp cho khách hàng ghi nhớ và đặt lại thực đơn cho lần mua hàng sau.
2.2. Dữ liệu cá nhân nhạy cảm:
Công ty thu thập và áp dụng các biện pháp quản lý và biện pháp kỹ thuật ở mức tương đương với dữ liệu cá nhân nhạy cảm đối với các loại dữ liệu cá nhân sau:
ĐIỀU 3. CÁCH THỨC THU THẬP DỮ LIỆU
3.1. Trực tiếp từ Khách hàng: Chúng tôi thu thập thông tin Khách hàng cung cấp cho chúng tôi khi Khách hàng hỏi về hàng hóa hoặc dịch vụ của chúng tôi; đăng ký với chúng tôi; đặt hàng; tham gia vào các chương trình có phần thưởng, chương trình trực tuyến, khảo sát hoặc các giao dịch hoặc hoạt động khác; thông qua thông tin lập hóa đơn và liên lạc mà Khách hàng cung cấp cho chúng tôi; liên lạc hoặc tương tác với chúng tôi thông qua điện thoại, thư điện tử hoặc phương thức liên lạc điện tử khác; thông qua việc sử dụng Trang Web, Mobile App, các trang truyền thông xã hội của chúng tôi hoặc thông qua sự hiện diện trực tiếp.
3.2. Gián tiếp từ Khách hàng: Chúng tôi thu thập thông tin từ Khách hàng hoặc các thiết bị được liên kết với Khách hàng thông qua việc bạn sử dụng và hành động trên Trang Web, Mobile App, cookie liên tục (persistent cookies) trên Trang Web, Ứng Dụng Di Động của chúng tôi và phân tích của bên thứ ba đối với Trang Web, Mobile App của chúng tôi cũng như các nguồn thông tin có sẵn công khai.
ĐIỀU 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân theo Điều 2 trên đây có thể được xử lý cho các mục đích sau:
4.1. Cung cấp Sản phẩm, hàng hóa, dịch vụ cho Khách hàng:
- Xác thực và lưu trữ dữ liệu cá nhân Khách hàng để cung cấp Sản phẩm, hàng hóa, dịch vụ theo quy định pháp luật;
- Xác nhận đơn hàng hoặc xác nhận tình trạng đăng ký khách hàng;
- Cung cấp dịch vụ theo Thỏa thuận, hoặc các yêu cầu khác của Khách hàng phát sinh trong quá trình sử dụng dịch vụ của McDonald’s Việt Nam.
- Phục vụ cho mục đích quản lý, liên hệ, thông báo với Khách hàng về việc cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng;
- Thực hiện các quyền, nghĩa vụ của Khách hàng liên quan đến Dữ liệu cá nhân theo quy định pháp luật, thỏa thuận giữa Khách hàng và McDonald’s Việt Nam;
- Báo cáo với Tập đoàn McDonald’s, các bên nhận nhượng quyền của McDonald’s, các công ty con và công ty liên kết (nếu có) để thực hiện hoạt động nhượng quyền thương mại theo quy định pháp luật;
- Thực hiện các nghiệp vụ bảo đảm an toàn Dữ liệu cá nhân của Khách hàng và bảo đảm an toàn hệ thống thông tin của McDonald’s Việt Nam để phục vụ hoạt động cung cấp dịch vụ cho Khách hàng như sao lưu, dự phòng, giám sát, tối ưu tài nguyên và bảo vệ Dữ liệu cá nhân khách hàng;
- Xử lý các yêu cầu, mua hàng, giao dịch thanh toán và các yêu cầu khác của Khách hàng và/hoặc ngăn chặn các giao dịch gian lận.
4.2. Thực hiện nghĩa vụ của Công ty theo quy định pháp luật:
- Phục vụ công tác bảo đảm quốc phòng, an ninh quốc gia, trật tự an toàn xã hội theo quy định pháp luật và yêu cầu của cơ quan quản lý nhà nước có thẩm quyền;
- Sử dụng thông tin của Khách hàng (bao gồm cả việc chia sẻ, tiết lộ, cung cấp và chuyển giao thông tin cho Bên thứ ba) để thực hiện các nghĩa vụ của McDonald’s Việt Nam theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước, như các quy định về thanh tra; kiểm tra; kiểm toán; thống kê; báo cáo; tài chính, kế toán và thuế; quản lý rủi ro, phòng chống rửa tiền, tài trợ khủng bố và tuân thủ cấm vận; nhắn tin thông báo, truyền thông, vận động, ủng hộ liên quan đến Cổng thông tin nhân đạo quốc gia và theo yêu cầu của cơ quan nhà nước và các nghĩa vụ khác có liên quan;
- Các nghĩa vụ khác theo quy định pháp luật.
4.3. Nâng cao chất lượng dịch vụ mà McDonald’s Việt Nam cung cấp cho Khách hàng
- Nghiên cứu nhu cầu khách hàng, phân tích, thống kê và các hoạt động quản lý nội bộ khác nhằm nâng cao chất lượng dịch vụ mà McDonald’s Việt Nam cung cấp cho Khách hàng.
- Cá nhân hóa trải nghiệm của Khách hàng trên Trang Web và Ứng dụng điện thoại và cung cấp các nội dung cũng như sản phẩm phù hợp với nhu cầu, sở thích của Khách hàng.
- Phân tích thị trường để phát triển các sản phẩm và dịch vụ cũng như các sản phẩm và dịch vụ khác tốt hơn trong tương lai.
4.4. Cung cấp các chương trình khách hàng thân thiết để tích điểm tại McDonald's và nhận các ưu đãi dịch vụ.
- Giới thiệu và cung cấp các phần thức ăn nhanh, các chương trình khuyến mãi mới nhất đến khách hàng hoặc những thông tin về sản phẩm và dịch vụ mà McDonald’s Việt Nam xét thấy có lợi cho khách hàng;
- Thực hiện các chương trình tri ân khách hàng.
4.5. Thực hiện các hoạt động truyền thông, quảng cáo về các dịch vụ liên quan.
ĐIỀU 5. XỬ LÝ DỮ LIỆU CỦA KHÁCH HÀNG DƯỚI 16 TUỔI
Trong quá trình cung cấp Sản phẩm, hàng hóa, dịch vụ, McDonald’s Việt Nam có thể có các Khách hàng là cá nhân trong độ tuổi từ đủ 7 (bảy) tuổi đến dưới 16 (mười sáu) tuổi (“Khách hàng trẻ em”). Trong trường hợp này, McDonald’s Việt Nam sẽ tiến hành các quy trình cần thiết để xác minh độ tuổi của Khách hàng trẻ em trước khi xử lý Dữ liệu cá nhân.
Trong trường hợp Khách hàng trẻ em mua, đăng ký sử dụng, sử dụng Sản phẩm, hàng hóa, dịch vụ, bảng nội dung tại Phụ lục 01 của Văn Bản này sẽ do Khách hàng trẻ em đánh dấu xác nhận. Cha, mẹ hoặc người giám hộ của Khách Hàng trẻ em sẽ đánh dấu xác nhận thể hiện sự đồng ý liên quan đến việc xử lý Dữ liệu cá nhân của Khách hàng trẻ em theo nội dung tại Phụ lục 02 của Văn Bản này, trừ trường hợp pháp luật có quy định khác.
ĐIỀU 6. CÁC TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN
Tùy từng thời điểm hoặc trường hợp: Công ty có vai trò là Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân của Khách hàng:
Để thực hiện các Mục đích đã nêu tại Chính sách này, McDonald’s Việt Nam có thể chia sẻ dữ liệu cá nhân của Khách hàng tới các tổ chức, cá nhân sau đây:
- Các cá nhân, phòng ban, tổ chức và/hoặc các Nhà cung cấp liên quan với McDonald’s Việt Nam để thực hiện dịch vụ cung cấp và/hoặc hỗ trợ quá trình cung ứng dịch vụ cho Khách hàng theo chức năng, phạm vi hoạt động của Phòng/Ban hoặc theo các thỏa thuận hợp tác/Hợp đồng giữa các Bên.
- Tập đoàn McDonald’s; Các bên nhận nhượng quyền thương mại của McDonald’s, các công ty con và các chi nhánh của McDonald’s (nếu có).
- Các Bên cung cấp các dịch vụ bổ trợ và/hoặc liên quan khác như đơn vị giao hàng, đơn vị xử lý thanh toán để hoàn tất đơn đặt hàng của Khách hàng và/hoặc xử lý các khiếu nại, vấn đề phát sinh từ hoặc liên quan đến việc mua hàng.
- Các cơ quan Nhà nước có thẩm quyền theo quy định pháp luật.
ĐIỀU 7. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN
Thời gian bắt đầu xử lý dữ liệu cá nhân: Kể từ thời điểm Khách hàng đồng ý với Chính sách bảo vệ dữ liệu cá nhân này.
Thời gian kết thúc xử lý dữ liệu cá nhân: Thời điểm Khách hàng yêu cầu McDonald’s Việt Nam chấm dứt việc xử lý dữ liệu cá nhân hoặc khi McDonald’s Việt Nam không còn bất kỳ nghĩa vụ nào về việc cung cấp sản phẩm, dịch vụ cho Khách hàng hoặc thời gian khác theo quy định của pháp luật.
ĐIỀU 8. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG
Quyền của Khách hàng
8.1. Được biết về hoạt động xử lý dữ liệu cá nhân;
8.2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
8.3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
8.4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
8.5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
8.6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
Nghĩa vụ của Khách hàng:
8.7. Tự bảo vệ dữ liệu cá nhân của mình;
8.8. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
8.9. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
8.10. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
8.11. Tuân thủ các quy định của pháp luật, Chính sách bảo vệ dữ liệu cá nhân này và các quy định, hướng dẫn của McDonald’s Việt Nam liên quan đến xử lý dữ liệu cá nhân của Khách hàng.
8.12. Phối hợp với McDonald’s Việt Nam, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến dữ liệu cá nhân của Khách hàng.
8.13. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
8.14. Các nghĩa vụ khác theo quy định của pháp luật.
ĐIỀU 9. COOKIES
Chúng tôi có thể sử dụng Cookie trên trang web của mình nhằm mục đích cung cấp dịch vụ tốt hơn cho Khách hàng.
Cookie là một cơ chế cho phép nhà cung cấp trang web tạm thời ghi và lưu trữ dữ liệu trên máy tính của bạn thông qua trình duyệt web. Các cookie mà chúng tôi sử dụng không chứa bất kỳ thông tin nhận dạng cá nhân nào của Khách hàng.
Để biết hướng dẫn chi tiết về cách cài đặt cookie, Khách hàng vui lòng tham khảo mục “Cookies” trong phần “Trợ giúp” của trình duyệt.
Khách hàng có thể từ chối sử dụng cookie bằng cách chọn các thiết lập thích hợp trên trình duyệt hoặc thiết bị của Khách hàng. Tuy nhiên, vui lòng lưu ý rằng nếu Khách hàng thực hiện thao tác này Khách hàng có thể không sử dụng được các chức năng đầy đủ của Nền tảng hoặc Các Dịch Vụ của McDonald’s Việt Nam.
ĐIỀU 10. LƯU TRỮ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân của Khách hàng được lưu trữ trên máy chủ (Server) thuộc hệ thống của Công ty hoặc các hình thức khác nếu pháp luật liên quan có yêu cầu tại từng thời điểm.
McDonald’s Việt Nam sẽ thực hiện các bước hợp lý để đảm bảo rằng dữ liệu cá nhân của Khách hàng được lưu trữ an toàn và phù hợp với Chính sách bảo vệ dữ liệu cá nhân này ngay cả khi dữ liệu cá nhân của Khách hàng được xử lý, chuyển đến và/hoặc lưu giữ tại các địa điểm khác cho dù trong hay ngoài phạm vi lãnh thổ Việt Nam.
ĐIỀU 11. LIÊN KẾT VỚI CÁC TRANG WEB KHÁC
McDonald’s Việt Nam có thể cung cấp các liên kết đến các trang web không được điều hành bởi McDonald’s Việt Nam. Khi truy cập vào các trang web được liên kết này, Khách hàng nên chủ động xem xét kỹ các chính sách về quyền riêng tư, bảo mật cũng như các chính sách khác áp dụng tại các trang web đó. Chúng tôi không chịu trách nhiệm về các chính sách và thông lệ của các công ty khác, mọi thông tin mà Khách hàng cung cấp cho các bên này sẽ được điều chỉnh theo chính sách bảo mật tương ứng của họ.
ĐIỀU 12. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Chính sách bảo vệ dữ liệu cá nhân có thể được sửa đổi, cập nhật hoặc điều chỉnh theo từng thời kỳ và sẽ được thông báo trực tiếp tới Khách hàng thông qua các Kênh thông tin và các phương thức khác của McDonald’s Việt Nam trước khi áp dụng, phù hợp với quy định pháp luật. McDonald’s Việt Nam khuyến nghị Khách hàng nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên trang thông tin điện tử chính thức của McDonald’s Việt Nam để cập nhật các thay đổi và luôn được McDonald’s Việt Nam thông báo về cách thức bảo vệ dữ liệu cá nhân của Khách hàng. Việc Khách hàng tiếp tục sử dụng sản phẩm, dịch vụ của McDonald’s Việt Nam được hiểu là Khách hàng đã chấp nhận bản Chính sách bảo vệ dữ liệu cá nhân được cập nhật.
ĐIỀU 13. CƠ CHẾ PHẢN HỒI, KHIẾU NẠI
Khi có bất kỳ thắc mắc, đóng góp ý kiến, yêu cầu, phản hồi, khiếu nại chủ thể dữ liệu cá nhân có thể liên hệ với McDonald’s Việt Nam thông qua cơ chế sau:
Chính sách bảo vệ dữ liệu cá nhân đối với Khách hàng này được cập nhật lần cuối vào ngày: 31/07/2026.
PHỤ LỤC 1
XÁC NHẬN SỰ ĐỒNG Ý ĐỐI VỚI MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
(Áp dụng đối với Khách hàng đăng ký sử dụng dịch vụ qua Website)
Tôi tại đây đã đọc và hiểu rõ các nội dung trong và liên quan đến quy định bảo vệ dữ liệu cá nhân tại Chính sách bảo vệ dữ liệu cá nhân được đăng tải tại website của McDonald’s Việt Nam, hiểu rõ các nội dung về cơ chế phản hồi, khiếu nại khi có sự cố. Tôi xác nhận rằng dữ liệu cá nhân của tôi được McDonald’s Việt Nam xử lý để thực hiện mục đích Cung cấp sản phẩm, hàng hóa dịch vụ cho Khách hàng và Thực hiện nghĩa vụ của Công ty theo quy định pháp luật.
Bằng việc đánh dấu vào các ô đồng ý trong bảng dưới đây, Tôi xác nhận đồng ý cho Công ty xử lý dữ liệu cá nhân cho các mục đích sau:
|
Mục đích |
Xác nhận đồng ý (✓) |
|
Nâng cao chất lượng dịch vụ mà Công ty cung cấp cho Khách hàng |
|
|
Tham gia chương trình khách hàng thân thiết để tích điểm tại McDonald's và nhận các ưu đãi dịch vụ |
|
|
Thực hiện các hoạt động truyền thông, quảng cáo về các dịch vụ liên quan. |
|
|
|
|
|
|
Ngày_______________________ |
PHỤ LỤC 2
XÁC NHẬN SỰ ĐỒNG Ý CỦA CHA, MẸ HOẶC NGƯỜI GIÁM HỘ
(Đối với mục đích xử lý dữ liệu cá nhân của khách hàng trẻ em)
Tôi là cha, mẹ, người giám hộ hợp pháp của Khách hàng trẻ em, tôi tại đây đã đọc và hiểu rõ các nội dung trong và liên quan đến quy định bảo vệ dữ liệu cá nhân tại Chính sách bảo vệ dữ liệu cá nhân được đăng tải tại website của McDonald’s Việt Nam, hiểu rõ các nội dung về cơ chế phản hồi, khiếu nại khi có sự cố. Tôi xác nhận rằng dữ liệu cá nhân được McDonald’s Việt Nam xử lý để thực hiện mục đích Cung cấp sản phẩm, hàng hóa dịch vụ cho Khách hàng và Thực hiện nghĩa vụ của Công ty theo quy định pháp luật.
Bằng việc đánh dấu vào các ô đồng ý trong bảng dưới đây, Tôi xác nhận đồng ý cho Công ty xử lý dữ liệu cá nhân cho các mục đích sau:
|
Mục đích |
Xác nhận đồng ý (✓) |
|
Nâng cao chất lượng dịch vụ mà Công ty cung cấp cho Khách hàng |
|
|
Tham gia chương trình khách hàng thân thiết để tích điểm tại McDonald's và nhận các ưu đãi dịch vụ |
|
|
Thực hiện các hoạt động truyền thông, quảng cáo về các dịch vụ liên quan. |
|
|
|
|
|
|
Ngày_______________________ |
©2017-2026 McDonald's. All Rights Reserved.
