Политика конфиденциальности

1. Общие положения

Политика определяет цели, правовые основания, объём, порядок обработки и меры защиты персональных данных, а также права субъектов персональных данных. Термины используются в значениях, установленных ст. 3 Закона № 152-ФЗ.

Использование Сервиса означает согласие пользователя с настоящей Политикой. Если вы не согласны — прекратите использование Сервиса.

2. Категории субъектов персональных данных

• •Владельцы — лица, зарегистрированные в Сервисе.
• •Клиенты Владельцев — участники программ лояльности (их данные Оператор обрабатывает по поручению соответствующего Владельца).
• •Посетители сайта loyalk.ru.

3. Данные Владельцев и их сотрудников

При регистрации и использовании Сервиса Владельцами (и их сотрудниками) Оператор обрабатывает:

• •Регистрационные данные: адрес электронной почты (логин), пароль (хранится в виде криптографического хеша, в открытом виде не хранится), имя или ФИО, роль (владелец либо сотрудник).
• •Идентификаторы Telegram, привязанные к учётной записи, — для входа и служебных уведомлений.
• •График работы сотрудников — при ведении смен.
• •Реквизиты бизнеса из раздела «О компании»: наименование организации или ИП, ИНН, тип деятельности, адрес и телефон точки, сайт и ссылки на социальные сети, часы работы, сведения о сертификатах и разрешительных документах.
• •Адрес электронной почты для направления чека, указанный при пополнении баланса (сохраняется для повторного использования).
• •Платёжные данные: суммы и история пополнений баланса, идентификаторы платежей в ЮKassa. Реквизиты банковской карты Оператором не собираются и не хранятся — их обрабатывает платёжный сервис ЮKassa.
• •Дата и версия принятых оферты и согласий; реферальные связи (код приглашения и сведения о пригласившем).

4. Данные Клиентов Владельцев

Перечисленные ниже данные Клиентов Оператор обрабатывает по поручению соответствующего Владельца и в его интересах; основанием обработки является согласие Клиента, полученное Владельцем.

• •Имя (а при наличии — имя и фамилия), указанные при регистрации в программе лояльности.
• •Идентификатор и имя пользователя (username) в Telegram.
• •Номер телефона (при наличии) — хранится в том числе в зашифрованном и хешированном виде.
• •Адрес электронной почты (при наличии).
• •Дата рождения (при наличии) — для поздравлений и акций ко дню рождения.
• •Баланс бонусных баллов и история их начисления и списания.
• •История покупок: суммы, способ оплаты, дата и время, филиал; сумма покупки хранится в зашифрованном виде.
• •Филиал регистрации и реферальные связи (кто пригласил клиента).
• •Отметки согласий — на обработку персональных данных и отдельно на рекламные рассылки, с датой и версией согласия.
• •Технические сведения об устройстве — при использовании входа по биометрии и push-уведомлений, если Клиент ими пользуется.

5. Технические и иные данные

• •Дата и время действий в Сервисе, служебные журналы операций — для обеспечения безопасности и разбора инцидентов.
• •Сведения, необходимые для приёма платежей через ЮKassa.
• •Файлы cookie и данные о посещении сайта loyalk.ru.

6. Цели обработки

• •Предоставление доступа к Сервису и оказание услуг.
• •Начисление и списание бонусных баллов, ведение истории операций.
• •Приём и обработка платежей, формирование чеков и исполнение налоговых обязанностей Исполнителя.
• •Информационные и рекламные сообщения — только при наличии отдельного согласия.
• •Обеспечение работы и безопасности сайта.

7. Правовые основания (ст. 6 Закона № 152-ФЗ)

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (оферты); обработка по поручению Оператора; а также иные основания, предусмотренные законодательством РФ.

8. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

9. Передача данных третьим лицам

Данные могут передаваться: платёжному сервису ЮKassa (для приёма оплаты), сервису ФНС России «Мой налог» (для формирования чека самозанятого) и мессенджеру Telegram (для доставки сообщений) — в объёме, необходимом для оказания услуг. Иным лицам данные не передаются, кроме случаев, предусмотренных законом. Трансграничная передача персональных данных не осуществляется.

10. Хранение, локализация и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения и распространения данных (ст. 18.1, 19 Закона № 152-ФЗ).

Срок хранения — в течение срока использования Сервиса и до отзыва согласия либо достижения целей обработки, если иной срок не установлен законодательством.

11. Права субъекта персональных данных (ст. 14)

• •Получать информацию, касающуюся обработки своих персональных данных.
• •Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерной обработки.
• •Отозвать согласие на обработку.
• •Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Порядок реализации прав и отзыв согласия

Обращения направляются на email Оператора: danis.gaynanshin@mail.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. После отзыва согласия обработка прекращается, за исключением случаев, предусмотренных законодательством.

13. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы, удобства и анализа использования сайта. Пользователь может отключить cookie в настройках браузера; при этом часть функций может стать недоступной.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу loyalk.ru/legal/privacy.