Политика конфиденциальности

Оператором является ‹заполнить владельцу›, ИНН ‹заполнить владельцу›, ОГРН ‹заполнить владельцу›, юридический адрес: ‹заполнить владельцу›.

Вопросы по обработке данных, запросы на копию, исправление или удаление — на адрес .

Перечень полный — здесь нет «и иные данные»:

• номер телефона в международном формате — он же идентификатор входа;
• имя и фамилия;
• регион, населённый пункт и адрес доставки;
• название магазина или компании;
• фотография профиля, если вы её загрузили;
• идентификатор устройства, платформа и модель, версия приложения;
• токен push-уведомлений;
• IP-адрес и User-Agent при обращениях к серверу и отправке форм с сайта;
• переписка в чатах: текст сообщений, вложения (фото, видео, файлы), отметки о доставке и прочтении;
• история операций с баллами: начисления, списания, переводы, суммы, даты, участники;
• история заказов: состав, цены на момент заказа, адрес, комментарий, статусы;
• данные привязки Telegram и WhatsApp: идентификатор чата с ботом в виде хэша, факт и время подтверждения;
• записи аудита: какие действия совершались в системе, кем, когда и с какого адреса.

• номер телефона, код входа, идентификатор устройства — вход в приложение и защита аккаунта; основание: исполнение договора и наши законные интересы по безопасности;
• имя, фамилия, магазин, регион, адрес — оформление и доставка заказов, работа торгового представителя; основание: исполнение договора;
• история баллов и заказов — работа программы лояльности и разбор спорных ситуаций; основание: исполнение договора;
• переписка и вложения — поддержка пользователей; основание: исполнение договора и ваше согласие;
• push-токен — уведомления о заказах, баллах и сообщениях; основание: согласие, которое можно отозвать, отключив уведомления;
• IP-адрес, User-Agent, аудит — защита от подбора кодов, спама и мошенничества; основание: законные интересы;
• данные форм с сайта — ответ на вашу заявку; основание: согласие, которое вы даёте галочкой при отправке.

• Apple Inc. — доставка push-уведомлений на устройства iPhone и iPad (передаётся push-токен и текст уведомления);
• Telegram Messenger Inc. — доставка кодов входа тем, кто выбрал этот канал;
• Meta Platforms Inc. (WhatsApp) — доставка кодов входа тем, кто выбрал этот канал;
• хостинг-провайдер, на серверах которого размещена система;
• ООО «Яндекс» — веб-аналитика на сайте, только после вашего согласия в баннере cookie.

Данные не продаются и не передаются кому-либо ещё, кроме случаев, прямо предусмотренных законом.

Серверы физически расположены в стране: Объединённые Арабские Эмираты. База данных вынесена в отдельный контейнер с собственным доступом.

• коды входа, токены доступа и мастер-коды хранятся только в виде хэшей — восстановить исходное значение из базы нельзя;
• соединения с сервером защищены TLS;
• доступ к административной части — только у владельца системы, с подтверждением второго фактора для действий, меняющих данные;
• оператор поддержки видит только переписку: ни баланса, ни истории операций, ни адреса, ни заказов ему не показывается;
• каждое действие в административной части записывается в журнал аудита.

• медиафайлы из чатов — 90 дней с момента загрузки, после чего удаляются автоматически;
• заявки, отправленные с сайта, — 12 месяцев;
• записи аудита — не менее одного года;
• данные аккаунта — до его удаления и ещё 7 дней «холодного» периода, в течение которых удаление можно отменить;
• история операций с баллами и заказов — в течение срока, установленного законом для документов о расчётах.

• получить копию своих данных — напишите на с номера, указанного в аккаунте, или из чата поддержки в приложении;
• исправить данные — имя, фамилию, магазин, регион и адрес можно изменить в приложении, в разделе профиля;
• удалить аккаунт — «Настройки» → «Удалить аккаунт»; подробная инструкция на странице «Удаление аккаунта»;
• отозвать согласие на push-уведомления — выключить уведомления в настройках приложения или системы;
• отозвать согласие на аналитику на сайте — очистить данные сайта в браузере и выбрать «Только необходимые» в баннере;
• обжаловать обработку — обратиться к нам, а при несогласии с ответом — в Роскомнадзор.

Ответ на обращение даётся в срок, установленный законом.

Система предназначена для сотрудников и владельцев торговых точек. Мы не собираем данные лиц младше 18 лет намеренно; при обнаружении такие данные удаляются.

Актуальная версия всегда опубликована на этой странице. Версия документа и время принятия сохраняются вместе с фактом вашего согласия. При изменении политики согласие запрашивается заново — при следующем входе в приложение.