Кэр-Забота
Политика обработки персональных данных
Реквизиты оператора пока не заполнены. Перед тем как принимать первых живых клиентов, вместо помеченных мест нужно вписать название, ИНН, ОГРН(ИП), адрес и почту для обращений.
1. Кто обрабатывает данные
Оператор персональных данных: название владельца, ИНН ИНН, ОГРН(ИП) ОГРН, адрес адрес (далее «Оператор»). Обращения по вопросам персональных данных принимаются на почта для обращений и через форму обратной связи в приложении.
Бизнесы, чьи программы лояльности вы подключаете в приложении, получают доступ к вашей карточке клиента в своём кабинете и выступают самостоятельными операторами в части своей программы.
2. Какие данные и зачем
- Номер телефона и адрес почты: вход в приложение и в кабинет по паролю, поиск вашей карты на кассе по номеру.
- Пароль: хранится не сам пароль, а его необратимая свёртка. Узнать ваш пароль по ней нельзя, в том числе нам.
- Имя и дата рождения: по вашему желанию, для обращения по имени и поздравлений от бизнесов.
- История покупок, начислений и списаний баллов, записи к мастерам, отзывы: ведение программы лояльности, расчёт статусов и подарков, запись на услуги.
- Адрес push-уведомлений и сведения об устройстве: доставка уведомлений о баллах, записях и акциях.
- Технические данные (сетевой адрес, строка браузера, журнал запросов): безопасность и защита от злоупотреблений.
- Отметка о согласии: дата, редакция документа, сетевой адрес и строка браузера в момент, когда вы поставили галочку при регистрации. Без этой записи мы не смогли бы подтвердить, на что вы соглашались.
3. Правовые основания
Обработка ведётся на основании вашего согласия, данного при регистрации (текст согласия опубликован отдельно: страница согласия) и при вступлении в программу конкретного бизнеса, а также для исполнения пользовательского соглашения и условий программы лояльности (статьи 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»). Рекламные рассылки идут только при отдельном согласии на новости, которое можно отозвать одним переключателем.
4. Куки и другие метки в браузере
Сайт и кабинет ставят только технические куки. Других нет: рекламных сетей, чужих счётчиков и трекеров у нас не стоит, и статистику посещений мы никому не отдаём.
- Кука сессии: держит вас вошедшим в кабинет. Без неё вход не работает вовсе: каждая страница спрашивала бы пароль заново.
- Кука выбранного кабинета: запоминает, в каком бизнесе вы сейчас работаете, если их у вас несколько.
- Хранилище браузера (localStorage): мелочи удобства, которые не уходят на сервер. Свёрнутые разделы меню и отметка о том, что вы уже прочитали полосу про куки.
Кнопки «отклонить куки» у нас нет, и это честнее, чем она. Отклонять нечего: отказ от технической куки означал бы отказ от входа. Если вы всё же не хотите, чтобы браузер их хранил, запретите куки для этого сайта в настройках браузера или удалите их: пользоваться кабинетом после этого не выйдет, публичные страницы останутся доступны.
5. Приложение на телефоне
Приложение «Кэр-Забота» ставится файлом с сайта, а не из магазина, поэтому про него стоит сказать отдельно.
- Кук в приложении нет. Вместо них на устройстве хранятся ключи вашей сессии: они лежат в хранилище приложения и удаляются при выходе и при удалении приложения.
- При запуске приложение спрашивает у службы, какая сборка опубликована, чтобы предложить обновление. В этом запросе нет ваших данных.
- Уведомления: если вы их разрешили, приложение передаёт службе адрес устройства, по которому их доставляет Google. Разрешение снимается в настройках телефона, и после этого адрес перестаёт обновляться.
- Доступ к местоположению, камере и контактам приложение не просит. Город для каталога выбираете вы сами.
- Удаление учётной записи доступно прямо в приложении: раздел «Профиль», действие «Удалить аккаунт».
6. Кому передаются данные
Бизнесам, в программы которых вы вступили, в объёме их программы. Провайдерам доставки уведомлений в объёме, необходимом для доставки. Данные хранятся на серверах в Российской Федерации. Продажа персональных данных третьим лицам не ведётся.
7. Сроки хранения
Данные хранятся, пока действует ваш аккаунт. История операций хранится столько, сколько требует учёт бизнеса, но после удаления аккаунта обезличивается: ваш телефон, имя, почта и дата рождения из неё удаляются. Отметки о согласиях хранятся год после удаления аккаунта: только ими можно подтвердить, что согласие было.
8. Ваши права
- Получить сведения об обработке и копию данных.
- Исправить данные в профиле приложения.
- Отозвать согласие на новости и рассылки в профиле.
- Удалить аккаунт: раздел «Профиль», действие «Удалить аккаунт». Удаление необратимо и выполняется сразу.
9. Безопасность
Соединения защищены TLS, доступ бизнеса ограничен его собственными клиентами, действия сотрудников журналируются. Пароли хранятся свёрткой, а не открытым текстом.
10. Изменения политики
Новая редакция публикуется на этой странице с датой и номером версии. Существенные изменения сопровождаются уведомлением в приложении и в кабинете.