Политика конфиденциальности

1.1. Данные, которые сообщает сам пользователь: адрес электронной почты, номер телефона или идентификатор чата в мессенджере — для входа и доставки подарка; имя — если указано в профиле.

1.2. Данные, которые возникают при использовании сервиса: полученные подарки и их статусы, обращения в поддержку и переписка по ним, тексты отзывов, записи о данных согласиях (вид, версия документа, канал, дата).

1.3. Технические данные: данные сессии входа, IP-адрес — обрабатывается агрегированно для защиты от подбора кодов входа, отдельно как профиль поведения не хранится и не анализируется.

1.4. Для бизнес-партнёров дополнительно: название компании, адрес точки, контактный телефон, часы работы, перечень услуг — это данные юридического лица/ИП, а не персональные данные физического лица, если иное не следует из формы регистрации.

1.5. Мы не собираем: платёжные реквизиты пользователя (пользователь не платит Платформе за подарок), паспортные данные, геолокацию, рекламные идентификаторы и файлы cookie сторонних трекинговых систем.

2.1. Идентификация пользователя при входе и предотвращение несанкционированного доступа к аккаунту.

2.2. Выдача, хранение и погашение подарка, отображение его условий и истории.

2.3. Рассмотрение обращений в поддержку и разрешение споров, включая случаи недоступности бонуса (раздел 7 Пользовательского соглашения).

2.4. Направление уведомлений, необходимых для оказания услуги (коды входа, статус подарка, предупреждения об истечении срока).

2.5. Направление рекламных и информационных сообщений о новых местах и предложениях сети — ТОЛЬКО при отдельном согласии на рекламу (см. документ «Согласие на рекламные сообщения»); отказ от этого согласия не ограничивает пользование сервисом.

2.6. Статистика и аналитика для партнёров — исключительно в обезличенном и агрегированном виде (количество открытий, выдач, погашений); данные конкретного пользователя партнёру не передаются.

3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным действием, см. документ «Согласие на обработку персональных данных».

3.2. Обработка, необходимая для исполнения услуги, которую запросил сам пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — выдача и учёт подарка невозможны без контактных данных для доставки кода и идентификации при погашении.

3.3. Законный интерес Оператора при рассмотрении споров и защите прав сторон (ст. 7, ч. 2 ст. 9 152-ФЗ в части, не требующей отдельного согласия) — например хранение переписки по обращению в поддержку.

4.1. Бизнес-партнёр Шибко Баско персональные данные получателя подарка НЕ получает. До визита партнёр видит только факт, что подарок выдан, без контактных данных; при погашении — код подарка, а не личность.

4.2. Поставщики технической инфраструктуры, необходимые для оказания услуги: провайдер электронной почты (доставка писем с кодом входа и уведомлений), Telegram Bot API / MAX Bot API / API ВКонтакте — только если пользователь сам выбрал этот канал связи, и только идентификатор чата/сообщества и текст уведомления.

4.3. Сервис генерации текста на основе ИИ (Anthropic) — только обезличенные агрегированные показатели воронки партнёра (проценты, количества), без персональных данных пользователей, и только если партнёр включил эту функцию в настройках.

4.4. Платёжный провайдер — не подключён на дату редакции документа. При подключении приёма платежей Оператор обновит Политику и укажет провайдера до начала обработки платёжных данных.

4.5. Передача данных третьим лицам в иных целях, включая продажу баз данных, не осуществляется.

5.1. Основная база персональных данных пользователей — граждан Российской Федерации размещается и обрабатывается на серверах, физически находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5.2. Доставка уведомлений через мессенджеры может означать передачу данных на серверы соответствующих мессенджеров-партнёров в той мере, в какой это предусмотрено их собственными правилами — Оператор не управляет этими серверами и не несёт ответственности за обработку данных на их стороне сверх того, что передал сам.

6.1. Контактные данные и история подарков хранятся, пока учётная запись пользователя активна, и в течение 3 лет после последнего использования сервиса — срок соответствует общему сроку исковой давности (ст. 196 ГК РФ), в течение которого может потребоваться подтвердить обстоятельства оказания услуги.

6.2. Записи о данных и отозванных согласиях хранятся бессрочно как доказательство факта и условий согласия — это не противоречит праву на отзыв: отзыв прекращает обработку на будущее, но не стирает исторический факт о том, что согласие было дано и когда отозвано.

6.3. По истечении срока хранения, указанного в п. 6.1, данные обезличиваются или удаляются, если более длительное хранение не требуется законом.

7.1. Вы вправе получить информацию о том, какие ваши данные обрабатываются и с какой целью.

7.2. Вы вправе требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки.

7.3. Вы вправе отозвать согласие на обработку персональных данных и отдельно — согласие на рекламные сообщения в любой момент: в профиле или через обращение в поддержку.

7.4. Вы вправе обратиться с жалобой в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных, а также в суд.

7.5. Отзыв согласия, являющегося основанием обработки по п. 3.2, может означать невозможность дальнейшего оказания услуги (например нельзя выдать подарок без контактных данных для доставки кода) — Оператор уведомит об этом при обращении.

8.1. Обращение направляется на адрес электронной почты, указанный в разделе «Контакты» настоящей Политики.

8.2. Оператор рассматривает обращение и отвечает в срок, установленный законодательством о персональных данных.

9.1. Коды входа хранятся в виде необратимого криптографического хеша, а не в открытом виде; подобрать код по хешу неосуществимо.

9.2. Соединение с сайтом защищается протоколом HTTPS.

9.3. Установлены заголовки безопасности, ограничивающие встраивание страниц в чужие сайты и защищающие от типовых веб-атак.

9.4. Количество попыток ввода кода и частота запросов кодов ограничены технически.

9.5. Действия привилегированных сотрудников Оператора (вход в кабинет партнёра от его имени, изменение тарифов и настроек) фиксируются в журнале аудита.

10.1. По всем вопросам обработки персональных данных, а также для реализации прав, указанных в разделе 7, обращайтесь: Индивидуальный предприниматель Чупраков Сергей Евгеньевич (ИНН 290409008259, ОГРНИП 313290403800021, адрес регистрации: 165390, Архангельская область, д. Куимиха, ул. Советская, д. 13А), адрес электронной почты для обращений указан в подвале сайта и в Пользовательском соглашении.

11.1. Оператор вправе изменять Политику. Новая редакция получает новый номер версии и дату вступления в силу; прежние редакции и записи о согласиях на их условиях не удаляются (раздел 7 Legal Event Map).

11.2. Действующая редакция всегда доступна на этой странице.