Приложение автокофейни · Назрань

Политика конфиденциальности

Дата вступления в силу:

Эта политика описывает обработку данных в клиентском приложении «Драйв», его серверной части и при обращениях в поддержку. Приложение помогает пользоваться картой клиента и программой лояльности автокофейни в Назрани, Россия.

1. Кто обрабатывает данные

Оператор данных программы лояльности: Богатырев Юсуп Саид-Ахмедович, физическое лицо. Электронный адрес для обращений: yusufbogatyrev@gmail.com.

Издатель приложения: Богатырев Юсуп Саид-Ахмедович.

По вопросам конфиденциальности и работы приложения: yusufbogatyrev@gmail.com.

2. Какие данные обрабатываются

Карта клиента и профиль

При первом подключении приложение создаёт случайный идентификатор установки. Сервер использует его для создания и распознавания профиля. Обрабатываются идентификатор профиля, даты создания и обновления, а также технические сведения авторизации. QR-код содержит идентификатор карты клиента. Для начала использования не требуется вводить телефон, email или пароль.

Программа лояльности

На сервере хранятся баланс баллов, персональный процент начисления и история его изменений, накопленные чашки и подарки, даты и история начислений, списаний и отмен. Записи операций могут содержать сумму покупки, параметры начисления и сведения о сотруднике, выполнившем операцию. При обслуживании сотрудник может запросить и записать ваше имя.

Уведомления

Для доставки push-уведомлений используются Firebase Cloud Messaging и, на устройствах Apple, Apple Push Notification service. Обрабатываются идентификаторы установки и доставки, платформа устройства и технические сведения, необходимые для работы этих сервисов. На сервере также сохраняются задания на отправку уведомлений и результаты попыток отправки.

Обращения и технические сведения

При обращении в поддержку мы получаем ваш email, содержание письма и вложения, которые вы предоставили. Не присылайте пароли, коды авторизации и реквизиты банковских карт.

Для установления сетевого соединения серверу доступен IP-адрес устройства. Сервер ведёт технические журналы запуска и ошибок, включая ошибки доставки уведомлений, идентификаторы заданий и ошибки обработки изображений. Они используются для диагностики сбоев. Журналы контейнеров заменяются по мере заполнения выделенного объёма; фиксированный срок хранения в днях для них не установлен. Beget может обрабатывать технические сведения о соединениях для предоставления хостинга и обеспечения безопасности своей инфраструктуры.

Аналитика использования и отчёты об ошибках

Для анализа работы приложения используются Google Analytics for Firebase и Firebase Crashlytics. Analytics получает события просмотра экранов, сведения об использовании приложения и технические характеристики устройства и приложения, а также идентификаторы, используемые SDK. Crashlytics получает сведения о сбоях: описание ошибки, стек вызовов, версии приложения и операционной системы, сведения об устройстве и идентификаторы установки и отчёта.

Эти сведения помогают понять, как используются разделы приложения, находить причины ошибок и улучшать стабильность. Разрешение на показ push-уведомлений не управляет сбором аналитики и отчётов об ошибках. В текущей версии сбор включается при запуске выпускной версии приложения. Отдельного переключателя аналитики и диагностики в интерфейсе нет. По вопросам прекращения обработки и удаления сведений можно обратиться к оператору по указанному в этой политике email.

Разрешения устройства

Клиентское приложение не запрашивает доступ к адресной книге, камере, микрофону, галерее, SMS или геолокации. При построении маршрута открывается внешнее приложение карт с координатами кофейни; дальнейшая обработка данных регулируется политикой выбранного сервиса.

Заказ и оплата происходят в кофейне. Клиентское приложение не собирает реквизиты банковских карт.

3. Для чего нужны данные

Сервер поддерживает сообщения о начислениях и подарках, рассылки сотрудников и напоминания о посещении по дате последней операции. Сообщения могут включать предложения кофейни и напоминания о посещении. Для выбора времени напоминания используется дата последней операции программы лояльности.

Показ уведомлений можно отключить в системных настройках телефона. Это само по себе не удаляет ранее сохранённые идентификаторы доставки.

Администратору кофейни доступна статистика операций клиента для анализа участия в программе лояльности.

Данные карты и операций обрабатываются для предоставления запрошенного пользователем обслуживания в программе лояльности. Данные обращения используются для его рассмотрения и ответа. Если для отдельной цели требуется согласие или иное предусмотренное законом основание, обработка должна осуществляться на таком основании. Эта политика описывает обработку данных и сама по себе не является согласием пользователя.

4. Кто получает доступ

Уполномоченные сотрудники кофейни получают доступ к сведениям клиента для обслуживания карты, начисления и списания баллов, выдачи подарков и обработки обращений.

Firebase использует глобальную инфраструктуру Google: обработка может происходить за пределами России. Google и Apple могут обрабатывать сведения в странах размещения своей инфраструктуры. Местонахождение нашего VPS не означает, что все данные внешних сервисов хранятся в России. Условия обработки такими сервисами описаны в приведённых выше документах провайдеров. Для работы с ними применяются условия соответствующих сервисов и требования законодательства об обработке и передаче данных.

Данные могут предоставляться уполномоченным органам при наличии основания, предусмотренного применимым законодательством.

5. Хранение и защита

Профиль и история лояльности сохраняются для обслуживания карты и учёта баллов и подарков до прекращения участия и обработки запроса на удаление. Автоматическое удаление карты только из-за отсутствия посещений не предусмотрено. Токены доставки и задания уведомлений используются для отправки сообщений и предотвращения повторных отправок; недействительные токены удаляются после соответствующего ответа сервиса доставки.

Переписка и ответы в форме сохраняются для рассмотрения обращения и подтверждения его обработки. Для них не установлен автоматический срок удаления по числу дней. По вопросам удаления этих сведений можно обратиться к оператору. Серверные журналы заменяются по мере заполнения ограниченного объёма. Резервные копии создаются для восстановления сервиса; автоматический срок удаления старых копий в текущей конфигурации не установлен. Удаление связанных с запросом сведений из резервных копий требует отдельной обработки.

Сроки хранения сведений Google Analytics зависят от настроек проекта и условий Google Analytics. Согласно документации Firebase, Crashlytics хранит отчёты о сбоях и связанные идентификаторы 90 дней до начала удаления из основных систем и резервных копий. Удаление профиля на нашем сервере само по себе не удаляет сведения во внешних сервисах. Запросы, касающиеся таких сведений, рассматриваются отдельно с учётом возможностей провайдера.

Соединение с сервером защищено HTTPS. Доступ к сведениям клиента в API требует авторизации; полномочия сотрудников разграничены по ролям. База данных не предоставляется через публичный веб-интерфейс.

Часть данных, включая сведения авторизации и сохранённый QR-код, находится на устройстве. Удаление приложения не удаляет серверный профиль. Сохранность локальных данных при переустановке зависит от платформы.

Эта веб-страница не устанавливает cookies и не подключает внешние шрифты, скрипты или системы аналитики.

6. Обращения и удаление данных

Чтобы запросить удаление аккаунта «Драйв», заполните форму запроса на удаление аккаунта. Отправка формы передаёт запрос на обработку. Указанный в форме срок удаления — 7–15 рабочих дней после получения запроса.

По вопросам доступа к своим данным, исправления, удаления или отзыва согласия напишите на yusufbogatyrev@gmail.com. Укажите суть обращения и какие сведения о карте у вас сохранились. Не публикуйте свой QR-код в открытом доступе.

Для начала обращения не требуется переустанавливать приложение. Принадлежность профиля необходимо проверить до предоставления или удаления связанных с ним данных.

В форме укажите номер карты клиента, который содержится в вашем QR-коде. Причину удаления можно не указывать. Если номер карты неизвестен или приложение недоступно, напишите на email поддержки. Номер карты помогает найти профиль; до удаления может потребоваться дополнительная проверка принадлежности карты. Отправка формы сама по себе не удаляет профиль автоматически.

Запрос на удаление аккаунта относится к профилю, имени, идентификаторам, истории лояльности и связанным данным уведомлений. При удалении карты участие в программе прекращается вместе с доступом к баллам и подаркам. Если отдельные сведения должны быть сохранены на самостоятельном законном основании, их состав, основание и срок необходимо уточнить при обработке обращения. Сведения в резервных копиях и внешних сервисах обрабатываются отдельно, как описано в разделе 5.

Вы можете обратиться за сведениями об обработке своих данных, их исправлением, прекращением обработки или удалением, а также отозвать согласие, если обработка основывается на нём. Применимые права и сроки рассмотрения определяются законодательством. При несогласии с обработкой можно обратиться в уполномоченный орган по защите прав субъектов персональных данных, в том числе в Роскомнадзор, или в суд.

Связаться по вопросам данных

Запросить удаление аккаунта · Написать в поддержку

7. Данные детей

Приложение не запрашивает дату рождения и не проверяет возраст пользователя. По вопросам данных ребёнка его родитель или законный представитель может обратиться в поддержку по указанному выше адресу.

8. Изменения политики

Актуальная версия политики размещается на этой странице. Дата редакции указывается в начале документа. При изменении обработки данных политика обновляется.