1. Кто обрабатывает данные
ИП Воронов Кирилл Сергеевич, ИНН 165814742347, ОГРНИП 316169000134271, далее — «Appiko» или «Оператор», обрабатывает данные посетителей сайта, владельцев кабинетов, их представителей и сотрудников для предоставления Appiko Loyalty. Контакт для обращений — business@appiko.ru.
Для базы участников отдельной программы оператором является её организатор — соответствующий бизнес. Appiko обрабатывает такую базу по поручению организатора. Состав данных и правила конкретной программы указаны на её странице регистрации. В целях собственной проверки доступа, безопасности и рассмотрения обращений Appiko может выступать самостоятельным оператором соответствующих технических и контактных данных.
Политика применяется с учётом Федерального закона № 152-ФЗ «О персональных данных». Она информирует о порядке обработки и сама по себе не является согласием на неё или на рекламу.
2. Какие данные, для чего и на каком основании
- Вход и работа команды. Имя, контактный адрес, идентификатор учётной записи, роль и сведения о входе, а при выборе соответствующего способа — идентификатор Telegram. Цель — предоставить и защитить доступ, выполнить договор с владельцем кабинета и управлять полномочиями сотрудников. Основания — заключение и исполнение договора, а для данных представителей и сотрудников — применимое согласие или иное предусмотренное законом основание.
- Оплата и документы. Реквизиты плательщика, контакты, тариф, период, сумма, идентификатор и статус платежа, сведения о возврате и токен сохранённого способа оплаты, если он подключён. Цель — расчёты и бухгалтерский учёт. Основания — договор и обязанности по законодательству. Полные реквизиты банковских карт обрабатывает платёжный провайдер.
- Обращения и поддержка. Контакты отправителя, содержание сообщения и приложенные им сведения. Цель — ответить на запрос и решить проблему. Основание — обращение по инициативе субъекта, исполнение договора либо согласие, когда оно требуется. Не следует направлять лишние персональные данные и секреты доступа.
- Безопасность. IP-адрес, тип браузера и устройства, время запросов, технические идентификаторы сессий и журнал действий. Цель — защита доступа, обнаружение злоупотреблений и диагностика. Основания — исполнение обязанностей по защите данных, договора и законные интересы в пределах, не нарушающих права субъектов.
- Участие в программе — по поручению бизнеса. Телефон, имя и фамилия, дата рождения при её запросе, номер карты, уровень, бонусный баланс, операции и суммы покупок, предоставленные организатором необходимые заметки, сведения о согласиях и отказах. Цели — регистрация, учёт бонусов, операции, акции и работа с участником. Правовое основание определяет и обеспечивает организатор программы.
- Wallet — по поручению бизнеса. Данные выпускаемой карты, идентификаторы её регистрации, устройства и доставки обновлений. Цели — выпуск, добавление и обновление выбранной карты. Рекламные сообщения требуют отдельного предварительного согласия участника; техническая возможность отправки его не заменяет.
- Подтверждение телефона. Номер, выбранный способ, идентификатор и результат попытки, время проверки и необходимые технические сведения. Цели — подтвердить контроль номера и защитить доступ к карте. Требуемое согласие оформляется отдельно перед запуском проверки.
3. Порядок обработки
Данные поступают от самого субъекта, уполномоченного представителя бизнеса, из законно переданной организатором базы и от подключённых систем в объёме выбранной операции. Применяются автоматизированные и, при работе с обращениями, неавтоматизированные способы обработки: получение, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение.
Обработка ограничивается необходимыми данными и заявленными целями. Appiko не использует базу одного организатора для рекламы другого, не продаёт клиентские базы и не запрашивает специальные категории или биометрические данные для обычной программы лояльности.
4. Получатели данных и внешние системы
Доступ предоставляется уполномоченным сотрудникам, организатору соответствующей программы и техническим подрядчикам только для выполнения их задач. Платёжный провайдер получает данные, необходимые для платежа. Хостинг, хранение, доставка служебной почты и иные подрядчики могут привлекаться на договорных условиях защиты и конфиденциальности.
При выбранном участником подтверждении через Telegram используются данные взаимодействия с проверочным ботом. При проверке звонком используется Zvonok: ему передаются номер телефона и технические параметры проверки; Appiko получает результат. Содержание телефонного разговора для этой проверки не требуется.
При использовании Apple Wallet или Google Wallet в экосистему выбранной платформы поступают сведения, необходимые для карты: идентификатор, имя при его включении, баланс, уровень, QR-код, оформление и данные обновлений. Состав зависит от платформы и настроек. Appiko не получает из кошелька сведения о банковских картах участника. Внешние платформы обрабатывают данные также по своим условиям.
Передача иностранному получателю допускается только после выполнения применимых требований статьи 12 Закона № 152-ФЗ, включая определение получателей и стран и необходимые уведомления. Согласие на добавление карты не отменяет этих обязанностей. При сборе данных граждан РФ должны соблюдаться требования к использованию баз данных на территории РФ.
Для введения этой проектной редакции в действие необходимо подтвердить фактических инфраструктурных подрядчиков, места хранения и условия передачи данных внешним платформам. Здесь не утверждается, что такая проверка уже выполнена.
Уполномоченным государственным органам данные предоставляются на законном основании в требуемом объёме.
5. Сроки хранения и удаление
Данные кабинета обрабатываются на протяжении отношений с пользователем и после их окончания только при сохраняющемся законном основании, например для обязательного учёта платежей или рассмотрения претензий. Данные обращения хранятся до решения вопроса и завершения относящихся к нему обязательных сроков. Технические журналы ограничиваются сроком, необходимым для соответствующей задачи безопасности.
Срок обработки базы участников определяет организатор в рамках закона и поручения. Окончание подписки не означает автоматического бессрочного хранения или немедленного удаления всей базы. После достижения цели, прекращения основания или законного требования данные удаляются, уничтожаются либо обезличиваются в применимые сроки; обязательные к хранению сведения сохраняются отдельно для соответствующей цели.
Отзыв согласия прекращает обработку, основанную на нём, если не осталось другого предусмотренного законом основания. Удаление Wallet-карты с телефона и удаление записи участника у организатора — разные действия.
6. Защита данных
Оператор обязан применять организационные и технические меры, предусмотренные законом: ограничение и учёт доступа, разделение прав, защиту передачи и хранения, контроль действий и реагирование на инциденты. Сотрудники и привлекаемые обработчики обязуются соблюдать конфиденциальность. Полные банковские реквизиты карты и коды подтверждения нельзя передавать поддержке.
При выявлении инцидента Appiko принимает меры по прекращению нарушения, расследованию и устранению последствий, информирует затронутого организатора и выполняет установленные законом обязанности по уведомлению.
7. Права субъекта и обращения
Можно запросить сведения об обработке, её основаниях, целях, получателях и сроках; потребовать исправить недостоверные данные, прекратить неправомерную обработку, заблокировать или удалить данные при наличии основания; отозвать согласие и отказаться от рекламы. Решения и действия оператора можно обжаловать в Роскомнадзор или суд.
По вопросам данных кабинета и технической проверки направьте обращение на business@appiko.ru. Укажите контакт для ответа и сведения, позволяющие найти запись. Не присылайте копию паспорта без необходимости; если требуется подтвердить личность или полномочия, Оператор запросит соразмерные сведения.
По балансу, покупкам и участию обращайтесь к организатору программы. Если обращение поступило в Appiko, мы поможем определить ответственную сторону и обеспечим обработку запроса в пределах своей роли. Ответы и действия выполняются в сроки, установленные законом.
8. Файлы cookie и технические ресурсы
На страницах сайта Appiko Loyalty нет рекламных трекеров, аналитических счётчиков и формы сбора заявок. Шрифты и изображения загружаются с самого сайта. Для воспроизведения демонстрации уведомлений используется временное состояние текущей вкладки; оно не является рекламным профилем.
В личном кабинете и на страницах карт могут использоваться технические средства хранения, необходимые для входа, безопасности и сохранения сессии. Отключение таких средств может ограничить соответствующие функции. Необязательная аналитика или реклама не должны включаться без необходимого информирования и правового основания.
Переход по внешней ссылке открывает сайт соответствующего поставщика: к дальнейшей обработке применяются его документы.
9. Обновления политики
Актуальная редакция публикуется с датой. Изменение политики не даёт права использовать уже полученные данные для несовместимой новой цели или считать ранее не данное согласие полученным. Если требуется новое согласие, оно запрашивается отдельно.
10. Реквизиты оператора
- Исполнитель
- Индивидуальный предприниматель Воронов Кирилл Сергеевич
- ИНН
- 165814742347
- ОГРНИП
- 316169000134271
- Почтовый адрес
- Уточняется до введения документов в действие.
- Для обращений
- business@appiko.ru