Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Махорин Андрей Сергеевич (самозанятый), оказывающий услуги платформы Loyalty-AMBot (далее — Оператор, Платформа).

Регистрируясь в программе лояльности через чат-бот или отправляя форму на Сайте, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных на указанных условиях.

2. Персональные данные, которые обрабатываются

2.1. Пользователи сайта (владельцы кофеен)

При заполнении контактных форм на сайте обрабатываются:

• имя;
• номер телефона;
• содержание комментария (если указан);
• технические данные: IP-адрес, user-agent, данные cookie, сведения о действиях на Сайте.

2.2. Участники программы лояльности (клиенты кофеен)

При регистрации и использовании программы лояльности через чат-боты обрабатываются:

• имя (введённое пользователем при регистрации);
• дата рождения (для начисления бонусов в день рождения);
• номер телефона (если пользователь указал его добровольно);
• идентификатор пользователя в мессенджере (Telegram ID или VK ID) — технический идентификатор, необходимый для работы бота;
• история взаимодействий с программой: дата регистрации, количество баллов, история начислений и списаний, участие в акциях и испытаниях.

Платформа не собирает и не имеет доступа к содержанию переписки пользователей в мессенджерах.

3. Цели обработки персональных данных

3.1. Для пользователей сайта

• обработка входящих заявок на подключение;
• связь с пользователем по его обращению;
• предоставление консультации по услугам Платформы;
• улучшение работы Сайта и анализ пользовательского поведения;
• исполнение требований законодательства Российской Федерации.

3.2. Для участников программы лояльности

• идентификация участника и обеспечение доступа к личному кабинету программы лояльности;
• начисление и списание бонусных баллов;
• расчёт уровня и мультипликатора участника;
• отправка уведомлений о балансе, акциях и новостях кофейни через мессенджер;
• начисление бонусов в день рождения (при указании даты рождения);
• обработка онлайн-заказов на самовывоз (при использовании данной функции);
• реализация реферальной программы;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — является основным основанием при регистрации в программе лояльности;
• исполнение договора или действий по инициативе пользователя до его заключения (ст. 6 ч. 1 п. 5);
• исполнение обязанностей, установленных законодательством РФ (ст. 6 ч. 1 п. 2).

5. Порядок обработки и хранения

Обработка персональных данных осуществляется с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование и удаление.

Доступ к данным предоставляется только уполномоченным лицам и только в объёме, необходимом для достижения целей обработки. Персональные данные хранятся на защищённых серверах.

6. Сроки хранения персональных данных

Данные пользователей сайта хранятся не более 3 лет с момента последнего взаимодействия или до отзыва согласия — в зависимости от того, что наступит раньше.

Данные участников программы лояльности хранятся в течение срока действия программы и не более 3 лет после последнего посещения или до получения запроса на удаление аккаунта. После удаления данные обезличиваются или уничтожаются, за исключением случаев, когда иное предусмотрено законодательством.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Владелец кофейни — данные участника программы лояльности (имя, баланс баллов, история посещений) доступны кофейне, которую посещает клиент, для управления программой. Кофейня обязуется соблюдать конфиденциальность этих данных.
• Telegram (telegram.org) — взаимодействие с ботом осуществляется через API Telegram; платформа Telegram имеет доступ к техническим данным согласно собственной политике конфиденциальности.
• ВКонтакте (vk.com) — при использовании бота в VK взаимодействие осуществляется через API ВКонтакте; платформа VK имеет доступ к техническим данным согласно собственной политике конфиденциальности.
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

8. Cookies и аналитика

На Сайте используются cookies и сервисы веб-аналитики для оценки посещаемости и улучшения работы Сайта. Данный раздел относится только к сайту loyalty-ambot.ru и не распространяется на чат-боты.

Сайт использует следующие аналитические сервисы:

• Яндекс.Метрика (yandex.ru/metrika) — сервис веб-аналитики компании ООО «Яндекс». Собирает обезличенные данные о поведении посетителей сайта. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
• VK Пиксель (Top.Mail.Ru) (top.mail.ru) — счётчик аналитики компании VK (ВКонтакте). Используется для измерения посещаемости, настройки рекламных кампаний ВКонтакте и анализа эффективности рекламы. Политика конфиденциальности VK: vk.com/privacy.

Сайт использует следующие типы cookies:

• обязательные (технические) — обеспечивают работу страниц и базовых функций;
• функциональные — сохраняют пользовательские настройки;
• аналитические — помогают оценивать поведение пользователей и эффективность разделов Сайта.

Вы можете отключить cookies в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

9. Права субъекта персональных данных

В соответствии с законодательством РФ вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения или исправления неточных данных;
• требовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку персональных данных в любой момент;
• удалить аккаунт из программы лояльности — для этого напишите запрос на ambot.sup@gmail.com или в Telegram @AMBot_adm. Данные будут удалены в течение 10 рабочих дней;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru) — уполномоченный орган по защите прав субъектов персональных данных.

Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва.

10. Меры защиты персональных данных

• ограничение доступа к персональным данным по принципу минимальных привилегий;
• использование организационных и технических мер защиты;
• контроль фактов несанкционированного доступа к данным;
• хранение данных на защищённых серверах;
• регулярный пересмотр и актуализация применяемых мер безопасности.

11. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу loyalty-ambot.ru/privacy. Продолжение использования Сайта или программы лояльности после публикации изменений означает согласие с новой редакцией.

12. Контакты оператора

По вопросам обработки персональных данных можно обратиться:

• Оператор: Махорин Андрей Сергеевич (самозанятый)
• Email: ambot.sup@gmail.com
• Телефон: +7 (989) 091-79-93
• Telegram: @AMBot_adm

Срок ответа на обращения по вопросам персональных данных — не более 10 рабочих дней.