Политика обработки персональных данных

Оператор персональных данных платформы AWP — Яндаров Ахмед Саид-Эминович (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 770482392033), адрес: 119435, Россия, город Москва, Большой Саввинский переулок, дом 10, квартира 32, e-mail: awpwallet@mail.ru. Обращения по персональным данным: awpwallet@mail.ru или письмом по адресу оператора.

Оператор платформы обрабатывает данные пользователей AWP (владельцев и сотрудников организаций, покупателей приглашений «Для себя»), технические данные и обращения. Исполнитель по публичной оферте и получатель платежей — ИП Урсан Владислав Вячеславович, ИНН 770483962840: он получает данные, необходимые для заключения и исполнения договора и расчётов. Организация (например, ресторан), подключившая программу лояльности, — оператор данных своих гостей: она определяет цели, анкету и условия программы и публикует согласие гостей от своего имени; оператор платформы обрабатывает эти данные по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях документа «Поручение обработки персональных данных».

Имя, адрес электронной почты, хэш пароля, роль и принадлежность к организациям, даты регистрации и входа. Цели — учётная запись, вход и защита доступа, восстановление доступа, предоставление выбранных функций, ответы на обращения. Основание — согласие, данное отдельной отметкой при регистрации (п. 1 ч. 1 ст. 6), и договор, стороной которого является пользователь (п. 5 ч. 1 ст. 6).

При заказе обрабатываются состав, сумма и статус заказа, идентификатор платежа ЮKassa, адрес электронной почты для кассового чека и сведения о возвратах. Основание — исполнение договора (оферты) и требования законодательства о применении контрольно-кассовой техники. Данные передаются ИП Урсан Владислав Вячеславович (исполнитель) и ЮKassa (ООО НКО «ЮМани») для приёма оплаты и формирования чека («Чеки от ЮKassa»). Данные банковской карты вводятся на странице ЮKassa и в AWP не поступают.

Состав определяет организация в анкете: имя, телефон, адрес электронной почты, дата рождения, пол (фамилия — в программах-абонементах); номер и код карты, баланс, уровень, история операций, сведения о согласиях. Цели и основание определяет организация; согласие гостя оформляется от её имени и хранится неизменяемой версией с датой и временем. Рекламные рассылки организации — только по отдельному добровольному согласию гостя.

Покупатель указывает данные события и гостей, которые хочет показать на карте приглашения (например, имена). Он отвечает за то, что вправе передать эти сведения. Данные используются только для подготовки и показа приглашения.

IP-адрес, сведения о браузере (User-Agent), идентификаторы сессий, журнал значимых действий и событий безопасности, ограничения частоты запросов. Цели — работа входа, защита от злоупотреблений и несанкционированного доступа, расследование инцидентов. Подробно — в «Политике cookies и технических данных». Рекламных и аналитических счётчиков третьих лиц на сайте нет.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в политике, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная; обращения рассматриваются также без использования средств автоматизации. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Данные хранятся на серверах в Российской Федерации (г. Москва, арендуемый виртуальный сервер ООО «Хостинг технологии», VDSina): база данных PostgreSQL, файловое хранилище и зашифрованные резервные копии. Резервные копии шифруются и хранятся не дольше срока их ротации. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Карта Apple Wallet (.pkpass) формируется и подписывается на серверах AWP и скачивается непосредственно устройством пользователя. Для обновления карты устройство регистрируется в веб-сервисе AWP, а AWP отправляет через службу Apple Push Notification service (Apple Inc., США) уведомление без содержимого: только технический идентификатор устройства для push и тип карты; имя, телефон, баланс и номер карты в Apple не передаются. Синхронизация карт между устройствами через iCloud выполняется по настройкам самого пользователя. Иной трансграничной передачи персональных данных оператор не осуществляет.

Доступ сотрудников организаций ограничен их ролью (владелец, менеджер, кассир) и только своей организацией; кассир видит имя гостя, номер карты и баланс при обслуживании. Административный доступ к серверам имеет оператор платформы. Данные разных организаций не объединяются.

Данные аккаунта — до удаления аккаунта или отзыва согласия, далее уничтожаются в течение 30 дней, кроме сведений, хранение которых требуется законом (например, о расчётах). Данные гостей — пока действует поручение организации и согласие гостя; при отзыве согласия или по запросу организации данные обезличиваются. Журналы безопасности — не более 1 года. Резервные копии — в пределах срока ротации (14 дней). Подтверждения согласий хранятся в течение срока обработки и срока исковой давности.

HTTPS для всех соединений; хэширование паролей и кодов карт; разграничение доступа по ролям и организациям; неизменяемый журнал согласий; журналирование значимых действий; ограничение частоты запросов и попыток входа; шифрование резервных копий; загружаемые изображения нормализуются, метаданные удаляются.

Получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд. Порядок — на странице «Обращения по персональным данным».

Обращения принимаются по электронной почте awpwallet@mail.ru и телефону +7 964 706 26 60. Конкретное время ответа не обещается. Для обращения о данных аккаунта укажите email аккаунта и суть запроса. Не отправляйте пароли, номера банковских карт и коды подтверждения.