Политика обработки персональных данных

1. Категории субъектов

• Гости (роль USER) — оставляют отзывы по QR и обменивают баллы на призы.
• Партнёры (роль PARTNER) — владельцы точек, брифы, призы, тариф.
• Администраторы Оператора — поддержка и модерация.

2. Состав обрабатываемых данных

• Идентификационные: имя, контакт (e-mail / телефон).
• Учётные: хеш пароля, роль, баллы, история операций.
• Контент обратной связи: ответы в брифах.
• Геоданные (опционально): координаты при отправке брифа, если партнёр включил проверку радиуса.
• Данные компании партнёра: название, адрес, координаты точки.

3. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, удаление — в объёме, необходимом для работы сервиса. Автоматизированная обработка осуществляется на защищённых серверах.

4. Доступ партнёра к данным гостя

Партнёр получает доступ только к ответам на свои брифы и к идентификатору отображения (имя / маска контакта) для работы с обратной связью. Партнёр обязуется не использовать эти данные для незаконной рассылки и не передавать третьим лицам вне целей улучшения сервиса своей точки. Оператор вправе ограничить доступ при злоупотреблениях.

5. Согласие

Регистрация и использование кабинетов означают согласие на обработку данных в объёме этой Политики. Геолокация запрашивается отдельно браузером и только если партнёр включил геопроверку брифа.

6. Меры защиты

Хеширование паролей, сессионные cookie, разграничение ролей, ограничение выдачи контактов партнёру, журналы доступа. Передача по HTTPS на продакшене.

7. Обращения

Запросы субъектов ПДн: clientsay@mail.ru. Срок ответа — в разумные сроки, обычно до 30 дней.