Политика конфиденциальности
Коротко о главном
- Это документ о том, как мы обращаемся с вашими данными на сайте ilcarro.ru, в приложении IL CARRO для iPhone и Android и в программе лояльности кофеен.
- Для входа и заказа нужен только номер телефона. Имя, фамилию, почту, дату рождения и пол вы указываете по желанию.
- Полный номер банковской карты и её код к нам не попадают: вы вводите их в форме оплаты ЮKassa.
- Ваши координаты мы не сохраняем и на свои серверы не передаём. Карту показывает Яндекс - что получает он, сказано в разделе 4.
- Новости и предложения приходят, только если вы сами включили их в профиле.
- Ваши данные мы не продаём и не передаём для чужой рекламы.
- Профиль можно удалить самому - в приложении или на сайте. Как это сделать, что при этом удаляется и что остаётся - в разделе 7 и на странице «Как удалить профиль и данные».
- Вопросы о данных: info@ilcarro.ru.
1. Кто мы и о чём этот документ
1.1.За ваши данные отвечает индивидуальный предприниматель Жевлаков Сергей Владимирович (ИНН 253701649822, ОГРНИП 314731318300014; в App Store - Sergey Zhevlakov) - владелец сайта ilcarro.ru и приложения IL CARRO, организатор программы лояльности сети авто-кофеен IL CARRO. В законе это называется «оператор персональных данных». Почтовый адрес: 432011, г. Ульяновск, ул. Красноармейская, д. 5/39, 3 этаж, офис 302.
1.2.Документ рассказывает, какие данные о вас мы получаем через сайт, приложение и программу лояльности в кофейнях, зачем они нужны, кому мы их передаём, сколько храним и как их удалить. Он составлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Приложение описано таким, каким оно стало с версии 2.4.0; чем отличаются прежние версии - в пункте 10.6.
1.3.Часть кофеен сети принадлежит другому предпринимателю - Жевлакову Евгению Владимировичу (ИНН 253701649903). Когда вы заказываете в его кофейне, продавец - он. Кто продавец, видно на странице оплаты и в кассовом чеке. Касса и программа лояльности у всех кофеен сети общие, поэтому по номеру телефона вас узнают в любой из них.
1.4.Написать нам о данных: info@ilcarro.ru. Поддержка гостей: 8 937 031-17-77.
2. Какие данные мы получаем
2.1.То, что вы сообщаете сами.
- Номер телефона. Обязателен для входа. Мы проверяем его бесплатным звонком: вы сами звоните со своего телефона на номер, который показывает сайт или приложение. Паролей и кодов из СМС у нас нет.
- Имя, фамилия, почта, дата рождения и пол. По желанию, в разделе «Личные данные». Имя нужно, чтобы обращаться к вам; оно попадает в карту гостя в кассе и в кассовый чек. Почта - чтобы связаться с вами по заказу или обращению. Дата рождения - для подарка в день рождения по правилам программы лояльности; после сохранения сами вы её изменить не сможете, исправим по письму. Пол можно не указывать: на заказы и баллы он не влияет.
- Комментарий к заказу, названия и пожелания наборов в «Любимом» - то, что вы пишете для бариста и для себя.
- Номер телефона человека, которому вы дарите подарок, и ваши слова для него. Об этом - раздел 9.
- Оценка или отзыв о заказе, если вы их оставили, и обращение в поддержку - то, что вы написали или сказали. Если вы звоните или пишете нам не из профиля, ещё имя и контакт, которые вы назвали.
- Анкета соискателя и заявка партнёра на сайте. В анкете: имя, фамилия, номер телефона, дата рождения, где вы живёте, желаемая должность, кофейня и, по желанию, ссылка на страницу в соцсети. В заявке партнёра: имя, номер телефона, почта, название компании, сообщение и приложенный файл.
2.2.То, что появляется, когда вы пользуетесь сервисом.
- заказы: что, в какой кофейне, когда, на какую сумму, чем оплачено и на каком этапе; корзина; любимые товары и наборы; выбранная кофейня;
- баллы, уровень в программе лояльности, личный депозит, подарочный баланс и история операций по ним; покупки в кофейне, когда вы называете номер на кассе;
- подарки: что дарили вы и что подарили вам;
- лента уведомлений;
- ваши настройки в профиле - например, отметка о согласии на новости: когда включили, где (на сайте или в приложении), под какой редакцией текста, когда выключили;
- кто пригласил вас по ссылке-приглашению;
- служебные заметки сотрудников по вашим обращениям и записи о том, что сотрудник делал с вашим профилем;
- расчётные показатели профиля: как давно, как часто и на какую сумму вы покупаете, любимая кофейня, участие в акциях.
2.3.Технические данные.
- В приложении: токен уведомлений - служебный адрес вашего телефона, по которому приходят уведомления; ключ входа - запись, по которой приложение узнаёт вас без нового звонка (с версии 2.4.0 хранится в защищённом хранилище телефона). С версии 2.4.0 ещё версия приложения, платформа (iOS или Android) и случайная метка устройства - она нужна только для входа звонком.
- Отчёты о сбоях и статистика приложения. Если приложение дало сбой, уходит отчёт: модель телефона, версия системы и приложения, место сбоя в программе и идентификатор установки - случайный номер, который Google присваивает установленному приложению. Ещё собирается статистика использования без имени и номера телефона: запуски, просмотры экранов, модель телефона, версия системы и приложения, примерный регион по IP-адресу и тот же идентификатор установки. Куда это уходит - раздел 5.
- На сайте: cookie и статистика Яндекс Метрики - раздел 11.
- На сервере: как у любого сайта, в технических журналах остаются IP-адрес, время и адрес запроса. Если запрос закончился ошибкой, в журнал попадает и его содержимое - чтобы найти причину. В журнале обмена с платёжным сервисом остаются сведения о каждой оплате: имя, номер телефона, состав и сумма заказа и то, что сообщает о платеже сам сервис: способ оплаты, а если вы платили картой - могут быть её первые и последние цифры. При входе звонком на сервере появляется запись: номер, метка устройства и время; после успешного входа она стирается.
2.4.Местоположение. На сайте и в приложении версии 2.4.0 и новее доступ к нему мы спрашиваем только по вашему нажатию - например, когда вы нажимаете «Ближайшая ко мне», просите показать, где вы на карте, или открываете «Где готовят». Координаты нужны, чтобы посчитать расстояние до кофеен и показать вашу точку на карте. Считает их сам телефон или браузер; мы координаты не сохраняем и на свои серверы не передаём. Сервис Яндекс Карты может получать сведения о местоположении сам - пункт 10.2. Подробнее - раздел 10.
2.5.То, что приходит не от вас.
- из кассы кофейни - покупки и операции по вашему номеру;
- от дарителя - ваш номер телефона, если вам делают подарок (раздел 9);
- с карт 2ГИС и Яндекса - опубликованные там отзывы о наших кофейнях вместе с именем автора, как оно указано на площадке: мы читаем их и отвечаем.
2.6.Чего мы не собираем.
- полные номера и коды банковских карт - вы вводите их в форме платёжного сервиса;
- контакты, фотографии, камеру и микрофон - приложение не запрашивает к ним доступ;
- рекламный идентификатор телефона - в приложении версии 2.4.0 и новее его сбор выключен; чужую рекламу мы не показываем и не следим за вами в других приложениях и на других сайтах;
- паспортные данные, биометрию, сведения о здоровье.
3. Зачем нам данные и на каком основании
3.1.Для каждой цели ниже названо, какие данные нужны, на каком основании мы их обрабатываем и сколько храним.
Вход в профиль и его защита
Данные: номер телефона, метка устройства, ключи входа, запись о звонке для входа.
Основание: договор - правила программы лояльности и условия заказа. Вы заключаете его сами, когда входите по номеру телефона; до этого номер нужен, чтобы договор заключить.
Срок: номер телефона - пока существует профиль; метка устройства, ключи входа и запись о звонке - раздел 6.
Принять, приготовить и выдать заказ, вернуть деньги
Данные: номер телефона, имя, состав заказа, кофейня, время, комментарий, сумма и способ оплаты.
Основание: договор - условия заказа.
Срок: в профиле - пока он существует; в кассе и в платёжных документах - раздел 6.
Оплата и чеки
Данные: имя, номер телефона, сумма и состав покупки, способ оплаты, номер платежа.
Основание: договор; законы о кассовой технике, о бухгалтерском и налоговом учёте.
Срок: не меньше пяти лет - раздел 6.
Программа лояльности
Баллы, уровни, личный депозит, подарочный баланс, подарок в день рождения, приглашение друга.
Данные: номер телефона, имя, фамилия, почта, дата рождения, пол, покупки и операции по счетам, уровень, кто вас пригласил.
Основание: договор - правила программы лояльности.
Срок: в профиле - пока он существует; карта гостя в кассе - раздел 7.
Подарок другу
Данные: ваши данные как дарителя; номер телефона получателя и ваши слова для него.
Основание: договор о подарке; получатель - тот, в чью пользу он заключён.
Срок: раздел 9.
Сервисные сообщения
О подарке для вас, ответ на ваше обращение, отзыв или оценку, сообщение сотрудника по вашему заказу или обращению, сообщения о работе кофеен, сайта и приложения - например, о выходе обновления.
Данные: токен уведомлений, версия и платформа приложения, имя, лента уведомлений.
Основание: договор.
Срок: лента уведомлений - пока существует профиль; токен - раздел 6.
Новости и предложения
Данные: номер телефона и профиль, токен уведомлений, сведения о покупках и уровне - чтобы предложение было к месту.
Основание: ваше согласие - переключатель «Получать новости и предложения» в профиле (раздел 12).
Срок: до отзыва согласия; отметка о согласии и о его отзыве - пока существует профиль.
Оценки, отзывы и обращения
Данные: если вы оставили оценку или отзыв о заказе - оценка, метки и текст, заказ и кофейня, к которым они относятся; у обращений по телефону, почте или в Telegram - имя и контакт, которые вы назвали; у отзывов с карт - имя автора, как оно указано на площадке.
Основание: договор и закон о защите прав потребителей - для ваших оценок, обращений и претензий; наш законный интерес отвечать гостям - для отзывов с карт.
Срок: раздел 6.
Понимать, как работает сервис, и улучшать его
Данные: расчётные показатели профиля и участие в акциях; статистика сайта и приложения; отчёты о сбоях.
Основание: договор - правила программы лояльности: по покупкам считается уровень; ваше согласие на новости - для подбора предложений, которые мы вам присылаем; наш законный интерес - для общей статистики и поиска ошибок.
Срок: показатели - пока существует профиль; статистика и отчёты - раздел 6.
Безопасность и поиск ошибок
Данные: технические журналы сервера, записи о входах, записи о действиях сотрудников.
Основание: наш законный интерес защищать сервис и гостей от сбоев и злоупотреблений.
Срок: раздел 6.
Анкета соискателя и заявка партнёра
Только на сайте.
Данные: то, что вы вписали в форму (пункт 2.1), и приложенный файл.
Основание: ваше согласие: вы даёте его, когда отправляете форму.
Срок: пока мы рассматриваем анкету или заявку и ведём по ней переписку; по вашей просьбе удалим раньше.
Выполнить требования закона
Данные: чеки, сведения об оплатах и возвратах, обращения и ответы на них.
Основание: закон.
Срок: тот, который устанавливает закон.
3.2.Основания по Закону о персональных данных (часть 1 статьи 6): договор с вами - пункт 5; обязанности, которые возлагает на нас закон, - пункт 2; ваше согласие - пункт 1; наш законный интерес - пункт 7. Согласие мы спрашиваем там, где оно нужно: на новости и предложения - отдельным переключателем, на данные анкеты или заявки - при отправке формы.
3.3.Чьи это данные: гостей - тех, кто вошёл на сайт или в приложение либо называет свой номер на кассе; получателей подарков; посетителей сайта; соискателей и представителей партнёров, которые заполнили форму; авторов отзывов о наших кофейнях.
3.4.Данные обрабатываются с помощью компьютерных систем - в нашей базе, в кассе и у сервисов из раздела 4: мы их собираем, записываем, храним, уточняем, используем, передаём тем, кто назван в разделе 4, обезличиваем и удаляем.
3.5.Уровень в программе лояльности и размер кэшбэка считаются автоматически, по опубликованным правилам программы. По истории покупок система относит профиль к группе гостей - например, «новые» или «давно не были»; от группы зависит, какие предложения вам придут, если вы включили новости. Решений, которые создают для вас юридические последствия или иначе затрагивают ваши права, одной только автоматикой мы не принимаем. Не согласны с расчётом уровня или баллов - напишите нам, проверит человек.
4. Кому мы передаём данные
4.1.Мы не продаём данные и не передаём их для чужой рекламы. Передаём только тем, кто нужен для работы сервиса или помогает нам понимать, как он работает, и только то, что нужно для их части работы. Сервисы, которые работают с данными по нашему поручению или встроены в сайт и приложение, защищают их не хуже, чем описано в этом документе: это условие наших договоров с ними или их собственных правил. Банки, оператор фискальных данных и государственные органы обращаются с данными по закону.
Второй продавец сети - ИП Жевлаков Евгений Владимирович
Что получает: имя, номер телефона и состав заказа в его кофейнях; через общую кассу - карту гостя, когда вы называете номер.
Зачем: приготовить и выдать заказ, оформить чек, начислить и списать баллы.
Где: Россия.
Касса и программа лояльности iiko
Разработчик сервиса - АО «Айко».
Что получает: номер телефона, имя, фамилию, почту, дату рождения, пол; заказы и комментарии к ним; баллы, уровень, личный депозит, подарочный баланс и историю операций.
Зачем: работа кассы кофеен и программы лояльности.
Где: Россия.
Платёжный сервис ЮKassa
ООО НКО «ЮМани».
Что получает: имя, номер телефона, сумму и состав покупки. Данные карты вы вводите в его форме сами.
Зачем: принять оплату, вернуть деньги, оформить кассовый чек.
Где: Россия.
Банк или платёжная система, через которые вы платите
Например, при оплате через СБП или SberPay.
Что получает: то, что вы сами вводите при оплате.
Зачем: оплата.
Где: Россия.
Оператор фискальных данных и налоговая служба
Оператор фискальных данных - компания, которая передаёт кассовые чеки в налоговую службу.
Что получают: данные кассового чека.
Зачем: так требует закон о кассовой технике.
Где: Россия.
Сервис звонков New-Tel
ООО «Нью-Тел».
Что получает: номер телефона.
Зачем: подтвердить вход звонком.
Где: Россия.
Яндекс
ООО «ЯНДЕКС».
Яндекс Карты на сайте и в приложении: когда вы открываете карту кофеен, Яндекс по условиям своего сервиса может сам получать IP-адрес, идентификатор устройства и сведения о местоположении. Правила Яндекса - в его политике конфиденциальности и в условиях использования сервиса Яндекс Карты.
Яндекс Метрика и SmartCaptcha на сайте: cookie, IP-адрес, сведения о браузере и о действиях на сайте - для статистики и защиты форм от роботов (раздел 11).
Почта Яндекса: на ней работает наша рабочая почта. Туда приходят анкеты соискателей, заявки партнёров и ваши письма.
Где: Россия.
Google, сервис Firebase
Google LLC, США.
Что получает: токен уведомлений, текст уведомления и ссылку из него; отчёты о сбоях приложения; статистику использования приложения.
Зачем: доставить уведомление на телефон, найти и исправить ошибки, понимать, как пользуются приложением.
Где: за пределами России - раздел 5.
Apple, служба уведомлений
Apple Inc., США.
Что получает: токен уведомлений, текст уведомления и ссылку из него - на iPhone.
Зачем: доставить уведомление на телефон.
Где: за пределами России - раздел 5.
Хостинг-провайдер FirstVDS
АО «ИОТ».
Что получает: на его оборудовании размещены наши серверы и резервные копии.
Зачем: размещение сайта и базы данных.
Где: Россия.
Подрядчики, которые помогают нам вести сайт, приложение и систему управления
Что получают: доступ к системе в пределах своей задачи.
Зачем: разработка и поддержка.
Государственные органы
Что получают: то, что они вправе запросить.
Зачем: по закону.
Где: Россия.
4.2.Ещё четыре случая, о которых честнее сказать прямо.
- Служебные сообщения команде. О сбое с заказом, о возврате денег и о низкой оценке, если вы её оставили, сотрудники узнают в рабочем чате команды в Telegram и в рабочей системе управления сетью. В сообщении - номер заказа, кофейня и сумма, а у оценки - ещё сама оценка и ваш текст. Имени и номера телефона в нём нет.
- Чат поддержки в Telegram. Если вы пишете нам в Telegram, переписку обрабатывает и сам Telegram - по своим правилам.
- Навигаторы. Когда вы строите маршрут до кофейни, открывается выбранное вами приложение карт. Мы передаём ему только координаты кофейни.
- Магазины приложений. Приложение вы скачиваете в App Store или Google Play. Что собирают они сами, написано в их политиках.
5. Передача за границу
5.1.Наши серверы, резервные копии, касса, платёжный сервис и сервис звонков находятся в России. Сам сайт ваши данные за границу не отправляет.
5.2.Приложение отправляет за границу три вида данных:
- токен уведомлений, текст уведомления и ссылку из него - через серверы Google, а на iPhone ещё и Apple: иначе сообщение не дойдёт до телефона. В тексте может быть ваше имя или имя человека, который сделал вам подарок;
- отчёты о сбоях приложения - в Google: модель телефона, версия системы и приложения, место сбоя в программе, идентификатор установки приложения;
- статистику использования приложения - в Google: запуски, просмотры экранов, модель телефона, версия системы и приложения, примерный регион по IP-адресу, идентификатор установки приложения.
5.3.Имя, номер телефона, почту и заказы мы в отчёты о сбоях и в статистику не добавляем. В приложении версии 2.4.0 и новее рекламный идентификатор телефона не собирается.
5.4.Серверы Google и Apple расположены в разных странах, в том числе в США.
5.5.Служебные сообщения команде (пункт 4.2) и переписка с поддержкой, если вы пишете нам в Telegram, идут через Telegram и зарубежные серверы. В служебных сообщениях имени и номера телефона нет.
5.6.Не хотите, чтобы уведомления шли через Google и Apple, - выключите их в профиле приложения или в настройках телефона. Приложение продолжит работать, а сообщения останутся в ленте уведомлений. Отчёты о сбоях и статистику в самом приложении выключить нельзя; если это вам не подходит, заказывать и пользоваться программой лояльности можно без приложения - на сайте ilcarro.ru.
6. Сколько мы храним данные и как их удаляем
6.1.Сроки хранения.
- Профиль и всё, что к нему привязано - заказы, корзина, любимое и наборы, история операций, лента уведомлений, отметка о согласии на новости: пока существует профиль, то есть пока вы сами его не удалите или не попросите об этом нас.
- Ключи входа: на сайте - cookie сроком до 7 дней; на сервере ключ действует не дольше 31 дня без продления, просроченные записи стираются автоматически; в приложении - до выхода из профиля.
- Запись о звонке для входа: стирается после успешного входа; запись о незавершённой попытке хранится, пока нужна для защиты входа.
- Местоположение: не храним.
- Токен уведомлений: пока вы вошли в приложение на этом телефоне. После выхода запись на сервере стирается, когда сервис уведомлений сообщает, что токен больше не действует. При удалении профиля токены стираются сразу.
- Запись о подарке: раздел 9.
- Карта гостя в кассе после удаления профиля: раздел 7.
- Сведения об оплатах и кассовые чеки - у платёжного сервиса, в кассе и у оператора фискальных данных: не меньше пяти лет, как требуют законы о бухгалтерском и налоговом учёте и о кассовой технике.
- Оценки и отзывы, если вы их оставляли: после удаления профиля остаются без связи с ним (пункт 7.4).
- Обращения в поддержку - письма, сообщения в Telegram, записи по звонкам: пока нужны, чтобы ответить вам и разобрать спорный случай.
- Резервные копии базы: до 6 месяцев. Данные исчезают из копий сами, по мере их обновления.
- Технические журналы сервера и записи о действиях сотрудников: часть журналов стирается автоматически через 14 дней, остальное хранится, пока нужно для поиска ошибок и разбора обращений.
- Отчёты о сбоях у Google: 90 дней - срок самого сервиса.
- Статистика приложения у Google и статистика сайта у Яндекса: по правилам этих сервисов.
- Анкеты соискателей и заявки партнёров: пока мы рассматриваем их и ведём переписку; по вашей просьбе удалим раньше.
6.2.Когда срок вышел, цель достигнута или вы отозвали согласие, а другого законного основания хранить данные нет, мы удаляем их из своей системы или обезличиваем так, чтобы связать их с вами было нельзя, - не позже чем через 30 дней. Удаление профиля кнопкой срабатывает сразу.
7. Как удалить профиль и данные
7.1.Самому. На сайте ilcarro.ru и в приложении версии 2.4.0 и новее: Профиль - Личные данные - Удалить профиль. В приложении прежних версий: Профиль - значок шестерёнки - Профиль - Удалить профиль. Профиль удаляется сразу. Если касса кофеен в этот момент не отвечает, удаление не пройдёт: вы увидите сообщение и сможете повторить позже.
7.2.Если войти не получается - например, приложение удалено или номера у вас уже нет, - напишите на info@ilcarro.ru и укажите номер телефона профиля. Чтобы не удалить чужой профиль, мы попросим подтвердить, что он ваш: например, позвонить с этого номера или назвать последние заказы. Удалим в течение 10 рабочих дней со дня, когда получили письмо, и сообщим об этом. Пошагово - на странице «Как удалить профиль и данные».
7.3.Что удаляется сразу: имя, фамилия, почта, дата рождения и пол; сам профиль вместе с заказами и корзиной, любимым и наборами, историей операций в профиле, токенами уведомлений, записями о пополнениях, заметками сотрудников и расчётными показателями; подарки, которые вы начали оформлять, но не оплатили.
7.4.Что остаётся и почему.
- Карта гостя в кассе кофеен. В ней остаются номер телефона, история покупок и операций, уровень и остатки баллов, личного депозита и подарочного баланса. Имя мы заменяем словом «Пользователь», фамилию стираем, дату рождения и пол сбрасываем, а в кассу отправляем запрос стереть почту. Если на кассе когда-то записали ваше отчество, оно остаётся в карте. Карта нужна, чтобы не пропали ваши деньги и баллы и чтобы вести учёт продаж и возвратов. Основание - правила программы лояльности: пока карта не удалена, вы остаётесь участником программы. Если вы снова войдёте с тем же номером, карта подключится к новому профилю вместе с историей операций, баллами и личным депозитом; про подарочный баланс - пункт 7.5. Хотите удалить и карту - напишите на info@ilcarro.ru: удалим в течение 10 рабочих дней.
- Сведения об оплатах и кассовые чеки - у платёжного сервиса, в кассе и у оператора фискальных данных: закон требует хранить их не меньше пяти лет.
- Подарки, которые вы оплатили. Они остаются получателям: сумма, срок, ваши слова и номер получателя. Вашего имени и связи с вами в них больше нет.
- Подарки, которые дарили вам, - в записях дарителя: ваш номер и его слова для вас.
- Оценки и отзывы, если вы их оставляли, - без связи с профилем: оценка, метки и текст, кофейня, дата и наши ответы.
- Обращения, которые сотрудник записал по вашему звонку, письму или сообщению, - с именем и контактом, которые вы назвали.
- Служебные записи без номера телефона: тексты уже отправленных уведомлений - в них могло быть ваше имя или имя дарителя, - записи о сеансах входа и записи о том, что сотрудник делал с вашим профилем: в них могло остаться ваше имя.
- Записи о незавершённых попытках входа: номер, метка устройства и время.
- Резервные копии - до 6 месяцев - и технические журналы (раздел 6).
7.5.Заказы, деньги и баллы: что сделать до удаления.
- Дождитесь, пока выдадут заказ, который сейчас в работе, и вернут деньги за отменённый: вместе с профилем удаляются и записи о заказах.
- Баллы остаются на карте гостя и действуют на общих условиях программы лояльности. Если вы попросите удалить и карту, баллы пропадут вместе с ней.
- Остаток личного депозита можно вернуть: напишите на info@ilcarro.ru или позвоните в поддержку - лучше до удаления профиля.
- Подарочный баланс деньгами не возвращается. Потратьте его до удаления: после удаления профиля он останется на карте гостя, но на сайте и в приложении перестанет быть доступен для оплаты - даже если вы снова войдёте с тем же номером. Если так случилось, напишите нам.
- Подарок, который вы оплатили, останется получателю. Кнопкой в «Моих подарках» его после удаления профиля уже не отменить - проще сделать это до удаления. Если получатель так и не получил подарок, деньги можно вернуть по письму: попросим подтвердить оплату.
7.6.Не удаляя профиль, имя, фамилию, почту и пол можно изменить в «Личных данных» (в приложении до версии 2.4.0 - в настройках профиля; почту там указать нельзя). Дату рождения исправим по письму. От новостей можно отказаться переключателем в профиле.
8. Ваши права
8.1.Вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- отозвать согласие: на новости - переключателем в профиле, на остальное - письмом;
- потребовать прекратить обработку и удалить данные;
- пожаловаться в Роскомнадзор (rkn.gov.ru) или обратиться в суд.
8.2.Для этого напишите на info@ilcarro.ru или по почтовому адресу из пункта 1.1. Отвечаем в течение 10 рабочих дней. Если понадобится больше времени, предупредим и объясним причину; продление - не больше 5 рабочих дней.
8.3.Если вы отозвали согласие или попросили прекратить обработку, мы вправе хранить дальше только то, что требует закон (например, чеки) и что нужно, чтобы закончить уже оформленный заказ или возврат.
9. Подарок другу: данные получателя
9.1.Когда вы дарите подарок, вы сообщаете нам номер телефона другого человека и, если хотите, слова для него. Указывайте номер только того, кому действительно дарите.
9.2.Что мы делаем с этим номером:
- привязываем к нему подарок: получить его сможет только владелец номера;
- если получатель уже пользуется сайтом или приложением под этим номером, присылаем ему одно сервисное уведомление о подарке и показываем подарок в его «Моих подарках» - на сайте и в приложении версии 2.4.0 и новее;
- показываем номер вам в скрытом виде, например +7 ··· ··· 12-34, в «Моих подарках».
9.3.Чего мы не делаем: не заводим получателю профиль, пока он сам не вошёл; не звоним и не пишем на этот номер с рекламой из-за того, что человеку сделали подарок; не передаём номер никому, кроме перечисленных в разделе 4.
9.4.Получатель увидит сумму, срок подарка, ваше имя из профиля и ваши слова. Страница подарка открывается по ссылке, которую вы пересылаете сами. Тот, у кого есть ссылка, увидит эти сведения и номер получателя в скрытом виде, но получить подарок сможет только владелец номера.
9.5.Подарок, который вы начали оформлять, но не оплатили, удаляется вместе с вашим профилем. Запись об оплаченном подарке - сумма, срок, слова и номер получателя - остаётся и после удаления профиля дарителя, без его имени. Она хранится, пока нужна для расчётов по подарку и учёта денег.
9.6.Если подарок сделали вам, а вы не хотите, чтобы ваш номер хранился у нас, напишите на info@ilcarro.ru. Если подарок вы ещё не получили, мы отменим его и удалим номер, а деньги вернутся дарителю. Если уже получили, номер нужен, пока вы платите подарочным балансом; после этого удалим номер из записи о подарке по вашей просьбе.
10. Местоположение, уведомления и другие разрешения
10.1.Местоположение. На сайте и в приложении версии 2.4.0 и новее телефон или браузер спрашивает разрешение только по вашему нажатию: когда вы нажимаете «Ближайшая ко мне», просите показать, где вы на карте, открываете «Где готовят» или сами разрешаете геолокацию в настройках. Без вашего нажатия мы не спрашиваем. Координаты нужны, чтобы расставить кофейни по расстоянию и показать вашу точку на карте. Приложение пользуется ими не дольше 10 минут и забывает при закрытии; мы не записываем их и не передаём на свои серверы. Отказаться можно в любой момент: после входа - Профиль - «Геолокация и маршруты», а ещё в настройках телефона или браузера. Без местоположения всё работает: кофейню можно выбрать из списка.
10.2.Карта. Карту показывает сервис Яндекс Карты. Что при этом может получать Яндекс - в разделе 4; его правила - в политике конфиденциальности Яндекса и в условиях использования сервиса Яндекс Карты. На iPhone карта может попросить доступ к датчикам движения, чтобы показать, в какую сторону вы смотрите. Мы эти данные не получаем.
10.3.Уведомления. Разрешение спрашивает телефон. Выключить их можно в приложении - в профиле, строка «Push-уведомления» (в прежних версиях - Профиль - значок шестерёнки - Уведомления) - или в настройках телефона. Без уведомлений всё работает; сообщения останутся в ленте.
10.4.Звонок при входе. Чтобы войти, вы сами звоните на номер, который показывает приложение. К журналу звонков и к контактам приложение доступа не имеет.
10.5.Других разрешений приложение версии 2.4.0 и новее не запрашивает.
10.6.Прежние версии приложения. Этот документ описывает приложение версии 2.4.0 и новее. Версии до 2.4.0 отличаются:
- разрешение на местоположение телефон спрашивает при запуске приложения, когда открывается карта кофеен, а не по нажатию;
- ключ входа хранится в обычной памяти приложения и может попадать в резервную копию телефона; выход из профиля не отзывает его на сервере;
- на Android статистика Google может получать рекламный идентификатор телефона;
- на Android в списке разрешений приложения могут числиться «Телефон» и «Файлы»: приложение ими не пользуется и доступ к ним не запрашивает.
На свои серверы мы координаты не передаём ни в одной версии. Обновите приложение, когда новая версия появится в вашем магазине приложений.
11. Cookie и статистика на сайте
11.1.Наши cookie и память браузера. Cookie - небольшие записи, которые сайт хранит в вашем браузере. Ключи входа - чтобы не входить на каждой странице, срок до 7 дней. Случайная метка устройства - чтобы вход звонком возвращался на то же устройство, до года. Ещё в браузере хранятся выбранная кофейня, незавершённые заказ и оплата, настройки маршрута, просмотренные истории и другие служебные отметки - например, о том, какие сообщения вы уже закрыли.
11.2.Яндекс Метрика. Счётчик собирает IP-адрес, сведения о браузере и устройстве, откуда вы пришли, какие страницы смотрели и куда нажимали. Запись действий на видео выключена. По этим данным мы не узнаём, кто вы, и видим только общие цифры.
11.3.SmartCaptcha Яндекса. Работает только в формах «Вакансии» и «Партнёрам» - отличает человека от робота.
11.4.Как отказаться. Запретите cookie в настройках браузера или поставьте блокировщик счётчиков. Без наших cookie не будет работать вход.
11.5.В самом приложении cookie и Метрики нет. Страницы сайта, которые открываются из приложения, - это сайт: для них действует этот раздел.
12. Новости и предложения
12.1.Новости и предложения приходят, только если вы включили в профиле «Получать новости и предложения». Переключатель есть на сайте и в приложении версии 2.4.0 и новее; изначально он выключен.
12.2.Включая его, вы даёте согласие на то, чтобы индивидуальный предприниматель Жевлаков Сергей Владимирович присылал вам рекламные и информационные сообщения - о новинках, подарках, акциях и о вашем уровне в программе лояльности IL CARRO - и использовал для этого номер телефона и профиль, токен уведомлений и сведения о ваших покупках, чтобы предложение было к месту.
12.3.Как приходят: уведомлением в приложении и записью в ленте уведомлений на сайте и в приложении. Писем и СМС с предложениями мы не отправляем.
12.4.Когда: с 10:00 до 20:00 по времени Ульяновска, не чаще одного сообщения в сутки и двух в неделю.
12.5.Согласие действует, пока вы его не отозвали. Отозвать можно в любой момент. Выключили переключатель - новости перестают приходить сразу. Написали на info@ilcarro.ru - выключим его за вас, как только получим письмо.
12.6.Сообщения о подарке для вас, ответы на ваши обращения, отзывы и оценки, сообщения по вашему заказу и о работе кофеен, сайта и приложения - сервисные. Они приходят независимо от этого переключателя. Выключить их можно вместе со всеми уведомлениями - в профиле приложения или в настройках телефона; в ленте уведомлений они останутся.
13. Возраст
13.1.Сайт и приложение рассчитаны на взрослых - тех, кому исполнилось 18 лет.
13.2.Если вам от 14 до 18 лет, пользуйтесь ими только с согласия родителей или других законных представителей.
13.3.Для детей младше 14 лет сайт и приложение не предназначены, и их данные мы намеренно не собираем. Если узнаем, что профиль завёл ребёнок младше 14 лет, удалим такой профиль, а деньги с его счетов вернём родителям.
13.4.Родители и законные представители могут написать нам на info@ilcarro.ru - мы удалим данные ребёнка.
14. Как мы защищаем данные
14.1.Что для этого сделано:
- весь обмен между телефоном, сайтом и нашим сервером идёт по зашифрованному соединению;
- в приложении версии 2.4.0 и новее ключи входа лежат в защищённом хранилище телефона, а выход из профиля отзывает ключ и на сервере;
- полные номера и коды банковских карт к нам не попадают;
- сотрудники видят только то, что нужно им для работы; изменения, которые они вносят в системе управления, и выгрузки данных записываются;
- серверы и резервные копии находятся в России;
- доступ подрядчиков ограничен их задачей и закрывается, когда работа закончена.
14.2.Если случится утечка, которая затронет ваши данные, мы сообщим о ней в Роскомнадзор в срок, который требует закон, и предупредим вас.
15. Изменения этого документа
15.1.Новая редакция публикуется на этой странице и действует с даты, которая указана в её начале.
15.2.Прежние редакции остаются доступны по ссылке в начале документа.
16. Контакты
Индивидуальный предприниматель Жевлаков Сергей Владимирович
ИНН 253701649822, ОГРНИП 314731318300014
Почтовый адрес: 432011, г. Ульяновск, ул. Красноармейская, д. 5/39, 3 этаж, офис 302
О данных и по любым вопросам: info@ilcarro.ru
Поддержка гостей: 8 937 031-17-77 · Звонок в кофейню: 8 927 270-71-77
Другие документы: условия заказа, программа лояльности, как удалить профиль и данные.