Политика обработки персональных данных

Оператор: [ЗАПОЛНИТЬ: полное наименование оператора платформы], ИНН [ЗАПОЛНИТЬ: ИНН], адрес [ЗАПОЛНИТЬ: адрес оператора], e-mail для обращений [ЗАПОЛНИТЬ: e-mail для обращений по персональным данным]. Дата редакции: [ЗАПОЛНИТЬ: дата редакции].

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает платформа inapp (сайт in-app.ru и приложение-оболочка на его основе), зачем, как долго и какие права есть у людей, чьи это данные. Политика открывается без входа по адресу https://in-app.ru/legal/politika/ и по ссылке «Политика обработки данных» внизу страниц сайта и приложения.

1.2. Роли. По отношению к данным владельцев и сотрудников бизнеса и данным, поступившим с сайта платформы, Платформа - оператор. По отношению к данным покупателей и гостей бизнеса, которые они вводят на витринах, оператор - бизнес, а Платформа - обработчик по его поручению.

2. Какие данные обрабатываются

2.1. Покупатели и гости (по поручению бизнеса)

• единая запись гостя: внутренний номер и привязки, по которым платформа узнаёт одного и того же человека (телефон, адрес электронной почты, идентификатор в MAX, Telegram или ВКонтакте), и журнал объединения таких записей без самих контактов;
• имя и телефон (заказ кафе или лавки, бронь номера, запись на услугу, заявка на услугу с выездом, групповое занятие и абонемент, регистрация на мероприятие и билет, бронь тура, вопрос гиду, лист ожидания);
• адрес электронной почты (запись на услугу, регистрация на мероприятие: необязательное поле);
• адрес доставки, имя получателя, почтовый индекс (заказ с доставкой или отправкой почтой);
• комментарии к заказу, брони, записи и заявке; ответы на вопросы анкеты мероприятия; пожелания к номеру;
• для брони номера: имя и телефон проживающего, число гостей и возраст детей, ориентировочное время приезда;
• для заявки на услугу с выездом: описание проблемы, фотографии, адрес выезда;
• отзыв: оценка, текст, фотографии, имя автора; жалобы на отзывы (причина и пояснение);
• переписка с ИИ-помощником на витрине (контакты в тексте маскируются до отправки модели);
• идентификатор и отображаемое имя в MAX, если гость пользуется мини-приложением или подключил уведомления; подписки на уведомления о своём заказе, брони, записи или билете;
• данные программы лояльности: монеты, призы, скретч-карты, серии посещений, отметки мест (по идентификатору в MAX или по внутреннему номеру гостя);
• согласия гостя: какой документ и в какой версии принят, когда, в какой форме и к какому заказу, брони или записи;
• отметки об оплате переводом («Я оплатил», «Оплата получена»), без платёжных реквизитов гостя;
• метка канала, откуда гость пришёл по ссылке (MAX, Telegram, ВКонтакте, QR-код, веб-ссылка).

2.2. Владельцы и сотрудники бизнеса, обращения на сайт

• логин и пароль (пароль хранится только в виде хеша), роль в кабинете; кабинет можно создать и входить в него по логину и паролю без мессенджера;
• адрес электронной почты для восстановления доступа и одноразовые коды восстановления;
• привязка входа через MAX, Telegram или ВКонтакте: идентификатор и имя в мессенджере, история отвязок (только идентификатор и даты);
• IP-адрес при запросе кода входа через мессенджер;
• принятие оферты и согласия бизнесом: версия документа и время;
• заявка с лендинга: имя, телефон, Telegram, город, комментарий;
• реквизиты для перевода гостями, текст реквизитов, ссылка на оплату СБП, картинка QR (загружает сам бизнес);
• заявки на вывод средств (сумма, статус, комментарий), если эта функция используется бизнесом.

2.3. Технические данные

• сессии входа: служебная запись на сервере с номером пользователя и сроком действия;
• куки sessionid и csrftoken (нужны для входа и защиты форм); в браузере сохраняются номера своих заказов и броней, контакты для автозаполнения, идентификатор чата с помощником, выбор темы и отметка о том, что уведомление о куки прочитано (подробнее: «Уведомление об использовании куки»);
• журнал ошибок сервера (технические сообщения; адреса страниц с секретными ключами сокращаются);
• журнал удалений: какая запись, когда и каким пользователем кабинета удалена;
• журнал посещений страниц (время, адрес страницы без параметров, код ответа, IP-адрес, логин пользователя кабинета, сокращённое описание браузера, страница, с которой пришли): по умолчанию выключен и включается только для разбора сбоев;
• счётчик переходов на витрину: только число переходов за день по источнику ссылки, без сессий, адресов и идентификаторов.

Система НЕ собирает: паспортные данные, диагнозы и сведения о здоровье (в формах записи на медицинские услуги нет полей о здоровье), номера банковских карт, данные платёжных документов гостя, точную геопозицию (положение гостя для «Маршрут от меня» остаётся в браузере и не отправляется на сервер).

3. Цели и основания

• оформление и исполнение заказов, броней, записей, регистраций и абонементов (договор между гостем и бизнесом);
• связь с гостем по заказу, напоминания и уведомления в мессенджере (согласие, отключается ссылкой в сообщении);
• отзывы, лояльность, ИИ-помощник (согласие и интерес бизнеса; гость может отказаться);
• доступ владельцев и сотрудников в кабинет, безопасность, журналы действий (договор с бизнесом, законный интерес);
• ответы на обращения и заявки (согласие).

4. Как обрабатываются данные

Сбор, запись, систематизация, хранение, уточнение, использование, передача перечисленным ниже получателям, обезличивание, блокирование, удаление. Автоматизированная обработка без принятия решений, порождающих юридические последствия для субъекта.

5. Кому передаются данные

• мессенджеры MAX, Telegram и ВКонтакте: отправка уведомлений владельцу и гостю, если они подключили уведомления; вход через мини-приложения;
• провайдер языковой модели для ИИ-помощника ([ЗАПОЛНИТЬ: какой провайдер подключён на рабочем сервере]): получает текст вопроса гостя после маскирования телефонов и адресов электронной почты;
• хостинг и резервные копии: сервер [ЗАПОЛНИТЬ: хостинг-провайдер и страна размещения], внешнее хранилище резервных копий [ЗАПОЛНИТЬ: есть ли внешнее хранилище и чьё];
• Яндекс.Карты: тайлы карты и статическая карта-превью передают браузеру гостя запрос к серверам Яндекса, при этом Яндекс видит IP-адрес и устройство;
• unpkg.com: библиотеки подгружаются браузером гостя, этот сервис видит IP-адрес;
• Википедия, Викиданные, Викисклад, OpenStreetMap: сервер платформы обращается к ним для подбора мест рядом; данные гостей туда не передаются.

Трансграничная передача: [ЗАПОЛНИТЬ: происходит ли трансграничная передача; часть внешних ресурсов страницы загружается браузером гостя с иностранных серверов].

6. Сроки хранения

[ЗАПОЛНИТЬ: сроки хранения по видам данных (заказы и брони, отзывы, переписка с помощником, журналы, резервные копии)]. Автоматического удаления записей по сроку в системе сейчас нет.

7. Удаление учётной записи владельца

7.1. Владелец удаляет свою учётную запись сам: «Настройки», вкладка «Безопасность», «Удалить учётную запись». Нужно ввести слово УДАЛИТЬ и текущий пароль; если пароля нет, вход через мессенджер должен быть не раньше 15 минут назад.

7.2. Учётная запись обезличивается: логин и имя заменяются служебным значением, фамилия и почта стираются, вход по паролю и через мессенджер становится невозможен, удаляются привязки MAX, Telegram и ВКонтакте с историей отвязок, почта и коды восстановления, уведомления в Telegram, все сеансы входа. Роль на площадке снимается.

7.3. Площадка, у которой не осталось владельца, снимается с публикации: гости её больше не видят. Если у площадки есть другой владелец, она продолжает работать у него.

7.4. Данные гостей (заказы, брони, записи, отзывы) и платёжный учёт остаются на платформе без привязки к удалённому владельцу.

8. Права субъекта и обращения

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления или обезличивания данных, отозвать согласие. Срок ответа: [ЗАПОЛНИТЬ: срок ответа на обращение].

8.2. Гость может запросить удаление или обезличивание своих данных по заявке в поддержку платформы: [ЗАПОЛНИТЬ: адрес поддержки для заявок гостей]. В заявке укажите телефон или мессенджер, которые вы указывали, и площадку. Самостоятельного удаления данных гостя в приложении нет. Данные заказов у конкретного бизнеса можно также запросить у этого бизнеса: он указан на витрине.

9. Меры защиты

• передача по HTTPS; пароли хранятся в виде хешей; разграничение доступа по ролям кабинета; ограничение числа попыток входа;
• журналы удаления и контроль целостности базы, регулярные резервные копии;
• контакты гостя маскируются до передачи тексту языковой модели; ссылки на брони, билеты и оплату содержат секретный ключ и не открываются по общему адресу;
• хранение данных на серверах: [ЗАПОЛНИТЬ: где фактически размещены серверы].