Политика конфиденциальности
1. Оператор
- Индивидуальный предприниматель Ибраев Юрий Геннадьевич
- ОГРНИП: 326120000024650, ИНН: 121531215562
- Email: hello@citrik.app
Сайт: https://citrik.app. Оператор — то же лицо, что Исполнитель по публичной оферте. Обработку организует сам Оператор.
2. Что делает сервис
Цитрик организует ужины и завтраки для небольших групп: собирает группу из нескольких человек и бронирует общий стол. Еду и напитки каждый заказывает и оплачивает сам на месте.
Сервис работает через сайт, анкету, Telegram-бота, мини-приложение в Telegram и email.
3. Какие данные обрабатываем
- имя, возраст, пол;
- ответы анкеты — о себе, о стиле общения и ожиданиях от встречи;
- email;
- Telegram ID, имя пользователя, фото и публичные данные профиля Telegram;
- выбранная встреча, история заявок, участия, отмен и переносов;
- переписка с поддержкой, отзывы после встречи, жалобы, заметки модерации и статусы блокировки;
- сведения об оплатах и возвратах: сумма, валюта, дата, статус, идентификатор платежа. Реквизиты карты пользователь вводит на стороне платёжного сервиса — мы их не получаем и не храним;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie и похожие идентификаторы, рекламные метки (UTM, идентификатор клика), источник перехода, дата и время визита, действия на страницах.
4. Цели
- принять заявку и составить группу;
- подобрать площадку и забронировать стол;
- заключить и исполнить договор: принять оплату, вернуть её, отправить сервисные сообщения;
- отвечать в поддержке, разбирать жалобы и нарушения правил, обеспечивать безопасность участников;
- улучшать сайт, анкету, бота и мини-приложение;
- измерять эффективность рекламы;
- вести учёт и выполнять требования закона.
5. Правовые основания и согласие
- согласие пользователя (пункт 1 части 1 статьи 6 152-ФЗ) — о нём ниже;
- заключение и исполнение договора с пользователем (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных законом, — например, налоговый учёт и кассовые чеки (пункт 2 части 1 статьи 6).
Согласие пользователь даёт отдельно от принятия оферты — галочкой «Даю согласие на обработку персональных данных» на экране оплаты на сайте или в мини-приложении Цитрика. Он даёт его Оператору свободно, своей волей и в своём интересе: на обработку данных из раздела 3 для целей из раздела 4 способами из раздела 6, включая передачу получателям из раздела 7 и за рубеж (раздел 9).
Согласие действует, пока пользователь пользуется сервисом, и 3 года после его последнего действия в нём — или до отзыва. Как отозвать — в разделе 11.
Отдельное согласие нужно для рекламной рассылки и для использования фото, видео, имени или отзыва в рекламе.
6. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — автоматизированно и вручную.
7. Кому передаём
Передаём только то, что нужно для цели:
- лицам, которые по нашему поручению обеспечивают работу сервиса: хостинг, база данных, фоновые задачи, рассылка сообщений, статистика посещений;
- Telegram — для бота, мини-приложения и чата встречи;
- рекламным площадкам — только для измерения эффективности рекламы: хэшированный email, внутренний идентификатор, IP-адрес, сведения о браузере и идентификатор рекламного клика;
- платёжному сервису — сумма, валюта, идентификатор заказа и контакт для чека и возврата;
- площадке — только имя брони, время и число мест;
- государственным органам — если этого требует закон.
Лица, обрабатывающие данные по нашему поручению, делают это по договору и обязаны соблюдать конфиденциальность и безопасность данных (часть 3 статьи 6 152-ФЗ).
8. Что видят другие участники
Участники одной встречи видят друг у друга имя и фото профиля Telegram. До начала встречи фото показывается размытым силуэтом — сервер не передаёт исходное фото. Сообщения в чате встречи видят все его участники.
Телефон, email, ответы анкеты и платёжные данные другим участникам не передаём.
9. Передача за рубеж
Сервисы, которые обеспечивают работу Цитрика, могут хранить и обрабатывать данные на серверах за пределами Российской Федерации, поэтому возможна трансграничная передача персональных данных.
10. Сроки хранения
- заявка без оплаты — 12 месяцев после последнего взаимодействия;
- профиль и Telegram-контакт — пока пользователь пользуется сервисом, и 3 года после последнего взаимодействия;
- оплаченная встреча, возврат, претензия и переписка по ним — 3 года после последнего взаимодействия;
- учётные, налоговые и платёжные документы — столько, сколько требует закон;
- переписка поддержки без спора — 12 месяцев;
- жалобы, нарушения и блокировки — 3 года после последнего события;
- статистика посещений — 5 лет, cookie в браузере — до 12 месяцев;
- обезличенные сводные отчёты — без ограничения срока.
Когда цель достигнута или согласие отозвано, а закон не требует хранения, данные уничтожаем или обезличиваем в течение 30 дней.
11. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
- отозвать согласие в любой момент.
Куда писать: hello@citrik.app. Отвечаем в течение 10 рабочих дней. Можем попросить подтвердить личность, чтобы не отдать данные чужому человеку.
Отзыв согласия не делает незаконной обработку до отзыва и не мешает хранить данные, которые нужны по закону, для исполнения договора, возврата или спора.
12. Безопасность
- ограничиваем доступ к данным кругом тех, кому он нужен для работы;
- используем пароли, двухфакторную аутентификацию и права доступа;
- передаём данные только по шифрованным каналам (HTTPS/TLS);
- не получаем и не храним реквизиты банковских карт;
- удаляем данные, когда они больше не нужны.
13. Cookie и статистика
Сайт использует cookie и статистику посещений, чтобы понимать, откуда приходят пользователи, улучшать сайт и находить ошибки. Статистика идёт через наш собственный адрес.
Отключить статистику или удалить связанные с ней данные можно по запросу на hello@citrik.app.
14. Фото, видео и отзывы
Без отдельного согласия не используем изображение, голос, имя или отзыв пользователя в рекламе.
После встречи бот может спросить, можно ли делиться отзывом в соцсетях и на сайте, — кнопками «Да» и «Нет». Нет ответа — значит «нет». При «да» публикуем отзыв с именем, без фамилии и фото, не меняя слов; отзыв, где названы другие люди, не публикуем. Отозвать можно сообщением в бот: уберём в течение 10 рабочих дней.
15. Несовершеннолетние
Сервис предназначен для пользователей от 18 лет.
16. Изменения политики
Можем менять политику. Новая версия действует с даты публикации на сайте. О существенных изменениях сообщим по email.