Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Талер, веб-сервисов и иных сервисов Талера (далее совместно - «Сервис»).

Оператор персональных данных:

• ООО «ВАВАВАСА»;
• УНП: 791440344;
• Адрес: 212030, Республика Беларусь, г. Могилев, пер. Тани Карпинской, 4а, каб. 104;
• Email по вопросам персональных данных: support@taler.discount;
• Email службы поддержки: support@taler.discount;
• Сайт: https://талер.бел.

Политика разработана с учетом применимого законодательства Республики Беларусь, а также требований Apple App Store и Google Play к раскрытию практик обработки данных.

2. Основные термины

Персональные данные - информация, относящаяся к определенному или определяемому физическому лицу.

Администратор / Оператор персональных данных - ООО «ВАВАВАСА», владелец Платформы (Сервиса) Талер и оператор персональных данных.

Платформа / Сервис - программно-аппаратный комплекс Талер и связанные функции.

Приложение (App) - мобильное и/или веб-приложение Талер для доступа к Сервису.

Пользователь - любое лицо, использующее Сервис, включая Клиента и Торговую точку.

Клиент (CLIENT) - Пользователь, приобретающий товары или услуги через Сервис.

Торговая точка / Продавец / VENDOR - лицо, использующее Сервис для размещения и продажи предложений.

Регуляторные документы (Regulatory Documents) - настоящая Политика, Условия использования, правила и иные документы Талера, регулирующие использование Сервиса, включая Политику конфиденциальности и обработки персональных данных.

3. Какие данные мы обрабатываем

3.1. Данные учетной записи и контактные данные

• идентификатор пользователя;
• имя, фамилия (если предоставлены пользователем);
• адрес электронной почты (если предоставлен пользователем);
• номер телефона (если предоставлен пользователем);
• дата рождения (если предоставлена пользователем);
• страна, город (если предоставлены пользователем);
• фотография профиля (если предоставлена пользователем);
• роль и статус учетной записи;
• дата создания учетной записи.

3.2. Данные торговых точек (для VENDOR)

• наименование организации;
• регистрационные/налоговые данные;
• лицензии и разрешительные документы;
• название и описание торговой точки;
• адрес, город, страна;
• контактный телефон;
• банковские реквизиты;
• фотографии, логотип (если предоставлены пользователем);
• координаты и режим работы;
• сведения о товарах/предложениях;
• данные, необходимые для проверки и модерации.

3.3. Данные заказов и операций

• идентификатор заказа;
• сведения о товаре/услуге;
• торговая точка;
• стоимость, скидка, статус;
• дата/время заказа;
• срок действия предложения;
• сведения о выдаче и погашении QR-кода;
• сведения о возврате/отмене.

3.4. Платежные данные

Платежи обрабатываются через инфраструктуру Альфа-Банка.

Талер не получает и не хранит полный номер банковской карты и CVV-код.

Мы можем получать от платежного провайдера: сумму, статус, идентификатор операции и технические метаданные платежа.

3.5. Пользовательский контент

• отзывы, оценки, комментарии;
• фотографии (включая фото профиля);
• сообщения при отправке подарка;
• обращения в поддержку.

3.6. Социальные функции

• подписки на пользователей;
• избранные торговые точки;
• персональный QR-код для подписки;
• данные видимости профиля и (при разрешении) истории покупок.

3.7. Геолокация

Приложение может запрашивать доступ к геолокации для:

• отображения ближайших торговых точек;
• поиска предложений рядом;
• отображения объектов на карте.

Текущая геолокация пользователя не предназначена для постоянного хранения на сервере. Координаты торговых точек могут храниться.

3.8. Технические данные, аналитика и диагностика

• данные об устройстве и ОС;
• версия приложения;
• технические идентификаторы;
• события использования функций;
• данные об ошибках, сбоях и производительности.

4. Цели обработки персональных данных

• регистрации, идентификации и аутентификации;
• исполнения заказов и проведения оплаты;
• отображения торговых точек, предложений и карты;
• работы социальных функций;
• модерации контента и профилактики злоупотреблений;
• поддержки пользователей и диагностики ошибок;
• аналитики и улучшения сервиса;
• выполнения требований законодательства;
• формирования обезличенной статистики.

Мы ограничиваем обработку персональных данных заявленными целями и не продаем персональные данные пользователей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя (когда требуется);
• необходимости исполнения договора/пользовательского соглашения;
• выполнения обязанностей, предусмотренных законодательством;
• законного интереса Оператора при соблюдении прав субъекта данных.

Согласие может предоставляться в интерфейсе Сервиса (включая отдельные отметки для маркетинговых коммуникаций) и может быть отозвано в любой момент через настройки профиля, ссылку «Отписаться», настройки устройства для push и/или по email. Отзыв согласия действует на будущее и не затрагивает законность обработки, выполненной до его отзыва.

6. Apple App Privacy, ATT и Tracking

Для iOS Талер соблюдает требования App Tracking Transparency (ATT).

• Если включены сценарии, подпадающие под определение tracking Apple, приложение запрашивает разрешение ATT.
• Без разрешения пользователя мы не используем IDFA для межсервисного/межприложенного отслеживания.
• Отказ в ATT не блокирует базовую функциональность Сервиса.
• Пользователь может изменить решение в настройках iOS.

Если tracking не используется в релизной версии, соответствующие поля в App Store Connect указываются как «No».

7. Категории данных App Store Connect (Linked / Not Linked)

Для целей раскрытия в App Store Connect:

• данные аккаунта, контактов, заказов, контента и геолокации обычно считаются Linked to User;
• часть аналитики и диагностики может обрабатываться в агрегированном или обезличенном виде (Not Linked), когда идентификация пользователя не требуется;
• использование данных для tracking указывается отдельно и только при фактическом использовании соответствующих сценариев.

8. Google Play User Data и Data Safety

Талер соблюдает требования Google Play в части сбора, использования, передачи и защиты пользовательских данных.

Для публикации в Google Play в разделе Data safety указываются:

• какие категории данных собираются;
• передаются ли данные третьим лицам;
• используются ли данные для аналитики, функциональности приложения, персонализации, предотвращения мошенничества и/или рекламы;
• применяются ли меры безопасности (например, шифрование данных при передаче);
• доступен ли механизм удаления аккаунта и данных.

Мы:

1. собираем только данные, необходимые для работы заявленных функций Сервиса;
2. раскрываем в настоящей Политике фактически собираемые категории данных;
3. не используем данные для целей, несовместимых с заявленными;
4. не продаем персональные данные пользователей;
5. ограничиваем доступ к данным по принципу необходимости (need-to-know);
6. требуем от подрядчиков соблюдения сопоставимых мер защиты данных.

Талер поддерживает актуальность сведений Data safety и обязуется обновлять их при изменении функциональности или практик обработки данных.

9. Разрешения Android и данные устройства

Приложение может запрашивать только те разрешения, которые необходимы для конкретных пользовательских сценариев.

Для каждого чувствительного разрешения указывается назначение:

• Геолокация — поиск ближайших торговых точек и отображение их на карте;
• Камера/фото (если применимо) — загрузка фото профиля, отзывов и иного пользовательского контента;
• Уведомления (если применимо) — информирование о статусах заказов, подарков и иных событиях;
• Телефон/контакты/SMS (если применимо) — только если функция прямо требует этого и в объеме, необходимом для ее работы.

Если пользователь не предоставляет разрешение, соответствующая функция может быть ограничена, при этом базовые функции Сервиса остаются доступными в максимально возможном объеме.

10. Чувствительные данные и согласие

Если в Сервисе обрабатываются данные, относимые к чувствительным категориям (включая точную геолокацию, финансовые сведения, фото/контент пользователя и иные данные, подпадающие под требования платформ), такая обработка осуществляется:

1. при наличии правового основания;
2. с предоставлением прозрачного уведомления о целях обработки;
3. в объеме, необходимом для конкретной функции;
4. с применением мер защиты, соответствующих рискам обработки.

Когда этого требуют правила платформ или законодательство, до начала обработки запрашивается отдельное согласие пользователя.

11. Поставщики, третьи лица и обработчики

Для функционирования Сервиса могут использоваться:

• Firebase Authentication;
• Firebase Analytics;
• Firebase Crashlytics;
• Firebase Storage;
• Firebase Performance Monitoring;
• AppsFlyer (атрибуция/аналитика маркетинга, при наличии необходимых согласий);
• Альфа-Банк (платежный эквайринг);
• МТС Беларусь (SMS-подтверждение);
• поставщики картографических сервисов (включая OSM-тайлы и/или иные провайдеры);
• поставщики инфраструктуры, email и поддержки.

Талер не продает персональные данные.

Передача возможна только в объеме, необходимом для:

• обработки заказов и платежей;
• работы картографических и коммуникационных функций;
• аналитики, диагностики и технического обеспечения;
• соблюдения законодательства и защиты прав Оператора/пользователей.

Третьи лица действуют:

• либо как самостоятельные операторы в пределах своей ответственности;
• либо как обработчики по поручению Талера.

Талер заключает необходимые договорные соглашения и применяет меры контроля в отношении обработки данных подрядчиками.

12. Трансграничная передача данных

При использовании международных провайдеров данные могут обрабатываться за пределами Республики Беларусь.

В таких случаях применяются предусмотренные законодательством механизмы защиты и договорные гарантии.

13. Хранение данных

Данные хранятся не дольше, чем необходимо для целей обработки и/или сроков, установленных законом.

Категории и сроки хранения:

• данные аккаунта: до удаления + 1 месяц;
• данные заказов/платежей/учета: в сроки, требуемые законодательством;
• аналитика и диагностика: 3 года;
• резервные копии и журналы: 1 год.

По истечении сроков данные удаляются либо необратимо обезличиваются.

14. Удаление учетной записи

Пользователь может инициировать удаление учетной записи в Приложении: Профиль, Удалить аккаунт.

Пользователь может запросить удаление аккаунта и связанных персональных данных непосредственно в Приложении, а также через контактные каналы поддержки (если применимо).

После запроса:

1. учетная запись переводится в состояние удаления;
2. в течение 30 (тридцати) календарных дней возможно восстановление учётной записи — для этого необходимо войти в приложение и подтвердить намерение восстановить аккаунт (если предусмотрено функциональностью);
3. после истечения 30-дневного срока восстановление невозможно: данные удаляются или обезличиваются, а запись в Firebase Authentication также удаляется без возможности восстановления;
4. отдельные данные финансового/правового учета могут храниться в объеме, требуемом законом.

Срок исполнения запроса на удаление: 30 дней.

Канал для запроса удаления: Встроенный путь в приложении (Профиль, Удалить аккаунт) и/или email: support@taler.discount.

15. Права пользователя

Пользователь вправе:

• получать информацию о своих данных и обработке;
• требовать исправления неточных/неполных данных;
• отзывать согласие (если обработка основана на согласии);
• требовать удаления/ограничения обработки в случаях, предусмотренных законом;
• запрашивать копию данных в структурированном формате (если применимо);
• обращаться с жалобой в уполномоченный орган.
• Переносимость данных: запросить экспорт своих персональных данных в машиночитаемом формате (JSON) в объеме, технически доступном на момент запроса.

Запросы направляются на email: support@taler.discount.

Для обработки запроса Оператор может обоснованно запросить сведения, необходимые для идентификации заявителя. Ответ предоставляется, как правило, в срок до 15 календарных дней с даты получения запроса, если иной срок не установлен законодательством; при объективной необходимости срок может быть продлен с уведомлением пользователя.

Надзорный орган / Разрешение споров. Пользователи, считающие, что обработка их персональных данных нарушает применимое законодательство, вправе подать жалобу в уполномоченный орган по защите персональных данных. В Республике Беларусь функции надзора в данной сфере осуществляет Национальный центр защиты персональных данных (НЦЗПД): адрес и контактная информация — 220004, г. Минск, ул. К.Цеткин, 24-3, телефон +375 (17) 367-07-90. Если пользователь находится в государстве — члене ЕЭП или ЕС, он также вправе обратиться в компетентный надзорный орган по месту своего проживания.

До обращения в надзорный орган пользователь вправе направить обращение Оператору для досудебного урегулирования. Это не ограничивает право пользователя на обращение в надзорный орган или в суд.

16. Взаимодействие пользователей и публичный контент

Пользователь самостоятельно определяет часть настроек видимости данных в социальных функциях.

Настройки видимости профиля по умолчанию. При создании новой учётной записи профиль устанавливается как приватный. История покупок не отображается другим пользователям до тех пор, пока пользователь не делает публичный доступ самостоятельно в разделе настроек профиля.

Не рекомендуется публиковать данные, раскрытие которых нежелательно. Талер вправе ограничивать или удалять контент, нарушающий закон, права третьих лиц или правила Сервиса.

17. Безопасность данных

Талер применяет технические и организационные меры защиты данных, включая:

• разграничение доступа;
• шифрование передачи данных (HTTPS/TLS);
• шифрование данных в состоянии покоя (at rest) там, где это технически применимо и где используемая инфраструктура поддерживает данную меру;
• журналирование и мониторинг инцидентов;
• мониторинг и реагирование на инциденты;
• процедуры реагирования на инциденты безопасности;
• внутренние процедуры контроля доступа сотрудников;
• регулярный пересмотр практик защиты.

Несмотря на принимаемые меры, абсолютная безопасность передачи данных в сети Интернет не может быть гарантирована.

18. Несовершеннолетние

Сервис предназначен для пользователей 16+.

Если данные несовершеннолетнего были предоставлены без надлежащего основания, пожалуйста, свяжитесь с нами: support@taler.discount.

19. Изменение Политики

Талер может обновлять Политику при изменении законодательства, функциональности и технологий.

Актуальная редакция публикуется по адресу: https://талер.бел/privacy-policy. При существенных изменениях пользователь может быть дополнительно уведомлен через приложение и/или иные каналы.

20. Контакты

ООО «ВАВАВАСА»

УНП: 791440344

Адрес: 212030, г. Могилев, пер. Тани Карпинской, 4а, каб. 104

Email по вопросам персональных данных: support@taler.discount

Email поддержки: support@taler.discount

Сайт: https://талер.бел

21. Ссылки на политики поставщиков

Ознакомиться с политиками конфиденциальности поставщиков можно по ссылкам:

• Google / Firebase — policies.google.com/privacy.
• AppsFlyer — appsflyer.com/legal/services-privacy-policy.
• OpenStreetMap Foundation — osmfoundation.org/wiki/Privacy_Policy.
• Альфа-Банк (эквайринг) — правила обработки данных доступны на сайте банка и в договоре эквайринга.
• МТС Беларусь (SMS-подтверждение) — правила обработки данных доступны на сайте оператора и в договоре об оказании услуг связи.

22. Файлы cookie и технологии отслеживания

Веб-версия Сервиса, а также SDK, используемые в мобильном приложении, могут применять файлы cookie и аналогичные технологии.

22.1. Обязательные (essential) cookies

Необходимы для работы Сервиса: хранение сессии аутентификации, защита от CSRF-атак, балансировка нагрузки. Отключение обязательных cookies невозможно без потери базовой функциональности.

22.2. Аналитические cookies и SDK

• Firebase Analytics — сбор агрегированной статистики использования функций приложения.
• AppsFlyer — атрибуция установок и маркетинговых кампаний (применяется при наличии соответствующих согласий и/или разрешения ATT на iOS).

Аналитические cookies не используются для показа персонализированной рекламы без отдельного согласия пользователя.

22.3. Управление настройками и отказ от cookies

• В веб-браузере: воспользуйтесь настройками браузера для ограничения или удаления cookies. Инструкции доступны в справочных материалах используемого браузера.
• В мобильном приложении на iOS: измените разрешение ATT в разделе «Настройки → Конфиденциальность → Отслеживание».
• В мобильном приложении на Android: воспользуйтесь настройками персонализации рекламы в разделе «Настройки Google» на устройстве.
• Отказ от аналитических cookies не влияет на доступ к основным функциям Сервиса.

Важно: обязательные (essential) cookies не могут быть отключены, поскольку они необходимы для безопасной работы Сервиса.

23. Маркетинговые коммуникации и push-уведомления

Талер не направляет маркетинговые сообщения без предварительного согласия пользователя.

• Opt-in: согласие на получение маркетинговых email-рассылок и/или push-уведомлений запрашивается отдельно при регистрации или в настройках профиля.
• Транзакционные уведомления (подтверждение заказа, статус оплаты, напоминание об истечении срока предложения) могут направляться без отдельного маркетингового согласия как необходимые для исполнения договора.
• Отказ от маркетинговых email: перейдите по ссылке «Отписаться» в нижней части любого маркетингового письма или измените настройки уведомлений в профиле приложения.
• Отключение push-уведомлений: на iOS — «Настройки → Уведомления → Талер»; на Android — «Настройки → Приложения → Талер → Уведомления». Отключение push не влияет на получение уведомлений внутри приложения.

Отзыв согласия на маркетинговые коммуникации не является основанием для ограничения доступа к Сервису.

После получения отказа от маркетинговых коммуникаций Талер прекращает соответствующие рассылки в разумный срок, обычно не позднее 10 рабочих дней, за исключением обязательных сервисных уведомлений.

24. Данные реферальной программы и функции подарков

Талер предоставляет функции реферальной программы и отправки подарков другим пользователям.

24.1. Реферальные коды

• Реферальный код пользователя формируется автоматически и привязан к его учётной записи.
• При использовании реферального кода фиксируется факт его применения; сведения хранятся в рамках истории операций аккаунта.

24.2. Подарочные токены и контактные данные получателя

• При отправке подарка другому пользователю отправитель может указать номер телефона или адрес электронной почты получателя — исключительно для доставки подарочного токена.
• Контактные данные получателя используются только для одноразовой доставки подарка и не добавляются в маркетинговые списки без отдельного согласия получателя.
• Если получатель не является зарегистрированным пользователем Талера, его контактные данные хранятся только в течение срока действия подарочного токена.

24.3. Невостребованные подарки

• Если подарочный токен не был активирован получателем в течение срока действия, токен аннулируется.
• Контактные данные получателя удаляются по истечении срока действия токена, если только их дальнейшее хранение не требуется для разрешения споров или соблюдения законодательства.
• Отправитель может быть уведомлён об истечении срока невостребованного подарка.