Политика конфиденциальности

Эта Политика объясняет, как Pikarta обрабатывает информацию при использовании сайта, мобильного приложения и сервиса цифровых карт лояльности.

1. Обзор

Pikarta дает бизнесу инструменты для создания и управления цифровыми картами лояльности, которые клиенты добавляют в Apple Wallet или Google Wallet. Владелец бизнеса использует приложение Pikarta. Клиенту, который получает карту, приложение Pikarta устанавливать не нужно.

2. Какие данные мы собираем

В зависимости от того, как вы используете Pikarta, мы можем собирать следующие категории информации:

Данные аккаунта: имя, email, идентификаторы авторизации и данные профиля бизнеса.
Контент бизнеса: названия карт, правила наград, выбранные цвета, загруженные логотипы, настройки NFC или QR и параметры карт.
Активность лояльности: данные клиента, указанные при подключении карты (имя и номер телефона), идентификаторы держателей, события штампов или баллов, прогресс наград и базовая аналитика.
Данные устройства и использования: версия приложения, примерный регион, логи, диагностика, события безопасности и браузерные метаданные сайта.
Статус оплаты: статус подписки и сигналы проверки покупок из Apple App Store или Google Play. Pikarta не получает полные номера платежных карт из покупок в сторах.

3. Как мы используем данные

Мы используем информацию, чтобы обеспечивать работу Pikarta: создавать карты Wallet, авторизовывать пользователей, помогать через поддержку, поддерживать подписки, обнаруживать злоупотребления, повышать надежность и выполнять юридические обязанности.

Идентификаторы клиентских Wallet-карт по возможности отделены от прямых персональных данных. QR-код или публичный код не должен раскрывать личность клиента без авторизованного доступа к серверной части.

Мы не продаем персональные данные. Мы можем передавать информацию поставщикам услуг, которые помогают хостить, защищать, хранить, анализировать или доставлять Pikarta. Также данные могут передаваться по требованию закона, для защиты пользователей или при передаче бизнеса.

Функции Wallet могут задействовать Apple Wallet, Google Wallet или связанные платформенные сервисы. Их обработка регулируется их собственными условиями и политиками.

5. Хранение данных

Мы храним информацию столько, сколько нужно для предоставления сервиса, соблюдения закона, разрешения споров и исполнения соглашений. Если подписка истекла, данные лояльности могут храниться ограниченный период для восстановления, если удаление не запрошено или не требуется раньше.

6. Безопасность

Мы используем административные, технические и организационные меры защиты информации. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, но Pikarta проектируется с учетом минимальных прав доступа, защищенной передачи и разделения клиентских идентификаторов.

7. Ваш выбор и права

Вы можете запросить доступ, исправление, удаление или экспорт персональных данных, связавшись с нами. Местные законы о приватности могут давать дополнительные права. Подписками также можно управлять в настройках Apple App Store или Google Play.

8. Дети

Pikarta предназначена для бизнес-пользователей и не ориентирована на детей младше 13 лет или минимального возраста по применимому закону. Мы не собираем сознательно персональные данные детей.

9. Международное использование

Pikarta может использоваться бизнесами в разных странах. Информация может обрабатываться в странах, отличных от страны сбора, с применением соответствующих мер защиты.

10. Изменения политики

Мы можем время от времени обновлять эту Политику. Дата выше показывает последнее обновление страницы. О существенных изменениях мы сообщим разумным способом.

11. Соглашение об обработке данных (для бизнеса)

Этот раздел является Соглашением об обработке данных («DPA») между Pikarta («Обработчик») и бизнесом, создающим аккаунт Pikarta («Контролёр»). Оно применяется к персональным данным клиентов бизнеса (держателей карт), обрабатываемым через Pikarta. DPA принимается в электронной форме при регистрации бизнес-аккаунта; момент принятия фиксируется.

11.1 Роли

В отношении данных клиентов (держателей карт) бизнес выступает контролёром данных, а Pikarta — обработчиком. В отношении данных аккаунта владельца бизнеса Pikarta выступает самостоятельным контролёром, как описано в этой Политике конфиденциальности.

11.2 Предмет, срок и цель обработки

Pikarta обрабатывает данные держателей карт исключительно для работы программы лояльности бизнеса: регистрация держателей, выпуск и обновление карт Apple Wallet и Google Wallet, учёт транзакций лояльности и аналитика для бизнеса. Обработка продолжается, пока аккаунт бизнеса активен.

11.3 Категории данных и субъектов данных

Субъекты данных — клиенты бизнеса, присоединившиеся к его программе лояльности. Обрабатываемые данные: имя, номер телефона, email (только если бизнес добавил его вручную), балансы лояльности и история транзакций, идентификаторы Wallet-карт и время предоставления согласия.

11.4 Указания по обработке

Pikarta обрабатывает данные держателей карт только по документированным указаниям бизнеса, которые даются через приложение Pikarta и настройки сервиса, если обработка не требуется применимым законом.

11.5 Конфиденциальность и безопасность

Pikarta применяет технические и организационные меры, соответствующие риску: шифрование при передаче (TLS), стойкое хеширование паролей, контроль доступа, ограничение частоты запросов, журналирование чувствительных действий и удаление персональных данных из технических логов.

11.6 Суб-обработчики

Бизнес уполномочивает Pikarta привлекать суб-обработчиков для хостинга и инфраструктуры, хранения файлов, доставки email, мониторинга ошибок и платформенных сервисов Wallet (Apple Wallet, Google Wallet). Pikarta отвечает за своих суб-обработчиков и сообщит бизнесу о существенных изменениях.

11.7 Содействие в реализации прав субъектов данных

Pikarta предоставляет встроенные инструменты, помогающие бизнесу отвечать на запросы клиентов: согласие клиента фиксируется при регистрации, отдельного держателя карты можно удалить с немедленной анонимизацией его персональных данных, а удаление карты лояльности или аккаунта бизнеса анонимизирует все связанные данные клиентов.

11.8 Утечка персональных данных

Pikarta уведомит бизнес без неоправданной задержки после того, как узнает об утечке персональных данных, затрагивающей данные клиентов бизнеса, и предоставит информацию, разумно необходимую бизнесу для выполнения его собственных обязательств по уведомлению.

11.9 Удаление по окончании оказания услуг

При удалении аккаунта бизнеса Pikarta анонимизирует или удаляет все персональные данные клиентов, кроме случаев, когда хранение требуется законом. Анонимизированные записи транзакций могут сохраняться для целей финансового аудита.

12. Контакты

По вопросам приватности пишите на [email protected].