Политика обработки персональных данных
1. Кого касается
Политика описывает обработку данных трёх групп людей:
- Участник — покупатель магазина, который открывает дверцы календаря. Его данные Оператор обрабатывает по поручению магазина: оператором базы покупателей остаётся магазин.
- Клиент — владелец или сотрудник магазина, который завёл календарь и работает в кабинете. Его данные Оператор обрабатывает для исполнения оферты.
- Заявитель — представитель магазина или бренда, который оставил заявку на демо-календарь в форме на сайте advent.orbiita.ru. Его данные Оператор обрабатывает на основании согласия, которое он даёт, отмечая галочку в форме.
2. Какие данные и зачем
Участник
- Почта — чтобы вернуть прогресс на другом устройстве, прислать выданные промокоды и, если участник отметил согласие, напоминание о новой дверце.
- Имя, если участник его указал — чтобы обращаться к нему в письме и на открытке.
- Идентификатор в Telegram или MAX, если участник открыл календарь через бота — чтобы прислать напоминание в переписку.
- Подписка на уведомления в браузере, если участник её разрешил — чтобы показать напоминание на экране телефона. Отзывается в настройках браузера.
- Открытия дверец, результаты игр и выданные промокоды — чтобы календарь помнил, что уже открыто, и чтобы код не достался второму человеку.
- Технические данные: адрес страницы, время обращения, IP-адрес и тип браузера в журналах сервера — чтобы ограничить попытки перебора и разобраться в сбоях.
Клиент
- Почта и имя — для входа в кабинет по ссылке, писем о календаре и счетов.
- Название, домен и каталог магазина — чтобы собрать календарь.
- Реквизиты для счёта, если Клиент их прислал — чтобы выставить счёт и закрывающие документы.
- Доступы, переданные для подключения (токены ботов, ключи CRM) — только для настройки его календаря. Храним в зашифрованном виде и не передаём третьим лицам.
Заявитель
- Имя, телефон и почта — чтобы связаться по заявке, прислать ссылку на демо-календарь и обсудить проект.
- Адрес сайта магазина — чтобы собрать демо-календарь на его товарах: названия, цены и фото мы берём с открытых страниц сайта.
- Страница, с которой отправлена заявка, и метка письма, если человек пришёл по ссылке из нашего письма — чтобы понимать, какое письмо или страница привели заявку.
- Факт согласия: текст, дата и время, когда оно дано.
3. На каком основании
- Участник: договор-поручение с магазином и согласие самого участника, которое он даёт, отправляя почту и отмечая галочку. Согласие на рассылку — отдельной галочкой, её можно не ставить: календарь работает и без неё.
- Клиент: исполнение договора (оферты) и требования закона о бухгалтерском и налоговом учёте.
- Заявитель: согласие на обработку персональных данных, которое он даёт, отмечая галочку в форме заявки. Без галочки заявка не отправляется.
4. Сколько храним
- Данные участников — до конца сезона и ещё один месяц, до 31 января, чтобы магазин успел выгрузить базу.
- Данные участников, давших согласие на рассылку, — пока согласие не отозвано: магазин выгружает их в свою базу, дальше сроки определяет он.
- Журналы сервера — 30 дней.
- Данные Клиента и документы по оплате — 5 лет, как требует закон о учёте.
- Данные Заявителя — один год с последнего обращения или до отзыва согласия. Если по заявке заключён договор, дальше они хранятся как данные Клиента.
5. Кому передаём
Данные не продаются и не передаются для рекламы. Обработку помогают вести подрядчики, у каждого — свой участок:
- Хостинг серверов и базы данных — на территории Российской Федерации.
- Почтовая служба, которой отправляются письма календаря.
- Telegram и MAX — если участник открыл календарь через бота: туда уходит только текст сообщения.
- Магазин Клиента и его CRM (например, RetailCRM) — туда уходят почта участника и выданный ему промокод, если подключение включено.
- Яндекс Метрика на страницах календаря — обезличенная статистика посещений.
За пределы Российской Федерации персональные данные не передаются.
6. Что можно потребовать
- Узнать, какие данные о вас есть, и получить их копию.
- Исправить неточные данные.
- Отозвать согласие и удалить данные — календарь после этого забудет прогресс и выданные коды.
- Отказаться от рассылки: ссылка «отписаться» есть в каждом письме и работает в один тап.
Обращение присылайте на info@orbiita.ru с той почты, которая указана в календаре, — отвечаем в течение десяти рабочих дней. Если данные вносил магазин, мы передадим обращение ему и сообщим об этом вам.
7. Как защищаем
- Доступ к базе — только по ключу, с ограниченного круга адресов; пароли и токены хранятся в зашифрованном виде.
- Соединение с календарём и кабинетом — только по HTTPS.
- Вход в кабинет — по одноразовому коду на почту, без пароля, который можно подобрать.
- Резервные копии базы — ежедневно, на тех же серверах в Российской Федерации.
8. Дети
Календарь адресован покупателям магазина, то есть взрослым. Мы не собираем данные детей осознанно; если данные ребёнка попали в базу, напишите — удалим.
9. Изменения
Новая редакция публикуется на этой странице с новой датой. Если изменения касаются целей обработки, Клиентам мы сообщаем письмом.