Политика обработки персональных данных

сервиса «Щедроград» · г. Краснодар · редакция от 15.10.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта и веб-приложения «Щедроград», а также представителей заведений, оставивших заявку на подключение к клубу (далее – «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Кумпан Руслан Юрьевич (далее – «Оператор»).

2. Какие данные обрабатываются

Номер телефона – используется как идентификатор для входа в Сервис.
Имя – указывается пользователем добровольно, не является обязательным.
История использования Сервиса – какие привилегии, у какого партнёра и когда были получены.
Сведения об оплатах – выбранный тариф, сумма, дата, статус и номер платежа у платёжного оператора. Данные банковской карты Оператор не получает и не хранит: их вводят только на странице платёжного оператора.
Технические данные – IP-адрес и сведения о браузере в момент входа и подтверждения согласия; дата и время входа в Сервис (открытия приложения); идентификатор сессии в cookie.
Реферальный код пользователя и сведения о приглашении по программе «Приведи друга»: кто кого пригласил и получен ли бонус. Номера телефонов приглашаемых друзей Оператор от пользователя не запрашивает: друг сам открывает ссылку и регистрируется.
Данные из заявки заведения (форма на странице «Заведениям»): название заведения, адрес или адреса, размер предлагаемой привилегии и телефон для связи (он может относиться к конкретному представителю заведения). IP-адрес при отправке заявки используется только для ограничения числа заявок и не сохраняется.
Сведения о согласиях – дата, время и редакция документов, с которыми пользователь согласился.

Статистика посещаемости сайта и приложения ведётся без идентификаторов посетителей и персональными данными не является (раздел 11).

Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях и подобное) и биометрические персональные данные.

Местоположение пользователя (геопозиция) Оператор не собирает и не хранит. При открытии приложения (а также если пользователь нажимает кнопку «Рядом со мной» или «Показать расстояние до заведений») браузер запрашивает у пользователя разрешение на определение местоположения; без разрешения пользователя местоположение не определяется, а расстояние до заведений рассчитывается только на устройстве пользователя; координаты Оператору и третьим лицам не передаются и после закрытия страницы не сохраняются. Карта в приложении работает с сервера Оператора на данных OpenStreetMap, без обращения к сторонним картографическим сервисам. Кнопка «Как добраться» открывает сервис Яндекс Карты по выбору пользователя; Оператор передаёт в него только адрес заведения.

3. Цели обработки

Предоставление доступа к Сервису и его функциям.
Верификация права на получение привилегии у заведений-партнёров.
Приём оплаты подписки и формирование кассового чека.
Информирование пользователя о статусе подписки и работе Сервиса.
Начисление бонуса по программе «Приведи друга».
Рассмотрение заявок заведений и связь с их представителями по вопросу подключения к клубу.
Обеспечение безопасности Сервиса: защита от подбора кодов входа и злоупотреблений.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое предоставляется при регистрации в Сервисе отдельно от иных документов (раздел 9), а также в целях исполнения договора, заключённого на условиях публичной оферты, и исполнения обязанностей, возложенных на Оператора законодательством РФ.

5. Где и как обрабатываются данные

Обработка персональных данных осуществляется с использованием средств автоматизации, включая базы данных, размещённые на серверах, находящихся на территории Российской Федерации, – в соответствии с требованиями части 5 статьи 18 152-ФЗ о размещении баз персональных данных граждан РФ на территории Российской Федерации.

Серверы и база данных Сервиса предоставлены хостинг-провайдером ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) и расположены в дата-центре в Москве. Трансграничная передача персональных данных не осуществляется.

6. Передача данных третьим лицам

Персональные данные могут передаваться:

Заведениям-партнёрам – исключительно в объёме, необходимом для подтверждения права на получение привилегии: сотрудник заведения видит только имя пользователя (если оно указано) и то, что подписка действует. Номер телефона партнёрам не передаётся.
Платёжному оператору ООО НКО «ЮМани» (сервис ЮKassa, ИНН 7750005725) – в объёме, необходимом для обработки оплаты подписки и формирования кассового чека (сумма, описание услуги, номер телефона для чека).
Сервису подтверждения номера телефона ООО «СМС.РУ» (ИНН 7713461582) – номер телефона, чтобы подтвердить вход звонком или SMS с кодом.
Почтовому сервису ООО «Яндекс» (Яндекс Почта) – получение Оператором писем с данными заявок заведений на адрес, указанный в разделе 12.
Хостинг-провайдеру, указанному в разделе 5, – в объёме, необходимом для хранения данных на серверах.

Оператор не передаёт персональные данные третьим лицам в иных целях, включая рекламные, без отдельного согласия субъекта.

7. Срок обработки и хранения

Персональные данные обрабатываются в течение срока действия регистрации пользователя в Сервисе и в течение 3 лет после её прекращения – для целей, связанных с возможными претензиями и требованиями законодательства, если иной срок не установлен законом.

Данные из заявки заведения хранятся не более 1 года с даты заявки; если с заведением заключён договор, – в течение срока сотрудничества и 3 лет после него. Отдельные технические данные хранятся меньше: коды входа и проверки номера звонком – не более суток, сессии входа – не более 60 дней, журнал событий безопасности – 1 год.

8. Права субъекта персональных данных

Получить информацию о обрабатываемых данных.
Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны.
Отозвать согласие на обработку персональных данных в любой момент.

Для реализации указанных прав Пользователь обращается к Оператору по контактам, указанным в разделе 12. Оператор отвечает на обращение в течение 10 рабочих дней.

9. Согласие на обработку персональных данных

Согласие на обработку персональных данных даётся Пользователем при регистрации в Сервисе отдельно от иных документов – отдельной отметкой. Текст согласия размещён на странице «Согласие на обработку персональных данных». Оператор хранит сведения о дате, времени и редакции данного согласия.

Представители заведений дают согласие отдельной отметкой в форме заявки; текст – на странице «Согласие представителя заведения на обработку персональных данных» (/soglasie-zayavka). Согласие может быть отозвано путём направления соответствующего обращения Оператору. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный 152-ФЗ, за исключением данных, хранение которых требуется по закону.

10. Меры по обеспечению безопасности

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая:

передачу данных только по защищённому соединению (HTTPS);
хранение кодов входа и ключей сессий только в виде необратимых хэшей;
доступ к базе данных только через сервер Сервиса, без прямого доступа из интернета;
вход в панель управления только для назначенных лиц с подтверждением номера телефона;
ведение журнала событий безопасности;
назначение ответственного за организацию обработки персональных данных и внутренние документы по защите данных.

Технически необходимые cookie и данные браузера. Cookie сессии vk_sess позволяет оставаться в аккаунте после входа (срок – до 60 дней или до выхода из аккаунта). В хранилище браузера сохраняются публичный каталог партнёров (чтобы приложение открывалось без интернета), отметка о том, что уведомление о cookie закрыто, и дата последнего визита (sg_last) для статистики.

Как считается статистика посещений. Оператор считает, сколько посетителей пришло на сайт и в приложение за день, неделю и месяц и сколько среди них новых. Для этого браузер сам запоминает у себя дату последнего визита и сообщает серверу только отметки «первый визит за сегодня, за эту неделю, за этот месяц, вообще первый». Дата, номер, код или иной идентификатор устройства на сервер не передаются и там не хранятся. Сервер записывает только суммарные количества по дням вместе с адресом страницы, источником перехода (с какого сайта пришёл посетитель), меткой из ссылки, типом устройства (iOS, Android, компьютер) и признаком запуска с главного экрана. IP-адрес и сведения о браузере для статистики не сохраняются: сервер использует их только в момент запроса, чтобы отсеять роботов и определить тип устройства, и сразу отбрасывает. Такая статистика не позволяет узнать или отследить конкретного человека.

Дату последнего визита можно стереть в любой момент, очистив данные сайта в настройках браузера.

Сервис не использует рекламные и аналитические cookie, внешние счётчики посещаемости (Яндекс Метрика, Google Analytics и подобные), внешние шрифты и скрипты сторонних сервисов. Push-уведомления на устройства не отправляются.

12. Реквизиты и контакты Оператора

Индивидуальный предприниматель Кумпан Руслан Юрьевич
ОГРНИП: 323237500049991
ИНН: 231521702608
г. Новороссийск
Телефон: +7 967 652-22-53
E-mail для обращений по вопросам персональных данных: info@schedrograd.ru