Политика обработки персональных данных

1. Оператор данных

Оператором персональных данных является Индивидуальный предприниматель Золотарев Михаил Игоревич (ИНН 773319471109) — в отношении данных владельцев бизнеса, использующих сервис. Контакт по вопросам обработки данных: support@get5stars.ru.

В отношении данных гостей, оставленных в механике «Колесо отзывов», оператором является владелец точки, разместивший QR-код: он определяет цели обработки и получает согласие гостя. get5stars обрабатывает такие данные исключительно по поручению владельца точки (ч. 3 ст. 6 152-ФЗ) на условиях раздела 8 публичной оферты и в собственных целях их не использует. Ответственность перед гостем как субъектом данных несёт владелец точки; по вопросам своих данных гостю следует обращаться к нему. Наименование и ИНН владельца точки показываются гостю при запросе номера телефона и в правилах акции.

2. Какие данные обрабатываются

• Данные владельца бизнеса: имя, адрес электронной почты, телефон, идентификатор Telegram — для регистрации, входа и отправки уведомлений.
• Данные о точках и подписке: ссылки на карточки на картах, настройки, история оплат.
• Данные гостя в механике «Колесо отзывов» (обрабатываются по поручению владельца точки, см. п. 1): телефон и имя, если гость указал их и дал согласие; оценка и текст отзыва; сведения о выданном призе; дата и время участия.
• Технические данные: файлы cookie сессии и служебные логи, необходимые для работы сайта и кабинета; после согласия посетителя — файлы cookie аналитики (Яндекс.Метрика, Google Analytics) и маркетинга (Meta Pixel), см. п. 9.
• Атрибуция первого перехода: метки рекламной кампании, сокращённый адрес переходящей страницы и момент первого визита — эта запись относится к категории «Необходимые» и не гейтится баннером cookie, см. п. 9.

3. Цели и правовые основания

Данные обрабатываются для оказания услуги (исполнение договора-оферты), направления уведомлений, приёма оплаты и формирования кассовых чеков (54-ФЗ), а также для поддержки пользователей. Данные не продаются третьим лицам и не используются для сторонней рекламы.

4. Передача третьим лицам

Для оказания услуги данные могут передаваться поставщикам инфраструктуры: банку-эквайеру АО «ТБанк» (приём оплаты, чеки; tbank.ru) и Telegram (доставка уведомлений). Передача ограничена данными, необходимыми для соответствующей операции.

Для статистики посещений и оценки эффективности рекламы — только после согласия посетителя — данные передаются Яндекс.Метрике, Google Analytics и Meta (Meta Pixel); для записи сеансов в личном кабинете и консоли персонала — Яндекс.Метрике (см. п. 9).

5. Хранение и удаление

Данные хранятся на серверах на территории Российской Федерации в течение срока действия договора и в сроки, установленные законодательством (в том числе для бухгалтерского и налогового учёта). По запросу владельца доступ к учётной записи прекращается сразу, а профиль владельца, настройки, контакты и приватные отзывы гостей и загруженные файлы удаляются в срок не позднее 30 календарных дней. Сведения о платежах, которые оператор обязан хранить для бухгалтерского и налогового учёта, сохраняются 5 лет в минимальном объёме и без платёжных реквизитов. Резервные копии хранятся не дольше 35 дней; при восстановлении из копии удаление применяется повторно.

6. Права субъекта данных

Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Для этого напишите на support@get5stars.ru.

7. Информационная безопасность

Оператор применяет организационные и технические меры защиты: разграничение доступа к данным по ролям, хранение паролей и PIN-кодов только в виде необратимых хешей (Argon2), доступ к сервисам по защищённым каналам, регулярное резервное копирование и обновление ПО. Доступ к персональным данным имеют только уполномоченные лица в объёме, необходимом для работы.

8. Безопасная передача данных плательщика

Весь обмен данными между устройством пользователя и сервисом защищён шифрованием по протоколу HTTPS/TLS. Реквизиты банковской карты вводятся на защищённой платёжной странице банка-эквайера и обрабатываются на его стороне в соответствии со стандартом безопасности PCI DSS. Сервис get5stars не получает, не видит и не хранит полный номер карты, срок действия и CVV.

9. Статистика, реклама и атрибуция переходов

Сайт использует Яндекс.Метрику, Google Analytics и Meta Pixel — для статистики посещений и оценки эффективности рекламы. Скрипты этих счётчиков физически не загружаются в браузер, пока посетитель не даст согласие в баннере cookie на странице «Аналитика» и/или «Маркетинг». Согласие можно отозвать в любой момент — контрол «Настройки cookie» есть в подвале сайта и на экране настроек личного кабинета — и отзыв отключает соответствующие скрипты.

В личном кабинете владельца и в консоли персонала также используется запись сеансов (Вебвизор Яндекс.Метрики) — чтобы понимать, где пользователю неудобно работать с интерфейсом. На публичной странице «Колесо отзывов» и на этом маркетинговом сайте запись сеансов не ведётся; экраны оплаты в личном кабинете из записи исключены.

Если посетитель переходит по рекламной или партнёрской ссылке, мы сохраняем метки этой кампании (utm_source, utm_medium, utm_campaign, utm_content), адрес переходящей страницы — сокращённый до домена и пути, её параметры запроса и фрагмент отбрасываются перед сохранением — и момент первого визита. Мы не добавляем к этой записи ни имя, ни телефон, ни e-mail, ни другой контактный признак; параметры адреса переходящей страницы отбрасываются, а сама запись используется только для того, чтобы понять, из какого канала пришла регистрация — не для идентификации посетителя. Эта запись относится к категории «Необходимые» и не гейтится баннером cookie: без неё было бы невозможно узнать источник трафика посетителей, отказавшихся от аналитики.