← get5stars

Политика обработки персональных данных

Обновлено 4 октября 2026

Как get5stars обрабатывает персональные данные (152-ФЗ), обеспечивает информационную безопасность и защищает данные при оплате.

1. Оператор данных

Оператором персональных данных является Индивидуальный предприниматель Золотарев Михаил Игоревич (ИНН 773319471109) — в отношении данных владельцев бизнеса, использующих сервис. Контакт по вопросам обработки данных: support@get5stars.ru.

В отношении данных гостей, оставленных в механике «Приз за отзыв», оператором является владелец точки, разместивший QR-код: он определяет цели обработки и получает согласие гостя. get5stars обрабатывает такие данные исключительно по поручению владельца точки (ч. 3 ст. 6 152-ФЗ) на условиях раздела 8 публичной оферты и в собственных целях их не использует. Ответственность перед гостем как субъектом данных несёт владелец точки; по вопросам своих данных гостю следует обращаться к нему. При запросе номера телефона и в правилах акции гостю показываются сведения о владельце точки в том виде, в котором тот их указал: наименование точки, а также наименование и ИНН владельца, если он заполнил эти поля. Указать достоверные реквизиты обязан владелец точки; get5stars их не проверяет.

2. Какие данные обрабатываются

3. Цели и правовые основания

Данные обрабатываются для оказания услуги (исполнение договора-оферты — п. 5 ч. 1 ст. 6 152-ФЗ), направления уведомлений, приёма оплаты и формирования кассовых чеков (54-ФЗ), а также для поддержки пользователей. Служебный токен банка, последние 4 цифры и срок действия карты либо наименование и идентификатор банка в СБП обрабатываются для проведения автоматических периодических списаний по подписке и для отображения владельцу способа оплаты, по которому они идут. Дата и время согласия на автопродление, IP-адрес, с которого оно дано, и действовавшая в этот момент редакция оферты обрабатываются для подтверждения факта и условий такого согласия — при рассмотрении обращений, претензий и оспариваний платежей, а также для исполнения требований банка и платёжных систем (осуществление прав и законных интересов оператора — п. 7 ч. 1 ст. 6 152-ФЗ). Данные не продаются третьим лицам и не используются для сторонней рекламы.

4. Передача третьим лицам

Для оказания услуги данные могут передаваться поставщикам инфраструктуры: банку-эквайеру АО «ТБанк» (приём оплаты, чеки; tbank.ru) и Telegram (доставка уведомлений). При оплате через СБП, если она доступна в личном кабинете, перевод и привязка счёта выполняются в Системе быстрых платежей: обработку данных счёта осуществляют банк плательщика и оператор СБП АО «НСПК» — самостоятельно, в рамках правил платёжной системы и требований законодательства о национальной платёжной системе; get5stars данные счёта им не передаёт и полный номер счёта не получает. Передача ограничена данными, необходимыми для соответствующей операции.

Для статистики посещений и оценки эффективности рекламы — только после согласия посетителя — данные передаются подключённым системам веб-аналитики и рекламным системам; для записи сеансов в личном кабинете и консоли персонала — подключённой системе веб-аналитики (см. п. 9).

Для устранения сбоев сайта и кабинета сообщения об ошибках передаются в систему регистрации технических ошибок Sentry (серверы в Европейском союзе). Такое сообщение содержит только технические сведения: текст и место ошибки в программном коде, адрес открытой страницы без параметров-ключей, версию сайта и тип браузера. Имя, телефон, адрес электронной почты, файлы cookie и содержимое форм в сообщение не включаются.

5. Хранение и удаление

Данные хранятся на серверах на территории Российской Федерации в течение срока действия договора и в сроки, установленные законодательством (в том числе для бухгалтерского и налогового учёта). По запросу владельца доступ к учётной записи прекращается сразу, а профиль владельца, настройки, контакты и приватные отзывы гостей и загруженные файлы удаляются в срок не позднее 30 календарных дней. Сведения о платежах, которые оператор обязан хранить для бухгалтерского и налогового учёта, сохраняются 5 лет в минимальном объёме и без платёжных реквизитов. Данные для автопродления (служебный токен, последние 4 цифры и срок действия карты либо наименование и идентификатор банка в СБП) хранятся, пока действует автопродление, и удаляются не позднее одного рабочего дня после того, как владелец отказался от использования этих реквизитов, банк прекратил их принимать либо подписка на точку прекратилась и автопродление выключено. Дата и время согласия на автопродление, IP-адрес и редакция оферты хранятся 3 года со дня последнего списания по этому согласию — для рассмотрения возможных претензий и оспариваний платежей. Резервные копии хранятся не дольше 35 дней; при восстановлении из копии удаление применяется повторно.

6. Права субъекта данных

Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Для этого напишите на support@get5stars.ru.

7. Информационная безопасность

Оператор применяет организационные и технические меры защиты: разграничение доступа к данным по ролям, хранение паролей и PIN-кодов только в виде необратимых хешей (Argon2), доступ к сервисам по защищённым каналам, регулярное резервное копирование и обновление ПО. Доступ к персональным данным имеют только уполномоченные лица в объёме, необходимом для работы.

8. Безопасная передача данных плательщика

Весь обмен данными между устройством пользователя и сервисом защищён шифрованием по протоколу HTTPS/TLS. Реквизиты банковской карты вводятся на защищённой платёжной странице банка-эквайера и обрабатываются на его стороне в соответствии со стандартом безопасности PCI DSS. При оплате через СБП, если она доступна в личном кабинете, привязка счёта подтверждается в приложении банка, а данные счёта обрабатываются банком плательщика и АО «НСПК» по правилам СБП. Сервис get5stars не получает, не видит и не хранит полный номер карты, CVV или полный номер банковского счёта. Служебные данные для автопродления, которые get5stars получает от банка и хранит, перечислены в п. 2.

9. Статистика, реклама и атрибуция переходов

Сайт использует системы веб-аналитики и рекламные системы — для статистики посещений и оценки эффективности рекламы. Скрипты этих счётчиков физически не загружаются в браузер, пока посетитель не даст согласие в баннере cookie на странице «Аналитика» и/или «Маркетинг». Согласие можно отозвать в любой момент — контрол «Настройки cookie» есть в подвале сайта и на экране настроек личного кабинета — и отзыв отключает соответствующие скрипты.

В личном кабинете владельца и в консоли персонала также используется запись сеансов средствами подключённой системы веб-аналитики — чтобы понимать, где пользователю неудобно работать с интерфейсом. На публичной странице механики «Приз за отзыв» и на этом маркетинговом сайте запись сеансов не ведётся; экраны оплаты в личном кабинете из записи исключены.

Для работы партнёрской ссылки необходимый файл cookie g5s_referral может храниться до 60 дней. Первый действительный переход имеет приоритет, повторные переходы не продлевают срок. Для приблизительной партнёрской статистики учитываются только браузеры, давшие согласие на аналитику и совершившие подходящий переход за последние 30 дней; один браузер считается по псевдонимному идентификатору браузера и его хешу, без имени и контактов. Такой показатель является оценкой и может быть неполным из-за настроек браузера, нескольких устройств или отзыва согласия.

При согласии владельца аккаунта на аналитику действия, связанные с партнёрской программой, могут передаваться включённым браузерным системам аналитики и маркетинга согласно выбранным категориям cookie. Успешное применение приглашения, первая соответствующая условиям оплата, начисление, использование и отмена бонуса могут передаваться сервером в подключённые системы аналитики с псевдонимным идентификатором аккаунта, без имени, контактов, личного кода и ссылки. Получение пробного доступа и бонусов от согласия на аналитику не зависит. Отзыв согласия удаляет необязательные ожидающие отправки и записи об их доставке и останавливает будущие попытки из очереди; уже начатая отправка может завершиться, а переданные поставщику данные отозвать нельзя.

Если посетитель переходит по рекламной или партнёрской ссылке, мы сохраняем метки этой кампании (utm_source, utm_medium, utm_campaign, utm_content), адрес переходящей страницы — сокращённый до домена и пути, её параметры запроса и фрагмент отбрасываются перед сохранением, — путь страницы нашего сайта, на которую посетитель попал первой (без параметров запроса), и момент первого визита. Мы не добавляем к этой записи ни имя, ни телефон, ни e-mail, ни другой контактный признак; параметры адреса переходящей страницы отбрасываются, а сама запись используется только для того, чтобы понять, из какого канала пришла регистрация — не для идентификации посетителя. Эта запись относится к категории «Необходимые» и не гейтится баннером cookie: без неё было бы невозможно узнать источник трафика посетителей, отказавшихся от аналитики. Если посетитель дал согласие в категории «Аналитика», копия перечисленных выше полей передаётся в подключённую систему продуктовой аналитики — и только в неё, — чтобы источник перехода был виден вместе со статистикой; параметры адресов туда не передаются никогда. Без такого согласия запись остаётся только у нас. Вместе с ней в файле cookie g5s_vid хранится обезличенный идентификатор браузера (случайный UUID, срок хранения до 400 дней): он позволяет связать первый визит с последующей регистрацией и оплатой, не содержит имени, контактов и иных сведений о посетителе и относится к той же категории «Необходимые».