Политика конфиденциальности

Использование Сервиса означает согласие пользователя с условиями настоящей Политики и принятых в соответствии с ней документов.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пользователю Сервиса).
• Обработка персональных данных — любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание и уничтожение.
• Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и использующее его функционал.

3. Какие персональные данные обрабатываются

3.1. Идентификационные и контактные данные

• Номер мобильного телефона (обязательно — основной идентификатор);
• Имя и фамилия (опционально, заполняется самим Пользователем);
• Дата рождения (опционально);
• Пол (опционально).

3.2. Данные использования бонусной программы

• Баланс бонусных баллов и баланс кошелька в рублях;
• История заправок: автозаправочная станция, тип топлива, объём, сумма, дата и время;
• Идентификаторы привязанных топливных карт (Topaz);
• История начислений и списаний баллов и средств кошелька;
• Ответы на встроенные опросы внутри Приложения.

3.3. Технические данные

• Токен push-уведомлений (Firebase Cloud Messaging / Apple Push Notification Service);
• Токены сессии (JWT) для аутентификации в Приложении;
• Версия и платформа устройства (iOS / Android), модель устройства;
• Геолокация — однократно при оформлении заправки через Приложение, для подтверждения нахождения Пользователя в радиусе АЗС (не сохраняется на сервере);
• Сообщения и вложения в чате с поддержкой.

3.4. Платёжные данные

Контролёр и платформенный оператор не получают и не хранят данные банковских карт Пользователя. Платежи через Систему быстрых платежей (СБП) обрабатываются АО «Тинькофф Банк» как уполномоченным эквайером в соответствии с требованиями стандарта PCI DSS. Контролёру передаются только идентификаторы транзакций, суммы и статусы платежей.

4. Цели обработки персональных данных

• Регистрация и аутентификация Пользователя в Сервисе;
• Предоставление функционала бонусной программы (начисление и списание баллов, история операций, использование кошелька);
• Оформление заправок через Приложение и взаимодействие с автоматизированными системами АЗС;
• Обработка платежей через Систему быстрых платежей;
• Отправка push-уведомлений о статусе операций, акциях и специальных предложениях;
• Поддержка Пользователя через чат внутри Приложения;
• Обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий;
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка ПД осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие Пользователя на обработку персональных данных, оформляемое при регистрации в Сервисе;
• исполнение договора, стороной которого является Пользователь (договор присоединения к бонусной программе);
• исполнение обязательств, предусмотренных федеральными законами Российской Федерации.

6. Передача персональных данных третьим лицам

ПД передаются следующим третьим лицам в объёме, необходимом для оказания услуг:

• Автоматизированные системы Topaz (АЗС-партнёры) — для начисления и списания баллов, обработки заправок передаются: идентификатор Пользователя, привязанная топливная карта, сумма и объём операции;
• АО «Тинькофф Банк» (ИНН 7710140679) — для обработки платежей через СБП передаются: идентификатор транзакции, сумма платежа;
• Google LLC (Firebase Cloud Messaging) и Apple Inc. (Apple Push Notification Service) — для доставки push-уведомлений передаётся push-токен устройства и тело уведомления. Передача осуществляется с территории Российской Федерации в США (трансграничная передача);
• ООО «ЯНДЕКС» (ИНН 7736207543, Yandex MapKit) — для отображения карты автозаправочных станций. Передача обезличенных идентификаторов в рамках работы SDK.

7. Сроки обработки и хранения

ПД хранятся до момента отзыва согласия Пользователя или удаления учётной записи. После удаления учётной записи:

• данные сохраняются в течение 30 (тридцати) календарных дней с возможностью восстановления учётной записи Пользователем;
• по истечении указанного срока — уничтожаются или обезличиваются, за исключением данных, обязанность хранения которых установлена законодательством.

8. Защита персональных данных

• передача данных между Приложением и серверами осуществляется по защищённому протоколу HTTPS (TLS 1.2+);
• пароли и токены сессий хранятся в зашифрованном виде;
• доступ к серверной инфраструктуре ограничен ключами SSH и закреплён за платформенным оператором.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке его ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку ПД в любой момент путём направления соответствующего обращения на адрес контролёра;
• обжаловать действия или бездействие контролёра/платформенного оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на email lider-95-03@list.ru или по почтовому адресу контролёра. Срок ответа — не более 30 (тридцати) календарных дней с момента получения запроса.

10. Изменения Политики

Контролёр и платформенный оператор имеют право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице с настоящей Политикой. При существенных изменениях Пользователи уведомляются через Приложение и запрашивается повторное согласие.

11. Контактная информация