Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и защиты персональной информации пользователей сервиса GUPIL (далее — «Оператор», «Сервис»), доступного в сети Интернет по адресу gupil.ru.

1.2. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными актами Российской Федерации в области защиты информации.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих законных целях:

• Регистрация и идентификация учётной записи администратора в платформе;
• Предоставление доступа к функционалу SaaS-сервиса (ведение программ лояльности, Telegram-боты, аналитика заказов);
• Информирование о статусах заказов, начислении и списании бонусных баллов через боты и email;
• Исполнение соглашений и договоров об обслуживании;
• Обеспечение информационной безопасности, защита от мошенничества и перебора учётных данных.

3. Категории обрабатываемых данных

К персональным данным, обрабатываемым Сервисом, относятся:

• Адрес электронной почты (email);
• Номер мобильного телефона;
• Имя и фамилия пользователя/покупателя;
• Идентификатор Telegram (Telegram ID, username);
• Технические данные: IP-адрес, тип браузера, cookies, история транзакций по бонусным программам.

4. Порядок хранения и защита данных

4.1. Базы данных с персональными данными граждан Российской Федерации размещаются на серверах, физически расположенных на территории Российской Федерации.

4.2. Для защиты информации применяются современные технические меры: TLS/SSL-шифрование передаваемых данных, криптостойкие токены авторизации, хеширование паролей (bcrypt), разграничение прав доступа и протоколы защиты от несанкционированного доступа.

4.3. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договоров с согласия субъекта.

5. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации о сроках и способах обработки его данных, на уточнение, блокирование или уничтожение неполных, устаревших или неточных данных, а также на отзыв согласия на обработку данных.

6. Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных или отзывом согласия, вы можете направить обращение по электронной почте: support@gupil.ru или через Telegram: @gupil_support.