Политика обработки персональных данных GoGifty

GoGifty — оператор персональных данных гостей и пользователей сервиса: аккаунтов, входа, лент и сообществ, заявок с сайта, переписки с консультантом и работы самого сервиса.

Заведения, которые подключены к GoGifty (кофейни, рестораны и другие бизнесы), получают сведения о своих гостях: посещения и награды в их программе лояльности, брони, регистрации на их события, покупки абонементов и билетов. В отношении этих сведений заведение — самостоятельный оператор: оно определяет цели обработки и отвечает перед гостем. Когда заведение пользуется инструментами кабинета (база гостей, рассылки, сценарии), GoGifty обрабатывает данные по его поручению на условиях Пользовательского соглашения для бизнеса.

• Идентификатор установки и аккаунта, сведения о устройстве, версии приложения, IP-адресе и времени регистрации — чтобы создать аккаунт, восстановить доступ и защитить сервис от массовых регистраций и злоупотреблений.
• E-mail — для входа по одноразовой ссылке, восстановления аккаунта и служебных писем (билеты, подтверждения). Рекламные письма не отправляются.
• Имя, аватар, имя пользователя, дата рождения (по желанию) и выбранные интересы — для профиля, поздравлений от заведений и рекомендаций.
• Посещения, штампы, награды, баллы, подарки, абонементы, брони, регистрации на события, участие в акциях — чтобы вести программу лояльности и исполнять ваши заказы и записи.
• Публикации, комментарии, фотографии, отметки «нравится», подписки, участие в сообществах и встречах, жалобы — чтобы работали социальные функции. Видимость профиля и публикаций определяется вашими настройками, включая анонимный режим.
• Действия в ленте и поиске (просмотры, открытия, сохранения, скрытия, поисковые запросы) — для рекомендаций и улучшения сервиса; правила описаны в документе «Правила применения рекомендательных технологий».
• Геопозиция — только по вашему запросу, чтобы показать заведения рядом; координаты запроса не сохраняются.
• Токены уведомлений и настройки уведомлений — чтобы доставлять уведомления выбранных вами категорий.
• Обращения в поддержку и их содержимое — чтобы ответить.

Оплата абонементов, билетов, депозитов и чаевых проходит на стороне платёжного сервиса; GoGifty получает статус платежа и не получает данные банковской карты.

Для безопасности общения текст публикаций, комментариев и откликов, а также прикреплённые фотографии проверяются до публикации. С вашего отдельного разрешения текст и уменьшенные копии фотографий передаются в OpenAI (США) через защищённый шлюз в Республике Казахстан для автоматической классификации. Имя аккаунта, e-mail, токен сессии и идентификатор устройства в этот запрос не добавляются. Без разрешения материал направляется на ручную проверку команды GoGifty. Спорные материалы рассматривает модератор; при сбое автоматической проверки материал остаётся в ожидании и не публикуется. Отправленный текст сохраняется в закрытой очереди, чтобы можно было показать состояние и причину отказа.

• Имя, e-mail, телефон (если указан), роль и доступ к точкам — для учётной записи и работы в кабинете или приложении сотрудника.
• Пароль хранится только в виде необратимого хэша; сессии, устройства, IP-адрес и журнал действий — для безопасности аккаунтов и данных гостей.
• Реквизиты бизнеса и платёжные реквизиты для счетов — для расчётов с GoGifty и показа гостям сведений о продавце.
• Телефон сотрудника для чаевых — только с его согласия, которое подтверждает заведение.
• Тексты, которые сотрудник отправляет в ИИ-инструменты кабинета, — чтобы подготовить ответ.

• Заявка: название бизнеса, контакт (телефон, e-mail или имя в мессенджере), комментарий, источник перехода (UTM-метки и сайт, с которого вы пришли) — чтобы ответить на заявку и обсудить подключение. Обработка ведётся по отдельному согласию на странице «Согласие для заявки».
• Виртуальный консультант на сайте отвечает автоматически с помощью модели искусственного интеллекта. Вопросы и последние сообщения диалога передаются для формирования ответа через сервер в Республике Казахстан сервису OpenAI (США). Переписка хранится 90 дней вместе с IP-адресом и страной посетителя; контакты в тексте маскируются. Журнал видят владелец и администраторы платформы GoGifty. Не сообщайте консультанту персональные данные — для связи используйте форму заявки.
• Технические журналы веб-сервера (IP-адрес, браузер, запрошенная страница, время) — для безопасности и диагностики.

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для аккаунта гостя, заявок, рекомендаций и передачи данных заведениям. Согласие даётся отдельной отметкой и оформляется отдельным документом.
• Исполнение договора, стороной которого является субъект, и действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6) — для исполнения Пользовательского соглашения, брони, регистрации, покупки.
• Исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6) — бухгалтерский и налоговый учёт, ответы на запросы государственных органов.
• Поручение заведения (ч. 3 ст. 6) — для данных его гостей в инструментах кабинета.

Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки не принимаются. Специальные категории персональных данных и биометрические данные не обрабатываются; не указывайте их в комментариях и публикациях.

• Заведениям — сведения, необходимые для их программы лояльности, брони, события или покупки, которую вы оформили.
• Другим пользователям — ваш профиль и публикации в пределах ваших настроек видимости.
• Хостинг-провайдеру Selectel (Россия) — хранение баз данных и файлов.
• Провайдеру PS Cloud Services (Республика Казахстан) — сетевой шлюз, через который в зашифрованном виде проходит трафик сайтов и приложений; там же размещены сервер консультанта и тестовые стенды.
• Apple и Google (США) — доставка push-уведомлений (текст уведомления и технический токен устройства) и, если вы добавили карту в кошелёк, обновление карты Apple Wallet или Google Wallet.
• OpenAI (США) — формирование ответов консультанта сайта и ИИ-инструментов кабинета бизнеса; с отдельного разрешения гостя — автоматическая проверка текста и уменьшенных фотографий до публикации.
• Telegram (иностранный мессенджер) — уведомления и сводки для пользователей кабинета, которые сами подключили Telegram.
• Платёжным сервисам ЮKassa и CloudTips (Россия) — проведение платежей и чаевых; кассовым системам iiko и r_keeper — по поручению заведения, если оно их подключило.
• Почтовому сервису — доставка служебных писем.
• Государственным органам — в случаях, установленных законом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача выполняется только в объёме, необходимом для перечисленных выше целей: в Республику Казахстан (государство, обеспечивающее адекватную защиту прав субъектов персональных данных) и в США (Apple, Google, OpenAI), а также в Telegram для пользователей, которые его подключили. Передача в государства, не обеспечивающие адекватную защиту, выполняется с вашего согласия.

Сайты GoGifty используют cookie и хранилище браузера для входа, защиты от злоупотреблений, сохранения черновиков и настроек. Сайт для бизнеса с вашего разрешения сохраняет источник перехода для учёта рекламных кампаний. Полный перечень, сроки и способ изменить выбор — в Политике использования cookie.

• Политика использования cookie
• Правила применения рекомендательных технологий

• Аккаунт гостя — пока он существует. После удаления аккаунта данные удаляются или обезличиваются; на 180 дней сохраняется только хэш адреса входа, чтобы защитить программы лояльности от повторных регистраций, а записи о согласиях — для подтверждения их получения.
• Сведения о регистрации и сигналы защиты от злоупотреблений — от 1 до 180 дней в зависимости от вида записи; IP-адреса и сведения о браузере удаляются вместе с аккаунтом.
• Действия в ленте и поиске — от 90 до 365 дней; история уведомлений — до 365 дней.
• Переписка с консультантом — 90 дней.
• Заявки с сайта — на время работы с заявкой и не дольше трёх лет после последнего контакта, если вы не стали клиентом.
• Учётные записи кабинета бизнеса — на срок действия Пользовательского соглашения для бизнеса; бухгалтерские документы — в сроки, установленные законом.

При отзыве согласия или достижении целей обработки данные прекращают обрабатываться и удаляются или обезличиваются в течение 30 дней, если их хранение не требуется по другому законному основанию.

Вы вправе получить сведения о том, какие ваши данные и зачем обрабатываются, потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно обрабатываемых данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или в суде.

Изменить профиль, видимость и уведомления, очистить историю поиска и удалить аккаунт можно в приложении и на сайте gogifty.ru. Остальные запросы направляйте по адресу ниже, указав e-mail или аккаунт, к которому относится запрос. Ответ направляется в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.

Оператор: Индивидуальный предприниматель Сагаев Дмитрий Адамович, ИНН 770174999560, ОГРНИП 323774600621431, адрес: 105066, г. Москва, ул. Старая Басманная, д. 33, кв./офис 4. Обращения по персональным данным: info@gogifty.ru.

Мы используем шифрование соединений, шифрование чувствительных полей в базе данных, хранение паролей и токенов только в виде хэшей, изоляцию данных разных заведений на уровне базы данных, разграничение прав доступа сотрудников, журналирование действий, резервное копирование и контроль подозрительных регистраций.

При изменении целей или условий обработки публикуется новая редакция с новой датой; предыдущие редакции остаются доступны по ссылке с указанием редакции. Новая редакция не расширяет ранее данное согласие: если меняется его содержание, согласие запрашивается заново.