Кто обрабатывает данные
Оператор персональных данных — ТОО «SAMAL CAKES», БИН 220840050436, юридический адрес: [[ЗАПОЛНИТЬ: юридический адрес ТОО]].
Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Согласие вы даёте при первом входе в приложение: отмечаете пункт «Соглашаюсь на обработку персональных данных и условия бонусной программы Samal Cakes». Дату согласия мы сохраняем.
Какие данные мы собираем и зачем
| Данные | Зачем |
|---|---|
| Номер телефона | Вход в приложение и бонусная карта: номер — ваш логин и ключ карты в системе лояльности. |
| Имя — если вы его указали | Обращение в приложении, имя на бонусной карте и в игре. |
| Дата рождения — если вы её указали | Поздравления и предложения ко дню рождения, профиль бонусной карты. |
| Telegram: идентификатор пользователя и чата, имя пользователя (username) — только при входе через Telegram | Вход через бота @samal_cakes_bot и отправка кода входа в Telegram вместо SMS. |
| Номер бонусной карты и идентификатор гостя в системе лояльности iiko | Начисление и списание бонусов, показ баланса и истории операций. |
| Тикеты акции: номер, дата, кондитерская, ссылка на чек и сумма чека | Участие в акции «Новогодний розыгрыш» и проведение розыгрыша. |
| Заказы, если вы их оформляли: имя, телефон, адрес доставки или кондитерская самовывоза, дата и время, комментарий, состав и сумма | Выполнение заказа: оператор перезванивает, чтобы подтвердить его. |
| Игра Samal Royale: отображаемое имя, результаты и статистика матчей (очки, попадания, броски, увороты, место) | Онлайн-матчи, таблица результатов, награды за игру, если они включены. Отображаемое имя видят другие игроки; если имя не указано, вместо него показывается номер телефона со скрытыми цифрами. |
| Технические данные: IP-адрес, платформа (iOS или Android), версия приложения, название устройства | Безопасность входа (ограничение числа попыток), список устройств, на которых выполнен вход, защита от злоупотреблений, разбор ошибок. |
Что остаётся только на вашем устройстве
- Геолокация. Приложение спрашивает разрешение, чтобы показать ближайшие кондитерские и проложить маршрут. Расстояние считается на телефоне; координаты на наш сервер не передаются. Разрешение можно отозвать в настройках телефона.
- Подборка «для тебя». Какие товары вы смотрели, хранится и анализируется на телефоне; на сервер эта история не отправляется.
- Галерея. Приложение просит доступ только на запись — чтобы сохранить карточку результата игры, когда вы сами решили её сохранить. Ваши фото и видео приложение не читает.
Чего у нас нет
- Рекламы и рекламных идентификаторов.
- Сторонней аналитики и трекинга: ни в приложении, ни на сайте нет счётчиков и SDK аналитики.
- Продажи данных: мы не продаём и не сдаём в аренду ваши данные.
Сайт samal-cakes.kz не ставит cookie и не использует счётчики. Сервер записывает IP-адрес и адрес запрошенной страницы в технический журнал.
Где хранятся данные
Основная база данных — на нашем сервере в Казахстане: дата-центр hoster.kz, Астана.
Чтобы приложение работало, часть данных передаётся сервисам, которые обрабатывают их по нашему поручению:
- iiko (система лояльности кондитерских) — номер телефона, имя, дата рождения, номер бонусной карты: начисление и списание бонусов на кассе. Место хранения данных: [[ЗАПОЛНИТЬ: страна и площадка серверов iikoCard, договор с iiko]].
- SMSC.kz — номер телефона и код входа: отправка SMS с кодом.
- Telegram — только если вы сами выбрали вход через Telegram: бот получает номер, которым вы поделились, и присылает код.
Также данные могут быть переданы государственным органам, если этого требует закон Республики Казахстан.
Сколько храним
- Профиль и бонусная карта — пока у вас есть аккаунт. После удаления аккаунта — см. «Удаление аккаунта».
- При выходе сессия отзывается. Записи сессий удаляются в ближайшую ежедневную очистку после 30 дней с момента окончания срока действия сессии. При удалении аккаунта все его сессии удаляются сразу.
- Коды входа (SMS и Telegram) хранятся в виде хеша. Запросы кода и входа через Telegram, включая IP-адрес, удаляются после 30 дней с момента создания, входящие обновления Telegram — после 30 дней с момента получения. При удалении аккаунта связанные запросы и содержащие личные данные обновления удаляются сразу; содержимое обработанных обновлений Telegram стирается ещё при обработке.
- Состав, суммы, кондитерская и даты заказов сохраняются для статистики без установленного срока удаления. IP-адрес заказа стирается после 90 дней с момента создания. При удалении аккаунта имя, телефон, адрес, комментарии и IP закрытых заказов стираются сразу. В открытых заказах эти данные нужны оператору: они стираются при ежедневной очистке после выполнения или отмены заказа либо когда с момента создания заказа прошло более 7 дней.
- Тикеты акции — [[ЗАПОЛНИТЬ: срок хранения после розыгрыша]].
- Очки и статистика игры сохраняются без установленного срока удаления. После удаления аккаунта имя в истории матчей заменяется на «Игрок», IP игровых сессий стирается; статистика остаётся связанной только с обезличенной записью. Для остальных игровых сессий IP стирается после 30 дней с момента создания.
- Технические журналы сервера перезаписываются по мере заполнения (ротация по объёму).
Очистка по срокам запускается при старте сервера и раз в 24 часа: данные удаляются или обезличиваются в ближайший запуск после истечения указанного срока.
Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить имя и дату рождения — в приложении, раздел «Профиль», или по запросу;
- отозвать согласие на обработку и удалить аккаунт — как это сделать;
- отозвать разрешения на геолокацию и галерею в настройках телефона;
- обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
Ответим на запрос в течение [[ЗАПОЛНИТЬ: срок ответа на запрос]].
Как мы защищаем данные
Приложение и сайт обмениваются данными с сервером только по HTTPS. Коды входа и токены сессий хранятся в виде хешей. Данные гостей в кабинете кондитерской видят только сотрудники с учётной записью администратора или менеджера.
Дети
Вход в аккаунт требует номера телефона и согласия на обработку данных. [[ЗАПОЛНИТЬ: возрастное ограничение и порядок согласия родителей]]
Контакты для запросов
- Почтаsupport@samal-cakes.kz
- Оператор+7 777 661 50 50
Если политика изменится, мы обновим эту страницу и дату редакции вверху.