Политика обработки персональных данных

Эта политика описывает, как сервис Loyaltyfy (далее — «Сервис», «Мы») обрабатывает персональные данные клиентов кафе, ресторанов и других заведений HoReCa, которые используют наш Сервис для ведения программ лояльности.

1. Кто оператор данных

Контролёр (data controller) ваших данных — заведение HoReCa (далее — «Кафе»), которое выдало вам карту лояльности. Обработчик (data processor) — Loyaltyfy, который предоставляет Кафе техническую инфраструктуру.

Вопросы, претензии, запросы — на @loyaltyfy_bot или владельцу заведения, в котором вы получили карту.

2. Какие данные мы собираем

При регистрации карты (обязательно):

• Имя — для персонального обращения в push-уведомлениях
• Телефон — уникальный идентификатор вашей карты в конкретном кафе
• Дата и время согласия на эту политику (фиксируется автоматически)

Технические данные (автоматически):

• История транзакций (когда вы получали штамп / награду в этом кафе)
• Идентификатор устройства Wallet (для отправки push-обновлений)
• User-Agent браузера при регистрации (только для определения iOS / Android — выбрать формат карты)

Опционально, если вы согласитесь позже:

• Email — для дополнительных уведомлений
• Дата рождения — для подарка на день рождения
• Категории заказов — для персональных предложений

3. Что мы НЕ собираем

• Платёжные реквизиты — у нас их нет, оплата только через кассу
• Геолокацию вне моментов оплаты
• Список контактов из телефона
• Содержимое сообщений в Telegram (только факт доставки push)

4. Зачем нам ваши данные

• Начисление штампов и наград по программе лояльности конкретного кафе
• Push-уведомления о новых штампах, готовых наградах, акциях (только от того кафе, где вы зарегистрированы)
• Аналитика для владельца кафе — обезличенные сводки (число активных гостей, средний чек). Имя и телефон при этом видны только при разборе конкретной транзакции.

5. С кем мы делимся данными

Только с владельцем того кафе, где вы получили карту. Данные одного кафе никогда не передаются другому. Мы не продаём данные и не передаём третьим сторонам в маркетинговых целях.

Технические обработчики (sub-processors) — компании, чьи сервисы мы используем, чтобы Loyaltyfy работал. У каждой из них данные обрабатываются по договору и только для перечисленной задачи:

Supabase (Ирландия)

Хранение базы данных и файлов. Серверы в ЕС.

Vercel (ЕС)

Хостинг приложения.

Apple Inc. (только iOS)

Apple Wallet — доставка push-уведомлений на ваш iPhone.

Google LLC (только Android)

Google Wallet — доставка push-уведомлений на Android.

Telegram FZ-LLC

Если вы привязали Telegram к карте — доставка сообщений.

Meta Platforms (WhatsApp Business)

Если вы согласились получать сообщения в WhatsApp — их доставка. Ваш номер передаётся Meta как получатель сообщения.

Resend

Доставка писем, если вы указали email.

Anthropic, OpenAI, Google Gemini, fal.ai

ИИ-обработка по запросу заведения: тексты рассылок, генерация и обработка фотографий блюд, расшифровка голосовых сообщений. Данные не используются для обучения моделей.

ElevenLabs

Голосовой телефонный помощник заведения — если вы звоните в кафе, обрабатываются аудио разговора и его расшифровка. Хранятся не дольше 90 дней и удаляются в том числе на стороне ElevenLabs.

PayPal, lava.top

Приём оплат от заведений. Реквизиты вашей карты к нам не попадают — их обрабатывает платёжный провайдер.

Sentry, PostHog

Диагностика ошибок и продуктовая аналитика приложения.

Аналитика и реклама — только если вы согласились в баннере при первом визите: Google Analytics и Google Ads, Meta Pixel, TikTok Pixel, Ahrefs Analytics, Яндекс.Метрика (без записи сессий). Пиксели получают обезличенные идентификаторы, а также хешированные email и телефон, если вы их указывали. Отказ ни на что не влияет — сервис работает так же.

Часть этих компаний находится за пределами ЕС. Передача оформлена стандартными договорными положениями (SCC) их провайдеров.

5а. Cookie и похожие технологии

Строго необходимые файлы — вход в кабинет, выбор языка, ваш выбор в баннере согласия — ставятся всегда: без них сервис не работает. Аналитические и рекламные — только после вашего согласия. Изменить или отозвать выбор можно, очистив данные сайта в браузере; после этого баннер спросит заново.

Запись поведения на странице. Если вы согласились на аналитику, мы записываем движения курсора, прокрутку и нажатия, чтобы находить неудобные места. Всё, что вы печатаете, скрывается ещё в браузере и до нас не доходит. Записи хранятся в нашей базе в ЕС не дольше 30 дней и удаляются автоматически.

6. Сколько мы храним данные

• Пока вы активны в кафе (последний визит < 12 месяцев) + срок действия согласия
• После отзыва согласия — soft-delete сразу, hard-delete через 30 дней (на случай если вы передумаете)
• Технические логи (ошибки сервера) — 30 дней, без PII

7. Ваши права

По GDPR вы можете:

• Запросить копию всех ваших данных в JSON-формате
• Исправить неточные данные (имя, телефон)
• Удалить аккаунт и все связанные данные
• Отозвать согласие на обработку в любой момент
• Подать жалобу в Центр по защите персональных данных РМ — datepersonale.md

8. Как реализовать ваши права

Самое быстрое — в карте кафе есть кнопка «Удалить аккаунт» (на странице карты). Или напишите @loyaltyfy_bot с темой «Запрос по данным» и укажите телефон. Мы ответим в течение 30 дней (обычно — в течение 3 рабочих дней).

9. Безопасность

• Все данные шифруются при передаче (HTTPS / TLS 1.3)
• База данных размещена в ЕС и шифруется at-rest
• Доступ к данным имеют только владелец кафе и сотрудники Loyaltyfy
• Кассиры не видят список всех клиентов — только при сканировании QR конкретного гостя

10. Изменения политики

Если мы существенно изменим эту политику, вы получите уведомление в Wallet или Telegram. Текущая версия доступна на loyaltyfy.io/privacy.

11. Если вы владелец заведения

Разделы выше — про гостей. Данные самих заведений мы обрабатываем как оператор: имя, email и телефон при регистрации, платежи, переписку с поддержкой, а также то, как вы пользуетесь кабинетом.

Если при регистрации вы отметили согласие на связь, мы можем написать или позвонить, чтобы помочь настроить меню и довести его до публикации. Такой звонок может выполнить ИИ-помощник — он представляется в начале разговора. Разговор и его расшифровка хранятся не дольше 90 дней. Отказаться можно в любой момент: скажите об этом в разговоре или напишите нам — больше не побеспокоим.

12. Контакты

Оператор: «CRYSTAL SHOP» S.R.L.
IDNO 1014600027555, MD-2002, str. Aşhabad 42, mun. Chişinău, Republica Moldova
Запросы по персональным данным: nikitaklimishin@gmail.com
Telegram: @loyaltyfy_bot

Обработка регулируется Законом Республики Молдова № 195/2024 о защите персональных данных, который переносит в национальное право европейский регламент GDPR. Надзорный орган — Национальный центр по защите персональных данных.