Эта страница честно перечисляет, что сайт знает о посетителе. Коротко: сторонних счётчиков и рекламных систем на сайте нет, статистика посещений собирается сервером и обезличена, IP-адрес в ней не сохраняется, а реквизиты банковской карты сайт не видит и не хранит — их принимает банк.
Ниже — то же самое подробно и в формате, которого требует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператор: ИП Максимов Игорь Сергеевич, ИНН 332707201175, ОГРНИП 307332708900025, адрес: г. Владимир, ул. Разина, д. 24, кв. 68.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта tappd.ru (далее — Сайт).
1.4. Обработка персональных данных ведётся на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей и не является избыточной по отношению к ним.
1.5. Действующая редакция Политики всегда доступна по адресу tappd.ru/privacy.php.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели и состав.
2.4. Пользователь — любой посетитель Сайта.
2.5. Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.6. Cookies — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя и получает обратно при следующих запросах.
3.1. Учётная запись. Логин, адрес электронной почты и — по желанию Пользователя — имя пользователя или числовой идентификатор в мессенджере Telegram. Цели: предоставление доступа к учётной записи, восстановление пароля, уведомления об оплате, подписке и предстоящих списаниях. Основание: договор (публичная оферта) и согласие Пользователя, выраженное при регистрации. Рекламные рассылки Оператор не ведёт: письма носят служебный характер — восстановление пароля, чек, уведомление о списании.
3.2. Пароль хранится в виде необратимого хеша. В открытом виде он не сохраняется, Оператору не известен и не может быть показан или восстановлен — только заменён на новый.
3.3. Данные сессии. При входе сохраняются IP-адрес и строка браузера (User-Agent), с которых выполнен вход, время входа и время последней активности. Цель — защита учётной записи и техническое ограничение «одно устройство на аккаунт»: вход с нового устройства закрывает предыдущую сессию. Основание — законный интерес Оператора в защите доступа к оплаченным услугам. Эти сведения хранятся отдельно от статистики посещений (п. 3.6) и в неё не попадают.
3.4. Оплата подписки. Оператор сохраняет сведения о заказе: выбранный тариф, срок, сумму, дату, статус платежа и его идентификатор, присвоенный банком, а также адрес электронной почты и — если он указан — номер телефона, необходимые для направления кассового чека. Основание — договор и требования законодательства о применении контрольно-кассовой техники.
3.5. Реквизиты банковской карты Оператору не передаются. Номер карты, срок её действия и код проверки Пользователь вводит на защищённой странице банка; Сайт их не получает, не видит и не хранит. При подключении автоматического продления банк передаёт Оператору только маскированный номер карты (несколько последних цифр), срок её действия и технический идентификатор, позволяющий поручить банку повторное списание. Этих сведений недостаточно для проведения платежа кем-либо, кроме банка, и они хранятся до отключения автопродления.
3.6. Статистика посещений. Собирается собственными средствами Сайта на сервере. Сторонних счётчиков посещений, систем веб-аналитики и рекламных сетей на Сайте нет — кода, который бы их подключал, страницы не содержат. По каждому просмотру страницы сохраняются:
IP-адрес и полная строка браузера в статистике посещений не сохраняются. Основание обработки — законный интерес Оператора в обеспечении работоспособности и развитии Сайта.
3.7. Обращения в поддержку. Содержание переписки по электронной почте или в мессенджере обрабатывается для ответа на обращение и хранится в течение срока, необходимого для разрешения вопроса.
3.8. Общедоступные сведения третьих лиц. Сайт показывает статистику и отзывы о пиве, собранные из открытых источников. В отдельных разделах рядом с цитатой отзыва может отображаться псевдоним (ник) его автора в том виде, в каком автор опубликовал его сам. Такие сведения обрабатываются как общедоступные (п. 1 ч. 1 ст. 6 и ст. 8 Закона). По обращению автора на mail@tappd.ru публикация конкретного отзыва прекращается.
3.9. Изображения из внешних источников. Фотографии, приложенные авторами к отзывам, Сайт по возможности хранит у себя. Если копия ещё не сохранена, изображение показывается по прямой ссылке на источник — в этом случае браузер Пользователя обращается к серверу источника, и тому становится известен IP-адрес Пользователя. Оператор доступа к этим сведениям не имеет и на обработку данных источником не влияет.
3.10. Что Оператор не запрашивает и не собирает: фамилию, имя и отчество, паспортные данные, адрес проживания, точное местоположение, биометрические и специальные категории персональных данных. Сведения о посещениях рекламным сетям не передаются и не продаются.
4.1. Сайт использует только технические cookies:
4.2. Рекламных и аналитических cookies, а также cookies сторонних сервисов Сайт не устанавливает.
4.3. Cookies можно отключить в настройках браузера. В этом случае просмотр Сайта останется возможен, а вход в учётную запись — нет.
5.1. Банку — при оплате подписки, в объёме, необходимом для проведения платежа и формирования кассового чека: сумма, номер заказа, адрес электронной почты и, если указан, номер телефона.
5.2. Оператору фискальных данных и налоговому органу — в составе кассового чека, формируемого кассой банка в силу требований законодательства.
5.3. Хостинг-провайдеру — в силу размещения Сайта и его баз данных на его оборудовании.
5.4. Службе доставки электронной почты — адрес получателя и текст письма при отправке уведомлений и писем для восстановления пароля.
5.5. Государственным органам — по мотивированному запросу в случаях, установленных законодательством Российской Федерации.
5.6. Иным лицам персональные данные не передаются, не продаются и не используются в рекламных целях.
6.1. Данные учётной записи хранятся, пока существует учётная запись. После её удаления они уничтожаются, за исключением сведений, которые Оператор обязан хранить в силу закона.
6.2. Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники, но не менее пяти лет.
6.3. Технические журналы обмена с банком очищаются автоматически по истечении установленного срока хранения.
6.4. Сведения о привязанной карте (п. 3.5) хранятся до отключения автоматического продления либо до прекращения попыток списания.
6.5. Отдельные записи о просмотрах страниц хранятся ограниченный срок — по умолчанию 30 суток, — после чего автоматически удаляются. Остаются только обезличенные итоги за сутки, по которым определить конкретного человека невозможно.
6.6. Данные сессии хранятся, пока сессия активна; при входе с другого устройства предыдущая запись удаляется, при выходе — тоже.
7.1. Пользователь вправе:
7.2. Часть данных Пользователь меняет самостоятельно в личном кабинете: адрес электронной почты, контакт в мессенджере и пароль.
7.3. Остальные обращения направляются на mail@tappd.ru. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения обращения.
7.4. Отзыв согласия и удаление учётной записи влекут прекращение обработки и уничтожение данных, кроме тех, которые Оператор обязан хранить по закону (в частности, сведений о платежах). Доступ к оплаченным функциям Сайта при этом прекращается; расчёты производятся в порядке, установленном разделом 7 оферты.
8.1. Пароли хранятся в виде хеша и не могут быть прочитаны ни Оператором, ни лицом, получившим копию базы данных.
8.2. Секретный ключ, которым обезличиваются отпечатки посетителей и шифруются служебные данные, хранится в файле вне общедоступного каталога Сайта и отсутствует в исходном коде. Копии базы данных без него недостаточно, чтобы сопоставить отпечаток с IP-адресом.
8.3. Сайт доступен по защищённому протоколу HTTPS.
8.4. Одновременно активна только одна сессия на учётную запись: вход с нового устройства закрывает предыдущий.
8.5. Доступ к базам данных имеет ограниченный круг лиц, обслуживающих Сайт.
9.1. Базы данных Сайта размещены на оборудовании хостинг-провайдера на территории Российской Федерации.
9.2. Трансграничная передача персональных данных Оператором не осуществляется.
10.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации.
10.2. Дата действующей редакции указана в заголовке страницы и в конце документа.
10.3. Политика действует бессрочно до замены её новой редакцией.