Политика конфиденциальности и обработки персональных данных GILoyalty

Версия: 23.03.2026
Дата вступления в силу: 23.03.2026

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных посетителей сайта GILoyalty, потенциальных партнёров, владельцев кофеен, представителей контрагентов, а также принципы распределения ролей при обработке данных конечных клиентов кофеен, использующих решения GILoyalty.

2. Кто является оператором

Для данных посетителей сайта GILoyalty, отправителей заявок, сообщений и обращений оператором является:

ИП Мартынов Григорий Ильич
E-mail: grishman.main@gmail.com
ИНН: [781606940420]

Для персональных данных конечных клиентов конкретной кофейни оператором, как правило, является сама кофейня или иной партнёр GILoyalty.

В таких случаях GILoyalty действует как лицо, обрабатывающее данные по поручению оператора, если иное прямо не указано в интерфейсе, договоре или отдельном уведомлении.

3. Какие данные могут обрабатываться

В зависимости от сценария могут обрабатываться:

  • имя, фамилия, отчество, если они указаны пользователем;
  • номер телефона, e-mail, Telegram username или Telegram ID;
  • данные заявки, сообщения, обращения, комментария или переписки;
  • технические данные: IP-адрес, дата и время запроса, cookie, user-agent, device/browser data;
  • данные о действиях в интерфейсах сервиса, в том числе о бонусных операциях и участии в акциях;
  • данные, которые пользователь добровольно передал через формы, бота, сайт, e-mail или иные каналы связи.

GILoyalty не стремится собирать специальные категории персональных данных и биометрические данные, если их обработка не требуется по закону и не сопровождается отдельным правовым основанием.

4. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

  • предоставление доступа к сайту, боту, PWA и личному кабинету;
  • регистрация, идентификация и авторизация пользователей;
  • обработка заявок, запросов, обращений и обратной связи;
  • подключение кофеен и партнёров к платформе GILoyalty;
  • ведение программы лояльности, начисление и списание бонусов, исполнение правил акций;
  • обеспечение информационной безопасности, логирование, антифрод и защита инфраструктуры;
  • аналитика использования сайта и сервиса, улучшение качества продукта;
  • направление сервисных уведомлений;
  • направление рекламных и маркетинговых сообщений — только при наличии необходимого правового основания;
  • исполнение требований закона, защита прав и законных интересов оператора, пользователей и партнёров.

5. Правовые основания обработки

Обработка может осуществляться на основании:

  • согласия субъекта персональных данных;
  • необходимости исполнения договора или подготовки к его заключению;
  • законного интереса оператора в той мере, в какой это допускается законом;
  • обязанностей, установленных законодательством Российской Федерации.

6. Cookies и аналитика

Сайт может использовать строго необходимые технические cookie, без которых корректная работа сайта невозможна или затруднена.

Также могут использоваться аналитические инструменты и связанные с ними идентификаторы в целях понимания стабильности, производительности и использования сайта. Там, где это требуется по закону, такие технологии применяются после получения необходимого согласия.

7. Передача данных третьим лицам

Персональные данные могут передаваться подрядчикам, хостинг-провайдерам, провайдерам инфраструктуры, средств аналитики, связи, рассылок, облачных сервисов, платёжных и иных технологических сервисов, если такая передача необходима для достижения заявленных целей и оформлена надлежащим правовым образом.

Если обработка ведётся по поручению партнёрской кофейни, соответствующие отношения оформляются договором с требованиями к конфиденциальности и безопасности.

8. Локализация и трансграничная передача

При обработке персональных данных граждан Российской Федерации GILoyalty исходит из требования о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

Трансграничная передача допускается только при наличии законного основания и соблюдении применимых требований.

9. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором, сроком исковой давности, требованиями бухгалтерского, налогового или иного обязательного учёта.

10. Права субъекта персональных данных

Субъект данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных при наличии оснований;
  • отзывать согласие, если обработка основана на согласии;
  • возражать против обработки в случаях, предусмотренных законом;
  • обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

Если запрос касается данных конечного клиента конкретной кофейни, такой запрос в первую очередь должен направляться соответствующей кофейне как оператору персональных данных, если иное не было прямо указано пользователю.

11. Как направить запрос

Запросы по вопросам обработки персональных данных, относящимся к сайту GILoyalty, можно направлять на адрес: grishman.main@gmail.com.

Для ускорения обработки запроса рекомендуется указать:

  • ФИО или иной идентификатор, позволяющий определить заявителя;
  • суть обращения;
  • канал взаимодействия (сайт, Telegram, e-mail, PWA и т.д.);
  • контакт для обратной связи.

Обращения рассматриваются в сроки, предусмотренные применимым законодательством Российской Федерации.

12. Защита данных

GILoyalty принимает разумные и соразмерные организационные и технические меры для защиты данных, включая разграничение доступа, контроль доступа к инфраструктуре, журналирование, резервное копирование, ограничение сетевого доступа, защиту каналов передачи данных и иные меры безопасности.

При этом ни одна система не может гарантировать абсолютную защиту от всех угроз, поэтому пользователь также должен соблюдать базовые меры цифровой безопасности.

13. Рекламные и информационные сообщения

Сервисные сообщения, связанные с работой аккаунта, бонусами, безопасностью, подтверждением действий и исполнением функций сервиса, могут направляться без отдельного маркетингового согласия в той мере, в какой это допускается законом и необходимо для работы сервиса.

Рекламные, промо- и маркетинговые сообщения направляются при наличии соответствующего правового основания, как правило — предварительного согласия пользователя.

14. Изменение Политики

GILoyalty вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в новой редакции не указан иной срок.

15. Контакты

По вопросам настоящей Политики: grishman.main@gmail.com