Политика конфиденциальности

Настоящая Политика описывает порядок обработки персональных данных в веб-платформе vollot (далее — «Платформа»), доступной по адресу vollot.by, и в мобильном приложении Vollot (далее — «Приложение»), предназначенном для сотрудников клубов.

Оператором персональных данных (далее — «Оператор») является ООО "Красный Клуб", УНП 193880592, Минск, 220040, BY.

Используя Платформу или Приложение, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Если субъект не согласен с её условиями, использование Платформы и Приложения необходимо прекратить.

• Платформа — веб-сервис vollot.by для выпуска цифровых карт лояльности и членства.
• Приложение — мобильное приложение Vollot для iOS и Android, с помощью которого сотрудники клуба считывают карты участников и работают с базой клиентов.
• Клуб — организация, использующая Платформу для ведения программы лояльности и членства.
• Участник — клиент Клуба, данные которого Клуб ведёт в Платформе.
• Субъект — физическое лицо, к которому относятся персональные данные: пользователь Платформы, сотрудник Клуба или Участник.

Клуб самостоятельно определяет цели, состав и сроки обработки персональных данных своих Участников и выступает оператором в отношении этих данных. Оператор обрабатывает такие данные по поручению Клуба, в объёме и на условиях, определённых договором с Клубом, и не использует их для собственных целей.

В Приложении учётные записи не создаются самостоятельно: доступ сотруднику предоставляет администратор Клуба.

• Адрес электронной почты — идентификатор учётной записи и адрес отправки карты.
• Название клуба — отображается на выпускаемых картах участников.
• Имя владельца карты — указывается на карте.
• Тип карты — выбранный вид абонемента или членства.

Оператор не собирает платёжные данные, номера телефонов и адреса проживания, если они не указаны субъектом явно в формах Платформы.

Для оценки посещаемости сайта используется встроенная статистика облачного провайдера, на инфраструктуре которого размещена Платформа. Она не использует cookie, не отслеживает субъекта между сайтами и не позволяет его идентифицировать.

Приложение обрабатывает следующие данные:

• Данные учётной записи сотрудника: имя и фамилия, адрес электронной почты, роль в организации, название организации — для входа в Приложение, отображения профиля и разграничения доступа между организациями.
• Данные Участников, которые ведёт Клуб: имя владельца карты, статус карты, уровень и скидка, баланс баллов, история операций и начислений — для проведения операций по карте и отображения карточки клиента сотруднику.
• Серийный номер карты, считанный с QR-кода камерой, — для идентификации карты в момент её предъявления Участником.
• Токены доступа и идентификатор сессии — хранятся на устройстве в защищённом хранилище приложения, чтобы сотрудник оставался авторизованным между запусками.

Камера используется исключительно для чтения QR-кода клубной карты. Приложение не делает фотографий и видеозаписей, не сохраняет и не передаёт изображение с камеры и не использует камеру в фоновом режиме.

Токены доступа и идентификатор сессии удаляются при выходе из аккаунта в разделе «Настройки» и при удалении Приложения. Иные данные на устройстве не сохраняются.

Приложение не запрашивает доступ к микрофону, геолокации, контактам и фотографиям, не содержит рекламных и аналитических SDK, не использует рекламный идентификатор (IDFA) и не запрашивает разрешение на отслеживание.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• поручения Клуба на обработку данных его Участников и исполнения договора между Клубом и Оператором;
• исполнения договора, стороной которого является субъект (доступ сотрудника к Приложению и Платформе);
• требований законодательства Республики Беларусь, включая Закон Республики Беларусь «О защите персональных данных».

• создание и обслуживание учётной записи, предоставление доступа;
• выпуск и обслуживание цифровых карт (Apple Wallet, Google Wallet);
• идентификация карты и проведение операций: начисление и списание баллов, изменение статуса членства;
• предоставление сотруднику Клуба информации об Участнике (карточка, история операций);
• обеспечение работоспособности и безопасности Платформы и Приложения;
• рассмотрение обращений субъектов персональных данных.

Оператор не использует персональные данные для маркетинговых рассылок, рекламы и автоматизированного профилирования.

Если срок хранения не определён Клубом, данные хранятся до достижения целей обработки либо до отзыва согласия, после чего удаляются или обезличиваются.

Платформа использует единственный строго необходимый (strictly necessary) файл cookie:

Этот файл cookie не требует отдельного согласия: он устанавливается по запросу субъекта при входе в учётную запись и без него доступ к Платформе невозможен.

Оператор не использует аналитические, рекламные, социальные или любые иные cookie, не являющиеся строго необходимыми для работы Платформы.

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, а также случаев обработки по поручению Клуба, которому данные его Участников принадлежат.

Инфраструктура Оператора размещается на территории Республики Беларусь. Обработка персональных данных выполняется на серверах Оператора, расположенных в Республике Беларусь, и в объёме, необходимом для работы Платформы и Приложения.

Передача персональных данных за пределы Республики Беларусь не осуществляется, в том числе не выполняется трансграничная передача персональных данных третьим лицам.

Передача данных между Приложением и серверами Оператора выполняется по защищённому протоколу HTTPS.

• не показывает рекламу и не использует рекламные SDK;
• не использует сторонние трекинговые SDK и не продаёт данные;
• не запрашивает доступ к геолокации, контактам, фотографиям и микрофону в Приложении;
• не собирает рекламный идентификатор и не отслеживает субъекта;
• не принимает оплату в Приложении и не обрабатывает платёжные данные.

В соответствии с законодательством Республики Беларусь субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать внесения изменений в неполные или неточные данные;
• требовать удаления или блокирования своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд.

Для реализации любого из этих прав направьте обращение на privacy@vollot.by. Обращение рассматривается в течение 7 рабочих дней.

Если данные субъекта обрабатываются по поручению Клуба (например, данные Участника), обращение можно направить напрямую в администрацию Клуба — Оператор окажет необходимое содействие.

• Учётная запись сотрудника создаётся и удаляется администратором организации. Запрос на удаление аккаунта и связанных данных направляется на privacy@vollot.by либо администратору организации.
• Локальные данные на устройстве удаляются в любой момент: раздел «Настройки» → «Выйти», либо удаление Приложения.
• Данные Участника удаляются по обращению в администрацию Клуба или на privacy@vollot.by — такое обращение передаётся Клубу как оператору этих данных.
• Файл cookie может быть удалён средствами браузера; после этого потребуется повторный вход.

Согласие на обработку персональных данных может быть отозвано в любой момент. После отзыва Оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для их хранения.

Актуальная версия Политики всегда доступна по адресу vollot.by/privacy; дата последнего обновления указана в начале страницы. При существенных изменениях публикуется новая редакция с новой датой.

Контакты Оператора:

• ООО "Красный Клуб", УНП 193880592
• Минск, 220040, BY
• Общие вопросы и поддержка: hello@vollot.by
• Права субъекта и удаление данных: privacy@vollot.by
• Телефон: +375 (25) 500-26-90