Политика обработки персональных данных

С согласия на аналитические cookie мы учитываем переходы по рекламным ссылкам. Случайный идентификатор браузера хранится в cookie до 30 дней. Сохраняются кампания и время перехода, без IP-адреса и содержимого форм. Первое рекламное посещение за 30 дней связывается с новым аккаунтом для оценки регистраций и дальнейшей активности — отзывов и опубликованных тирлистов. Администраторам показываются агрегированные показатели. При удалении аккаунта связь с регистрацией удаляется; переходы без привязки к аккаунту остаются в статистике.

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте canrush.ru и в связанных с ним функциях сервиса CanRush. Политика составлена с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператором персональных данных является Чуриков Владимир Владимирович, самозанятый (плательщик налога на профессиональный доход), ИНН 772022680300 (далее «Оператор»). По вопросам обработки данных можно написать на hello@canrush.ru.

Политика применяется к посетителям сайта, зарегистрированным пользователям и авторам отзывов. Она не регулирует сайты магазинов, маркетплейсов, Telegram и других третьих лиц, на которые пользователь переходит по внешним ссылкам.

• данные аккаунта: email, внутренний идентификатор, имя, юзернейм, дата создания и изменения аккаунта;
• сведения профиля, которые пользователь указывает сам: отображаемое имя и имя Telegram-канала;
• данные об использовании сервиса: избранные товары, оценки, тексты отзывов, даты их создания и изменения;
• отметки трекера выпитого: банки, их цена и магазин, а в режиме «Бросаю» — настроение, желание выпить энергетик и был ли он в этот день. Цены, магазины и отметки режима видит только сам пользователь, другим участникам виден лишь срок без энергетиков; всё это удаляется вместе с аккаунтом;
• технические данные: IP-адрес, User-Agent браузера, идентификатор и сроки действия сессии, сведения о запросах, посещенных страницах, источнике перехода, устройстве и действиях на сайте, необходимые для защиты от злоупотреблений и веб-аналитики;
• в приложении для Android — токен устройства для push-уведомлений (подробнее в разделе «Приложение для Android»);
• сведения об оплате тарифов CanRush для бизнеса — подробнее в разделе «Оплата тарифов»;
• содержание обращений и обратный адрес, если пользователь пишет Оператору по email.

CanRush не запрашивает паспортные данные, биометрические данные и специальные категории персональных данных. Данные банковской карты для оплаты тарифов вводятся на странице платёжного провайдера и Оператору не передаются; реквизиты для выплат в «Охоте за ценниками» описаны в отдельном разделе. Просим не указывать такие сведения в отзывах и обращениях.

Для работы сообщества обрабатываются фотографии профиля и публикаций, реакции, комментарии, подписки, достижения и опыт, настройки уведомлений и присутствия, выбранный город. Геолокация запрашивается с разрешения браузера для подбора города.

Объявления содержат название, описание, фотографии, цену, остаток, город, способы доставки и сведения о профиле продавца. Эти данные доступны посетителям маркета. Заказы содержат участников, количество, цену на момент заказа, статус и время изменений.

Личные сообщения, вложенные фотографии и отметки прочтения доступны участникам соответствующего заказа. Они хранятся сервисом для работы переписки и могут обрабатываться Оператором в пределах, необходимых для безопасности, исполнения закона и рассмотрения обращений. Сообщения не являются публичными публикациями.

Фотографии при добавлении магазина могут передаваться ИП Макаров Максим Антонович (сервис GPT-API, gpt-api.ru), а через него — компании OpenAI (США), чтобы определить напитки на них и заполнить список. Это трансграничная передача: фото обрабатываются за пределами России. Вместе с фото не передаются сведения об участнике, фото отправляется только в запросе на распознавание и не загружается в хранилище файлов этих сервисов. Не снимайте людей и документы.

Жалобы содержат идентификаторы отправителя и автора, причину, комментарий, дату и результат рассмотрения, а жалобы на публикации — ещё вид публикации, её фрагмент на момент жалобы и страницу, с которой жалоба отправлена. Фрагмент сохраняется, чтобы жалобу можно было рассмотреть, даже если автор удалил публикацию. Жалобы доступны уполномоченным администраторам; автор не узнаёт, кто на него пожаловался. Также хранятся сведения о блокировках аккаунтов администраторами и журнал административных действий.

Пользователь может заблокировать другого участника. Список заблокированных виден только ему самому: он хранится, пока пользователь не снимет блокировку или не удалит аккаунт, и используется, чтобы скрыть публикации заблокированного и запретить ему комментарии, записи на стене, подписку, заказы и сообщения.

Удаление закрытого объявления скрывает его из маркета и списка владельца, но не удаляет заказы и переписку. Запись объявления сохраняется для истории взаимодействия и модерации. Для запроса удаления персональных данных или уточнения оснований хранения обратитесь к Оператору по адресу hello@canrush.ru. Общий порядок хранения и прекращения обработки указан ниже.

CanRush не получает оплату за товары и не передаёт заказ службам доставки автоматически. Контактные сведения для сделки участники сообщают друг другу самостоятельно; указывайте только данные, необходимые для покупки и доставки.

Если пользователь подключает компанию, обрабатываются сведения о ней: название, тип, сайт, Telegram, почта для связи, описание, логотип, дата и версия принятых Условий для бизнеса, а также решения Администратора о проверке. Эти сведения видят владелец, команда компании и Администратор; название и логотип показываются у ответов на отзывы и объявлений компании.

Для команды хранятся участники, их роли и приглашения. Приглашение по почте сохраняет адрес приглашённого до принятия или отзыва и отправляет ему письмо; владелец, указывая адрес, подтверждает, что вправе им поделиться. Действия команды в кабинете — ответы, шаблоны, напитки, объявления, изменения команды, выгрузки — записываются в журнал, который видят владелец и менеджеры.

На почту владельца и команды приходят приглашения, письмо о подтверждении компании и еженедельный отчёт; отчёт отключается в настройках кабинета или по ссылке в письме. Основание — исполнение Условий для бизнеса.

Аналитика кабинета строится на публичных отзывах и обезличенных событиях: поисковых запросах, просмотрах карточек напитков и переходах к магазинам. Такие события хранятся без аккаунта, сессии и IP-адреса — только текст запроса или напиток, вид события, магазин и время — и используются в агрегированном виде. Компаниям запрещено пытаться установить личность участников и использовать их данные вне целей сервиса.

Платные тарифы кабинета для бизнеса и подписка Canrush Premium оплачиваются по Публичной оферте. Для этого обрабатываются: аккаунт плательщика, а для тарифа — компания, тариф или подписка и срок, сумма, дата и время, номер и статус платежа, способ оплаты (карта, СБП или счёт), почта для чека, а если платит организация или ИП — её наименование и ИНН. Также хранятся выданные чеки, обращения о возврате и сами возвраты. Если участник привязал банковскую карту в настройках («Способы оплаты»), включил автопродление подписки Premium или как владелец Кабинета привязал карту компании для автопродления тарифа (настройки Кабинета, «Оплата»), хранятся идентификатор сохранённого у провайдера способа оплаты, его маска (тип карты и последние четыре цифры) и срок действия карты; сами данные карты вводятся на странице провайдера и Оператору не передаются. Отвязанная карта больше не используется, а при удалении аккаунта эти сведения удаляются.

Платежи принимает платёжный провайдер ЮKassa (ООО НКО «ЮМани», yookassa.ru). Номер карты, срок её действия и CVC пользователь вводит на странице провайдера: они обрабатываются провайдером и банками по их правилам и требованиям безопасности платёжных систем и Оператору не передаются. Оператор получает от провайдера только сведения о платеже, перечисленные выше.

Оператор применяет налог на профессиональный доход и формирует чеки в приложении «Мой налог»: сведения о расчёте — сумма, название услуги, а для организаций и ИП — их наименование и ИНН — передаются в Федеральную налоговую службу, как требует Федеральный закон № 422-ФЗ. Чек отправляется на почту, указанную при оплате.

Основания — исполнение договора (оферты) и обязанности Оператора по налоговому законодательству. Сведения о платежах и чеках хранятся в течение сроков, установленных законодательством о налогах, и после удаления аккаунта, но без связи с ним.

Если пользователь участвует в программе оплаты магазинов, на сайте хранятся его награды за магазины, бонусы, баланс ценников и заявки на обмен: товар, сумма, дата, статус и причина отмены.

Для выплаты участник указывает на сайте телефон и банк для СБП или номер карты; срок действия карты и CVC не запрашиваются. Реквизиты хранятся в зашифрованном виде, используются только для этой выплаты, видны только администраторам и удаляются, как только заявка выполнена или отменена. Адрес доставки товара участник передаёт оператору сам, в Telegram или по почте.

Основание — участие пользователя в программе на её условиях. Выполненная заявка остаётся в учёте выплат и после удаления аккаунта, но без связи с ним.

Приложения CanRush для Android и для iPhone и iPad открывают сайт canrush.ru, поэтому в них действуют те же правила обработки данных. Приложение сообщает сайту о себе в заголовке User-Agent («CanrushApp/Android» или «CanrushApp/iOS»), чтобы включить функции приложения. Уведомление о cookie в приложении не показывается: статистика посещений (Яндекс Метрика и Google Analytics, см. раздел «Цели и основания обработки») в нём включена, а сессионные cookie нужны для входа в аккаунт.

Push-уведомления. После входа приложение просит разрешение на уведомления. Если его дать, приложение получает токен устройства: на Android — от Firebase Cloud Messaging (Google LLC) или RuStore Push (ООО «ВК»), на iPhone и iPad — от Apple Push Notification service (Apple Inc.), а сайт связывает его с аккаунтом. Чтобы доставить уведомление, Оператор передаёт этому сервису токен, заголовок, текст и ссылку уведомления — например, «@ник подписался на вас» или название объявления и начало сообщения в заказе. Уведомления приходят по событиям, включённым в настройках; там же отключаются новости сервиса — сообщения о новых сезонах и событиях CanRush. Токен удаляется при выходе из аккаунта в приложении, при удалении аккаунта, когда сервис доставки сообщает, что токен больше не действует, и если устройство не появлялось 180 дней. Уведомления отключаются в настройках Android или iOS. Основание — согласие, выраженное разрешением на уведомления.

Камера и фотографии. Приложение получает только те фото и видео, которые пользователь сам выбрал или снял для публикации. Съёмка выполняется системным приложением камеры; приложение CanRush не получает постоянного доступа к камере и галерее. На iPhone и iPad камера и микрофон (для видео) включаются только после системного запроса, а сохранение скриншота в «Фото» — через системное меню «Поделиться».

Геолокация. Приблизительное местоположение запрашивается только по кнопке «Определить по геолокации», чтобы предложить ближайший город. Координаты обрабатываются на устройстве и не передаются на сервер и не сохраняются; сохраняется только выбранный город.

Вход для проверки приложения. Для проверки магазинами приложений существует отдельный служебный аккаунт со входом по паролю. Участники входят через Telegram или по ссылке из письма.

Аккаунт и вход

Email, сведения сессии, IP-адрес и User-Agent используются для создания аккаунта, отправки одноразовой ссылки, входа и поддержания сессии. Основание: заключение и исполнение Пользовательского соглашения.

Функции сервиса

Данные профиля, избранное, оценки и отзывы нужны для предоставления выбранных пользователем функций. Основание: исполнение Пользовательского соглашения.

Безопасность

Технические данные и псевдонимизированный ключ ограничения частоты запросов нужны для предотвращения спама, атак и несанкционированного доступа. Основание: законный интерес Оператора при условии соблюдения прав пользователя.

Push-уведомления

Токен устройства и содержание уведомления используются, чтобы сообщать о событиях в аккаунте в приложении для Android. Основание: согласие пользователя, выраженное разрешением на уведомления; его можно отозвать в настройках Android.

Письма о новом на сайте

Если пользователь не заходил на сайт две недели, на почту аккаунта может прийти письмо о том, что нового на CanRush: события сайта, число непрочитанных уведомлений, новые напитки, статьи и популярные отзывы недели. Для этого используются email, ник, дата последнего захода и непрочитанные уведомления; письмо приходит не чаще раза в две недели, подряд — не больше трёх без нового захода, рекламы партнёров в нём нет. Отправку отмечаем в журнале (дата и сбой доставки). Основание: исполнение Пользовательского соглашения. Письма отключаются в настройках уведомлений или по ссылке «Отписаться» в письме.

Веб-аналитика

После принятия уведомления Яндекс Метрика и Google Analytics помогают оценивать посещаемость, переходы, клики и удобство страниц. Основание: согласие пользователя, которое можно отозвать, удалив данные сайта и аналитические cookie в настройках браузера.

Оплата и чеки

Сведения о платеже и плательщике нужны, чтобы включить оплаченный тариф, выдать чек, вернуть деньги и исполнить налоговые обязанности. Основание: исполнение Публичной оферты и требования законодательства о налогах.

Поддержка и требования закона

Обращения используются для ответа пользователю, урегулирования претензий и исполнения обязанностей, установленных законодательством Российской Федерации.

Email, IP-адрес и сведения сессии не показываются другим пользователям. Избранное доступно на публичной странице профиля. На публичной странице профиля и рядом с отзывами могут отображаться юзернейм, выбранное имя, Telegram-канал, аватар и баннер, выбранный тег, уровень и достижения, подписки, отзывы и фотографии, записи стены, опубликованные тирлисты и объявления. Статус присутствия зависит от настройки пользователя.

Пользователь самостоятельно выбирает данные для публичного профиля и не должен размещать персональные данные третьих лиц без законного основания. Отзыв можно удалить отдельно, данные профиля можно изменить, а все связанные с аккаунтом публикации можно удалить вместе с аккаунтом.

Принятие Пользовательского соглашения или ознакомление с этой Политикой само по себе не считается отдельным согласием на распространение персональных данных, если такое согласие требуется законом.

Обработка выполняется преимущественно автоматически. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные.

• одноразовая ссылка для входа действует 15 минут;
• авторизованная сессия действует до 7 дней и может завершиться раньше при выходе;
• псевдонимизированный ключ ограничения запросов используется в пределах 15-минутного окна защиты;
• данные аккаунта, профиля, избранного и отзывов обрабатываются до удаления пользователем или аккаунтом либо до прекращения соответствующей функции;
• срок хранения аналитических данных определяется настройками счетчиков Яндекс Метрики и Google Analytics и правилами этих сервисов, а выбор пользователя хранится локально в браузере до удаления данных сайта;
• отдельные сведения могут храниться дольше, если это необходимо для исполнения закона, разрешения спора или защиты прав Оператора и пользователей.

После достижения цели обработки или отзыва согласия, когда обработка основана на согласии, данные удаляются или обезличиваются, если другое основание для обработки отсутствует.

Сайт использует технически необходимые cookie для авторизации, защиты сессии и сохранения безопасного состояния входа. Без них функции аккаунта не работают.

После нажатия «Принять и закрыть» подключается Яндекс Метрика, счетчик 112448449, с функциями карты кликов, отслеживания ссылок и Вебвизора. Сервис может устанавливать аналитические cookie и обрабатывать сведения о посещенных страницах, источнике перехода, характеристиках устройства, IP-адресе и действиях на сайте. Содержимое полей ввода и закрытых разделов помечается для маскирования в Вебвизоре. Также подключается Google Analytics 4: сервис может устанавливать cookie _ga и обрабатывать сведения о посещенных страницах, источнике перехода, характеристиках устройства, IP-адресе и событиях на сайте. Аналитика не запускается до принятия уведомления.

Браузер позволяет удалить или заблокировать cookie. Удаление данных сайта отзывает выбор в отношении аналитики, и при следующем посещении уведомление появится снова. После блокировки технических cookie публичный каталог останется доступен, но вход и персональные функции могут перестать работать.

Оператор не продает персональные данные. Доступ может предоставляться поставщикам хостинга, базы данных и доставки сервисных писем только в объеме, необходимом для работы CanRush, на основании договора и с обязанностью обеспечивать конфиденциальность и безопасность данных. После согласия технические и аналитические сведения передаются сервису Яндекс Метрика для формирования статистики и работы Вебвизора, а также сервису Google Analytics (Google LLC) для формирования статистики посещаемости. Данные также могут быть предоставлены государственным органам в случаях, предусмотренных законом.

Для доставки push-уведомлений в приложении для Android токен устройства, заголовок, текст и ссылка уведомления передаются сервису Firebase Cloud Messaging (Google LLC) и могут обрабатываться за пределами Российской Федерации, в том числе в США, либо сервису RuStore Push (ООО «ВК») на территории Российской Федерации; в приложении для iPhone и iPad — сервису Apple Push Notification service (Apple Inc.), в том числе в США. Передача выполняется только после разрешения на уведомления и прекращается, когда пользователь его отзывает, выходит из аккаунта в приложении или удаляет аккаунт.

Для оплаты тарифов сведения о платеже — сумма, номер заказа и почта для чека — передаются платёжному провайдеру ЮKassa (ООО НКО «ЮМани», yookassa.ru), который вместе с банками обрабатывает данные карты или СБП. Сведения о расчёте для чека передаются в Федеральную налоговую службу через приложение «Мой налог».

Фотографии, которые пользователь загружает при добавлении магазина, передаются для распознавания напитков ИП Макаров Максим Антонович (сервис GPT-API) и через него компании OpenAI и могут обрабатываться за пределами Российской Федерации, в том числе в США. Сведения о пользователе вместе с фото не передаются.

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. После согласия пользователя аналитические сведения, включая IP-адрес и идентификаторы cookie, передаются Google LLC и могут обрабатываться за пределами Российской Федерации, в том числе в США. Такая передача осуществляется только на основании согласия на аналитику и прекращается при его отзыве.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам: разграничение доступа, защищенное соединение, безопасное хранение секретов, одноразовые ссылки для входа, ограничение частоты запросов, журналирование существенных событий безопасности и регулярное обновление программных компонентов. Доступ предоставляется только лицам, которым он необходим для работы сервиса.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных и незаконно обработанных данных;
• отозвать согласие, если обработка основана на согласии;
• удалить отзыв, изменить профиль или удалить аккаунт в настройках профиля — порядок описан на странице «Удаление аккаунта»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно отправить на hello@canrush.ru с адреса, связанного с аккаунтом. В запросе нужно описать требование и указать сведения, достаточные для идентификации пользователя. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Оператор может обновлять Политику при изменении функций сервиса или законодательства. Новая редакция действует с даты, указанной в начале документа. Существенные изменения, затрагивающие права зарегистрированных пользователей, могут дополнительно сообщаться в интерфейсе или по email.

Актуальная версия всегда размещена по адресу canrush.ru/privacy.