Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «Бибро Групп», УНП 193791207, адрес: 220004, Республика Беларусь, г. Минск, пр. Победителей, д. 7А, оф. 28 (далее - Оператор, мы) обрабатывает персональные данные пользователей сайта romantic.guru, его поддоменов и мобильного приложения Romantic Guru (далее - Сервис).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и другими актами законодательства.

1.3. Пользуясь Сервисом, оформляя заказ или регистрируясь, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных, когда оно требуется, вы даёте отдельно - отметкой или нажатием кнопки с указанием на это.

1.4. По вопросам обработки данных пишите на info@romantic.guru.

2. Какие данные мы обрабатываем

Клиенты

• имя, адрес электронной почты, номер телефона;
• фотография профиля, если вы её загрузили;
• сведения о заказах: сценарий, город, дата и время, состав, пожелания и комментарии, сумма, статус оплаты;
• переписка с организатором и с нами, приложенные файлы;
• отзывы, избранные сценарии, выбранный город;
• технические данные: IP-адрес, тип устройства и браузера, cookie, токен для push-уведомлений в приложении.

Пожелания к сюрпризу могут содержать сведения о третьих лицах (например, имя того, кому готовится сюрприз). Указывайте их только в объёме, нужном для проведения события.

Организаторы

• всё перечисленное выше;
• город работы, сведения о себе, название студии или компании;
• реквизиты для договора: ФИО или наименование, статус, УНП/ИНН, серия и номер паспорта (для физических лиц);
• способы приёма оплаты, расписание, отклики на сценарии, статистика по заказам.

Данные банковских карт мы не получаем и не храним: оплата проходит на стороне банка-партнёра.

3. Цели и правовые основания

• Вход в аккаунт - отправка одноразового кода на почту. Основание: договор (Правила пользования).
• Оформление и исполнение заказа - передача заказа организатору, связь с вами, переписка, оплата и возврат. Основание: договор.
• Работа с организаторами - проверка профиля, заключение договора, распределение заказов, расчёты. Основание: договор, обязанности по законодательству.
• Уведомления - письма и push-уведомления о статусе заказа и новых сообщениях. Основание: договор. Push-уведомления можно отключить в настройках устройства.
• Бухгалтерский и налоговый учёт. Основание: обязанность по законодательству.
• Безопасность и улучшение Сервиса - защита от злоупотреблений, обезличенная статистика. Основание: законный интерес Оператора.
• Рассылки с предложениями - только с вашего отдельного согласия, от которого можно отказаться в любой момент.

4. Кому передаём данные

Мы не продаём персональные данные. Передаём их только в нужном объёме:

• Организатору, принявшему ваш заказ: имя, телефон, состав заказа, дата, время, пожелания. Телефон клиента организатор видит только после того, как принял заказ.
• Клиенту по его заказу: имя организатора, название и реквизиты его компании, способы оплаты на месте.
• Банку и платёжному сервису - для приёма оплаты и возврата.
• Хостинг-провайдеру и почтовому сервису - для хранения данных и отправки писем.
• Сервисам push-уведомлений Apple и Google - если вы пользуетесь приложением и разрешили уведомления.
• Государственным органам - в случаях, предусмотренных законодательством.

Уполномоченные лица обрабатывают данные по нашему поручению и обязаны соблюдать их конфиденциальность.

5. Трансграничная передача

Сервис работает в нескольких странах. Если заказ оформлен в городе за пределами Беларуси, данные по заказу передаются организатору в этой стране. Push-уведомления доставляются через серверы Apple и Google, которые могут находиться в странах, где не обеспечен надлежащий уровень защиты персональных данных. О связанных с этим рисках мы сообщаем здесь; передача осуществляется с вашего согласия или когда она необходима для исполнения договора.

6. Сроки хранения

• данные аккаунта - пока аккаунт существует, и до 1 года после его удаления;
• заказы, платежи и договоры с организаторами - в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
• переписка и файлы к заказу - до 3 лет после завершения заказа;
• технические журналы - до 1 года.

По истечении сроков данные удаляются или обезличиваются.

7. Cookie

Мы используем только cookie, без которых Сервис не работает или неудобен:

• сессия входа - чтобы не вводить код при каждом визите;
• защита форм от подделки запросов;
• выбранный город и недавно просмотренные сценарии.

Рекламных и сторонних аналитических cookie на Сервисе нет. Cookie можно удалить в настройках браузера - после этого понадобится войти заново.

8. Ваши права

Вы вправе:

• получить информацию об обработке ваших данных и их копию;
• потребовать исправить неточные или дополнить неполные данные - имя, телефон и почту можно поменять самостоятельно в аккаунте;
• отозвать согласие на обработку, если обработка основана на согласии;
• потребовать прекратить обработку и удалить данные, если для их хранения нет законных оснований;
• получить информацию о передаче данных третьим лицам;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Заявление направляйте на info@romantic.guru с адреса, указанного в аккаунте, или письмом по адресу Оператора. Мы отвечаем в течение 15 дней. Отзыв согласия и удаление данных могут сделать невозможным исполнение текущих заказов.

9. Как мы защищаем данные

• передача данных только по защищённому соединению (HTTPS);
• вход без паролей - по одноразовому коду с ограничением числа попыток;
• доступ сотрудников к данным - только в объёме их обязанностей; менеджер видит лишь своих организаторов;
• файлы переписки доступны только участникам разговора;
• регулярное резервное копирование.

10. Заключительные положения

10.1. Мы вправе изменять Политику. Новая редакция действует с момента публикации на этой странице.

10.2. Порядок пользования Сервисом описан в Правилах пользования.