Политика обработки персональных данных Spotter (версия 1.3)
1. Общие положения
1.1. Политика описывает, как сервис Spotter обрабатывает персональные данные пользователей приложения, посетителей сайта spotter.by и представителей заведений в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1.2. Оператор: [ФИО оператора полностью], [адрес]. Контакт для обращений по персональным данным: spotterapp.by@gmail.com.
1.3. На время пилота сервис работает в Гомеле. Оператор является физическим лицом. После регистрации ИП или организации политика будет обновлена, и пользователи будут уведомлены.
2. Чьи данные и какие
| Кто | Какие данные | Цель | Основание |
|---|---|---|---|
| Пользователь приложения | имя, телефон (необязательно, если пользователь сам добавил его в профиле), история посещений, броней, баллов и купонов, ответы о шуме в заведении (тихо, умеренно или шумно), отметки о занятости столов, источник перехода, технические журналы | аккаунт, чекин за столом, брони, баллы, обезличенная статистика | согласие (ст. 5) |
| Пользователь при чекине | координаты телефона | проверка, что гость в заведении | согласие; координаты не хранятся, сохраняется только результат проверки |
| Посетитель сайта spotter.by | сайт персональные данные не собирает: нет форм, счётчиков и cookie; хостинг ведёт технические журналы (IP-адрес, время, страница) | работа и защита сайта | журналы хостинга, раздел 4 |
| Представитель заведения, который сам написал нам | имя, контакт, название заведения и переписка; переписка ведётся в Telegram или по почте Gmail, которые представитель выбирает сам (их серверы за пределами Беларуси) | связаться и подключить заведение | обращение представителя для заключения договора (ст. 6 Закона № 99-З) |
Специальные персональные данные (здоровье, убеждения, биометрия и т. п.) не обрабатываются. Микрофон приложение не использует: шум в заведении гость оценивает словом сам. Замеры шума в децибелах, которые приложение принимало до 23.10.2026, больше не собираются и не показываются; они хранятся только в базе и при удалении аккаунта обезличиваются вместе с остальной статистикой.
3. Как обрабатываются данные
3.1. Действия: сбор, запись, хранение, использование, изменение, обезличивание, блокирование, удаление.
3.2. Данные хранятся на сервере [провайдер, страна]. Доступ к базе есть только у оператора и [перечислить членов команды, если у них есть доступ].
3.3. Заведения получают только обезличенную статистику: число чекинов, загрузку столов, уровень шума словом по ответам гостей. Имена и телефоны гостей заведениям не передаются.
3.4. Уполномоченные лица (кто обрабатывает данные по поручению оператора): хостинг-провайдер [название], только для хранения данных на сервере.
3.5. Трансграничная передача персональных данных не ведётся, кроме случая ниже. Картинки карты запрашивает сервер Spotter и хранит их у себя, поэтому картографические сервисы (OpenStreetMap, Esri) видят адрес сервера Spotter, а не пользователя. Шрифты, иконки и библиотеки приложение и сайт загружают с сервера Spotter.
3.6. Исключение: если пользователь сам открывает Spotter внутри Telegram, браузер Telegram загружает скрипт Telegram, и Telegram получает IP-адрес и тип устройства (без имени, аккаунта Spotter и координат). Серверы Telegram находятся за пределами Беларуси, в странах, где может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных. Риск: нарушение прав субъекта, если Telegram обработает эти данные вопреки своей политике. Основание: согласие пользователя (ст. 9 Закона № 99-З), которое он даёт при создании аккаунта. Без Telegram Spotter работает в обычном браузере без этой передачи.
3.7. Если оператор подключит картографический сервис MapTiler по ключу, политика и текст согласия будут обновлены до включения.
4. Сроки хранения
- Аккаунт и связанные с ним данные: пока аккаунт активен и 1 год после последнего входа, затем удаление или обезличивание.
- Заявки заведений: 1 год с даты заявки, если договор не заключён.
- Технические журналы сервера: не дольше 30 дней.
- Резервные копии базы: не дольше 30 дней.
5. Права пользователей
Пользователь может отозвать согласие, получить информацию о своих данных и о передаче их третьим лицам, потребовать исправить, прекратить обработку и удалить данные, обжаловать действия оператора в Национальном центре защиты персональных данных. Заявление подаётся через кнопку «Удалить аккаунт и данные» в профиле или письмом на spotterapp.by@gmail.com. Срок ответа и удаления: 15 дней.
6. Защита данных
- Соединение с сервером только по https.
- Пароль Wi-Fi заведения и коды столов не отдаются без проверки.
- Админ-панель защищена PIN-кодом и отдельным токеном, выход отзывает токен на сервере.
- Резервные копии базы шифруются и хранятся ограниченный срок.
- Доступ к серверу только по SSH-ключам у оператора.
7. Изменения
При изменении политики новая версия публикуется на странице /privacy. Если меняются цели или перечень данных, пользователю показывается новый текст согласия.
Дата публикации: [дата].