1. Оператор персональных данных
Оператором персональных данных является promintly.com . Настоящая Политика описывает, какие данные мы собираем, как их используем и защищаем.
2. Какие данные мы собираем
При покупке купона: email, платёжные данные (обрабатываются платёжной системой, у нас не хранятся), IP-адрес, user-agent браузера.
При регистрации аккаунта: email, пароль (в хешированном виде), даты создания и последнего входа.
Автоматически: cookies для поддержания сессии, обезличенная аналитика (Yandex Metrica, Google Analytics — если включены).
3. Для чего мы используем данные
— Исполнение договора: доставка купона, обработка возвратов, подтверждения заказов. — Защита от мошенничества: rate-limiting, обнаружение подозрительной активности. — Улучшение сервиса: аналитика конверсии (без идентификации личности). — Информирование о статусе заказов и возвратов.
4. Кому мы передаём данные
— Платёжным системам — для проведения оплаты. — По требованию государственных органов в случаях, предусмотренных законом.
Мы не продаём и не передаём данные рекламным сетям, брокерам данных или иным третьим лицам.
5. Как мы защищаем данные
— Шифрование данных при передаче (HTTPS/TLS). — Пароли хранятся только в хешированном виде. — Сессионные токены — в защищённых httpOnly cookies с флагами Secure и SameSite. — Регулярная ротация сессий, автоматическая инвалидация при смене пароля. — Ограничение доступа к базе данных, аудит логов.
6. Твои права
Ты имеешь право: — Получить копию своих данных. — Потребовать удаления данных (кроме случаев, когда закон обязывает их хранить — например, данные о заказах и платежах). — Отозвать согласие на обработку. — Обновить или исправить неточные данные.
Для реализации прав — пиши на privacy@promintly.com. Мы отвечаем в течение 30 дней.
7. Cookies
Мы используем строго необходимые cookies (сессия, CSRF-защита) — они не требуют согласия. Аналитические cookies (Yandex Metrica, Google Analytics) активируются только после явного согласия в баннере cookies.
8. Срок хранения данных
— Данные о заказах и платежах — 5 лет (требование бухгалтерского и налогового учёта). — Данные аккаунта — до момента удаления по запросу пользователя. — Логи безопасности — 90 дней. — Обезличенная аналитика — бессрочно.
9. Изменения политики
При существенных изменениях мы уведомляем зарегистрированных пользователей письмом на email.