Политика конфиденциальности

Редакция от 1 сентября 2026

1. Назначение

Эта политика описывает обработку персональных данных в программе лояльности WHOOPSIE Club по Федеральному закону № 152-ФЗ «О персональных данных».

Версия документа: 2026-09-01.

2. Оператор

Оператор: WHOOPSIE Club.

Полные реквизиты оператора можно получить у администрации заведения.

3. Какие данные обрабатываются

  1. Имя и фамилия.
  2. Номер телефона.
  3. Хеш пароля. Сам пароль не хранится.
  4. Идентификатор Telegram, имя пользователя и фото профиля, если вход выполнен через Telegram.
  5. Дата рождения, если пользователь её указал.
  6. Данные программы лояльности: XP, уровень, достижения, записи на события, заказы из меню.
  7. QR-идентификатор паспорта.
  8. Технические данные сессии: cookie и сетевой адрес при ограничении попыток входа.

Оператор не запрашивает паспортные данные и платёжные карты в этом сервисе.

4. Цели обработки

  1. Создание и обслуживание аккаунта.
  2. Идентификация гостя в заведении по QR-паспорту.
  3. Начисление опыта, уровней и наград.
  4. Запись на события.
  5. Поздравление с днём рождения, если дата указана.
  6. Сообщения в Telegram, если пользователь вошёл через Telegram.
  7. Предотвращение злоупотреблений и защита аккаунта.

5. Правовые основания

  1. Согласие субъекта персональных данных.
  2. Исполнение пользовательского соглашения.
  3. Законные интересы оператора по защите сервиса от злоупотреблений.

6. Действия с данными

Оператор собирает, записывает, хранит, уточняет, использует, передаёт и удаляет данные.

Обработка выполняется автоматически и вручную сотрудниками заведения.

7. Кому передаются данные

  1. Сотрудникам заведения для начисления XP и выдачи наград.
  2. Telegram, если пользователь открыл Mini App или получает сообщения в Telegram.
  3. Поставщику хостинга и хранилища файлов, которые обслуживают сайт.

Telegram является иностранным сервисом. При входе через Telegram данные профиля передаются на инфраструктуру Telegram.

Оператор не продаёт персональные данные.

8. Срок хранения

Данные хранятся, пока аккаунт активен.

После запроса на удаление оператор удаляет или обезличивает данные в разумный срок.

Отдельные записи могут храниться дольше, если этого требует закон.

9. Права пользователя

Пользователь может:

  1. получить сведения об обработке своих данных;
  2. потребовать уточнение данных;
  3. отозвать согласие;
  4. потребовать удаление аккаунта и данных;
  5. обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляют через контакты в разделе 12.

10. Cookie

Сервис использует необходимые cookie сессии. Подробности: Политика cookie.

11. Защита

Пароль хранится в виде хеша.

Сессионная cookie недоступна скриптам страницы.

Доступ сотрудников к данным ограничен рабочими задачами.

12. Контакты

Сайт: https://bar.compick.ru.

Запрос можно передать администрации заведения лично.