Политика конфиденциальности
Как WBTRUE обрабатывает данные пользователей (редакция от 15.03.2026).
Оглавление
1. Какие данные собираем
2. Зачем собираем
3. Хранение и сроки
4. Передача третьим лицам
5. Защита данных
6. Права пользователя
7. Контакты
1. Какие данные собираем
- Номер телефона — для проверки статуса заявки и связи по условиям акции (если необходимо).
- Имя/контактные данные — только если их явно требует конкретная акция (например, для отправки подарка).
- Файлы (фото отзыва/штрихкода и т.п.) — только если это указано в условиях акции.
- Технические данные: IP (в виде хеша), user‑agent (в виде хеша), дата/время запросов — для безопасности и защиты от злоупотреблений.
2. Зачем собираем
- Создание и обработка заявок по акциям.
- Отображение статуса заявки и уведомления по важным изменениям.
- Предотвращение мошенничества, ограничение массовых/подозрительных отправок.
- Улучшение качества сервиса (агрегированная статистика без раскрытия личных данных).
3. Хранение и сроки
Данные хранятся в течение времени, необходимого для работы сервиса и выполнения обязательств магазинов по акциям. Технические логи могут храниться дольше для обеспечения безопасности и расследования инцидентов.
4. Передача третьим лицам
WBTRUE не продаёт персональные данные. Данные могут быть доступны только:
- магазину‑организатору конкретной акции — в объёме, необходимом для проверки заявки и выдачи бонуса;
- уполномоченным органам — в случаях, предусмотренных законом.
WBTRUE не отправляет SMS‑рассылки и не подключает платные подписки без согласия пользователя.
5. Защита данных
- Доступ к админ‑разделам ограничен правами пользователей.
- Важные действия выполняются через POST с CSRF‑защитой.
- IP хранится в виде хеша, без сохранения исходного значения.
- Загружаемые файлы проверяются по MIME и типу изображения, выдаются через безопасный роут.
6. Права пользователя
Пользователь может запросить информацию о своих данных, а также исправление или удаление данных, если это не противоречит требованиям безопасности и закона.
7. Контакты
Для запросов по данным и конфиденциальности используйте контакты: /contacts.