Политика конфиденциальности

Редакция от 21 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта giftscard.ru и сервиса GiftsCard (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных пользователей личного кабинета является владелец Сервиса (реквизиты — в разделе 12 Оферты). В отношении данных дарителей и получателей сертификатов оператором является компания-клиент Сервиса, а владелец Сервиса обрабатывает данные по её поручению.

2. Какие данные обрабатываются

Пользователи личного кабинета: имя, e-mail, телефон, пароль (в виде хеша), название и реквизиты компании, данные о действиях в кабинете.
Дарители: имя, телефон и/или e-mail (для чека и уведомлений), текст поздравления, данные заказа.
Получатели: имя, телефон и/или e-mail (для доставки сертификата), факт открытия и реакция.
Технические данные: IP-адрес (в хешированном виде для аналитики), тип браузера, источник перехода, cookie сессии.

Платёжные данные (номера карт) Сервис не получает и не хранит: оплата проходит на стороне банка-эквайера компании.

3. Цели обработки

Предоставление доступа к Сервису и исполнение договора с компанией-клиентом.
Оформление заказа сертификата, доставка сертификата получателю, уведомления дарителю.
Техническая поддержка и обратная связь.
Обеспечение безопасности, предотвращение мошенничества.
Аналитика использования Сервиса в обезличенном виде.

4. Правовые основания

Обработка осуществляется на основании договора (оферты), согласия субъекта персональных данных, выраженного при заполнении форм Сервиса, а также законных интересов оператора в части безопасности.

5. Сроки хранения

Данные пользователей кабинета — на срок действия договора и 3 года после его прекращения.
Данные заказов и сертификатов — на срок действия сертификата и 3 года после (требования бухгалтерского учёта компании-клиента).
Технические журналы и аналитика — не более 12 месяцев.

6. Передача третьим лицам

Данные передаются только для исполнения договора: SMS-оператору (доставка сообщений), почтовому сервису, банку-эквайеру компании-клиента, а также во внешние системы, подключённые компанией-клиентом (YCLIENTS, amoCRM, Bitrix24) по её поручению. Трансграничная передача не осуществляется; серверы расположены на территории Российской Федерации.

7. Защита данных

Применяются организационные и технические меры: шифрование соединений (TLS), шифрование ключей интеграций, хеширование паролей, разграничение доступа по ролям, журналирование операций с сертификатами, регулярное резервное копирование.

8. Cookie и аналитика

Сайт использует технические cookie для работы сессий и, при наличии согласия, счётчики веб-аналитики (Яндекс.Метрика). Отключить cookie можно в настройках браузера; это может ограничить работу личного кабинета.

9. Права субъектов персональных данных

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Запросы направляются на hello@giftscard.ru; ответ — в течение 10 рабочих дней. Получатели и дарители могут также обращаться к компании, выпустившей сертификат.

10. Изменения Политики

Актуальная редакция публикуется на этой странице. Существенные изменения доводятся до пользователей кабинета по e-mail.