Flowru — система лояльности для кафе, салонов, магазинов и услуг.
Возвращайте клиентов без сложной разработки.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «Flowru» (для владельцев заведений и их сотрудников) Дата актуализации: {{DOC_DATE}} 1. Общие положения 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — «ПД») в сервисе «Flowru». 1.2. Политика применяется к ПД владельцев заведений (Заказчиков), их представителей и сотрудников, использующих админ‑панель и связанные функции Сервиса. ПД гостей заведений обрабатываются по модели «поручение обработчику» (см. раздел 7). 1.3. Термины «оператор», «обработка», «персональные данные» применяются в значениях, установленных ФЗ №152‑ФЗ. 2. Оператор ПД и контакты Оператор: ИП Степанов Александр Анатольевич ИНН 920359593503, ОГРНИП 319920400025731 Адрес: 299804, РФ, г. Севастополь, пгт Кача, ул. Первомайская 31/1 E‑mail для обращений субъектов ПД: prostiol@mail.ru 3. Состав обрабатываемых данных 3.1. Данные владельцев/представителей/сотрудников Заказчика: — Telegram ID, имя/никнейм (данные профиля Telegram); — данные доступа к админ‑панели (идентификаторы, токены/сессии); — служебные сведения: роль в системе, привязанные заведения; — технические логи (IP/время/действия в админ‑панели), данные об устройстве/браузере (в объеме, необходимом для безопасности). 3.2. Исполнитель не запрашивает специальные категории ПД (сведения о здоровье, убеждениях и т.п.) и биометрические ПД. Просим не передавать такие данные через Сервис. 4. Цели обработки ПД обрабатываются для: — заключения и исполнения договора (оферты), предоставления доступа к Сервису; — администрирования учетных записей и прав доступа; — технической поддержки, улучшения качества, исправления ошибок; — обеспечения информационной безопасности и предотвращения злоупотреблений; — ведения учета платежей/подписок и выполнения требований законодательства. 5. Правовые основания обработки Обработка осуществляется на основании: — договора (оферты) и действий субъекта ПД, направленных на его заключение/исполнение; — законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества); — согласия субъекта ПД — в случаях, когда оно требуется (например, для получения рекламных материалов, если такое реализовано). 6. Порядок обработки, сроки хранения 6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных законом/договором), обезличивание, блокирование, удаление. 6.2. Срок хранения: — на период действия договора и до достижения целей обработки; — отдельные сведения (платежные/бухгалтерские) могут храниться дольше, если это требуется законом; — технические логи — в разумный срок для расследования инцидентов и безопасности (обычно до 12 месяцев). 6.3. По достижении целей или при отзыве согласия (когда применимо) ПД подлежат удалению/обезличиванию, если иное не требуется законом. 7. Обработка данных гостей заведений (важно) 7.1. Персональные данные гостей заведения (клиентов программы лояльности) обрабатываются по поручению Заказчика: — Оператор ПД гостей: Заказчик (Заведение); — Исполнитель: обработчик (лицо, обрабатывающее ПД по поручению оператора) в пределах функционала Сервиса. 7.2. Для гостей заведения действует отдельная политика/информирование от имени Заведения (шаблон в Сервисе), а также отдельное согласие на рекламные/маркетинговые рассылки (если применимо). 8. Передача ПД третьим лицам 8.1. Оператор может поручать обработку ПД подрядчикам (например, хостинг‑провайдерам) при условии соблюдения конфиденциальности и требований безопасности. 8.2. Взаимодействие с пользователями осуществляется через Telegram. Использование Telegram может предполагать передачу данных в инфраструктуру Telegram в соответствии с его условиями. Пользователь принимает это, используя Сервис через Telegram. 9. Меры защиты Оператор применяет организационные и технические меры, направленные на защиту ПД, включая: — разграничение доступа по ролям и принципу минимальных прав; — журналирование действий, мониторинг и резервное копирование; — защищенные каналы связи (TLS) на уровне веб‑доступа; — ограничение доступа к инфраструктуре и учетным данным. 10. Права субъекта ПД Субъект ПД вправе: — получать сведения об обработке его ПД; — требовать уточнения, блокирования или удаления ПД при наличии оснований; — отзывать согласие, когда обработка основана на согласии. Обращения направляются на e‑mail Оператора из раздела 2. 11. Заключительные положения Оператор вправе обновлять Политику. Актуальная версия публикуется в Сервисе. Дата актуализации указана вверху документа.

ДОГОВОР-ОФЕРТА (ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ) на предоставление доступа к сервису «Flowru» (простая неисключительная лицензия + услуги сопровождения) Дата публикации/редакции: {{DOC_DATE}} Настоящий документ является публичной офертой (ст. 435–437 ГК РФ). Акцептом оферты является совершение Заказчиком одновременно следующих действий: (1) отметка чекбокса «Ознакомлен(а) и принимаю условия» в админ‑панели сервиса «Flowru» и (2) оплата подписки (либо начало использования сервиса в рамках пробного периода, если он предоставлен). С момента акцепта договор считается заключенным (ст. 438 ГК РФ). 1. Термины и стороны 1.1. Исполнитель (Лицензиар): ИП Степанов Александр Анатольевич, ИНН 920359593503, ОГРНИП 319920400025731 (далее — «Исполнитель»). 1.2. Заказчик (Лицензиат): юридическое лицо/ИП/самозанятый/физическое лицо, действующее в интересах заведения, акцептовавшее оферту (далее — «Заказчик»). 1.3. Заведение: торговая точка/организация Заказчика, подключаемая к сервису «Flowru». 1.4. Сервис «Flowru» (Сервис): программный комплекс (Telegram‑боты, админ‑панель, серверная часть), предназначенный для управления меню/акциями/программой лояльности/рассылками и иной функциональностью, доступной в Сервисе. 2. Предмет договора 2.1. Исполнитель предоставляет Заказчику простую (неисключительную), непередаваемую лицензию на использование Сервиса в пределах функциональности и сроков оплаченного тарифа, а также оказывает услуги сопровождения (техподдержка, обновления, обеспечение работоспособности). 2.2. Лицензия предоставляется для использования Сервиса в деятельности Заказчика в отношении подключенного Заведения (или нескольких заведений — если это предусмотрено тарифом/кабинетом). 2.3. Правообладателем Сервиса является Исполнитель. Заказчик не приобретает никаких исключительных прав. 3. Порядок доступа и пробный период 3.1. Доступ предоставляется через админ‑панель и Telegram‑интерфейсы. Учетная запись владельца и права доступа настраиваются в соответствии с настройками Сервиса. 3.2. Исполнитель вправе предоставлять пробный период. Срок и условия пробного периода указываются в интерфейсе Сервиса. По окончании пробного периода доступ может быть ограничен до оплаты. 4. Тарифы, оплата, расчеты 4.1. Стоимость и состав тарифов указываются в интерфейсе Сервиса и/или в счете/платежной странице. Если иное не оговорено, оплата производится авансом за расчетный период (месяц). 4.2. Подписка продлевается при поступлении оплаты за следующий период. При отсутствии оплаты Исполнитель вправе ограничить доступ к Сервису (полностью или частично), при этом данные сохраняются в течение разумного срока (обычно до 90 дней), если иное не предусмотрено законом/тарифом. 4.3. Возвраты: если иное не предусмотрено обязательными нормами закона, оплата за начатый расчетный период не возвращается, поскольку предоставляется право доступа (лицензия) и обеспечивается готовность инфраструктуры. Исполнитель может рассмотреть возврат/перерасчет в исключительных случаях по обращению Заказчика. 5. Права и обязанности сторон 5.1. Исполнитель обязан: а) предоставить доступ к Сервису в пределах оплаченного тарифа; б) поддерживать работоспособность Сервиса, проводить обновления/профилактику; в) обеспечивать меры информационной безопасности на уровне инфраструктуры Исполнителя. 5.2. Исполнитель вправе: а) изменять функциональность Сервиса (в т.ч. интерфейс), если это не лишает Заказчика оплаченного по сути функционала; б) приостанавливать доступ при нарушении условий договора/закона, в т.ч. при подозрении на злоупотребления/атаки; в) привлекать подрядчиков/хостинг‑провайдеров для оказания услуг, сохраняя ответственность перед Заказчиком. 5.3. Заказчик обязан: а) использовать Сервис законно и добросовестно; не вмешиваться в работу Сервиса, не обходить ограничения; б) сохранять конфиденциальность учетных данных, обеспечивать контроль доступа сотрудников; в) самостоятельно обеспечить законные основания для обработки ПД гостей, в т.ч. получение согласий (см. раздел 7); г) не размещать через Сервис запрещенный контент и не рассылать рекламу без надлежащего согласия адресатов. 5.4. Заказчик вправе: а) использовать Сервис в пределах тарифа; б) обращаться в поддержку по вопросам работы Сервиса. 6. Интеллектуальная собственность 6.1. Все исключительные права на Сервис, обновления, интерфейсы, дизайн, базы данных и иные результаты интеллектуальной деятельности принадлежат Исполнителю или законным правообладателям. 6.2. Заказчику запрещено: декомпилировать, модифицировать, копировать Сервис (кроме случаев, прямо разрешенных законом), создавать производные продукты, выдавать себя за правообладателя. 7. Персональные данные и рекламные сообщения 7.1. Персональные данные владельца/сотрудников Заказчика (например Telegram ID, имя/ник, данные входа, технические логи) обрабатываются Исполнителем как оператор в целях исполнения договора и обеспечения безопасности — согласно Политике обработки персональных данных Сервиса (privacy). 7.2. Персональные данные гостей Заведения обрабатываются в следующей модели: — Оператор ПД гостей: Заказчик (Заведение); — Исполнитель выступает обработчиком (лицом, обрабатывающим ПД по поручению оператора) в пределах функциональности Сервиса. Условия поручения фиксируются в отдельном соглашении (DPA/поручение на обработку). 7.3. Рекламные/маркетинговые сообщения гостям допускаются только при наличии предварительного согласия адресата (в т.ч. по ст. 18 ФЗ «О рекламе»). Заказчик обеспечивает получение и учет согласия, Исполнитель технически реализует направление сообщений по поручению Заказчика и в пределах настроек согласий. 8. Конфиденциальность 8.1. Стороны обязуются сохранять конфиденциальность не общедоступной информации, полученной в связи с исполнением договора, включая данные клиентов/заказов/настроек, за исключением случаев, когда раскрытие требуется законом. 9. Ответственность и ограничения 9.1. Сервис предоставляется «как есть» с учетом развития функционала. Исполнитель предпринимает разумные меры для обеспечения доступности и исправления ошибок. 9.2. Исполнитель не несет ответственности за: а) сбои со стороны Telegram и иных внешних сервисов/провайдеров связи; б) действия/контент Заказчика и его сотрудников, а также правомерность полученных Заказчиком согласий; в) упущенную выгоду и косвенные убытки. 9.3. Совокупная ответственность Исполнителя по договору ограничивается суммой фактически уплаченной Заказчиком абонентской платы за последний оплаченный расчетный период, если иное не установлено императивными нормами закона. 10. Срок действия и прекращение 10.1. Договор действует с момента акцепта и на срок оплаченного периода, продлеваясь при оплате. 10.2. Заказчик вправе прекратить использование Сервиса в любое время. Исполнитель вправе прекратить доступ при нарушении договора/закона. По запросу Заказчика Исполнитель предоставляет выгрузку данных, если это технически возможно в рамках тарифа. 11. Прочие условия 11.1. К договору применяется право Российской Федерации. Споры подлежат рассмотрению в суде по месту нахождения Исполнителя, если иное не установлено законом. 11.2. Исполнитель вправе обновлять условия оферты. Новая редакция применяется к отношениям сторон с момента ее публикации и акцепта (в т.ч. через отметку в админ‑панели), если иное не требуется законом. 12. Реквизиты Исполнителя ИП Степанов Александр Анатольевич ИНН 920359593503, ОГРНИП 319920400025731 Адрес: 299804, РФ, г. Севастополь, пгт Кача, ул. Первомайская 31/1 E‑mail: prostiol@mail.ru