Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператором приложения и сайта «Допродай» (далее — «Сервис») является ALEKSEI POLUNIN. По вопросам конфиденциальности можно написать на totum@totum.online.

2. Область действия

Эта политика относится к Windows-приложению «Допродай», его взаимодействию с сервером синхронизации и сайту doproday.ru. Сервис предназначен для организаций и предпринимателей и не предназначен для детей.

3. Какие данные обрабатываются

Для подключения, синхронизации и поддержки Сервис может обрабатывать:

• ключ подключения, случайный идентификатор установки и имя компьютера;
• версию приложения, версию Windows и выбранный режим работы сканера;
• идентификаторы и названия аккаунта, точки продаж и терминала, а также состояние лицензии или тарифа;
• настройки и правила рекомендаций, включая названия товаров, их штрихкоды, цены и пояснения, полученные с сервера и сохранённые на компьютере кассы;
• технические события использования: время события, тип действия, идентификаторы правила и рекомендации, результат добавления и причина закрытия подсказки;
• IP-адрес и стандартные сведения о сетевом запросе, которые могут сохраняться инфраструктурой сервера для безопасности и диагностики;
• данные, которые пользователь сам сообщает при обращении в поддержку.

Windows-приложение не собирает имена или учётные данные кассиров, данные банковских карт, платёжные реквизиты и содержимое чеков.

4. Штрихкоды и локальные журналы

Штрихкод, считанный сканером во время продажи, сопоставляется с правилами непосредственно на компьютере кассы и не передаётся на сервер в запросах синхронизации или статистики. Он может быть записан в локальный диагностический журнал приложения. Этот журнал автоматически ограничивается по размеру и не загружается в Сервис, если пользователь сам не передаст его службе поддержки.

5. Для чего используются данные

• для проверки подключения и права пользоваться Сервисом;
• для доставки настроек и правил рекомендаций на выбранную кассу;
• для обработки событий показа, добавления и закрытия рекомендаций;
• для обеспечения безопасности, устойчивости и диагностики ошибок;
• для ответа на обращения и исполнения требований закона.

В применимых случаях основаниями обработки являются исполнение договора или предоставление запрошенного Сервиса, законные интересы в обеспечении его безопасности и работоспособности, выполнение юридических обязанностей и согласие — когда оно требуется законом.

6. Где хранятся данные и как они защищаются

Часть настроек, правил, ожидающих отправки событий и диагностических данных хранится локально в профиле Windows. Ключ подключения защищается средствами Windows, привязанными к текущему пользователю, а обмен с сервером выполняется по HTTPS. Ни один способ хранения или передачи не обеспечивает абсолютной безопасности, но принимаются разумные технические и организационные меры.

7. Срок хранения

Данные хранятся столько, сколько необходимо для предоставления Сервиса, безопасности, поддержки, разрешения споров и выполнения требований закона. Локальные события, ожидающие отправки, удаляются после подтверждения их приёма сервером. Срок хранения серверных и инфраструктурных журналов определяется назначением записи и применимыми юридическими требованиями; после истечения необходимого срока данные удаляются или обезличиваются.

8. Передача третьим лицам

Мы не продаём персональные данные и не передаём их рекламным сетям. Ограниченный доступ к данным могут получать поставщики хостинга, сетевой инфраструктуры и технической поддержки, когда это необходимо для работы Сервиса и при соблюдении соответствующих обязательств по защите данных. Данные также могут быть раскрыты, если этого требует закон или необходимо для защиты законных прав и безопасности.

9. Сайт, файлы cookie и Microsoft Store

Текущая версия сайта doproday.ru не использует рекламные трекеры и не устанавливает аналитические файлы cookie. Хостинг-провайдер может вести стандартные журналы запросов. При установке приложения через Microsoft Store компания Microsoft отдельно обрабатывает данные в соответствии со своей политикой конфиденциальности; Сервис не получает пароль от учётной записи Microsoft.

10. Права и выбор пользователя

В зависимости от применимого законодательства пользователь может запросить доступ, исправление, удаление, ограничение обработки, перенос данных или заявить возражение. Подключение терминала можно прекратить, отозвав его ключ на стороне Сервиса. Приложение и сохранённые им локальные данные можно удалить с компьютера. Для выполнения запроса может потребоваться подтверждение личности или полномочий представителя организации.

11. Изменения политики

Политика может обновляться при изменении Сервиса или требований закона. Актуальная версия и дата её вступления в силу всегда публикуются на этой странице.

1. Data controller

The Doproday application and website (the “Service”) are operated by ALEKSEI POLUNIN. Privacy questions may be sent to totum@totum.online.

2. Scope

This Policy applies to the Doproday Windows application, its communication with the synchronization server, and the doproday.ru website. The Service is intended for businesses and sole traders and is not directed to children.

3. Data we process

To connect, synchronize, and support the Service, we may process:

• a connection key, a random installation identifier, and the computer name;
• the application version, Windows version, and selected scanner input mode;
• account, point-of-sale, and terminal identifiers and names, together with license or subscription status;
• configuration and recommendation rules, including product names, barcodes, prices, and notes received from the server and stored on the checkout computer;
• technical usage events: event time and type, rule and recommendation identifiers, add result, and the reason a recommendation was dismissed;
• the IP address and standard network-request information that server infrastructure may record for security and diagnostics;
• information a user voluntarily provides when contacting support.

The Windows application does not collect cashier names or credentials, payment-card details, payment credentials, or receipt contents.

4. Barcodes and local logs

A barcode scanned during a sale is matched against rules on the checkout computer and is not sent to the server in synchronization or usage-statistics requests. It may be written to the application's local diagnostic log. The log is automatically limited in size and is not uploaded to the Service unless the user chooses to share it with support.

5. How we use data

• to authenticate a connection and verify entitlement to use the Service;
• to deliver configuration and recommendation rules to the selected checkout;
• to process recommendation display, add, and dismissal events;
• to maintain security and reliability and diagnose errors;
• to respond to support requests and comply with legal obligations.

Where applicable, the legal bases are performance of a contract or provision of the requested Service, legitimate interests in securing and maintaining the Service, compliance with legal obligations, and consent where required by law.

6. Storage and security

Some configuration, rules, queued events, and diagnostic data are stored locally in the Windows user profile. The connection key is protected with Windows facilities bound to the current user, and communication with the server uses HTTPS. No storage or transmission method is completely secure, but reasonable technical and organizational safeguards are used.

7. Retention

Data is retained only for as long as needed to provide the Service, maintain security, provide support, resolve disputes, and meet legal obligations. Queued local events are removed after the server confirms receipt. Server and infrastructure log retention is based on the purpose of the record and applicable legal requirements; data is deleted or anonymized when it is no longer required.

8. Sharing

We do not sell personal data or share it with advertising networks. Hosting, network infrastructure, and technical-support providers may receive limited access where this is necessary to operate the Service and subject to appropriate data-protection obligations. Data may also be disclosed when required by law or necessary to protect legal rights and safety.

9. Website, cookies, and Microsoft Store

The current doproday.ru website does not use advertising trackers or set analytics cookies. Its hosting provider may keep standard request logs. When the application is installed through Microsoft Store, Microsoft separately processes information under its Privacy Statement; the Service does not receive the user's Microsoft account password.

10. User rights and choices

Depending on applicable law, a user may request access, correction, deletion, restriction, or portability of data, or object to processing. A terminal can be disconnected by revoking its connection key in the Service. The application and its locally stored data can be removed from the computer. We may need to verify identity or authority to act for an organization before completing a request.

11. Changes to this Policy

This Policy may be updated when the Service or legal requirements change. The current version and its effective date will always be published on this page.