Настоящая Политика конфиденциальности описывает, как ООО «Глана» («Glana», «мы») собирает, использует, хранит и защищает персональные данные при использовании glana.am, app.glana.am (Glana Restaurants) и tickets.glana.am (Glana Tickets).
Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите персональных данных» и, где применимо, Общим регламентом ЕС по защите данных (GDPR).
1. Кто мы
ООО «Глана», зарегистрировано в Республике Армения: г. Ереван, адм. район Кентрон, ул. Байрона, д. 1/1, кв. 12, индекс 0009.
Контакт по вопросам персональных данных: legal@glana.am.
2. Наши роли
- В отношении аккаунтов Glana Tickets, покупки билетов и партнёрских заявок Glana выступает контроллером данных.
- В отношении платежей гостей Glana Restaurants Glana обрабатывает платёжные данные как merchant of record и оператор платформы; данные счёта и заказа поступают из POS-системы ресторана, за которые отвечает ресторан.
3. Какие данные мы собираем
Glana Restaurants (app.glana.am) — гости
- Данные счёта и заказа вашего столика (позиции, суммы), получаемые из POS-системы ресторана
- Данные транзакции: сумма, валюта, тип способа оплаты, статус, время, идентификатор столика
- Псевдонимный first-party идентификатор посетителя (подписанный UUID в cookie) — для предотвращения мошенничества, целостности платёжной сессии и агрегированной аналитики платформы
- Технические данные: IP-адрес, тип браузера, тип устройства, языковые настройки
- Опционально: оценка и отзыв, который вы решите оставить после оплаты
Регистрация не требуется; для оплаты в ресторане мы не собираем ваше имя, email или номер телефона.
Glana Tickets (tickets.glana.am) — покупатели
- Данные аккаунта: номер телефона и/или email (подтверждаются одноразовым кодом)
- Данные покупок: билеты, суммы, статусы платежей, время
- QR-пропуска билетов и записи о валидации входа
- Листинги и сделки перепродажи внутри платформы
- Данные маркетинговой атрибуции (UTM-параметры ссылки перехода)
- Технические данные: IP-адрес, тип браузера, тип устройства, языковые настройки
Рестораны-партнёры и организаторы мероприятий
- Контактные данные из форм заявок: имя, email, телефон, название бизнеса, тип POS-системы
- Учётные данные дашборда (пароли хранятся только в хэшированном виде)
- Записи о расчётах и выплатах
Данные платёжных карт
Мы не собираем, не храним и не имеем доступа к полным номерам карт, кодам CVV и иным платёжным реквизитам. Данные карт вводятся напрямую в защищённую платёжную инфраструктуру ЗАО «Америабанк» и обрабатываются с обязательной аутентификацией 3-D Secure. Операции Apple Pay и Google Pay используют токенизированные данные, обрабатываемые провайдером кошелька и Америабанком.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Обработка платежей и формирование фискальных чеков | Исполнение договора; правовая обязанность (фискальное законодательство РА) |
| Ведение билетных аккаунтов, выдача билетов, валидация входа | Исполнение договора |
| Возвраты, сверка, споры и чарджбэки | Исполнение договора; правовая обязанность |
| Предотвращение мошенничества и безопасность платформы | Законный интерес |
| Агрегированная немаркетинговая аналитика (только first-party) | Законный интерес |
| Ответы на демо- и партнёрские заявки | Действия до заключения договора |
| Транзакционные письма (подтверждения, чеки, одноразовые коды) | Исполнение договора |
Мы не используем ваши данные для сторонней рекламы и не продаём персональные данные.
5. Где обрабатываются и хранятся данные
Платформа размещена на инфраструктуре Vercel, базы данных — Neon (PostgreSQL) во Франкфурте, Германия (Европейский союз). Функции приложения выполняются в ЕС; для части продукта Restaurants отдельная обработка может временно выполняться на инфраструктуре в США до завершения миграции в регион ЕС, после чего вся обработка и хранение будут осуществляться исключительно в ЕС.
Передача персональных данных из Армении в ЕС осуществляется в юрисдикции, обеспечивающие надлежащий уровень защиты в соответствии с законодательством Армении о персональных данных.
6. Кому мы передаём данные
| Получатель | Цель |
|---|---|
| ЗАО «Америабанк» (Армения) | Эквайринг и процессинг (VPOS), 3-D Secure, возвраты, чарджбэки |
| Apple Inc. / Google LLC | Токенизация Apple Pay / Google Pay (инициируется вашим устройством) |
| Лицензированные армянские провайдеры фискализации | Формирование обязательных фискальных чеков (E-HDM) |
| Vercel Inc. / Neon Inc. | Хостинг и инфраструктура баз данных (регион ЕС) |
| Resend | Доставка транзакционных писем (подтверждения, чеки, одноразовые коды) |
| Рестораны / организаторы мероприятий | Записи о транзакциях их заведения или мероприятия (без платёжных реквизитов) |
Все обработчики действуют по условиям обработки данных и только по нашим инструкциям. Мы также можем раскрывать данные по требованию закона или компетентного органа.
7. Сроки хранения
- Транзакционные и фискальные записи: в сроки, установленные налоговым и бухгалтерским законодательством РА
- Данные билетных аккаунтов: на время существования аккаунта; удаляются по подтверждённому запросу с учётом обязательных сроков хранения
- Отзывы гостей: до 12 месяцев
- Демо- и партнёрские заявки: до 12 месяцев при отсутствии партнёрства
- Технические логи: до 12 месяцев
8. Ваши права
В соответствии с применимым правом вы вправе:
- получить доступ к вашим персональным данным;
- требовать исправления неточных данных;
- требовать удаления данных (с учётом обязательных сроков хранения);
- возражать против обработки или требовать её ограничения;
- получить данные в переносимом формате, где это технически возможно;
- подать жалобу в Агентство по защите персональных данных Республики Армения или ваш надзорный орган.
Для реализации прав пишите на legal@glana.am. Срок ответа — 30 дней. Перед выполнением запроса мы можем запросить подтверждение личности.
9. Cookie и аналогичные технологии
Мы используем только first-party cookie категорий «строго необходимые» и «функциональные». Сторонние рекламные или аналитические cookie не используются. Полные таблицы cookie по каждому продукту — в нашей Политике использования cookie. Если в будущем мы внедрим технологию, требующую согласия (аналитические или рекламные теги, фингерпринтинг устройств), мы запросим ваше согласие через баннер до её активации.
10. Безопасность
Мы защищаем данные посредством TLS-шифрования при передаче, шифрования при хранении, httpOnly-cookie для аутентификации, CSRF-защиты, контроля доступа, хэширования паролей и автоматической сверки транзакций. Передача данных через интернет не бывает полностью безрисковой; мы применяем коммерчески разумные меры защиты и постоянно их совершенствуем.
11. Дети
Платформа не предназначена для детей. Покупка билетов требует верифицированного аккаунта; возрастные ограничения конкретных мероприятий устанавливает и контролирует организатор.
12. Изменения
Мы вправе периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с датой вступления в силу. О существенных изменениях, затрагивающих владельцев аккаунтов Glana Tickets, мы уведомим по email или внутри продукта.
13. Контакты
ООО «Глана»
Республика Армения, г. Ереван, адм. район Кентрон, ул. Байрона, д. 1/1, кв. 12, 0009
Email: legal@glana.am