Политика конфиденциальности

Действует с 08.09.2026

Этот документ дополняет публичную оферту и объясняет простым языком, какие данные KodKarta собирает, зачем они нужны, кому передаются и как их удалить. Мы собираем ровно столько, сколько требуется, чтобы выдать вам код и чек.

1. Какие данные мы собираем

• email — обязателен: на него уходит код, электронный чек и уведомления о статусе заказа;
• отображаемое имя — только если вы завели личный кабинет и указали его сами; можно не указывать;
• состав и статус заказа — бренд карты, регион, номинал, сумма, время оплаты;
• технические записи — IP-адрес, время запроса и тип браузера в логах сервера: нужны для защиты от мошенничества и разбора сбоев.

Мы не запрашиваем паспортные данные, ИНН, номер телефона и не получаем данные вашей банковской карты — их вводят на стороне банка, к нам они не попадают.

2. Зачем мы их используем

• выдать оплаченный код и электронный чек по 54-ФЗ;
• сообщить статус заказа и ответить в поддержке;
• проверить заказ на признаки мошенничества и защитить вас от чужой оплаты;
• выполнить требования законодательства о налоговом и кассовом учёте.

Рекламных рассылок мы не отправляем и данные для рекламы никому не продаём и не передаём.

3. Кому мы передаём данные

Только тем, без кого заказ не будет исполнен:

• Точка Банк — приём оплаты и формирование фискального чека; получает сумму, состав заказа и email для отправки чека;
• Brevo — служба доставки писем; получает email и текст письма с кодом;
• поставщик подарочных карт — получает только бренд, регион, номинал и внутренний номер заказа, без email и без каких-либо ваших данных.

В остальных случаях данные передаются третьим лицам, только если этого прямо требует закон.

4. Файлы cookie

На сайте только технические cookie, без которых не работает вход в личный кабинет:

• access_token — короткоживущий, около 10 минут, недоступен для скриптов (httpOnly, SameSite=Lax);
• refresh_token — продлевает сессию, тоже httpOnly, отправляется только на адреса авторизации.

Рекламных и аналитических трекеров, счётчиков и пикселей социальных сетей на сайте нет. Отдельного баннера согласия на cookie поэтому тоже нет — собирать нечего.

5. Сколько мы храним данные

• данные заказа и фискальные документы — не менее 5 лет: этого требуют правила налогового и кассового учёта;
• личный кабинет и email — пока существует аккаунт: до вашего запроса на удаление;
• технические логи сервера — недолго, ровно столько, сколько нужно для разбора сбоев и защиты от мошенничества.

6. Как получить или удалить свои данные

Напишите на help@kodkarta.ru с адреса, указанного при заказе. Мы ответим в течение 1 рабочего дня и в течение 30 дней покажем, какие данные о вас есть, исправим неточность или удалим аккаунт. Исключение — сведения о состоявшихся заказах и чеки: их мы обязаны хранить весь установленный законом срок и удалить по запросу не можем.

7. Как мы защищаем данные

• весь трафик сайта идёт по HTTPS;
• пароли хранятся необратимо, в виде хэша Argon2id — исходный пароль не восстановим;
• коды подарочных карт лежат в базе только в зашифрованном виде, а каждое обращение к коду записывается в отдельный журнал доступа;
• доступ сотрудников к заказам ограничен и фиксируется в журнале действий.

8. Изменения политики

Мы можем обновлять этот документ. Актуальная версия всегда доступна по этому адресу, а дата вступления в силу указана вверху страницы.

9. Контакты

Владелец сайта

ИП Тигиев П.Д.

ОГРНИП

325150000040115

Вопросы о данных

help@kodkarta.ru