Согласия и юридические документы

Два разных согласия#

Приложение просит два согласия, и они не взаимозаменяемы.

Обработка персональных данных — обязательное. Без него карта и бонусы не работают. Даётся активным действием: чекбокс изначально пустой, кнопка «Продолжить» заблокирована, пока гость его не отметит.

Рекламные сообщения — по желанию. По умолчанию выключено: предварительно включённый тумблер согласием не является. Отзывается в любой момент в профиле; отзыв мгновенно исключает гостя из рекламных рассылок, но не влияет на карту, баллы и сервисные уведомления.

Выданное согласие на рекламу отбирается только вручную#

Если гость однажды разрешил рекламные сообщения, ни один экран, кроме профиля, это разрешение не снимает.

• Обновление документов. Когда платформа просит подтвердить новую редакцию, тумблера рассылок на этом экране нет вовсе — вместо него строка «Акции и предложения — включены» и подсказка, где их выключить. Подтверждение новой редакции рассылок не касается.
• Повторный вход. Гость сменил телефон, переустановил приложение, вошёл заново — экран согласий снова не спрашивает про рекламу, если разрешение уже есть.
• Wi-Fi-портал. Тумблер на экране сети спрашивают до того, как гость опознан по номеру, — экран не знает его текущего состояния. Поэтому невыставленный тумблер там означает молчание, а не отказ: вход в сеть согласие дать может, снять — нет.

Согласия у гостя нет — про рассылку по-прежнему напоминают: тумблер показывается выключенным на всех этих экранах.

Зачем так: тумблер на пути к обязательной кнопке гость снимает мимоходом — промахнулся, «убрал лишнее», торопился, — а обратно уже не включает. Вместе с акциями у него пропадают поздравление с днём рождения и предупреждение «баллы скоро сгорят», и узнаёт он об этом, когда баллы уже сгорели. Отзыв должен происходить там, где человек видит своё текущее состояние и делает это осознанно, — в профиле.

Документы#

На экране согласий доступны три документа, каждый открывается прямо в приложении:

Версии редакций#

Тексты документов и их версии — на сайте, а не «зашиты» в приложение. Приложение при онбординге загружает манифест simple-pass.ru/legal.json и записывает в согласие ту редакцию, которую гость реально видел.

Версия имеет вид <тип>-<дата редакции>, например pdn-2026-07-18. Правило платформы: изменил текст документа — подними версию и в манифесте, и в шапке самого документа. Старую версию нельзя переиспользовать для нового текста, иначе в базе окажутся согласия, ссылающиеся на текст, которого гость не видел.

Если сайт недоступен, приложение показывает редакцию, вшитую в сборку, — чтобы гость не застрял на регистрации. Поэтому вшитая редакция обновляется вместе с манифестом.

Как хранятся согласия#

История согласий не перезаписывается: каждое волеизъявление — отдельная запись (тип, версия документа, дал/отозвал, канал, время). Актуальное состояние — последняя запись по этому типу. Канал фиксируется отдельно: согласие, данное в приложении, и согласие, данное на Wi-Fi-портале заведения, различимы.

Что нужно знать заведению#

• Заведение не редактирует эти документы — они платформенные.
• Согласие на Wi-Fi-портале даётся отдельной редакцией и фиксируется каналом wifi.
• Доступ в интернет по Wi-Fi не должен зависеть от согласия на лояльность: идентификация выполнена — интернет выдаётся, карта остаётся отдельным opt-in.
• Персональные данные в системе минимизированы: телефон гостя показывается сотрудникам в маскированном виде, имя на карте кошелька — сокращённо («Анна К.»), год рождения не хранится отдельно от даты.