ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

платформы «Loyalka»

Политика Оператора в отношении обработки персональных данных — пункт 2 части 1 и часть 2 статьи 18.1 Федерального закона № 152-ФЗ

Приложение № 2 к Лицензионному договору-оферте

Редакция 20 от 02.10.2026 г.

Дата публикации: 03.10.2026

Вступает в силу: 03.10.2026

Архив редакций: https://loyalka.ru/legal/archive

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ» (ИНН 9731158367, ОГРН 1257700540602), именуемым в дальнейшем «Лицензиар», «Оператор» или «Loyalka», при использовании платформы Loyalka (далее — «Платформа»).

1.2. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и принимается во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Настоящая Политика, а также сведения о реализуемых требованиях к защите персональных данных публикуются в Платформе и на сайте Лицензиара и доступны неограниченному кругу лиц (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).

1.3. Политика распространяется на все персональные данные, обрабатываемые Лицензиаром в связи с функционированием Платформы, и применяется к следующим категориям субъектов: Конечные пользователи (в том числе пользователи предварительного учёта и участники реферальной системы); Лицензиаты (владельцы Бизнес-аккаунтов); Сотрудники Лицензиатов. Обработка персональных данных работников и соискателей Лицензиара осуществляется в целях кадрового учёта на основании трудового законодательства Российской Федерации и регулируется отдельными локальными актами Лицензиара; настоящей Политикой такая обработка не охватывается. Термины «Лицензиат», «Бизнес-аккаунт», «Бизнес», «Программа лояльности», «Правила Программы», «Баллы», «Бонус», «Тариф», а также обозначения статусов Бизнес-аккаунта (ACTIVE, PAST_DUE, CANCELED, SUSPENDED, DELETED) используются в значениях, определённых Лицензионным договором-офертой и Пользовательским соглашением.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласия) и иными нормативными правовыми актами Российской Федерации в области персональных данных. Лицензиар подаёт уведомление о намерении осуществлять обработку персональных данных в соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ; сведения о Лицензиаре подлежат включению в реестр операторов, ведение которого осуществляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

1.5. При обработке персональных данных Лицензиар руководствуется следующими принципами: обработка осуществляется на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обработке подлежат только те данные, которые отвечают целям обработки (принцип минимизации); содержание и объём обрабатываемых данных соответствуют заявленным целям; при обработке обеспечивается точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; данные подлежат уничтожению или обезличиванию по достижении целей обработки.

1.6. Лицензиар не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона № 152-ФЗ), и не осуществляет обработку биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).

1.7. Лицензиар не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).

1.8. Настоящая Политика является Приложением № 2 к Лицензионному договору-оферте и неотъемлемой частью Пользовательского соглашения для Конечных пользователей (Приложение № 5).

1.9. Лицензиар обеспечивает доступ к настоящей Политике до сбора персональных данных и в настройках Платформы. Отдельная отметка о согласии с Политикой не требуется. Ознакомление с Политикой не является согласием на обработку персональных данных; необходимые согласия предоставляются отдельными текстами и действиями в порядке раздела 7.

2. Категории субъектов и перечень персональных данных

2.1. Конечные пользователи, включая пользователей предварительного учёта и участников реферальной системы:

2.2. Лицензиаты (владельцы Бизнес-аккаунтов):

2.3. Сотрудники Лицензиатов:

2.4. При использовании Платформы Лицензиар обрабатывает технические данные: IP-адрес; тип и версию браузера или операционной системы; идентификатор устройства (для мобильного приложения); идентификатор сессии; дату, время и продолжительность доступа; адреса запрашиваемых страниц. Без согласия на продуктовую аналитику эти сведения обрабатываются только в объёме, необходимом для исполнения договора, обеспечения работоспособности и безопасности Платформы. Их сбор и использование для продуктовой аналитики осуществляются на основании согласия по разделу 13.

2.5. Для обеспечения работоспособности, безопасности и аналитики Лицензиар использует программное обеспечение на самостоятельно администрируемой инфраструктуре; данные не передаются разработчикам этих программ. Порядок использования инфраструктуры описан в п. 6.4:

• Countly — продуктовая аналитика: идентификаторы пользователя, устройства и сессии, события использования, просмотры и технические параметры в пределах согласия. Данные обрабатывает Лицензиар на своей инфраструктуре в Российской Федерации; разработчику Countly они не передаются. Основание — единое необязательное согласие (раздел 13). Журнал предоставления и отзыва согласий ведётся отдельно от Countly;

• Sentry — мониторинг ошибок: технические данные; сведения, позволяющие идентифицировать субъекта, редактируются до отправки;

• Chatwoot — обработка обращений в службу поддержки: имя, номер телефона, город, идентификатор обращения, сведения о Тарифе.

2.6. Контактные данные Сотрудников не раскрываются Конечным пользователям. Сотрудники получают доступ только к данным того Бизнеса Лицензиата, к которому они привязаны.

3. Цели обработки и перечень действий

3.1. Лицензиар обрабатывает персональные данные в следующих целях:

• аутентификация и идентификация субъектов в Платформе;

• предоставление Пользователю самостоятельной услуги предварительного учёта до подтверждения участия: сопоставление карты с аккаунтом, учёт операций, Баллов, штампов, Традиций, возникающих наград и реферальной связи, показ результата и уведомления; после подтверждения — обработка данных участия по поручению Лицензиата в пределах раздела 5;

• направление сервисных уведомлений (о начислениях, изменениях условий, блокировках, удалении аккаунта), в том числе одноразовых кодов подтверждения по SMS;

• продуктовая аналитика использования Платформы — при наличии единого необязательного согласия субъекта; обработка внутри VK с использованием VK Pixel описана отдельно в пп. 6.5 и 13.4;

• направление информационных и рекламных рассылок — при наличии отдельного согласия;

• заключение и исполнение Лицензионного договора-оферты, выставление и обработка платежей (для Лицензиатов);

• обеспечение работы службы поддержки;

• автоматизированная модерация контента Лицензиатов, в том числе с применением технологий искусственного интеллекта; обработка не направлена на персональные данные Конечных пользователей;

• выполнение требований законодательства Российской Федерации.

3.2. В ходе обработки с персональными данными совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в объёме и на основаниях, предусмотренных п. 6.3 настоящей Политики), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

3.3. Лицензиар не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения согласия субъекта на обработку в соответствующих целях.

4. Правовые основания обработки

4.1. Данные Конечных пользователей, необходимые для регистрации, аутентификации, заключения по инициативе субъекта и исполнения Пользовательского соглашения, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для дополнительных целей применяется согласие субъекта (пункт 1 части 1 статьи 6), оформленное отдельно от договорных документов по части 1 статьи 9. Основания обработки в Программах Лицензиатов и требования к поручению определяются разделом 5. Подтверждение номера телефона само по себе не является акцептом Пользовательского соглашения или согласием на аналитику. Правовое основание привлечения обработчиков, в том числе для доставки SMS, обеспечивается до начала соответствующей обработки в порядке п. 7.1. Предварительный учёт является собственной обязанностью Лицензиара по Пользовательскому соглашению; необходимые для него данные обрабатываются на указанном договорном основании до подтверждения участия в Бизнесе.

4.2. Обработка персональных данных Лицензиатов осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение Лицензионного договора-оферты), а в части налогового и бухгалтерского учёта — на основании пункта 2 части 1 статьи 6 указанного Федерального закона.

4.3. Данные Сотрудников и представителей Лицензиата обрабатываются для предоставления и защиты их доступа к Платформе на основании согласия соответствующего лица либо иного применимого основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ. Пункт 5 части 1 статьи 6 применяется только если соответствующее физическое лицо является стороной, выгодоприобретателем или поручителем по исполняемому договору; само наличие договора между Лицензиаром и Лицензиатом этого не подтверждает. Лицензиат обеспечивает правомерность передачи данных и наличие необходимых согласий. Лицензиар обеспечивает наличие и доказуемость основания собственной обработки.

4.4. Обработка в целях направления рекламных и информационных рассылок осуществляется на основании отдельного согласия субъекта, предоставляемого независимо от согласия на обработку персональных данных и от акцепта договорных документов, в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.5. Продуктовая аналитика использования Платформы средствами Countly осуществляется на основании единого необязательного согласия субъекта, предусмотренного разделом 13. Отдельное согласие только из-за использования конкретного программного инструмента в рамках этой цели не требуется. Отказ от согласия или его отзыв не влечёт отказа в регистрации, обслуживании или участии в Программах лояльности. Согласие предоставляется свободно, своей волей и в своём интересе (часть 1 статьи 9 Федерального закона № 152-ФЗ); отказ потребителя предоставить персональные данные не может служить основанием для отказа в заключении или исполнении договора, кроме предусмотренных законом случаев (часть 4 статьи 16 Закона РФ «О защите прав потребителей»). Самостоятельная обработка данных внутри VK с использованием VK Pixel регулируется п. 13.4.

5. Оператор и обработчик персональных данных

5.1. Лицензиар является самостоятельным оператором для регистрации, аутентификации и работы аккаунта, безопасности Платформы, предварительного учёта по Пользовательскому соглашению, связанных сервисных уведомлений и собственных дополнительных целей при наличии надлежащего основания. В предварительном учёте Лицензиар хранит соответствие карты аккаунту, даты и параметры операций, начисления Баллов и штампов, выполнение Традиций, созданные Бонусы, реферальную связь и версии условий. Лицензиат передаёт параметры операций, но до подтверждения не получает данные аккаунта или таблицу соответствия. Предварительный учёт в этой схеме не является обработкой по его поручению. Универсальный QR-код сканирует сотрудник Бизнеса; Правила конкретной Программы могут быть направлены пользователю после сканирования и предварительной операции. Направление уведомления и начисление сами по себе не означают принятия Правил.

5.2. После подтверждения участия Лицензиат является оператором предоставленных ему данных участия в Программах, Правила которых приняты пользователем, и в Системной реферальной программе при принятии её Условий, включая охваченную согласием предварительную историю. Он обрабатывает их для исполнения принятых Правил и Условий реферальной программы Бизнеса на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Собственные функции Лицензиара по аккаунту и иным самостоятельным целям сохраняются.

5.3. Обработка по поручению Лицензиата регулируется СОПД (Приложение № 3 к Договору) и начинается после принятия Правил конкретной Программы и при наличии отдельного согласия на предоставление данных этому Лицензиату и поручение обработки Loyalka по ч. 3 ст. 6 Федерального закона № 152-ФЗ. До выполнения обоих условий данные по этой Программе не раскрываются Бизнесу; первая и повторные операции допускаются как самостоятельный предварительный учёт Loyalka по Пользовательскому соглашению. После подтверждения раскрываются предусмотренные согласием данные и история. Согласие охватывает указанную в нём предварительную историю и последующие операции, но не является основанием прошлой обработки. Оно предоставляется отдельным действием в авторизованной Платформе без дополнительного SMS. Фиксируются оператор, Бизнес, обработчик, версия текста, действие, дата и время; акцепт Правил и даты операций фиксируются раздельно. QR-код, уведомление и принятие Правил согласия не заменяют. Для других Программ того же Бизнеса действующее согласие учитывается в пределах его содержания, но их Правила принимаются отдельно. Другие Бизнесы и операторы автоматически согласием не охватываются. СОПД заключается между Лицензиаром и Лицензиатом; пользователь его не принимает. Для дополнительных целей Лицензиат обеспечивает отдельное законное основание. Для использования системной реферальной награды Приглашающего подтверждением служат принятие Условий реферальной программы Бизнеса и наличие отдельного действующего согласия, охватывающего предоставление данных этому Бизнесу и поручение обработки Loyalka. Принятие Правил отдельной Программы лояльности для этого не требуется. Уже принятые Условия и действующее согласие учитываются без повторного действия.

5.4. Лицензиат самостоятельно несёт обязанности оператора персональных данных, включая обязанность подачи уведомления в Роскомнадзор об обработке персональных данных Конечных пользователей.

5.5. Один Бизнес-аккаунт (кабинет) может содержать несколько Бизнесов, принадлежащих разным Лицензиатам. В этом случае оператором персональных данных Конечных пользователей является Лицензиат соответствующего Бизнеса. Владелец Бизнес-аккаунта получает доступ к персональным данным Конечных пользователей каждого Бизнеса, действуя от имени соответствующего Лицензиата; действия владельца Бизнес-аккаунта в отношении Бизнеса считаются действиями Лицензиата, которому этот Бизнес принадлежит. Данные Конечных пользователей одного Бизнеса не объединяются с данными Конечных пользователей другого Бизнеса. Доступ владельца Бизнес-аккаунта и его сотрудников также зависит от подтверждения по п. 6.1; владение кабинетом не открывает данные неподтверждённых участников.

6. Передача персональных данных

6.1. До подтверждения участия Лицензиату видны только анонимная карта, операции, даты и показатели накоплений. Ему не раскрываются имя, профиль, контакты и соответствие карты аккаунту. Соответствие хранит Лицензиар; данные остаются персональными для него и защищаются по настоящей Политике. После подтверждения Лицензиат получает имя, город при его указании, уникальный код клиента и историю Программ, Правила которых приняты пользователем, и Системной реферальной программы при принятии её Условий, в пределах действующего согласия, включая предварительные операции в пределах согласия. Номер телефона не передаётся. Ограничения до подтверждения распространяются на поиск по QR-коду, API, уведомления, аналитику и выгрузки. Если данные пользователя уже правомерно раскрыты этому Бизнесу, они не становятся анонимными при начале учёта в другой Программе. Принятие Правил одной Программы не открывает историю другой: новые данные по ней предоставляются только после принятия её Правил и в пределах действующего согласия. Порядок подтверждения Приглашающего в Системной реферальной программе определяется отдельно.

6.2. Экспорт персональных данных Конечных пользователей Лицензиатом в сторонние системы допускается только при самостоятельном получении Лицензиатом конкретного и информированного согласия каждого соответствующего Конечного пользователя на такую передачу. Согласие должно содержать указание на получателя данных и цель передачи.

6.3. Распространение сведений об организаторе Программы лояльности. Реквизиты Лицензиата — физического лица — публикуются в открытых Правилах Программы лояльности и в Условиях реферальной программы Бизнеса в качестве сведений об организаторе Программы. Состав публикуемых реквизитов определяется типом лица Лицензиата и приведён в п. 3.4 Договора. Для индивидуального предпринимателя такая публикация осуществляется во исполнение обязанности, установленной статьёй 9 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ. Для лица, применяющего специальный налоговый режим «Налог на профессиональный доход», и для иного физического лица публикация является распространением персональных данных и осуществляется на основании согласия, предоставляемого отдельным действием в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ и п. 3.9 Договора. Адрес места жительства (регистрации) физического лица и номер телефона Лицензиата не публикуются ни для одного типа лица. При отзыве согласия публикация Правил Программы лояльности и Условий реферальной программы Бизнеса прекращается в порядке, предусмотренном п. 3.9 Договора.

6.4. Используемые технические сервисы и инфраструктура указаны ниже. REDSMS привлекается для доставки SMS по поручению Лицензиара; согласие на такое поручение получается до передачи номера. Loyalka самостоятельно администрирует инфраструктуру Timeweb Cloud, предоставляемую ООО «ТАЙМВЭБ.КЛАУД». Персональные данные Платформы размещает и обрабатывает Лицензиар; доступ поставщика инфраструктуры к их содержимому не предоставляется. Если состав услуг предусматривает выполнение поставщиком операций с персональными данными по поручению Лицензиара, включая хранение или резервное копирование, до начала такой обработки Лицензиар обеспечивает надлежащее оформление поручения и необходимое правовое основание. Такая обработка не разрешается только фактом использования инфраструктуры. Сервисы модерации и платежей используются только для указанных в таблице целей на соответствующем законном основании; состав их обработки не переносится автоматически на данные участников Программ.

6.5. Обработка данных внутри VK. VK Pixel применяется только внутри VK при доступе через VK Mini App. ООО «ВКонтакте» выступает самостоятельным оператором идентификаторов и данных о событиях, обрабатываемых этим сервисом. Персональные данные из VK Pixel Лицензиару не передаются и через Платформу Лицензиатам не предоставляются. Такая обработка не входит в поручение Лицензиата. Порядок определения правового основания приведён в п. 13.4.

6.6. Иным лицам персональные данные не передаются. Лицензиар не осуществляет продажу персональных данных и не передаёт их в целях рекламы третьих лиц.

6.7. Лицензиар вправе раскрыть персональные данные по требованию уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.8. Перечни, приведённые в пунктах 6.4 и 6.5, могут обновляться Лицензиаром. Актуальные перечни публикуются в настоящей Политике. О привлечении нового обработчика или включении нового получателя персональных данных Конечных пользователей Лицензиар уведомляет Лицензиатов не позднее чем за 14 (четырнадцать) календарных дней до начала обработки — по электронной почте и через интерфейс Платформы. Лицензиат вправе в течение указанного срока заявить обоснованное возражение, а при недостижении согласия — расторгнуть Лицензионный договор-оферту с возвратом пропорциональной части вознаграждения за неиспользованный период (п. 6.10 Договора). При привлечении нового обработчика Лицензиар обеспечивает заключение с ним соглашения, предусматривающего обязательства по защите персональных данных.

6.9. При передаче Бизнеса Лицензиата другому лицу (смена оператора персональных данных) Лицензиар уведомляет Конечных пользователей через Платформу. Конечный пользователь вправе отказаться от участия в Программе лояльности нового оператора и удалить свои данные. До предоставления данных новому оператору обеспечивается надлежащее законное основание; согласие, данное конкретному прежнему оператору, автоматически не переносится.

7. Согласие на обработку персональных данных и его отзыв

7.1. Согласие оформляется самостоятельным документом отдельно от иных подтверждаемых документов, включая Пользовательское соглашение и Правила (ч. 1 ст. 9 Федерального закона № 152-ФЗ). На одном экране допустимы самостоятельные тексты и отдельные незаполненные отметки, позволяющие сделать независимый выбор. Для доставки SMS самостоятельный краткий текст и ссылка на полное согласие могут размещаться перед кнопкой «Получить код»: её нажатие фиксируется как отдельное согласие на поручение доставки REDSMS до передачи номера. Дополнительный чекбокс не обязателен, если значение действия ясно и его совершение доказуемо; принятие Пользовательского соглашения этой кнопкой не оформляется. При авторизации без SMS такое согласие не запрашивается. Согласие для конкретного Бизнеса получается при подтверждении участия по п. 5.3, а не как условие предварительного начисления. Эти согласия не разрешают продуктовую аналитику, рекламу или обработку для других Бизнесов.

7.2. Согласие содержит: наименование и реквизиты оператора; перечень персональных данных; перечень действий (операций) с персональными данными; цели обработки; срок действия согласия и порядок его отзыва. Согласие предоставляется до начала соответствующей обработки; согласие на дополнительную обработку не является условием использования Платформы.

7.3. Согласия на отдельные дополнительные цели предоставляются и отзываются независимо. Для продуктовой аналитики предусмотрены единое необязательное согласие и один переключатель в настройках; отдельные переключатели для каждого инструмента этой аналитики не требуются. Количество согласий определяется целями и условиями обработки, а не числом программных инструментов. В согласии раскрываются применимые цели, состав данных, действия с ними и лица, которым данные предоставляются или поручается их обработка. Самостоятельная обработка внутри VK определяется п. 13.4. Данные, необходимые для исполнения договора, обрабатываются на договорном основании без обязательного согласия. Отказ от дополнительных согласий или их отзыв не влечёт отказа в регистрации, ограничения функциональности или участия в Программах. Согласие на поручение обработки оформляется отдельно в случаях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ. Обработка для исполнения договора самим оператором и поручение её другому лицу имеют самостоятельные требования: отсутствие необходимости в общем согласии на договорную обработку не отменяет требований п. 7.1 к поручению.

7.4. Согласие на получение информационных и рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных и отдельно от акцепта договорных документов.

7.5. Субъект вправе отозвать согласие в любое время через настройки Платформы либо по адресу privacy@loyalka.ru. Отзыв прекращает обработку, для которой согласие было единственным основанием. Обработка, необходимая для исполнения договора или обязательная по закону, продолжается в соответствующем объёме. Отзыв согласия на аналитику, рассылки или распространение сведений не означает удаления аккаунта или расторжения договора. Если субъект отдельно требует удалить аккаунт, применяются Пользовательское соглашение и раздел 8 настоящей Политики. При отзыве согласия на поручение прекращается соответствующая обработка по поручению, если для её продолжения нет иного законного основания. Сохранённая запись о подтверждении участия сама по себе не разрешает продолжать такую обработку или предоставлять новые данные. Договорное основание собственной обработки оператора не заменяет основание поручения. Отзыв не делает ранее предоставленные Бизнесу данные анонимными и сам по себе не аннулирует сохраняющиеся права на награды; применяются п. 6.5 Пользовательского соглашения и условия соответствующего согласия. Отзыв согласия не переводит ранее подтверждённое участие обратно в режим анонимной карты и не разрешает продолжать ту же обработку по поручению под видом предварительного учёта. Операции, для которых необходимо отозванное согласие, прекращаются до получения нового согласия либо возникновения иного применимого законного основания. Предъявление QR-кода согласие не восстанавливает; самостоятельная обработка Loyalka на другом законном основании и сохранение ранее возникших прав регулируются отдельно.

7.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. После отзыва Лицензиар вправе продолжить обработку при наличии иных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, в объёме, необходимом для соответствующего основания (в частности, для целей бухгалтерского и налогового учёта, рассмотрения обращений и претензий, защиты прав и законных интересов Лицензиара).

8. Сроки хранения и уничтожение персональных данных

8.1. При активном аккаунте (Бизнес-аккаунте или аккаунте Конечного пользователя) данные, необходимые для исполнения соответствующего договора, хранятся и обновляются в течение срока его действия в объёме, необходимом для этой цели. Для обработки на основании согласия применяются указанные в нём цели и сроки, а также правила об отзыве согласия. Сохранение аккаунта само по себе не продлевает обработку для дополнительных целей после отзыва согласия. Отдельный срок ожидания подтверждения не устанавливается. Сроки сгорания начислений, периоды Традиций и сроки действия Бонусов определяются обычными условиями Программы от первоначальных операций и иных предусмотренных Правилами событий. Подтверждение не переносит эти события, не продлевает сроки и не восстанавливает сгоревшие начисления или истёкшие Бонусы. Если срок сгорания не предусмотрен, предварительный учёт сохраняется без отдельного ограничения по времени ожидания, с учётом общих правил прекращения участия, Программы и удаления аккаунта. Хранение персональных данных ограничивается целями обработки и предусмотренными настоящей Политикой основаниями; отсутствие отдельного срока ожидания не отменяет прав пользователя на прекращение участия, отзыв согласия или удаление аккаунта.

8.2. При просроченной оплате (PAST_DUE), ограничении (SUSPENDED) или отмене подписки (CANCELED) данные сохраняются до возобновления подписки, снятия ограничения или удаления Бизнес-аккаунта. При архивации Бизнеса Лицензиатом данные сохраняются на весь срок действия Бизнес-аккаунта; новые начисления не производятся, при этом погашение ранее созданных Бонусов Конечными пользователями остаётся доступным. Для неподтверждённого участия сохраняется возможность подтвердить его и использовать оставшиеся права в пределах их сроков; ожидание подтверждения само по себе их не продлевает.

8.3. При удалении Бизнес-аккаунта (DELETED): документы и данные бухгалтерского и налогового учёта — в течение установленных законом сроков; документы бухгалтерского учёта хранятся не менее пяти лет после соответствующего отчётного года (статья 29 Федерального закона № 402-ФЗ), а при более длительном обязательном сроке — в течение такого срока; персональные данные Конечных пользователей — 6 (шесть) месяцев после перехода в статус удалённого или до реализации права на удаление данных (что наступит ранее); контент Лицензиата удаляется в течение 30 (тридцати) дней с момента истечения срока восстановления Бизнес-аккаунта, предусмотренного Лицензионным договором-офертой. Основание хранения: обеспечение возможности реализации Конечными пользователями действующих Бонусов и восстановления Бизнес-аккаунта в порядке, предусмотренном Лицензионным договором-офертой. Из указанного срока удаления исключаются сведения в минимальном объёме, необходимые для исполнения сохраняющихся Бонусов и рассмотрения связанных с ними требований: они хранятся до исполнения или прекращения соответствующего обязательства и завершения рассмотрения предъявленных требований при наличии законного основания. Версии Правил и Условий, записи об их принятии и сведения об Организаторе хранятся отдельно в сроки по пп. 6.8 и 6.9 Договора. Эти исключения не разрешают хранить весь профиль или продолжать рекламную обработку.

8.4. При удалении аккаунта Конечным пользователем удаление является незамедлительным и необратимым: аккаунт помечается удалённым, идентификаторы входа (в том числе номер телефона) освобождаются, профиль обезличивается, активные сессии прекращаются. Полное уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней. Исключение составляют записи о принятых Конечным пользователем версиях Правил Программы лояльности и Условий реферальной программы Бизнеса: они сохраняются в обезличенном виде, не позволяющем идентифицировать субъекта, в течение срока, предусмотренного Лицензионным договором-офертой. Лицензиат уведомляется о выходе Конечного пользователя из Программы без раскрытия причины. При удалении аккаунта по инициативе Лицензиара по пп. 12.6–12.7 Пользовательского соглашения для подтверждения и исполнения сохраняющихся Бонусов хранятся только минимально необходимые сведения на законном основании, до исполнения или прекращения соответствующего обязательства и завершения рассмотрения предъявленных требований. Остальные данные уничтожаются в течение 30 календарных дней после удаления аккаунта.

8.5. Неактивные аккаунты. Аккаунт Конечного пользователя при отсутствии входа в Платформу в течение 12 (двенадцати) месяцев может быть удалён Лицензиаром с предварительным уведомлением за 30 (тридцать) дней; последствия удаления определяются п. 8.4 настоящей Политики. Неактивный Бизнес-аккаунт на бесплатном Тарифе (отсутствие входа в течение 6 (шести) месяцев) может быть удалён с предварительным уведомлением за 30 (тридцать) дней. Освобождение идентификаторов входа не предоставляет лицу, зарегистрировавшемуся впоследствии с использованием того же номера телефона, доступ к данным, Баллам или Бонусам ранее удалённого аккаунта.

8.6. Уничтожение персональных данных по достижении целей обработки либо при наступлении иных законных оснований осуществляется в порядке и с подтверждением уничтожения, предусмотренными требованиями уполномоченного органа по защите прав субъектов персональных данных (в том числе Приказом Роскомнадзора от 28.10.2022 № 179). При уничтожении составляется акт уничтожения персональных данных.

8.7. После прекращения законных оснований хранения персональных данных по пп. 8.3–8.4 могут сохраняться только агрегированные статистические сведения, которые не позволяют прямо или косвенно определить конкретного субъекта. Замена имени, телефона или иных данных идентификатором сама по себе не является необратимым обезличиванием; пока сохраняется возможность идентификации, применяются требования законодательства о персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных Лицензиаром (статья 14 Федерального закона № 152-ФЗ);

• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных полностью или в части дополнительных позиций (статья 9 Федерального закона № 152-ФЗ);

• получить информацию о третьих лицах, которым переданы или могут быть переданы его персональные данные (часть 7 статьи 14 Федерального закона № 152-ФЗ);

• обжаловать действия или бездействие Лицензиара в Роскомнадзор или в суд.

9.2. Для реализации своих прав субъект направляет обращение по адресу privacy@loyalka.ru либо через форму обратной связи в Платформе.

9.3. Срок рассмотрения обращения — 10 (десять) рабочих дней с момента получения. В случаях, предусмотренных статьёй 20 Федерального закона № 152-ФЗ, Лицензиар вправе продлить срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о продлении.

10. Безопасность персональных данных

10.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер: Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»).

10.2. Лицензиар принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.3. Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Федерального закона № 152-ФЗ): Лицензиар определяет угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяет меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Лицензиаром назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), утверждены локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, допущенных к обработке, осуществляется разграничение прав доступа, журналирование событий, резервное копирование и внутренний контроль соответствия обработки требованиям законодательства.

10.4. В случае инцидента безопасности (утечки, неправомерного или случайного доступа): если инцидент произошёл на стороне Лицензиара — Лицензиар в отношении обработки, осуществляемой им как оператором, уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента и направляет результаты внутреннего расследования в течение 72 (семидесяти двух) часов, а также уведомляет затронутых субъектов и Лицензиатов в разумный срок; в отношении данных, обрабатываемых по поручению Лицензиата, уведомление в Роскомнадзор направляет Лицензиат как оператор (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), а Лицензиар предоставляет ему необходимые сведения в срок, позволяющий соблюсти сроки 24 и 72 часов. Если инцидент произошёл на стороне Лицензиата — Лицензиат обязан уведомить Лицензиара в течение 24 (двадцати четырёх) часов и самостоятельно уведомить Роскомнадзор как оператор персональных данных.

11. Обработка данных несовершеннолетних

11.1. Регистрация в Платформе в качестве Конечного пользователя допускается для лиц, достигших 14 лет.

11.2. Лица, не достигшие 18 лет, регистрируются и предоставляют согласие на обработку персональных данных с согласия законного представителя (родителя, усыновителя, опекуна). При регистрации несовершеннолетнего Платформа запрашивает подтверждение наличия такого согласия. Лицензиар вправе запросить документальное подтверждение.

11.3. Информационные и рекламные рассылки лицам, не достигшим 18 лет, не направляются.

11.4. Лицензиар не осуществляет целенаправленный сбор персональных данных лиц, не достигших установленного возрастного порога. При обнаружении данных такого лица без подтверждения согласия законного представителя аккаунт может быть заблокирован, а данные — удалены.

12. Место обработки и трансграничная передача

12.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

12.2. Трансграничная передача персональных данных Лицензиаром не осуществляется.

13. Файлы cookie и аналитика

13.1. При использовании веб-версии Платформы применяются файлы cookie и аналогичные технологии. Файлы cookie подразделяются на следующие категории:

13.2. Сбор и обработка событий продуктовой аналитики Лицензиара, установка соответствующих файлов cookie и запуск аналитических счётчиков допускаются только после получения согласия. До его предоставления продуктовая аналитика отключена; обрабатываются только данные и файлы cookie, необходимые для исполнения договора, безопасности и работы Платформы. Согласие на продуктовую аналитику оформляется отдельно от договорных документов. Платформа фиксирует его предоставление и отзыв, дату и время, идентификатор субъекта и версию текста согласия. Текст согласия доступен пользователю до включения аналитики и впоследствии в настройках. Запись о выборе пользователя ведётся независимо от Countly, в том числе когда аналитика отключена; ведение доказательств согласия не требует запуска аналитического счётчика.

13.3. Субъект вправе принять или отклонить продуктовую аналитику при её первом предложении и изменить выбор одним переключателем в настройках Платформы. Переключатель по умолчанию выключен. Его выключение прекращает сбор, передачу и дальнейшую обработку данных на основании отозванного согласия; дальнейшее хранение допускается только при наличии самостоятельного законного основания. Отказ или отзыв не влияет на возможность использования основных функций Платформы. Предложение включить аналитику может размещаться в настройках либо отдельно после принятия Пользовательского соглашения. В обязательном экране предоставления доступа отказ от аналитики не блокирует продолжение. Рядом с переключателем размещается ссылка на полный текст согласия.

13.4. Продуктовая аналитика средствами Countly в мобильном приложении и VK Mini App охватывается единым необязательным согласием по пп. 13.2–13.3. Самостоятельная обработка данных внутри VK средствами VK Pixel регулируется документами VK; наличие правового основания для такой обработки обеспечивает ООО «ВКонтакте» как самостоятельный оператор. Переключатель аналитики Countly в Платформе не управляет самостоятельной обработкой данных внутри VK. Само наличие VK Pixel не устанавливает обязанности получать в Платформе отдельное согласие на этот сервис. Если Лицензиар инициирует сбор или передачу событий в VK для собственных целей, он обеспечивает правовое основание до начала такой обработки и раскрывает пользователю её цель, состав данных и получателя. Ранее предоставленное согласие может применяться только в пределах прямо охваченной им обработки; ссылка на документы VK сама по себе его не заменяет. Единое согласие на продуктовую аналитику не разрешает обработку для рекламного профилирования или ретаргетинга: такие дополнительные цели оформляются отдельно.

13.5. Рекомендательные технологии в значении статьи 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Лицензиаром не применяются.

14. Изменение Политики

14.1. Лицензиар вправе в одностороннем порядке изменять настоящую Политику.

14.2. Актуальная редакция Политики размещается по адресу https://loyalka.ru/legal/user/privacy-policy. Архив предыдущих редакций доступен по адресу https://loyalka.ru/legal/archive. Каждая редакция имеет номер версии и дату вступления в силу.

14.3. О существенных изменениях Политики Лицензиар уведомляет субъектов персональных данных посредством уведомления в Платформе не позднее чем за 10 (десять) календарных дней до вступления изменений в силу, а Лицензиатов — в порядке и сроки, предусмотренные Лицензионным договором-офертой.

14.4. Если изменения затрагивают обработку, основанную на согласии, и выходят за пределы ранее предоставленного согласия, Лицензиар запрашивает у субъекта новое согласие на обработку персональных данных в порядке, предусмотренном разделом 7. До предоставления нового согласия обработка осуществляется на условиях ранее предоставленного согласия.

15. Контактная информация и реквизиты Лицензиара

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ»

ИНН: 9731158367 | ОГРН: 1257700540602

Адрес: 121354, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, УЛ КУБИНКА, Д. 18/2, КВ. 60

Лицо, ответственное за организацию обработки персональных данных: Армизонов Владислав Александрович, генеральный директор

E-mail по вопросам обработки персональных данных: privacy@loyalka.ru

E-mail службы поддержки: support@loyalka.ru

E-mail для юридически значимых сообщений: legal@loyalka.ru

Сайт: https://loyalka.ru