ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
платформы «Loyalka»
Политика Оператора в отношении обработки персональных данных — пункт 2 части 1 и часть 2 статьи 18.1 Федерального закона № 152-ФЗ
Приложение № 2 к Лицензионному договору-оферте
Редакция 8 от 26.08.2026 г.
Дата публикации: 29.08.2026
Вступает в силу: 28.09.2026
Архив редакций: https://loyalka.ru/legal/archive
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ» (ИНН 9731158367, ОГРН 1257700540602), именуемым в дальнейшем «Лицензиар», «Оператор» или «Loyalka», при использовании платформы Loyalka (далее — «Платформа»).
1.2. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и принимается во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Настоящая Политика, а также сведения о реализуемых требованиях к защите персональных данных публикуются в Платформе и на сайте Лицензиара и доступны неограниченному кругу лиц (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).
1.3. Политика распространяется на все персональные данные, обрабатываемые Лицензиаром в связи с функционированием Платформы, и применяется к следующим категориям субъектов: Конечные пользователи (участники Программ лояльности); Лицензиаты (владельцы Бизнес-аккаунтов); Сотрудники Лицензиатов. Обработка персональных данных работников и соискателей Лицензиара осуществляется в целях кадрового учёта на основании трудового законодательства Российской Федерации и регулируется отдельными локальными актами Лицензиара; настоящей Политикой такая обработка не охватывается. Термины «Лицензиат», «Бизнес-аккаунт», «Бизнес», «Программа лояльности», «Правила Программы», «Баллы», «Бонус», «Тариф», а также обозначения статусов Бизнес-аккаунта (ACTIVE, PAST_DUE, CANCELED, SUSPENDED, DELETED) используются в значениях, определённых Лицензионным договором-офертой и Пользовательским соглашением.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласия) и иными нормативными правовыми актами Российской Федерации в области персональных данных. Лицензиар подаёт уведомление о намерении осуществлять обработку персональных данных в соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ; сведения о Лицензиаре подлежат включению в реестр операторов, ведение которого осуществляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
1.5. При обработке персональных данных Лицензиар руководствуется следующими принципами: обработка осуществляется на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обработке подлежат только те данные, которые отвечают целям обработки (принцип минимизации); содержание и объём обрабатываемых данных соответствуют заявленным целям; при обработке обеспечивается точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; данные подлежат уничтожению или обезличиванию по достижении целей обработки.
1.6. Лицензиар не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона № 152-ФЗ), и не осуществляет обработку биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).
1.7. Лицензиар не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).
1.8. Настоящая Политика является Приложением № 2 к Лицензионному договору-оферте и неотъемлемой частью Пользовательского соглашения для Конечных пользователей (Приложение № 5).
1.9. Используя Платформу, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных; согласие предоставляется отдельным документом в порядке, предусмотренном разделом 7 настоящей Политики.
2. Категории субъектов и перечень персональных данных
2.1. Конечные пользователи (участники Программ лояльности):
| Данные | Статус | Цель обработки |
|---|---|---|
| Номер телефона | Обязательный | Регистрация, аутентификация, SMS-уведомления |
| Имя | Обязательное | Идентификация в Платформе |
| Фамилия | Опциональная | Дополнительная идентификация |
| Город | Опциональный | Отображение Лицензиату в рамках Программы лояльности |
| Уникальный код клиента (clientCode) | Присваивается автоматически | Идентификация при фиксации участия |
| История участия | Формируется автоматически | Визиты, фиксации, начисления Баллов и штампов, Бонусы |
2.2. Лицензиаты (владельцы Бизнес-аккаунтов):
| Данные | Статус | Цель обработки |
|---|---|---|
| Имя (ФИО) владельца | Обязательное | Идентификация, коммуникация |
| Номер телефона | Обязательный | Регистрация, аутентификация |
| Название бизнеса | Обязательное | Отображение в Платформе |
| Реквизиты в объёме, определяемом типом лица (п. 3.4 Договора) | Обязательные при создании Бизнеса | Идентификация организатора Программы лояльности, исполнение договора. Состав публикуемых сведений — п. 6.3 настоящей Политики |
| Обязательный | Юридически значимые уведомления, закрывающие документы | |
| Описание, адрес, город, фото, ссылки на соцсети | Опциональные | Профиль бизнеса в Платформе |
| Платёжные сведения | При платном Тарифе | Расчёты по Лицензионному договору-оферте |
2.3. Сотрудники Лицензиатов:
| Данные | Статус | Цель обработки |
|---|---|---|
| Имя | Обязательное | Идентификация в Бизнес-аккаунте |
| Номер телефона | Обязательный | Регистрация, аутентификация |
| Фамилия | Опциональная | Дополнительная идентификация |
| Роль и уровень доступа | Обязательные | Разграничение прав доступа |
2.4. Помимо данных, указанных в таблицах выше, Лицензиар автоматически собирает технические данные при использовании Платформы: IP-адрес; тип и версия браузера или операционной системы; идентификатор устройства (для мобильного приложения); идентификатор сессии; дата, время и продолжительность доступа; адреса запрашиваемых страниц.
2.5. Для обеспечения работоспособности, безопасности и аналитики Платформы Лицензиар использует программное обеспечение, развёрнутое на собственной инфраструктуре; данные не передаются третьим лицам:
- Countly — продуктовая аналитика: идентификатор пользователя, идентификатор устройства, события, просмотры, включённые категории согласий. Обработка осуществляется на основании отдельной позиции согласия субъекта (раздел 13);
- Sentry — мониторинг ошибок: технические данные; сведения, позволяющие идентифицировать субъекта, редактируются до отправки;
- Chatwoot — обработка обращений в службу поддержки: имя, номер телефона, город, идентификатор обращения, сведения о Тарифе.
2.6. Контактные данные Сотрудников не раскрываются Конечным пользователям. Сотрудники получают доступ только к данным того Бизнеса Лицензиата, к которому они привязаны.
3. Цели обработки и перечень действий
3.1. Лицензиар обрабатывает персональные данные в следующих целях:
- аутентификация и идентификация субъектов в Платформе;
- обеспечение участия Конечных пользователей в Программах лояльности, фиксация участия, начисление Баллов и штампов, создание и погашение Бонусов;
- направление сервисных уведомлений (о начислениях, изменениях условий, блокировках, удалении аккаунта), в том числе одноразовых кодов подтверждения по SMS;
- аналитика использования Платформы — при наличии соответствующей позиции согласия субъекта (раздел 13);
- направление информационных и рекламных рассылок — при наличии отдельного согласия;
- заключение и исполнение Лицензионного договора-оферты, выставление и обработка платежей (для Лицензиатов);
- обеспечение работы службы поддержки;
- автоматизированная модерация контента Лицензиатов, в том числе с применением технологий искусственного интеллекта; обработка не направлена на персональные данные Конечных пользователей;
- выполнение требований законодательства Российской Федерации.
3.2. В ходе обработки с персональными данными совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в объёме и на основаниях, предусмотренных п. 6.3 настоящей Политики), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
3.3. Лицензиар не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения согласия субъекта на обработку в соответствующих целях.
4. Правовые основания обработки
4.1. Обработка персональных данных Конечных пользователей осуществляется на основании согласия субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а в части данных, необходимых для исполнения Пользовательского соглашения, стороной которого является субъект, — дополнительно на основании пункта 5 части 1 статьи 6 указанного Федерального закона. Согласие оформляется отдельным документом в соответствии с требованиями Федерального закона от 24.06.2025 № 156-ФЗ.
4.2. Обработка персональных данных Лицензиатов осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение Лицензионного договора-оферты), а в части налогового и бухгалтерского учёта — на основании пункта 2 части 1 статьи 6 указанного Федерального закона.
4.3. Обработка персональных данных Сотрудников Лицензиатов осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для обеспечения доступа к Бизнес-аккаунту Лицензиата в рамках исполнения договора между Лицензиаром и Лицензиатом. Лицензиат обеспечивает правомерность передачи персональных данных Сотрудников Лицензиару и несёт ответственность за получение необходимых согласий Сотрудников.
4.4. Обработка в целях направления рекламных и информационных рассылок осуществляется на основании отдельного согласия субъекта, предоставляемого независимо от согласия на обработку персональных данных и от акцепта договорных документов, в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.5. Обработка в целях аналитики использования Платформы осуществляется на основании отдельных позиций согласия, предусмотренных разделом 13 настоящей Политики. Отказ от предоставления или отзыв таких позиций не влечёт отказа субъекту в регистрации, обслуживании или участии в Программах лояльности: согласие даётся свободно, своей волей и в своём интересе (часть 1 статьи 9 Федерального закона № 152-ФЗ), а отказ потребителя предоставить персональные данные не может служить основанием для отказа в заключении или исполнении договора (часть 4 статьи 16 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»).
5. Оператор и обработчик персональных данных
5.1. Лицензиар является оператором персональных данных в части: аутентификации и идентификации всех субъектов в Платформе; функционирования Платформы (хранение, техническая обработка); направления сервисных уведомлений; ведения аналитики Платформы.
5.2. Лицензиат является оператором персональных данных Конечных пользователей в рамках своей Программы лояльности (история активности, Баллы, Бонусы и связанные данные).
5.3. Лицензиар обрабатывает персональные данные Конечных пользователей по поручению Лицензиата (в качестве обработчика) на условиях Соглашения об обработке персональных данных (СОПД, Приложение № 3 к Лицензионному договору-оферте). Правовым основанием обработки Лицензиатом является согласие Конечного пользователя, предоставляемое при присоединении к Программе лояльности; Лицензиар предоставляет Лицензиату инструменты для получения и фиксации такого согласия.
5.4. Лицензиат самостоятельно несёт обязанности оператора персональных данных, включая обязанность подачи уведомления в Роскомнадзор об обработке персональных данных Конечных пользователей.
5.5. Один Бизнес-аккаунт (кабинет) может содержать несколько Бизнесов, принадлежащих разным Лицензиатам. В этом случае оператором персональных данных Конечных пользователей является Лицензиат соответствующего Бизнеса. Владелец Бизнес-аккаунта получает доступ к персональным данным Конечных пользователей каждого Бизнеса, действуя от имени соответствующего Лицензиата; действия владельца Бизнес-аккаунта в отношении Бизнеса считаются действиями Лицензиата, которому этот Бизнес принадлежит. Данные Конечных пользователей одного Бизнеса не объединяются с данными Конечных пользователей другого Бизнеса.
6. Передача персональных данных
6.1. Номер телефона Конечного пользователя Лицензиатам не передаётся. Лицензиат получает доступ к: имени Конечного пользователя (и городу, если указан); уникальному коду клиента (clientCode); истории активности в рамках своей Программы лояльности (визиты, начисления, Бонусы).
6.2. Экспорт персональных данных Конечных пользователей Лицензиатом в сторонние системы допускается только при самостоятельном получении Лицензиатом конкретного и информированного согласия каждого соответствующего Конечного пользователя на такую передачу. Согласие должно содержать указание на получателя данных и цель передачи.
6.3. Распространение сведений об организаторе Программы лояльности. Реквизиты Лицензиата — физического лица — публикуются в открытых Правилах Программы лояльности и в Условиях реферальной программы Бизнеса в качестве сведений об организаторе Программы. Состав публикуемых реквизитов определяется типом лица Лицензиата и приведён в п. 3.4 Договора. Для индивидуального предпринимателя такая публикация осуществляется во исполнение обязанности, установленной статьёй 9 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ. Для лица, применяющего специальный налоговый режим «Налог на профессиональный доход», и для иного физического лица публикация является распространением персональных данных и осуществляется на основании согласия, предоставляемого отдельным действием в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ и п. 3.9 Договора. Адрес места жительства (регистрации) физического лица и номер телефона Лицензиата не публикуются ни для одного типа лица. При отзыве согласия публикация Правил Программы лояльности и Условий реферальной программы Бизнеса прекращается в порядке, предусмотренном п. 3.9 Договора.
6.4. Лица, обрабатывающие персональные данные по поручению Лицензиара (обработчики, часть 3 статьи 6 Федерального закона № 152-ФЗ):
| Обработчик | Цель обработки | Категории передаваемых данных |
|---|---|---|
| Timeweb Cloud (ООО «Таймвэб.Облако») | Размещение и хранение данных (хостинг) | Все категории |
| REDSMS | Доставка SMS-сообщений и одноразовых кодов | Номера телефонов |
| CloudPayments | Приём и обработка платежей | Данные Лицензиатов, платёжные сведения |
| Yandex Cloud GPT (ООО «Яндекс.Облако») | Автоматизированная модерация текстового контента Лицензиатов | Контент Лицензиатов (описания Программ, наград), который может содержать косвенные персональные данные, внесённые Лицензиатом |
| Timeweb LLM (ООО «Таймвэб.Облако») | Альтернативный сервис модерации контента; применяется при включении в конфигурации Платформы | Аналогично Yandex Cloud GPT |
6.5. Самостоятельные операторы, которым передаются данные. Указанные ниже лица обрабатывают полученные данные в собственных целях и в соответствии с собственными политиками конфиденциальности; передача осуществляется исключительно при наличии соответствующей позиции согласия субъекта (раздел 13):
| Получатель | Назначение | Категории передаваемых данных |
|---|---|---|
| ООО «Яндекс» (ИНН 7736207543), сервис Яндекс.Метрика | Веб-аналитика веб-версии Платформы | Обезличенные данные о посещениях, идентификаторы файлов cookie |
| ООО «ВКонтакте» (ИНН 7842349892), сервис VK Pixel | Аналитика событий при доступе через VK Mini App | Обезличенные идентификаторы и данные о событиях |
6.6. Иным лицам персональные данные не передаются. Лицензиар не осуществляет продажу персональных данных и не передаёт их в целях рекламы третьих лиц.
6.7. Лицензиар вправе раскрыть персональные данные по требованию уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.8. Перечни, приведённые в пунктах 6.4 и 6.5, могут обновляться Лицензиаром. Актуальные перечни публикуются в настоящей Политике. О привлечении нового обработчика или включении нового получателя персональных данных Конечных пользователей Лицензиар уведомляет Лицензиатов не позднее чем за 14 (четырнадцать) календарных дней до начала обработки — по электронной почте и через интерфейс Платформы. Лицензиат вправе в течение указанного срока заявить обоснованное возражение, а при недостижении согласия — расторгнуть Лицензионный договор-оферту с возвратом пропорциональной части вознаграждения за неиспользованный период (п. 6.10 Договора). При привлечении нового обработчика Лицензиар обеспечивает заключение с ним соглашения, предусматривающего обязательства по защите персональных данных.
6.9. При передаче Бизнеса Лицензиата другому лицу (смена оператора персональных данных) Лицензиар уведомляет Конечных пользователей через Платформу. Конечный пользователь вправе отказаться от участия в Программе лояльности нового оператора и удалить свои данные.
7. Согласие на обработку персональных данных и его отзыв
7.1. Согласие Конечного пользователя на обработку персональных данных оформляется отдельным документом (отдельный экран или форма в Платформе), отдельно от иной информации и документов, которые подтверждает или подписывает субъект, в том числе отдельно от акцепта Пользовательского соглашения и ознакомления с настоящей Политикой (часть 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
7.2. Согласие содержит: наименование и реквизиты оператора; перечень персональных данных; перечень действий (операций) с персональными данными; цели обработки; срок действия согласия и порядок его отзыва. Согласие предоставляется до начала использования Платформы.
7.3. Согласие состоит из обязательной части и дополнительных позиций (аналитика), предоставляемых и отзываемых независимо друг от друга. Предоставление обязательной части необходимо для использования Платформы. Отказ от дополнительных позиций или их отзыв не влечёт отказа в регистрации, ограничения функциональности Платформы или участия в Программах лояльности.
7.4. Согласие на получение информационных и рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных и отдельно от акцепта договорных документов.
7.5. Субъект вправе отозвать согласие в любое время: через настройки Платформы либо путём направления уведомления по адресу privacy@loyalka.ru. Отзыв обязательной части согласия Конечным пользователем влечёт удаление его аккаунта в порядке, предусмотренном Пользовательским соглашением. Отзыв дополнительных позиций осуществляется в настройках Платформы и не влечёт удаления аккаунта. При отзыве согласия Лицензиатом обработка прекращается в порядке расторжения Лицензионного договора-оферты.
7.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. После отзыва Лицензиар вправе продолжить обработку при наличии иных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, в объёме, необходимом для соответствующего основания (в частности, для целей бухгалтерского и налогового учёта, рассмотрения обращений и претензий, защиты прав и законных интересов Лицензиара).
8. Сроки хранения и уничтожение персональных данных
8.1. При активном аккаунте (Бизнес-аккаунте или аккаунте Конечного пользователя) данные хранятся и обновляются в течение всего срока действия соответствующего договора.
8.2. При просроченной оплате (PAST_DUE), ограничении (SUSPENDED) или отмене подписки (CANCELED) данные сохраняются до возобновления подписки, снятия ограничения или удаления Бизнес-аккаунта. При архивации Бизнеса Лицензиатом данные сохраняются на весь срок действия Бизнес-аккаунта; новые начисления не производятся, при этом погашение ранее созданных Бонусов Конечными пользователями остаётся доступным.
8.3. При удалении Бизнес-аккаунта (DELETED): финансовая история и данные для целей бухгалтерского учёта — 36 (тридцать шесть) месяцев; персональные данные Конечных пользователей — 6 (шесть) месяцев после перехода в статус удалённого или до реализации права на удаление данных (что наступит ранее); контент Лицензиата удаляется в течение 30 (тридцати) дней с момента истечения срока восстановления Бизнес-аккаунта, предусмотренного Лицензионным договором-офертой. Основание хранения: обеспечение возможности реализации Конечными пользователями действующих Бонусов и восстановления Бизнес-аккаунта в порядке, предусмотренном Лицензионным договором-офертой.
8.4. При удалении аккаунта Конечным пользователем удаление является незамедлительным и необратимым: аккаунт помечается удалённым, идентификаторы входа (в том числе номер телефона) освобождаются, профиль обезличивается, активные сессии прекращаются. Полное уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней. Исключение составляют записи о принятых Конечным пользователем версиях Правил Программы лояльности и Условий реферальной программы Бизнеса: они сохраняются в обезличенном виде, не позволяющем идентифицировать субъекта, в течение срока, предусмотренного Лицензионным договором-офертой. Лицензиат уведомляется о выходе Конечного пользователя из Программы без раскрытия причины.
8.5. Неактивные аккаунты. Аккаунт Конечного пользователя при отсутствии входа в Платформу в течение 12 (двенадцати) месяцев может быть удалён Лицензиаром с предварительным уведомлением за 30 (тридцать) дней; последствия удаления определяются п. 8.4 настоящей Политики. Неактивный Бизнес-аккаунт на бесплатном Тарифе (отсутствие входа в течение 6 (шести) месяцев) может быть удалён с предварительным уведомлением за 30 (тридцать) дней. Освобождение идентификаторов входа не предоставляет лицу, зарегистрировавшемуся впоследствии с использованием того же номера телефона, доступ к данным, Баллам или Бонусам ранее удалённого аккаунта.
8.6. Уничтожение персональных данных по достижении целей обработки либо при наступлении иных законных оснований осуществляется в порядке и с подтверждением уничтожения, предусмотренными требованиями уполномоченного органа по защите прав субъектов персональных данных (в том числе Приказом Роскомнадзора от 28.10.2022 № 179). При уничтожении составляется акт уничтожения персональных данных.
8.7. Обезличенные статистические данные (количество визитов, начислений) могут сохраняться после удаления аккаунта в объёме, не позволяющем идентифицировать субъекта. Обезличивание осуществляется таким образом, что определение принадлежности данных конкретному субъекту без использования дополнительной информации невозможно.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных Лицензиаром (статья 14 Федерального закона № 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных полностью или в части дополнительных позиций (статья 9 Федерального закона № 152-ФЗ);
- получить информацию о третьих лицах, которым переданы или могут быть переданы его персональные данные (часть 7 статьи 14 Федерального закона № 152-ФЗ);
- обжаловать действия или бездействие Лицензиара в Роскомнадзор или в суд.
9.2. Для реализации своих прав субъект направляет обращение по адресу privacy@loyalka.ru либо через форму обратной связи в Платформе.
9.3. Срок рассмотрения обращения — 10 (десять) рабочих дней с момента получения. В случаях, предусмотренных статьёй 20 Федерального закона № 152-ФЗ, Лицензиар вправе продлить срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о продлении.
10. Безопасность персональных данных
10.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер: Timeweb Cloud (ООО «Таймвэб.Облако»).
10.2. Лицензиар принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.3. Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Федерального закона № 152-ФЗ): Лицензиар определяет угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяет меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Лицензиаром назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), утверждены локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, допущенных к обработке, осуществляется разграничение прав доступа, журналирование событий, резервное копирование и внутренний контроль соответствия обработки требованиям законодательства.
10.4. В случае инцидента безопасности (утечки, неправомерного или случайного доступа): если инцидент произошёл на стороне Лицензиара — Лицензиар в отношении обработки, осуществляемой им как оператором, уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента и направляет результаты внутреннего расследования в течение 72 (семидесяти двух) часов, а также уведомляет затронутых субъектов и Лицензиатов в разумный срок; в отношении данных, обрабатываемых по поручению Лицензиата, уведомление в Роскомнадзор направляет Лицензиат как оператор (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), а Лицензиар предоставляет ему необходимые сведения в срок, позволяющий соблюсти сроки 24 и 72 часов. Если инцидент произошёл на стороне Лицензиата — Лицензиат обязан уведомить Лицензиара в течение 24 (двадцати четырёх) часов и самостоятельно уведомить Роскомнадзор как оператор персональных данных.
11. Обработка данных несовершеннолетних
11.1. Регистрация в Платформе в качестве Конечного пользователя допускается для лиц, достигших 14 лет.
11.2. Лица, не достигшие 18 лет, регистрируются и предоставляют согласие на обработку персональных данных с согласия законного представителя (родителя, усыновителя, опекуна). При регистрации несовершеннолетнего Платформа запрашивает подтверждение наличия такого согласия. Лицензиар вправе запросить документальное подтверждение.
11.3. Информационные и рекламные рассылки лицам, не достигшим 18 лет, не направляются.
11.4. Лицензиар не осуществляет целенаправленный сбор персональных данных лиц, не достигших установленного возрастного порога. При обнаружении данных такого лица без подтверждения согласия законного представителя аккаунт может быть заблокирован, а данные — удалены.
12. Место обработки и трансграничная передача
12.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
12.2. Трансграничная передача персональных данных Лицензиаром не осуществляется.
13. Файлы cookie и аналитика
13.1. При использовании веб-версии Платформы применяются файлы cookie и аналогичные технологии. Файлы cookie подразделяются на следующие категории:
| Категория | Назначение | Правовое основание |
|---|---|---|
| Необходимые | Аутентификация, безопасность сессии, базовая функциональность Платформы. Не могут быть отключены. | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора). Согласие не требуется. |
| Аналитические (собственная инфраструктура) | Сбор статистики использования Платформы средствами сервиса Countly, развёрнутого на инфраструктуре Лицензиара. Данные третьим лицам не передаются. | Отдельная позиция согласия субъекта. |
| Аналитические (третьих лиц) | Передача обезличенных данных о посещениях в сервис Яндекс.Метрика (оператор — ООО «Яндекс», ИНН 7736207543) для целей веб-аналитики. Данные обрабатываются ООО «Яндекс» в соответствии с его собственной политикой конфиденциальности. | Отдельная позиция согласия субъекта. |
13.2. Файлы cookie аналитических категорий устанавливаются, а соответствующие счётчики активируются только после получения согласия субъекта. До получения согласия обрабатываются исключительно необходимые файлы cookie.
13.3. Субъект вправе принять или отклонить аналитические категории при первом посещении Платформы, а также изменить свой выбор в любое время в разделе настроек Платформы. Отказ от аналитических категорий не влияет на возможность использования Платформы.
13.4. При использовании мобильного приложения и VK Mini App Лицензиар собирает данные об использовании с помощью: Countly (развёрнут на собственной инфраструктуре) — идентификатор пользователя, идентификатор устройства, события, просмотры; VK Pixel (при доступе через VK Mini App и включённом пикселе) — обезличенные события аналитики, передаваемые ООО «ВКонтакте» и обрабатываемые им в соответствии с его политикой конфиденциальности. Указанная обработка осуществляется на основании отдельных позиций согласия субъекта.
13.5. Рекомендательные технологии в значении статьи 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Лицензиаром не применяются.
14. Изменение Политики
14.1. Лицензиар вправе в одностороннем порядке изменять настоящую Политику.
14.2. Актуальная редакция Политики размещается по адресу https://loyalka.ru/legal/user/privacy-policy. Архив предыдущих редакций доступен по адресу https://loyalka.ru/legal/archive. Каждая редакция имеет номер версии и дату вступления в силу.
14.3. О существенных изменениях Политики Лицензиар уведомляет субъектов персональных данных посредством уведомления в Платформе не позднее чем за 10 (десять) календарных дней до вступления изменений в силу, а Лицензиатов — в порядке и сроки, предусмотренные Лицензионным договором-офертой.
14.4. Если изменения затрагивают цели обработки, перечень обрабатываемых персональных данных, перечень действий с ними или состав лиц, которым передаются данные, Лицензиар запрашивает у субъекта новое согласие на обработку персональных данных в порядке, предусмотренном разделом 7. До предоставления нового согласия обработка осуществляется на условиях ранее предоставленного согласия.
15. Контактная информация и реквизиты Лицензиара
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ»
ИНН: 9731158367 | ОГРН: 1257700540602
Адрес: 121354, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, УЛ КУБИНКА, Д. 18/2, КВ. 60
Лицо, ответственное за организацию обработки персональных данных: Армизонов Владислав Александрович, генеральный директор
E-mail по вопросам обработки персональных данных: privacy@loyalka.ru
E-mail службы поддержки: support@loyalka.ru
E-mail для юридически значимых сообщений: legal@loyalka.ru
Сайт: https://loyalka.ru