ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

платформы «Loyalka»

Политика Оператора в отношении обработки персональных данных — пункт 2 части 1 и часть 2 статьи 18.1 Федерального закона № 152-ФЗ

Приложение № 2 к Лицензионному договору-оферте

Редакция 13 от 19.09.2026 г.

Дата публикации: 21.09.2026

Вступает в силу: 21.09.2026

Архив редакций: https://loyalka.ru/legal/archive

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ» (ИНН 9731158367, ОГРН 1257700540602), именуемым в дальнейшем «Лицензиар», «Оператор» или «Loyalka», при использовании платформы Loyalka (далее — «Платформа»).

1.2. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и принимается во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Настоящая Политика, а также сведения о реализуемых требованиях к защите персональных данных публикуются в Платформе и на сайте Лицензиара и доступны неограниченному кругу лиц (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).

1.3. Политика распространяется на все персональные данные, обрабатываемые Лицензиаром в связи с функционированием Платформы, и применяется к следующим категориям субъектов: Конечные пользователи (участники Программ лояльности); Лицензиаты (владельцы Бизнес-аккаунтов); Сотрудники Лицензиатов. Обработка персональных данных работников и соискателей Лицензиара осуществляется в целях кадрового учёта на основании трудового законодательства Российской Федерации и регулируется отдельными локальными актами Лицензиара; настоящей Политикой такая обработка не охватывается. Термины «Лицензиат», «Бизнес-аккаунт», «Бизнес», «Программа лояльности», «Правила Программы», «Баллы», «Бонус», «Тариф», а также обозначения статусов Бизнес-аккаунта (ACTIVE, PAST_DUE, CANCELED, SUSPENDED, DELETED) используются в значениях, определённых Лицензионным договором-офертой и Пользовательским соглашением.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласия) и иными нормативными правовыми актами Российской Федерации в области персональных данных. Лицензиар подаёт уведомление о намерении осуществлять обработку персональных данных в соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ; сведения о Лицензиаре подлежат включению в реестр операторов, ведение которого осуществляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

1.5. При обработке персональных данных Лицензиар руководствуется следующими принципами: обработка осуществляется на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обработке подлежат только те данные, которые отвечают целям обработки (принцип минимизации); содержание и объём обрабатываемых данных соответствуют заявленным целям; при обработке обеспечивается точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки; данные подлежат уничтожению или обезличиванию по достижении целей обработки.

1.6. Лицензиар не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона № 152-ФЗ), и не осуществляет обработку биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).

1.7. Лицензиар не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).

1.8. Настоящая Политика является Приложением № 2 к Лицензионному договору-оферте и неотъемлемой частью Пользовательского соглашения для Конечных пользователей (Приложение № 5).

1.9. Используя Платформу, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных; согласие предоставляется отдельным документом в порядке, предусмотренном разделом 7 настоящей Политики.

2. Категории субъектов и перечень персональных данных

2.1. Конечные пользователи (участники Программ лояльности):

2.2. Лицензиаты (владельцы Бизнес-аккаунтов):

2.3. Сотрудники Лицензиатов:

2.4. При использовании Платформы Лицензиар обрабатывает технические данные: IP-адрес; тип и версию браузера или операционной системы; идентификатор устройства (для мобильного приложения); идентификатор сессии; дату, время и продолжительность доступа; адреса запрашиваемых страниц. Без согласия на продуктовую аналитику эти сведения обрабатываются только в объёме, необходимом для исполнения договора, обеспечения работоспособности и безопасности Платформы. Их сбор и использование для продуктовой аналитики осуществляются на основании согласия по разделу 13.

2.5. Для обеспечения работоспособности, безопасности и аналитики Платформы Лицензиар использует программное обеспечение, развёрнутое на собственной инфраструктуре; данные не передаются третьим лицам:

• Countly — инструмент продуктовой аналитики, развёрнутый на инфраструктуре Лицензиара: идентификатор пользователя, идентификатор устройства, события использования, просмотры, сведения о выбранных согласиях. Данные обрабатываются Лицензиаром и третьим лицам не передаются. Основание — единое необязательное согласие на продуктовую аналитику (раздел 13);

• Sentry — мониторинг ошибок: технические данные; сведения, позволяющие идентифицировать субъекта, редактируются до отправки;

• Chatwoot — обработка обращений в службу поддержки: имя, номер телефона, город, идентификатор обращения, сведения о Тарифе.

2.6. Контактные данные Сотрудников не раскрываются Конечным пользователям. Сотрудники получают доступ только к данным того Бизнеса Лицензиата, к которому они привязаны.

3. Цели обработки и перечень действий

3.1. Лицензиар обрабатывает персональные данные в следующих целях:

• аутентификация и идентификация субъектов в Платформе;

• обеспечение участия Конечных пользователей в Программах лояльности, фиксация участия, начисление Баллов и штампов, создание и погашение Бонусов;

• направление сервисных уведомлений (о начислениях, изменениях условий, блокировках, удалении аккаунта), в том числе одноразовых кодов подтверждения по SMS;

• продуктовая аналитика использования Платформы — при наличии единого необязательного согласия субъекта; обработка внутри VK с использованием VK Pixel описана отдельно в пп. 6.5 и 13.4;

• направление информационных и рекламных рассылок — при наличии отдельного согласия;

• заключение и исполнение Лицензионного договора-оферты, выставление и обработка платежей (для Лицензиатов);

• обеспечение работы службы поддержки;

• автоматизированная модерация контента Лицензиатов, в том числе с применением технологий искусственного интеллекта; обработка не направлена на персональные данные Конечных пользователей;

• выполнение требований законодательства Российской Федерации.

3.2. В ходе обработки с персональными данными совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в объёме и на основаниях, предусмотренных п. 6.3 настоящей Политики), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

3.3. Лицензиар не обрабатывает персональные данные в целях, не указанных в настоящей Политике, без получения согласия субъекта на обработку в соответствующих целях.

4. Правовые основания обработки

4.1. Данные Конечных пользователей, необходимые для регистрации, аутентификации и исполнения Пользовательского соглашения, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для дополнительных целей применяется согласие субъекта (пункт 1 части 1 статьи 6), оформленное отдельно от договорных документов по части 1 статьи 9. Основания обработки в Программах Лицензиатов и требования к поручению определяются разделом 5.

4.2. Обработка персональных данных Лицензиатов осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение Лицензионного договора-оферты), а в части налогового и бухгалтерского учёта — на основании пункта 2 части 1 статьи 6 указанного Федерального закона.

4.3. Данные Сотрудников и представителей Лицензиата обрабатываются для предоставления и защиты их доступа к Платформе на основании согласия соответствующего лица либо иного применимого основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ. Пункт 5 части 1 статьи 6 применяется только если соответствующее физическое лицо является стороной, выгодоприобретателем или поручителем по исполняемому договору; само наличие договора между Лицензиаром и Лицензиатом этого не подтверждает. Лицензиат обеспечивает правомерность передачи данных и наличие необходимых согласий. Лицензиар обеспечивает наличие и доказуемость основания собственной обработки.

4.4. Обработка в целях направления рекламных и информационных рассылок осуществляется на основании отдельного согласия субъекта, предоставляемого независимо от согласия на обработку персональных данных и от акцепта договорных документов, в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.5. Продуктовая аналитика использования Платформы средствами Countly осуществляется на основании единого необязательного согласия субъекта, предусмотренного разделом 13. Отдельное согласие только из-за использования конкретного программного инструмента в рамках этой цели не требуется. Отказ от согласия или его отзыв не влечёт отказа в регистрации, обслуживании или участии в Программах лояльности. Согласие предоставляется свободно, своей волей и в своём интересе (часть 1 статьи 9 Федерального закона № 152-ФЗ); отказ потребителя предоставить персональные данные не может служить основанием для отказа в заключении или исполнении договора, кроме предусмотренных законом случаев (часть 4 статьи 16 Закона РФ «О защите прав потребителей»). Самостоятельная обработка данных внутри VK с использованием VK Pixel регулируется п. 13.4.

5. Оператор и обработчик персональных данных

5.1. Лицензиар является оператором персональных данных в части: аутентификации и идентификации всех субъектов в Платформе; функционирования Платформы (хранение, техническая обработка); направления сервисных уведомлений; ведения аналитики Платформы.

5.2. Лицензиат является оператором персональных данных Конечных пользователей в рамках своей Программы лояльности (история активности, Баллы, Бонусы и связанные данные).

5.3. Лицензиар обрабатывает персональные данные Конечных пользователей по поручению Лицензиата (в качестве обработчика) на условиях Соглашения об обработке персональных данных (СОПД, Приложение № 3 к Лицензионному договору-оферте). Правовым основанием обработки Лицензиатом является исполнение Правил Программы лояльности — договора присоединения, стороной которого является Конечный пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); отдельное согласие для этих целей не требуется. Платформа фиксирует присоединение Конечного пользователя к Правилам с указанием даты, версии и хэша текста. Для обработки в целях, выходящих за пределы исполнения Правил Программы, Лицензиат самостоятельно получает согласие, оформленное отдельным документом. Для системной реферальной программы договорным основанием служат также принятые Условия реферальной программы Бизнеса. Поручение обработки Лицензиару оформляется с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ; согласие на поручение, когда оно требуется, обеспечивается Лицензиатом отдельно от принятия Правил.

5.4. Лицензиат самостоятельно несёт обязанности оператора персональных данных, включая обязанность подачи уведомления в Роскомнадзор об обработке персональных данных Конечных пользователей.

5.5. Один Бизнес-аккаунт (кабинет) может содержать несколько Бизнесов, принадлежащих разным Лицензиатам. В этом случае оператором персональных данных Конечных пользователей является Лицензиат соответствующего Бизнеса. Владелец Бизнес-аккаунта получает доступ к персональным данным Конечных пользователей каждого Бизнеса, действуя от имени соответствующего Лицензиата; действия владельца Бизнес-аккаунта в отношении Бизнеса считаются действиями Лицензиата, которому этот Бизнес принадлежит. Данные Конечных пользователей одного Бизнеса не объединяются с данными Конечных пользователей другого Бизнеса.

6. Передача персональных данных

6.1. Номер телефона Конечного пользователя Лицензиатам не передаётся. Лицензиат получает доступ к: имени Конечного пользователя (и городу, если указан); уникальному коду клиента (clientCode); истории активности в рамках своей Программы лояльности (визиты, начисления, Бонусы).

6.2. Экспорт персональных данных Конечных пользователей Лицензиатом в сторонние системы допускается только при самостоятельном получении Лицензиатом конкретного и информированного согласия каждого соответствующего Конечного пользователя на такую передачу. Согласие должно содержать указание на получателя данных и цель передачи.

6.3. Распространение сведений об организаторе Программы лояльности. Реквизиты Лицензиата — физического лица — публикуются в открытых Правилах Программы лояльности и в Условиях реферальной программы Бизнеса в качестве сведений об организаторе Программы. Состав публикуемых реквизитов определяется типом лица Лицензиата и приведён в п. 3.4 Договора. Для индивидуального предпринимателя такая публикация осуществляется во исполнение обязанности, установленной статьёй 9 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ. Для лица, применяющего специальный налоговый режим «Налог на профессиональный доход», и для иного физического лица публикация является распространением персональных данных и осуществляется на основании согласия, предоставляемого отдельным действием в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ и п. 3.9 Договора. Адрес места жительства (регистрации) физического лица и номер телефона Лицензиата не публикуются ни для одного типа лица. При отзыве согласия публикация Правил Программы лояльности и Условий реферальной программы Бизнеса прекращается в порядке, предусмотренном п. 3.9 Договора.

6.4. Лица, обрабатывающие персональные данные по поручению Лицензиара (обработчики, часть 3 статьи 6 Федерального закона № 152-ФЗ):

6.5. Обработка данных внутри VK. VK Pixel применяется только внутри VK при доступе через VK Mini App. ООО «ВКонтакте» выступает самостоятельным оператором идентификаторов и данных о событиях, обрабатываемых этим сервисом. Персональные данные из VK Pixel Лицензиару не передаются и через Платформу Лицензиатам не предоставляются. Такая обработка не входит в поручение Лицензиата. Порядок определения правового основания приведён в п. 13.4.

6.6. Иным лицам персональные данные не передаются. Лицензиар не осуществляет продажу персональных данных и не передаёт их в целях рекламы третьих лиц.

6.7. Лицензиар вправе раскрыть персональные данные по требованию уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.8. Перечни, приведённые в пунктах 6.4 и 6.5, могут обновляться Лицензиаром. Актуальные перечни публикуются в настоящей Политике. О привлечении нового обработчика или включении нового получателя персональных данных Конечных пользователей Лицензиар уведомляет Лицензиатов не позднее чем за 14 (четырнадцать) календарных дней до начала обработки — по электронной почте и через интерфейс Платформы. Лицензиат вправе в течение указанного срока заявить обоснованное возражение, а при недостижении согласия — расторгнуть Лицензионный договор-оферту с возвратом пропорциональной части вознаграждения за неиспользованный период (п. 6.10 Договора). При привлечении нового обработчика Лицензиар обеспечивает заключение с ним соглашения, предусматривающего обязательства по защите персональных данных.

6.9. При передаче Бизнеса Лицензиата другому лицу (смена оператора персональных данных) Лицензиар уведомляет Конечных пользователей через Платформу. Конечный пользователь вправе отказаться от участия в Программе лояльности нового оператора и удалить свои данные.

7. Согласие на обработку персональных данных и его отзыв

7.1. Согласие Конечного пользователя в случаях, когда оно служит основанием обработки или требуется для поручения обработки, оформляется отдельным документом (отдельный экран или форма в Платформе), отдельно от иной информации и документов, которые подтверждает или подписывает субъект, в том числе отдельно от акцепта Пользовательского соглашения и ознакомления с настоящей Политикой (часть 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

7.2. Согласие содержит: наименование и реквизиты оператора; перечень персональных данных; перечень действий (операций) с персональными данными; цели обработки; срок действия согласия и порядок его отзыва. Согласие предоставляется до начала соответствующей обработки; согласие на дополнительную обработку не является условием использования Платформы.

7.3. Согласия на отдельные дополнительные цели предоставляются и отзываются независимо. Для продуктовой аналитики предусмотрены единое необязательное согласие и один переключатель в настройках; отдельные переключатели для каждого инструмента этой аналитики не требуются. Количество согласий определяется целями и условиями обработки, а не числом программных инструментов. В согласии раскрываются применимые цели, состав данных, действия с ними и лица, которым данные предоставляются или поручается их обработка. Самостоятельная обработка внутри VK определяется п. 13.4. Данные, необходимые для исполнения договора, обрабатываются на договорном основании без обязательного согласия. Отказ от дополнительных согласий или их отзыв не влечёт отказа в регистрации, ограничения функциональности или участия в Программах. Согласие на поручение обработки оформляется отдельно в случаях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ.

7.4. Согласие на получение информационных и рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных и отдельно от акцепта договорных документов.

7.5. Субъект вправе отозвать согласие в любое время через настройки Платформы либо по адресу privacy@loyalka.ru. Отзыв прекращает обработку, для которой согласие было единственным основанием. Обработка, необходимая для исполнения договора или обязательная по закону, продолжается в соответствующем объёме. Отзыв согласия на аналитику, рассылки или распространение сведений не означает удаления аккаунта или расторжения договора. Если субъект отдельно требует удалить аккаунт, применяются Пользовательское соглашение и раздел 8 настоящей Политики.

7.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. После отзыва Лицензиар вправе продолжить обработку при наличии иных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, в объёме, необходимом для соответствующего основания (в частности, для целей бухгалтерского и налогового учёта, рассмотрения обращений и претензий, защиты прав и законных интересов Лицензиара).

8. Сроки хранения и уничтожение персональных данных

8.1. При активном аккаунте (Бизнес-аккаунте или аккаунте Конечного пользователя) данные, необходимые для исполнения соответствующего договора, хранятся и обновляются в течение срока его действия в объёме, необходимом для этой цели. Для обработки на основании согласия применяются указанные в нём цели и сроки, а также правила об отзыве согласия. Сохранение аккаунта само по себе не продлевает обработку для дополнительных целей после отзыва согласия.

8.2. При просроченной оплате (PAST_DUE), ограничении (SUSPENDED) или отмене подписки (CANCELED) данные сохраняются до возобновления подписки, снятия ограничения или удаления Бизнес-аккаунта. При архивации Бизнеса Лицензиатом данные сохраняются на весь срок действия Бизнес-аккаунта; новые начисления не производятся, при этом погашение ранее созданных Бонусов Конечными пользователями остаётся доступным.

8.3. При удалении Бизнес-аккаунта (DELETED): документы и данные бухгалтерского и налогового учёта — в течение установленных законом сроков; документы бухгалтерского учёта хранятся не менее пяти лет после соответствующего отчётного года (статья 29 Федерального закона № 402-ФЗ), а при более длительном обязательном сроке — в течение такого срока; персональные данные Конечных пользователей — 6 (шесть) месяцев после перехода в статус удалённого или до реализации права на удаление данных (что наступит ранее); контент Лицензиата удаляется в течение 30 (тридцати) дней с момента истечения срока восстановления Бизнес-аккаунта, предусмотренного Лицензионным договором-офертой. Основание хранения: обеспечение возможности реализации Конечными пользователями действующих Бонусов и восстановления Бизнес-аккаунта в порядке, предусмотренном Лицензионным договором-офертой. Из указанного срока удаления исключаются сведения в минимальном объёме, необходимые для исполнения сохраняющихся Бонусов и рассмотрения связанных с ними требований: они хранятся до исполнения или прекращения соответствующего обязательства и завершения рассмотрения предъявленных требований при наличии законного основания. Версии Правил и Условий, записи об их принятии и сведения об Организаторе хранятся отдельно в сроки по пп. 6.8 и 6.9 Договора. Эти исключения не разрешают хранить весь профиль или продолжать рекламную обработку.

8.4. При удалении аккаунта Конечным пользователем удаление является незамедлительным и необратимым: аккаунт помечается удалённым, идентификаторы входа (в том числе номер телефона) освобождаются, профиль обезличивается, активные сессии прекращаются. Полное уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней. Исключение составляют записи о принятых Конечным пользователем версиях Правил Программы лояльности и Условий реферальной программы Бизнеса: они сохраняются в обезличенном виде, не позволяющем идентифицировать субъекта, в течение срока, предусмотренного Лицензионным договором-офертой. Лицензиат уведомляется о выходе Конечного пользователя из Программы без раскрытия причины. При удалении аккаунта по инициативе Лицензиара по пп. 12.6–12.7 Пользовательского соглашения для подтверждения и исполнения сохраняющихся Бонусов хранятся только минимально необходимые сведения на законном основании, до исполнения или прекращения соответствующего обязательства и завершения рассмотрения предъявленных требований. Остальные данные уничтожаются в течение 30 календарных дней после удаления аккаунта.

8.5. Неактивные аккаунты. Аккаунт Конечного пользователя при отсутствии входа в Платформу в течение 12 (двенадцати) месяцев может быть удалён Лицензиаром с предварительным уведомлением за 30 (тридцать) дней; последствия удаления определяются п. 8.4 настоящей Политики. Неактивный Бизнес-аккаунт на бесплатном Тарифе (отсутствие входа в течение 6 (шести) месяцев) может быть удалён с предварительным уведомлением за 30 (тридцать) дней. Освобождение идентификаторов входа не предоставляет лицу, зарегистрировавшемуся впоследствии с использованием того же номера телефона, доступ к данным, Баллам или Бонусам ранее удалённого аккаунта.

8.6. Уничтожение персональных данных по достижении целей обработки либо при наступлении иных законных оснований осуществляется в порядке и с подтверждением уничтожения, предусмотренными требованиями уполномоченного органа по защите прав субъектов персональных данных (в том числе Приказом Роскомнадзора от 28.10.2022 № 179). При уничтожении составляется акт уничтожения персональных данных.

8.7. После прекращения законных оснований хранения персональных данных по пп. 8.3–8.4 могут сохраняться только агрегированные статистические сведения, которые не позволяют прямо или косвенно определить конкретного субъекта. Замена имени, телефона или иных данных идентификатором сама по себе не является необратимым обезличиванием; пока сохраняется возможность идентификации, применяются требования законодательства о персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных Лицензиаром (статья 14 Федерального закона № 152-ФЗ);

• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных полностью или в части дополнительных позиций (статья 9 Федерального закона № 152-ФЗ);

• получить информацию о третьих лицах, которым переданы или могут быть переданы его персональные данные (часть 7 статьи 14 Федерального закона № 152-ФЗ);

• обжаловать действия или бездействие Лицензиара в Роскомнадзор или в суд.

9.2. Для реализации своих прав субъект направляет обращение по адресу privacy@loyalka.ru либо через форму обратной связи в Платформе.

9.3. Срок рассмотрения обращения — 10 (десять) рабочих дней с момента получения. В случаях, предусмотренных статьёй 20 Федерального закона № 152-ФЗ, Лицензиар вправе продлить срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о продлении.

10. Безопасность персональных данных

10.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер: Timeweb Cloud (ООО «Таймвэб.Облако»).

10.2. Лицензиар принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.3. Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Федерального закона № 152-ФЗ): Лицензиар определяет угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяет меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Лицензиаром назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), утверждены локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, допущенных к обработке, осуществляется разграничение прав доступа, журналирование событий, резервное копирование и внутренний контроль соответствия обработки требованиям законодательства.

10.4. В случае инцидента безопасности (утечки, неправомерного или случайного доступа): если инцидент произошёл на стороне Лицензиара — Лицензиар в отношении обработки, осуществляемой им как оператором, уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента и направляет результаты внутреннего расследования в течение 72 (семидесяти двух) часов, а также уведомляет затронутых субъектов и Лицензиатов в разумный срок; в отношении данных, обрабатываемых по поручению Лицензиата, уведомление в Роскомнадзор направляет Лицензиат как оператор (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), а Лицензиар предоставляет ему необходимые сведения в срок, позволяющий соблюсти сроки 24 и 72 часов. Если инцидент произошёл на стороне Лицензиата — Лицензиат обязан уведомить Лицензиара в течение 24 (двадцати четырёх) часов и самостоятельно уведомить Роскомнадзор как оператор персональных данных.

11. Обработка данных несовершеннолетних

11.1. Регистрация в Платформе в качестве Конечного пользователя допускается для лиц, достигших 14 лет.

11.2. Лица, не достигшие 18 лет, регистрируются и предоставляют согласие на обработку персональных данных с согласия законного представителя (родителя, усыновителя, опекуна). При регистрации несовершеннолетнего Платформа запрашивает подтверждение наличия такого согласия. Лицензиар вправе запросить документальное подтверждение.

11.3. Информационные и рекламные рассылки лицам, не достигшим 18 лет, не направляются.

11.4. Лицензиар не осуществляет целенаправленный сбор персональных данных лиц, не достигших установленного возрастного порога. При обнаружении данных такого лица без подтверждения согласия законного представителя аккаунт может быть заблокирован, а данные — удалены.

12. Место обработки и трансграничная передача

12.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

12.2. Трансграничная передача персональных данных Лицензиаром не осуществляется.

13. Файлы cookie и аналитика

13.1. При использовании веб-версии Платформы применяются файлы cookie и аналогичные технологии. Файлы cookie подразделяются на следующие категории:

13.2. Сбор и обработка событий продуктовой аналитики Лицензиара, установка соответствующих файлов cookie и запуск аналитических счётчиков допускаются только после получения согласия. До его предоставления продуктовая аналитика отключена; обрабатываются только данные и файлы cookie, необходимые для исполнения договора, безопасности и работы Платформы. Согласие на продуктовую аналитику оформляется отдельно от договорных документов. Платформа фиксирует его предоставление и отзыв, дату и время, идентификатор субъекта и версию текста согласия.

13.3. Субъект вправе принять или отклонить продуктовую аналитику при её первом предложении и изменить выбор одним переключателем в настройках Платформы. Переключатель по умолчанию выключен. Его выключение прекращает сбор, передачу и дальнейшую обработку данных на основании отозванного согласия; дальнейшее хранение допускается только при наличии самостоятельного законного основания. Отказ или отзыв не влияет на возможность использования основных функций Платформы.

13.4. Продуктовая аналитика средствами Countly в мобильном приложении и VK Mini App охватывается единым необязательным согласием по пп. 13.2–13.3. Самостоятельная обработка данных внутри VK средствами VK Pixel регулируется документами VK; наличие правового основания для такой обработки обеспечивает ООО «ВКонтакте» как самостоятельный оператор. Переключатель аналитики Countly в Платформе не управляет самостоятельной обработкой данных внутри VK. Само наличие VK Pixel не устанавливает обязанности получать в Платформе отдельное согласие на этот сервис. Если Лицензиар инициирует сбор или передачу событий в VK для собственных целей, он обеспечивает правовое основание до начала такой обработки и раскрывает пользователю её цель, состав данных и получателя. Ранее предоставленное согласие может применяться только в пределах прямо охваченной им обработки; ссылка на документы VK сама по себе его не заменяет. Единое согласие на продуктовую аналитику не разрешает обработку для рекламного профилирования или ретаргетинга: такие дополнительные цели оформляются отдельно.

13.5. Рекомендательные технологии в значении статьи 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Лицензиаром не применяются.

14. Изменение Политики

14.1. Лицензиар вправе в одностороннем порядке изменять настоящую Политику.

14.2. Актуальная редакция Политики размещается по адресу https://loyalka.ru/legal/user/privacy-policy. Архив предыдущих редакций доступен по адресу https://loyalka.ru/legal/archive. Каждая редакция имеет номер версии и дату вступления в силу.

14.3. О существенных изменениях Политики Лицензиар уведомляет субъектов персональных данных посредством уведомления в Платформе не позднее чем за 10 (десять) календарных дней до вступления изменений в силу, а Лицензиатов — в порядке и сроки, предусмотренные Лицензионным договором-офертой.

14.4. Если изменения затрагивают обработку, основанную на согласии, и выходят за пределы ранее предоставленного согласия, Лицензиар запрашивает у субъекта новое согласие на обработку персональных данных в порядке, предусмотренном разделом 7. До предоставления нового согласия обработка осуществляется на условиях ранее предоставленного согласия.

15. Контактная информация и реквизиты Лицензиара

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАУЛАБТЕХ»

ИНН: 9731158367 | ОГРН: 1257700540602

Адрес: 121354, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, УЛ КУБИНКА, Д. 18/2, КВ. 60

Лицо, ответственное за организацию обработки персональных данных: Армизонов Владислав Александрович, генеральный директор

E-mail по вопросам обработки персональных данных: privacy@loyalka.ru

E-mail службы поддержки: support@loyalka.ru

E-mail для юридически значимых сообщений: legal@loyalka.ru

Сайт: https://loyalka.ru