| Наименование | ИП Винокуров Серафим Павлович |
| ИНН | [укажите ИНН после регистрации ИП] |
| ОГРНИП | [укажите ОГРНИП после регистрации ИП] |
| Юридический адрес | [укажите адрес регистрации ИП] |
| Почтовый адрес | [укажите фактический адрес или а/я] |
| supp0rt.ult1mate_l0yalty@mail.ru | |
| Сайт | https://ultimateloyalty.ru |
| Реестр РКН | [номер записи после внесения в реестр] |
| Ответственный за обработку ПДн | Винокуров Серафим Павлович |
- Общие положения
- Термины и определения
- Правовые основания и принципы обработки
- Категории обрабатываемых персональных данных
- Порядок получения согласия
- Права субъекта персональных данных
- Порядок обработки и хранения данных
- Удаление профиля и отзыв основного согласия
- Меры по обеспечению безопасности
- Особенности каналов взаимодействия
- Использование файлов cookie
- Изменение Политики
- Контакты оператора
- Заключительные положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Конституции Российской Федерации, иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является публичным документом, размещается в свободном доступе на сайте Оператора по адресу https://ultimateloyalty.ru/privacy и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сервиса.
1.4. Использование Сервиса в любой форме означает, что Пользователь ознакомился с настоящей Политикой. Использование Сервиса само по себе не является согласием на обработку персональных данных. Согласие предоставляется отдельно путём проставления соответствующих отметок в формах регистрации и в личном кабинете.
1.5. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сервиса.
Сервис — программно-аппаратный комплекс UltimateLoyalty, включающий: веб-сайт по адресу https://ultimateloyalty.ru; личный кабинет Пользователя; административный интерфейс для сотрудников ресторанов-партнёров.
Оператор — лицо, указанное в реквизитах настоящей Политики, организующее и (или) осуществляющее обработку персональных данных.
Пользователь / Субъект персональных данных — физическое лицо, зарегистрированное в Сервисе и использующее его функционал в целях участия в программе лояльности ресторанов-партнёров.
Ресторан-партнёр — юридическое лицо или индивидуальный предприниматель, осуществляющий ресторанную деятельность и подключённый к Сервису на основании отдельного договора.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
Программа лояльности — комплекс маркетинговых мероприятий ресторанов-партнёров, реализуемый через Сервис, направленный на формирование долгосрочных отношений с Пользователями посредством начисления и использования бонусных баллов, электронных сертификатов и иных инструментов.
Инцидент — событие, в результате которого нарушены или могут быть нарушены конфиденциальность, целостность или доступность персональных данных, обрабатываемых в Сервисе.
3.1. Принципы обработки
Оператор осуществляет обработку персональных данных на основании принципов, предусмотренных ст. 5 152-ФЗ: законность и справедливость; ограничение обработки заранее определёнными целями; соответствие объёма ПДн заявленным целям; точность, достаточность и актуальность ПДн; хранение не дольше, чем требуют цели обработки.
3.2. Правовые основания обработки по целям
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Регистрация и идентификация Пользователя в программе лояльности | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 2 | Учёт операций по программе лояльности | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 3 | Идентификация Пользователя в кассовой системе | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 4 | Хранение истории операций для бухгалтерского и налогового учёта | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ); ст. 29 ФЗ № 402-ФЗ; ст. 23 НК РФ |
| 5 | Направление системных уведомлений | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 6 | Направление рекламных и маркетинговых сообщений | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе») |
| 7 | Обеспечение технической работоспособности Сервиса, защита от НСД | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 8 | Рассмотрение обращений Пользователей | Исполнение обязанности, возложенной законом (ст. 14, 20 152-ФЗ) |
4.1. Перечень категорий
| № | Категория данных | Источник | Назначение |
|---|---|---|---|
| 1 | Фамилия, имя, отчество | Форма регистрации | Идентификация Пользователя |
| 2 | Номер мобильного телефона | Форма регистрации | Идентификация, привязка операций, системные уведомления |
| 3 | Дата рождения | Форма регистрации | Поздравления, бонусы ко дню рождения |
| 4 | Внутренний номер карты лояльности | Генерируется Оператором | Идентификация в кассовой системе |
| 5 | История операций по программе лояльности | Автоматически при операции | Учёт в программе лояльности |
| 6 | IP-адрес устройства | Автоматически при подключении | Технические логи, безопасность |
| 7 | Технические данные сессии (User-Agent, устройство, браузер) | Автоматически при подключении | Корректное отображение Сервиса, диагностика |
| 8 | Файлы cookie | Автоматически в браузере | Поддержание сессии авторизации |
| 9 | Журнал согласий | Автоматически при действиях Пользователя | Доказательство наличия согласия |
4.2. Категории данных, которые Оператор НЕ обрабатывает
- паспортные данные и иные сведения из документов, удостоверяющих личность;
- сведения о месте жительства и регистрации;
- биометрические персональные данные;
- специальные категории ПДн (раса, национальность, состояние здоровья, судимость и др.);
- банковские реквизиты и платёжные данные;
- сведения о геолокации в режиме реального времени.
4.3. Категории субъектов
Зарегистрированные Пользователи Сервиса — клиенты ресторанов-партнёров. Сервис не предназначен для лиц, не достигших 14 лет. Для лиц от 14 до 18 лет регистрация допускается с согласия законного представителя.
5.1. Архитектура согласий
При регистрации Пользователю предъявляются две независимые формы согласия в виде непредустановленных отметок (чекбоксов):
Согласие № 1 (обязательное): «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных в объёме и на условиях, указанных в Политике, в целях участия в программе лояльности UltimateLoyalty.»
Согласие № 2 (добровольное): «Я даю согласие на получение рекламных и информационных сообщений от Оператора и ресторанов-партнёров, в том числе поздравлений с днём рождения, через любые доступные каналы связи.»
5.2. Требования к процедуре
5.2.1. Обе отметки не предустановлены. Регистрация без Согласия № 1 невозможна.
5.2.2. Отсутствие Согласия № 2 не влияет на возможность регистрации и пользования основным функционалом.
5.2.3. Каждое согласие фиксируется в журнале согласий с указанием даты, времени, IP-адреса, версии Политики и статуса.
5.2.4. Журнал согласий хранится 3 года с момента отзыва соответствующего согласия.
5.3. Отзыв согласия
5.3.1. Согласие № 2 (рекламные рассылки) отзывается любым из следующих способов:
— по ссылке «Отказаться от рассылки» в конце любого рекламного письма Оператора; отзыв фиксируется немедленно в момент перехода по ссылке;
— через кнопку «Отписаться» в интерфейсе почтовой службы Субъекта, если она поддерживает такую возможность;
— обращением на адрес электронной почты Оператора, указанный в разделе «Реквизиты оператора»; обращение рассматривается в срок не более 3 рабочих дней.
5.3.1.1. Личный кабинет позволяет предоставить согласие № 2, но не содержит средства его отзыва. Отзыв осуществляется способами, указанными в п. 5.3.1. Данный порядок не ограничивает право Субъекта отозвать согласие в любой момент и любым доступным способом, включая направление письменного обращения.
5.3.2. Согласие № 1 отзывается путём удаления профиля в порядке, установленном разделом 8.
5.3.3. После отзыва Оператор прекращает обработку ПДн в срок не более 30 календарных дней, за исключением случаев, когда дальнейшая обработка допускается законом.
6.1. Перечень прав
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- на доступ к своим персональным данным;
- на уточнение, блокирование или уничтожение ПДн, если они являются неполными, устаревшими или незаконно полученными;
- на отзыв согласия на обработку персональных данных;
- на получение информации о лицах, имеющих доступ к ПДн;
- на возражение против обработки ПДн в целях продвижения товаров и услуг;
- на обжалование действий Оператора в досудебном порядке, в Роскомнадзор (109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru) или в суд;
- на получение копии журнала согласий.
6.2. Порядок реализации прав
Запрос направляется через личный кабинет, по электронной почте Оператора или письменным заявлением на почтовый адрес. Срок рассмотрения — не более 30 календарных дней.
6.3. Экспорт данных
Пользователь вправе запросить выгрузку своих персональных данных в машиночитаемом формате (JSON). Выгрузка предоставляется в течение 30 дней через раздел «Настройки» личного кабинета.
7.1. Место обработки и хранения
7.1.1. Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7.1.2. Инфраструктурным провайдером является ООО «Таймвеб» (бренд Timeweb Cloud). Отношения с провайдером оформлены договором, включающим положения о поручении обработки персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.
7.2. Трансграничная передача
7.2.1. Трансграничная передача персональных данных в иностранные государства Оператором не осуществляется.
7.3. Получатели данных
| Получатель | Цель передачи | Объём данных | Основание |
|---|---|---|---|
| ООО «Таймвеб» (Timeweb Cloud) | Размещение и техническое обслуживание ИС | Все обрабатываемые ПДн (хранение) | Поручение обработки (ч. 3 ст. 6 152-ФЗ) |
| Рестораны-партнёры | Идентификация при оплате, начисление бонусов | ФИО, номер карты, телефон, баланс, история операций | Поручение обработки (ч. 3 ст. 6 152-ФЗ) |
| Государственные органы | Исполнение законных требований | По запросу в установленном законом объёме | Закон (п. 2 ч. 1 ст. 6 152-ФЗ) |
7.4. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Активные данные профиля Пользователя | До отзыва согласия / удаления профиля / 3 года с момента последней активности |
| Журнал согласий | 3 года с момента отзыва согласия |
| История операций (в обезличенном виде) | 5 лет (ст. 29 ФЗ № 402-ФЗ) |
| Технические логи (IP, User-Agent) | 12 месяцев |
| Журнал обращений субъектов ПДн | 3 года с момента закрытия обращения |
| Журнал инцидентов | 5 лет с момента закрытия инцидента |
8.1. Пользователь вправе в любой момент удалить свой профиль через раздел «Настройки» личного кабинета путём нажатия кнопки «Удалить профиль» с двойным подтверждением.
8.2. При удалении профиля (не позднее 30 календарных дней) уничтожаются: ФИО, номер телефона, email, дата рождения, привязка к номеру карты лояльности.
8.3. История операций обезличивается — связь с конкретным Пользователем разрывается; сами операции сохраняются 5 лет для целей бухгалтерского учёта.
8.4. Удалению не подлежат данные, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законом.
8.5. После удаления Оператор направляет Пользователю уведомление на email.
9.1. Уровень защищённости
Для информационной системы Сервиса определён 3 (третий) уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
9.2. Организационные меры
- назначение ответственного за организацию обработки ПДн;
- ограничение круга лиц, имеющих доступ к ПДн;
- проведение внутреннего аудита не реже одного раза в год;
- документированная процедура реагирования на инциденты.
9.3. Технические меры
- шифрование канала передачи данных по протоколу HTTPS (TLS);
- доступ к серверной инфраструктуре только по SSH-ключам;
- разграничение прав доступа по ролям;
- регулярное резервное копирование с шифрованием резервных копий;
- защита от автоматизированных атак (rate-limiting, защита от инъекций).
9.4. Реагирование на инциденты
При выявлении инцидента Оператор обязан: в течение 24 часов — направить уведомление в Роскомнадзор через pd.rkn.gov.ru; в течение 72 часов — направить результаты внутреннего расследования; уведомить затронутых Пользователей при наличии реальной угрозы.
10.1. Веб-сайт ultimateloyalty.ru — основная точка регистрации и личного кабинета. Все формы ввода ПДн и все данные личного кабинета обрабатываются и загружаются с серверов Оператора в РФ по защищённому каналу.
10.2. Административный интерфейс ресторанов-партнёров — доступ предоставляется исключительно на основании договора поручения обработки ПДн. Объём доступа ограничен данными Пользователей соответствующего ресторана-партнёра.
11.1. Категории cookie
| Cookie | Назначение | Срок жизни | Категория |
|---|---|---|---|
| session_id | Поддержание сессии авторизации | До закрытия браузера / 24 часа | Строго необходимая |
| csrf_token | Защита от межсайтовой подделки запросов | Сессионная | Строго необходимая |
| consent_state | Хранение выбора по cookie-баннеру | 365 дней | Строго необходимая |
| ui_lang | Запоминание языка интерфейса | 365 дней | Функциональная |
| ui_city | Запоминание выбранного города | 365 дней | Функциональная |
11.2. При первом посещении сайта отображается баннер с выбором: «Только необходимые» или «Принять все». Строго необходимые cookie используются без согласия на основании п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес). Аналитические и рекламные cookie в текущей редакции Политики не используются.
11.3. Пользователь вправе настроить браузер на блокировку cookie, однако часть функционала Сервиса в таком случае может быть недоступна.
12.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.
12.2. О существенных изменениях Оператор уведомляет Пользователей не позднее чем за 14 календарных дней путём: размещения уведомления в личном кабинете; направления сообщения на email; размещения новой редакции на сайте.
12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.
12.4. Все предыдущие редакции архивируются и предоставляются по запросу субъекта ПДн.
| Версия | Дата | Описание изменений |
|---|---|---|
| 1.0 | [дата] | Первая редакция |
| 2.0 | [дата] | Приведение в соответствие с поправками 152-ФЗ от 30.05.2025; уточнение реквизитов Оператора; детализация правовых оснований; добавление раздела о реагировании на инциденты; детализация cookie |
По вопросам обработки персональных данных:
- Email: supp0rt.ult1mate_l0yalty@mail.ru
- Почтовый адрес: [укажите фактический адрес]
- Через раздел «Поддержка» в личном кабинете
Срок ответа — не более 30 календарных дней.
Регулятор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru
14.1. Настоящая Политика является бессрочной и действует до её отмены или замены новой редакцией.
14.2. К Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
14.3. Споры, вытекающие из Политики, подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
14.4. Признание судом какого-либо положения Политики недействительным не влечёт недействительности иных её положений.
Настоящая Политика утверждена Оператором и размещена на сайте https://ultimateloyalty.ru/privacy в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».