Политика обработки персональных данных

Редакция от 19 августа 2026 года

Политика описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Николаев Евгений Львович (далее — Оператор) при работе сервиса «Снова», зачем, сколько времени они хранятся и что с ними может сделать человек, которого они касаются. Документ подготовлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Две роли Оператора

Данные пользователей кабинета — сотрудников компаний, которые ведут программу лояльности, — Оператор обрабатывает самостоятельно и отвечает за них как оператор.

Данные клиентов заведений — гостей, получивших карту, — Оператор обрабатывает по поручению компании, которая выпустила карту. Оператором этих данных является сама компания: она определяет цели обработки, получает согласия и отвечает за рассылки. Сервис выступает обработчиком и не использует данные гостей в собственных целях.

2. Какие данные собираются

О пользователе кабинета:

имя, адрес электронной почты, телефон;
название компании и реквизиты, необходимые для оплаты;
служебные сведения: время входа, IP-адрес, действия в кабинете.

О клиенте заведения:

номер телефона — он же идентификатор карты;
имя и фамилия, если клиент их указал;
день и месяц рождения (год — только если клиент указал его сам);
история начислений и списаний бонусов по карте;
факт, дата, версия текста согласия на обработку данных и IP-адрес, с которого оно дано;
отдельно — факт и дата согласия на получение рекламных сообщений, если клиент его дал.

Пароли пользователей хранятся только в виде необратимого хеша. Данные банковских карт сервис не получает и не хранит: оплата проходит на стороне платёжного сервиса ЮKassa.

3. Зачем данные обрабатываются

выпуск карты и её обновление в Apple Wallet и Google Кошельке;
начисление, списание и сгорание бонусных баллов;
подтверждение телефона кодом из SMS;
сообщения о состоянии счёта — например, напоминание о скором сгорании баллов; такие сообщения не являются рекламой и приходят всем держателям карты;
рекламные сообщения — только тем, кто дал на это отдельное согласие по статье 18 Федерального закона «О рекламе»;
работа кабинета, аналитика внутри компании, поддержка и биллинг.

4. Основания обработки

согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект;
поручение оператора — для данных клиентов заведений;
требования законодательства о бухгалтерском и налоговом учёте.

5. Кому передаются данные

Данные передаются только тем, без кого услуга не работает:

Apple и Google — для доставки карты в кошелёк и push-уведомлений на неё;
оператору SMS-рассылок — для доставки кода подтверждения;
платёжному сервису ЮKassa — для приёма оплаты;
хостинг-провайдеру, на серверах которого работает сервис;
ООО «Яндекс» — сервис Яндекс.Метрика собирает обезличенную статистику посещений сайта snovacard.ru: страницы, источники переходов, действия на странице (Вебвизор). Личный кабинет и страницы выдачи карт счётчиком не покрываются.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Базы данных размещаются на серверах, расположенных на территории Российской Федерации.

6. Сколько данные хранятся

данные клиента заведения — пока действует карта и пока компания ведёт программу лояльности. Согласие можно отозвать в любой момент: по обращению данные удаляются или обезличиваются в срок, установленный законом, — не позднее 30 дней с момента обращения;
данные пользователя кабинета — на время действия договора и три года после его завершения;
сведения о платежах и закрывающие документы — в сроки, установленные законодательством о бухгалтерском учёте;
записи о выданных согласиях — весь срок, пока они могут понадобиться для подтверждения правомерности рассылок.

7. Права человека, чьи данные обрабатываются

Можно в любой момент:

узнать, какие данные о вас есть, и получить их копию;
потребовать исправить неточные данные;
отозвать согласие на обработку и потребовать удалить данные;
отказаться от рекламных сообщений — на странице карты есть переключатель, снять его можно самостоятельно и в любой момент. На карту и накопленные бонусы это не влияет, сообщения о состоянии счёта продолжают приходить.

Отзыв согласия на обработку данных оформляется по обращению в компанию, выпустившую карту: сотрудник отмечает отзыв в кабинете, после чего имя, телефон, почта и дата рождения стираются, а карта перестаёт работать. Обезличенная запись о покупках остаётся — она нужна для отчётности и уже никого не называет.

Обращение по данным клиента заведения быстрее решать с компанией, которая выпустила карту: оператором этих данных является она. Обращение можно направить и Оператору на адрес hi@snovacard.ru — оно будет передано компании и рассмотрено в срок, установленный законом.

8. Как защищаются данные

доступ к данным разграничен: сотрудник компании видит только своих клиентов;
изоляция данных компаний обеспечивается на уровне базы данных, а не только кода;
соединение с сервисом защищено протоколом HTTPS;
пароли хранятся в виде хеша, ключи API — в виде хеша, действия в кабинете журналируются.

9. Файлы cookie

Сайт использует две группы cookie:

служебные — хранят сессию входа в кабинет и настройки интерфейса, без них сервис не работает;
аналитические — их устанавливает Яндекс.Метрика, чтобы отличать посетителей друг от друга и считать посещения. Вместе с ними работает Вебвизор: он записывает действия на странице сайта — движение курсора, прокрутку, нажатия.

Рекламных cookie и передачи данных рекламным сетям нет. Отказаться от аналитических cookie можно средствами браузера — блокировкой домена mc.yandex.ru или расширением, — на работу сайта это не влияет.

10. Изменения политики

Действующая редакция всегда опубликована на этой странице. При существенных изменениях Оператор уведомляет пользователей кабинета по электронной почте.

11. Контакты

Оператор: Индивидуальный предприниматель Николаев Евгений Львович
ИНН: 772743720616
Адрес: 117393, г. Москва, вн.тер.г. муниципальный округ Обручевский, ул. Профсоюзная, д. 68, корп. 4
Электронная почта: hi@snovacard.ru