Политика обработки персональных данных

Редакция от 2 сентября 2026 года

Политика описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Николаев Евгений Львович (далее — Оператор) при работе сервиса «Снова», зачем, сколько времени они хранятся и что с ними может сделать человек, которого они касаются. Документ подготовлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Две роли Оператора

Данные пользователей кабинета — сотрудников компаний, которые ведут программу лояльности, — Оператор обрабатывает самостоятельно и отвечает за них как оператор.

Данные клиентов заведений — гостей, получивших карту, — Оператор обрабатывает по поручению компании, которая выпустила карту. Оператором этих данных является сама компания: она определяет цели обработки, получает согласия и отвечает за рассылки. Сервис выступает обработчиком и не использует данные гостей в собственных целях.

2. Какие данные собираются

О пользователе кабинета:

• имя, адрес электронной почты, телефон;
• название компании и реквизиты, необходимые для оплаты;
• служебные сведения: время входа, IP-адрес, действия в кабинете.

О клиенте заведения:

• номер телефона — он же идентификатор карты;
• имя и фамилия, если клиент их указал;
• день и месяц рождения (год — только если клиент указал его сам);
• история начислений и списаний бонусов по карте;
• факт, дата, версия текста согласия на обработку данных и IP-адрес, с которого оно дано;
• отдельно — факт и дата согласия на получение рекламных сообщений, если клиент его дал.

Пароли пользователей хранятся только в виде необратимого хеша. Данные банковских карт сервис не получает и не хранит: оплата проходит на стороне платёжного сервиса ЮKassa.

3. Зачем данные обрабатываются

• выпуск карты и её обновление в Apple Wallet и Google Кошельке;
• начисление, списание и сгорание бонусных баллов;
• подтверждение телефона: кодом в сообщении, письме или звонком — гость сам звонит на выданный ему бесплатный номер, вызов сбрасывается, код при этом не набирается;
• сообщения о состоянии счёта — например, напоминание о скором сгорании баллов; такие сообщения не являются рекламой и приходят всем держателям карты;
• рекламные сообщения — только тем, кто дал на это отдельное согласие по статье 18 Федерального закона «О рекламе»;
• работа кабинета, аналитика внутри компании, поддержка и биллинг.

4. Основания обработки

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• поручение оператора — для данных клиентов заведений;
• требования законодательства о бухгалтерском и налоговом учёте.

5. Кому передаются данные

Данные передаются только тем, без кого услуга не работает:

• Google LLC — при сохранении карты в Google Кошелёк: имя держателя, номер карты и баланс. Объект карты создаёт сам Google, и происходит это в момент, когда гость нажимает «Сохранить»;
• Apple Inc. — данные карты не передаются: файл собирается и подписывается на стороне сервиса, а устройство скачивает его само. Через Apple проходит только пустое уведомление «обнови карту», без содержимого;
• сервису подтверждения номера (SMS.RU) — номер телефона и IP-адрес: чтобы доставить код сообщением либо принять звонок, которым гость подтверждает номер. IP-адрес сервис требует для собственной защиты от автоматического перебора чужих номеров;
• платёжному сервису ЮKassa — для приёма оплаты;
• хостинг-провайдеру, на серверах которого работает сервис;
• ООО «Яндекс» — сервис Яндекс.Метрика собирает обезличенную статистику посещений сайта snovacard.ru: страницы, источники переходов, действия на странице (Вебвизор). Личный кабинет и страницы выдачи карт счётчиком не покрываются.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Базы данных размещаются на серверах, расположенных на территории Российской Федерации.

6. Сколько данные хранятся

• данные клиента заведения — пока действует карта и пока компания ведёт программу лояльности. Согласие можно отозвать в любой момент: по обращению данные удаляются или обезличиваются в срок, установленный законом, — не позднее 30 дней с момента обращения;
• если заведение не ведёт программу 12 месяцев подряд — не проводит покупок, не выдаёт карт и не заходит в кабинет, — данные его клиентов обезличиваются. Перед этим и заведение, и держатели карт получают предупреждение за 30 дней: сообщение приходит на саму карту в кошельке;
• данные клиента, который три года не совершал покупок и удалил карту из кошелька, обезличиваются: цель, ради которой они собирались, к этому моменту отпала. Пока карта установлена в телефоне, данные сохраняются — по ней можно прийти в любой день;
• коды подтверждения из SMS, писем и мессенджера вместе с номером телефона — не дольше недели после того, как код перестал действовать;
• данные пользователя кабинета — на время действия договора и три года после его завершения;
• если кабинет заведён, но программа лояльности в нём так и не создана, ни одна карта не выдана, ни один клиент не заведён и касса не подключена, — 90 дней с регистрации. Владелец получает письмо и ещё две недели на то, чтобы завести программу; если этого не происходит, кабинет и учётная запись удаляются. Данных клиентов в таком кабинете нет вовсе — удалять там нечего, кроме имени и почты зарегистрировавшегося;
• сведения о платежах и закрывающие документы — в сроки, установленные законодательством о бухгалтерском учёте;
• записи о выданных согласиях — весь срок, пока они могут понадобиться для подтверждения правомерности рассылок.

7. Права человека, чьи данные обрабатываются

Можно в любой момент:

• узнать, какие данные о вас есть, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие на обработку и потребовать удалить данные;
• отказаться от рекламных сообщений — на странице карты есть переключатель, снять его можно самостоятельно и в любой момент. На карту и накопленные бонусы это не влияет, сообщения о состоянии счёта продолжают приходить.

Отзыв согласия на обработку данных оформляется по обращению в компанию, выпустившую карту: сотрудник отмечает отзыв в кабинете, после чего имя, телефон, почта и дата рождения стираются, а карта перестаёт работать. Обезличенная запись о покупках остаётся — она нужна для отчётности и уже никого не называет.

Обращение по данным клиента заведения быстрее решать с компанией, которая выпустила карту: оператором этих данных является она. Обращение можно направить и Оператору на адрес hi@snovacard.ru — оно будет передано компании и рассмотрено в срок, установленный законом.

8. Как защищаются данные

• доступ к данным разграничен: сотрудник компании видит только своих клиентов;
• изоляция данных компаний обеспечивается на уровне базы данных, а не только кода;
• соединение с сервисом защищено протоколом HTTPS;
• пароли хранятся в виде хеша, ключи API — в виде хеша, действия в кабинете журналируются.

9. Файлы cookie

Сайт использует три группы cookie:

• служебные — хранят сессию входа в кабинет и настройки интерфейса, без них сервис не работает. Сюда же относится память браузера на странице выдачи карты: ссылка на уже выпущенную карту и начатая проверка номера звонком — чтобы гость, вернувшийся из звонилки, не начинал сначала;
• защитные — их ставит SmartCaptcha, когда проверяет, человек ли запрашивает код. Отказаться от них нельзя: без проверки форма выдачи карты остаётся открытой для автоматического перебора чужих номеров;
• аналитические — их устанавливает Яндекс.Метрика, чтобы отличать посетителей друг от друга и считать посещения. Вместе с ними работает Вебвизор: он записывает действия на странице сайта — движение курсора, прокрутку, нажатия.

Рекламных cookie и передачи данных рекламным сетям нет. Отказаться от аналитических cookie можно средствами браузера — блокировкой домена mc.yandex.ru или расширением, — на работу сайта это не влияет.

10. Изменения политики

Действующая редакция всегда опубликована на этой странице. При существенных изменениях Оператор уведомляет пользователей кабинета по электронной почте.

11. Контакты

Оператор

Индивидуальный предприниматель Николаев Евгений Львович

ИНН

772743720616

Адрес

117393, г. Москва, вн.тер.г. муниципальный округ Обручевский, ул. Профсоюзная, д. 68, корп. 4

Уведомление в Роскомнадзор

подано 2 сентября 2026 года, регистрационный номер 100407897

Электронная почта

hi@snovacard.ru