ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 20.06.2026
Дата актуальной редакции: 15.09.2026
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сервиса LoyalPass (далее — «Сервис»), предпринимаемые Оператором.
Оператор персональных данных:
Индивидуальный предприниматель Щендригин Дмитрий Владимирович
ИНН: 260711428238
ОГРНИП: 326265100105742
Сайт: https://loyalpass.ru
E-mail: loyalpass@yandex.ru
Лицо, ответственное за организацию обработки персональных данных:
Щендригин Дмитрий Владимирович, e-mail: loyalpass@yandex.ru
Сведения о регистрации в реестре операторов, осуществляющих обработку персональных данных:
[указать номер уведомления Роскомнадзора и дату включения в реестр, либо основание освобождения от уведомления по ч. 2 ст. 22 152-ФЗ, если применимо]
2. Термины и определения
  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Пользователь — физическое лицо, зарегистрированное в Сервисе и/или использующее карту LoyalPass.
3. Категории обрабатываемых персональных данных, цели и сроки обработки
  • Имя — идентификация пользователя, персонализация карты. Срок хранения: в течение срока использования карты + 3 года после последней активности.
  • Номер телефона — регистрация, связь с пользователем, восстановление доступа. Срок хранения: в течение срока использования карты + 3 года после последней активности.
  • Адрес электронной почты — регистрация, информационные и сервисные рассылки. Срок хранения: в течение срока использования карты + 3 года после последней активности.
  • Сведения о посещении партнёрских заведений — начисление скидок и бонусов, аналитика программы лояльности. Срок хранения: 3 года с даты соответствующего посещения.
  • Информация о карте LoyalPass (номер, статус, история операций) — обслуживание карты, предотвращение злоупотреблений. Срок хранения: в течение срока действия карты + 3 года.
  • IP-адрес, cookie-файлы, данные браузера/устройства — обеспечение работы сайта, аналитика посещаемости, безопасность. Срок хранения: 1 год.
  • Иные данные, добровольно предоставленные пользователем — обработка обращений, обратная связь. Срок хранения: 3 года с момента обращения.
По истечении указанных сроков персональные данные подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ (например, требованиями бухгалтерского или налогового учёта).
4. Правовые основания обработки персональных данных
  • Федеральный закон № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договоры (в том числе пользовательское соглашение/оферта), заключаемые между пользователем и Оператором;
  • иные основания, прямо предусмотренные законодательством Российской Федерации.
Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и предоставляется пользователем путём [указать способ: проставление отметки в чек-боксе при регистрации / совершение конклюдентных действий при заполнении формы на сайте / иной способ].
Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление на e-mail: loyalpass@yandex.ru. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.
5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.
6. Передача персональных данных третьим лицам
Для обеспечения работы Сервиса персональные данные могут передаваться:
  • техническим подрядчикам, обеспечивающим функционирование сайта и IT-инфраструктуры (хостинг, платёжные сервисы, сервисы рассылок);
  • партнёрским заведениям — исключительно в объёме, необходимом для подтверждения права пользователя на скидку (например, факт наличия действующей карты), без раскрытия избыточных данных.
Передача осуществляется на основании договоров, содержащих обязательство третьих лиц обеспечить конфиденциальность и безопасность персональных данных, и исключительно в объёме, необходимом для достижения целей обработки.
Трансграничная передача персональных данных Не осуществляется.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие организационные и технические меры защиты персональных данных в соответствии со ст. 19 Закона:
  • назначение ответственного за организацию обработки персональных данных;
  • определение угроз безопасности персональных данных при их обработке;
  • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • ограничение доступа к персональным данным (разграничение прав доступа);
  • учёт машинных носителей персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
8. Действия при утечке персональных данных
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан:
  • уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента (предварительное уведомление) и в течение 72 часов — с результатами внутреннего расследования;
  • уведомить пострадавших субъектов персональных данных в течение 10 рабочих дней с момента выявления инцидента.
9. Права субъекта персональных данных
Пользователь имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в судебном порядке;
  • на возмещение убытков и (или) компенсацию морального вреда в судебном порядке в случае нарушения его прав;
  • на иные права, предусмотренные Федеральным законом № 152-ФЗ.
Оператор рассматривает обращения пользователей по вопросам обработки персональных данных в срок, не превышающий 30 календарных дней с момента получения обращения, если иной срок не установлен законодательством РФ.
10. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, улучшения пользовательского опыта, анализа посещаемости и повышения качества предоставляемых сервисов.
Продолжая использование сайта, пользователь подтверждает согласие на использование cookie-файлов. Пользователь может отключить сохранение cookie-файлов в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сервиса.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений, затрагивающих объём или цели обработки персональных данных, Оператор уведомляет пользователей путём размещения новой редакции на сайте не менее чем за 1 месяц до вступления изменений в силу.
Новая редакция Политики вступает в силу с момента её размещения на сайте.
Актуальная редакция Политики всегда доступна по адресу: https://loyalpass.ru/privacy
12. Контакты
Индивидуальный предприниматель Щендригин Дмитрий Владимирович
ИНН: 260711428238
ОГРНИП: 326265100105742
E-mail: loyalpass@yandex.ru
Сайт: https://loyalpass.ru