Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей программы лояльности «СОЮЗ» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн: [наименование, ИНН — заполняется по итогу регистрации ООО].
2. Состав обрабатываемых данных
При регистрации и использовании личного кабинета СОЮЗ мы обрабатываем:
- Идентификационные данные: email, ФИО (опционально) — для создания аккаунта и связи с вами.
- Данные подписки: статус и период оплаченной подписки — для определения активности.
- Журнал сканирований QR-кода: дата, точка-партнёр, статус активности на момент сканирования — для учёта использования скидок и защиты от злоупотреблений.
- Технические данные: IP-адрес, данные браузера — для защиты сервиса от автоматических обращений.
3. Правовые основания обработки
- Согласие субъекта персональных данных, отмечаемое при регистрации аккаунта;
- Исполнение договора оказания услуг между вами и СОЮЗ (подписка и доступ к скидкам);
- Требования Федерального закона № 152-ФЗ «О персональных данных».
4. Отзыв согласия
Вы можете в любой момент отозвать согласие на обработку ПДн в личном кабинете (раздел профиля, действие «Отозвать согласие»). После отзыва аккаунт становится неактивным независимо от статуса оплаченной подписки — доступ к скидкам на точках-партнёрах прекращается до нового согласия.
5. Хранение и защита
- Серверы, на которых хранятся данные, расположены на территории РФ;
- Передача данных между вашим браузером и сайтом защищена шифрованием (HTTPS/TLS);
- Доступ к данным имеют только уполномоченные сотрудники СОЮЗ и точек-партнёров — продавец точки видит только статус активности (да/нет), не персональные данные аккаунта;
- Данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством РФ.
6. Ваши права
В соответствии с 152-ФЗ вы вправе получить информацию об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку (раздел 4 выше) — через личный кабинет.
7. Cookie и аналогичные технологии
7.1. Публичный сайт souz-mkd.ru не сохраняет на вашем устройстве ни cookie, ни иных данных, в том числе карта точек-партнёров (п. 7.6). Личный кабинет и страница входа используют только хранилище браузера (localStorage, sessionStorage) — без него не работает вход в аккаунт. Личный кабинет, кроме того, хранит в кэше браузера собственные файлы (страницу, скрипты, стили, иконки), чтобы работать как приложение на экране телефона (п. 7.2). Сервисы веб-аналитики (Яндекс Метрика, Google Analytics и подобные), рекламные и иные сторонние cookie мы не используем.
7.2. Что именно сохраняется на вашем устройстве:
| Название | Где | Зачем | Срок |
|---|---|---|---|
identity:refresh_token, identity:expires_at (localStorage) | lk.souz-mkd.ru | Поддержание входа в личный кабинет без повторного ввода пароля | До выхода из аккаунта; сам токен действует не более 7 дней |
identity:user (localStorage) | lk.souz-mkd.ru | Данные профиля для отображения в кабинете: идентификатор, email, имя, телефон (если указан), роли, ссылка на аватар | До выхода из аккаунта |
souz-theme, souz-theme-name (localStorage) | lk.souz-mkd.ru | Выбранная тема оформления (светлая или тёмная) | До очистки данных браузера |
souz-install-dismissed (localStorage) | lk.souz-mkd.ru | Время, когда вы закрыли подсказку «Установить СОЮЗ на телефон», — чтобы не показывать её снова. Без персональных данных | Подсказка скрыта 30 дней; запись хранится до очистки данных браузера |
workbox-precache-… (кэш service worker, Cache Storage) | lk.souz-mkd.ru | Файлы самого личного кабинета (страница, скрипты, стили, иконки): кабинет быстрее открывается и работает как приложение на экране телефона. Персональные данные, QR-код и сведения о подписке в этот кэш не попадают — они всегда загружаются с сервера | До выхода новой версии кабинета (старые файлы удаляются автоматически) или до очистки данных сайта |
refreshToken (sessionStorage) | login.souz-mkd.ru | Вход без отметки «Запомнить меня» — действует только в текущей вкладке | До закрытия вкладки |
7.3. Токен доступа к личному кабинету хранится только в памяти открытой вкладки и на устройстве не сохраняется.
7.4. Данные хранилища необходимы для работы сервиса, поэтому отдельное согласие на них не запрашивается. Вы можете удалить их в настройках браузера (очистка данных сайта) — после этого потребуется снова войти в личный кабинет.
7.5. Если мы начнём использовать веб-аналитику или иные необязательные cookie, мы заранее обновим эту Политику и запросим ваше согласие до их установки.
7.6. Карта в каталоге, на странице точки-партнёра и в личном кабинете работает на наших серверах: подложку карты (картографические данные © участники OpenStreetMap), шрифты и значки ваш браузер получает только с домена СОЮЗ и к сторонним картографическим сервисам не обращается. Карта не сохраняет на вашем устройстве cookie и иные данные. На публичном сайте карта загружается только после нажатия «Карта» или «Показать на карте». Кнопка «Маршрут» — обычная ссылка на сайт Яндекс.Карт: если вы по ней перейдёте, дальше действует политика конфиденциальности Яндекса.
В кабинете точки-партнёра место точки на карте отмечает сама точка. Если нажать «Найти по адресу», введённый адрес точки через наш сервер отправляется в сервис поиска Nominatim (OpenStreetMap Foundation, Великобритания), чтобы предложить место метки; ваш IP-адрес и данные аккаунта при этом не передаются. В карточке точки сохраняются только координаты метки, которые точка подтвердила.
7.7. Сортировка «Рядом со мной» в каталоге (на сайте и в личном кабинете) запрашивает ваше местоположение только по нажатию и с разрешения браузера. Координаты огрубляются примерно до 100 метров прямо в браузере и используются только чтобы упорядочить точки по расстоянию: на устройстве и в базе данных они не сохраняются, с вашим аккаунтом не связываются и в журналы запросов веб-сервера не записываются. Только если при таком запросе произойдёт техническая ошибка сервера, огрублённые координаты могут попасть в журнал ошибок и хранятся в нём в пределах срока хранения журналов.
Редакция от 10.10.2026