Реквизиты оператора ещё не заполнены. Администратору: задайте OPERATOR_NAME, OPERATOR_INN, OPERATOR_ADDRESS, OPERATOR_EMAIL, PD_RESPONSIBLE, PD_PROCESSORS в файле настроек.

Политика обработки персональных данных

Программа лояльности «Босс Котлетос», редакция 2026-10-01

1. Общие положения

Политика определяет, как [наименование оператора — OPERATOR_NAME] (ИНН [ИНН — OPERATOR_INN], адрес: [адрес — OPERATOR_ADDRESS]) (далее — Оператор) обрабатывает и защищает персональные данные участников программы лояльности «Босс Котлетос» (далее — Программа): в приложении Программы по адресу https://bonus.m-cate.ru/app/ и на кассах столовых Оператора.

Политика принята по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на страницах, где собираются данные. Согласие на обработку — отдельный документ: https://bonus.m-cate.ru/app/consent.

2. Оператор

[наименование оператора — OPERATOR_NAME] (ИНН [ИНН — OPERATOR_INN], адрес: [адрес — OPERATOR_ADDRESS]).

Ответственный за организацию обработки персональных данных: [должность и ФИО ответственного — PD_RESPONSIBLE].

Обращения и отзыв согласия: [почта для обращений — OPERATOR_EMAIL]; письмом — по адресу [адрес — OPERATOR_ADDRESS].

3. Цели, данные и сроки

Для каждой цели ниже указано, чьи данные, какие, на каком основании, что с ними делаем, сколько храним и как уничтожаем (п. 2 ч. 1 ст. 18.1 Закона). Данные обрабатываются автоматизированно; исключение — бумажные письма из раздела 3.4.

3.1. Участие в Программе

Регистрация и электронная карта, узнавание участника на кассе по карте, начисление и списание бонусов, уровень участника, остатки и история в приложении, ответы на вопросы о бонусах.

Чьи данные: участников Программы
Какие: номер мобильного телефона; имя, если участник его указал; номер карты участника; сведения о покупках с картой — дата и время, столовая, сумма заказа, начисленные и списанные бонусы; остатки на счетах карты; уровень в Программе и число дней с покупкой
Где: в сервисе Программы и в системе учёта iikoCard, с которой работают кассы столовых: бонусы начисляет и списывает она
Основание: согласие участника (п. 1 ч. 1 ст. 6 Закона)
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение
Срок: до отзыва согласия; если картой не пользуются 3 года, данные удаляются автоматически
Уничтожение: телефон, имя, номер карты, остатки и операции стираются из базы сервиса; в iikoCard карта участника снимается, а запись участника, заведённая Программой, удаляется; из резервных копий сервиса данные уходят в течение 28 дней

3.2. Вход в приложение и защита от злоупотреблений

Проверка номера телефона — звонком участнику (код — последние цифры номера, с которого звонят), звонком участника на номер Программы или кодом в SMS; вход в приложение; ограничение числа проверок; подтверждение того, что согласие было дано.

Чьи данные: участников Программы и тех, кто запросил код
Какие: номер телефона, IP-адрес, сведения о браузере и устройстве, идентификатор сеанса входа, дата, время и способ входа и проверки номера, сведения о данном согласии — дата, редакция текста, способ
Основание: согласие (п. 1 ч. 1 ст. 6 Закона); подтверждение согласия — обязанность Оператора (ч. 3 ст. 9 Закона)
Действия: сбор, запись, хранение, использование, обезличивание, удаление, уничтожение
Срок: сведения о проверках номера — 7 дней, затем номер и IP-адрес стираются, а обезличенные сведения о способе и скорости проверки хранятся до 90 дней; сеанс входа — до выхода, но не дольше 365 дней; журнал событий, в том числе сведения о согласии, — 3 года, в том числе после отзыва согласия
Уничтожение: записи удаляются из базы автоматически по истечении срока

3.3. Сообщения участникам

Сообщения, которые пишет администратор Программы: служебные — о работе столовых и Программы — и об акциях. Автоматических рассылок нет.

Чьи данные: участников Программы
Какие: номер телефона; подписка на уведомления — адрес у службы уведомлений браузера и ключи браузера; отметки о доставке и прочтении сообщений
Основание: согласие участника (п. 1 ч. 1 ст. 6 Закона); сообщения об акциях уведомлениями и SMS — только с отдельного согласия на их получение (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); в ленте приложения они видны всем участникам
Действия: сбор, запись, хранение, использование, передача служебного сигнала службе уведомлений браузера, SMS — через лицо из раздела 5, удаление, уничтожение
Срок: подписка — пока уведомления включены; отметки о доставке и прочтении — 365 дней
Уничтожение: подписка удаляется, когда участник выключает уведомления или удаляет карту; отметки о доставке — автоматически по истечении срока

3.4. Ответы на обращения о персональных данных

Чьи данные: тех, кто обратился к Оператору
Какие: имя, контакты, номер телефона в Программе, содержание обращения
Основание: исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6, ст. 14, 20, 21 Закона)
Действия: сбор, запись, хранение, использование, удаление, уничтожение; обращения, пришедшие письмом на бумаге, обрабатываются смешанно — с использованием средств автоматизации и без них
Срок: 3 года после ответа
Уничтожение: письма и записи об обращении удаляются

4. Чего Оператор не делает

не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию;
не получает данные банковских карт: оплата проходит на кассе, Программа её не видит;
не публикует данные и не передаёт их за рубеж;
не присылает сообщения об акциях уведомлениями и SMS без отдельного согласия участника;
не рассылает сообщения автоматически: каждое пишет администратор.

5. Кому передаются данные

Лицам, которым Оператор поручил обработку по договору (ч. 3 ст. 6 Закона). Они обрабатывают данные только для целей Программы, хранят их в тайне и защищают по ст. 19 Закона:

[кому поручена обработка: хостинг, отправка SMS — PD_PROCESSORS]

Номер телефона, имя и номер карты участника передаются в систему учёта iikoCard: по карте кассир находит участника, а система начисляет и списывает бонусы.

Уведомление на телефон доставляет служба браузера — Google, Apple или Mozilla. Ей передаётся только адрес подписки и сигнал «есть сообщение»; текст сообщения телефон забирает с сервера Программы.

Государственным органам — только по запросу, основанному на законе.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Cookie и память телефона

Приложение ставит одну cookie — loyalty_sid, идентификатор сеанса входа. Без неё вход не работает; она хранится до выхода, но не дольше 365 дней.

В памяти браузера на телефоне участника хранятся номер карты и последние остатки — чтобы карта открывалась на кассе без интернета. Они стираются при выходе из приложения.

Счётчиков посещаемости, рекламных и чужих cookie в приложении нет.

8. Права участника

получить сведения о том, какие данные о нём обрабатываются, зачем и как (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

Имя и историю можно посмотреть и поправить в приложении: вкладки «Профиль» и «История». Удалить карту и данные — «Профиль» → «Удалить карту и данные».

Запрос можно отправить на [почта для обращений — OPERATOR_EMAIL] или письмом по адресу [адрес — OPERATOR_ADDRESS]. Укажите номер телефона, указанный в Программе. Чтобы убедиться, что пишет владелец номера, Оператор может попросить подтвердить запрос кодом из SMS.

Сроки ответа: сведения о данных — 10 рабочих дней, срок можно продлить ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ч. 1 ст. 20 Закона); уточнение — 7 рабочих дней (ч. 3 ст. 20); незаконная обработка прекращается в течение 3 рабочих дней, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21); после отзыва согласия обработка прекращается, а данные уничтожаются не позднее 30 дней (ч. 5 ст. 21).

9. Как данные защищены

назначен ответственный за организацию обработки данных;
доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям; кассир видит данные участника на кассе, только когда считывает его карту;
соединение с приложением шифруется (HTTPS);
коды проверки номера и ключи входа хранятся в виде хешей — их нельзя прочитать даже из базы;
действия с данными записываются в журнал;
резервные копии хранятся не дольше 28 дней;
об утечке Оператор сообщает в Роскомнадзор в течение 24 часов, о её расследовании — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Изменения

Новая редакция Политики действует с момента публикации по адресу https://bonus.m-cate.ru/app/policy. Если меняются условия согласия, приложение попросит участника подтвердить новое согласие.

Согласие на обработку персональных данных · Открыть карту