Политика конфиденциальности

Версия 1.0

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые совместно следующими лицами (далее совместно – «Операторы», а каждое в отдельности, а также все совместно – «Оператор»):

ООО «Наш Выбор» (ООО «НВ»), ОГРН 1242300051223, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1, помещ. 5;

ООО «Гермес», ОГРН 1162375003537, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1;

ООО «КУБАНЬТОРГ», ОГРН 1142310003824, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1;

ООО «ЮгТорг», ОГРН 1182375058887, адрес: 350066, Краснодарский край, г. Краснодар, ул. Сормовская, д. 118, кв. 49;

ООО «Пятница», ОГРН 1192375047028, адрес: 350065, Краснодарский край, г. Краснодар, пр-кт им. Писателя Знаменского, д. 31, к. 1, помещ. 165;

Индивидуальный предприниматель Челухин Евгений Владимирович, ОГРНИП 314237224400018, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1.

Настоящая Политика является политикой в отношении обработки персональных данных каждого из Операторов. Операторы совместно проводят Программу и обрабатывают персональные данные в единой информационной системе; разделение обязанностей Операторов определяется соглашением между ними. Обращение субъекта персональных данных к любому из Операторов считается надлежащим обращением ко всем Операторам.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании субъектом персональных данных мобильного приложения «Долька» (далее – «Мобильное приложение»), сайта dolka-card.ru (далее – «Сайт»), при участии в программе лояльности «Долька» (далее – «Программа»), при обращении в службу поддержки, а также при направлении обращений и заявок через формы Мобильного приложения и Сайта.

1.4. Политика является общедоступным документом, размещается по адресу https://dolka-card.ru/docs/privacy-policy и доступна в Мобильном приложении.

1.5. Обработка персональных данных Оператором осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости обработки персональных данных, несовместимой с целями их сбора; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обеспечения точности, достаточности и актуальности персональных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

2. Термины и определения

Термины, используемые в Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также в значениях, определенных Пользовательским соглашением, Правилами программы лояльности и согласием на обработку персональных данных.

«Пользователь» – физическое лицо, использующее Мобильное приложение и/или Сайт.

«Участник» – Пользователь, зарегистрированный в Программе.

«Личный кабинет» – персональный раздел Пользователя в Мобильном приложении и на Сайте.

«Третьи лица» – лица, которым Оператор поручает обработку персональных данных или которым персональные данные передаются; актуальный перечень размещен по адресу https://dolka-card.ru/docs/third-parties.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Мобильного приложения и Сайта, в том числе Участники Программы;
физические лица, направившие обращения в службу поддержки;
представители юридических лиц и индивидуальных предпринимателей, направившие заявку поставщика или предложение помещения через формы Мобильного приложения и Сайта;
иные физические лица, чьи персональные данные Оператор получает в связи с осуществлением своей деятельности, – в объеме и на основаниях, предусмотренных законодательством Российской Федерации.

Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Мобильное приложение, Личный кабинет на Сайте и Программа предназначены только для лиц, достигших 18 лет.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при регистрации в Мобильном приложении, при направлении заявки через формы, а также отдельное согласие на получение рекламных сообщений;
договор, стороной которого является субъект персональных данных (Пользовательское соглашение, Правила программы лояльности), – в объеме, необходимом для его исполнения;
федеральные законы и принятые в соответствии с ними иные нормативные правовые акты, устанавливающие цели, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющие полномочия Оператора;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Цели обработки и категории персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и ведение учетной записи, аутентификация Пользователя, восстановление доступа;
участие Пользователя в Программе: выпуск и обслуживание карты, ведение бонусного счета, начисление и списание баллов, определение уровня участника, предоставление привилегий;
отображение истории покупок (электронных чеков) и направление чеков на адрес электронной почты;
предоставление персональных предложений, формирование подборок любимых категорий товаров, сегментация и таргетирование;
направление уведомлений, предусмотренных Пользовательским соглашением и Правилами программы лояльности, а также рекламных сообщений – при наличии отдельного согласия;
отображение магазинов на карте, подбор ближайших магазинов, определение часового пояса Пользователя;
обработка обращений, заявок и жалоб, в том числе через чат службы поддержки;
проведение опросов, статистических и маркетинговых исследований;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
рассмотрение заявок поставщиков и предложений арендодателей, проведение переговоров и подготовка к заключению договоров;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты, фотография профиля (при загрузке Пользователем), пароль в виде хеш-значения, часовой пояс, настройки уведомлений, IP-адрес, файлы-cookie, гео-позиция (при предоставлении Пользователем соответствующего разрешения на устройстве), сведения об используемом устройстве и версии Мобильного приложения, включая тип устройства, версию операционной системы, тип и версию браузера и идентификатор для доставки уведомлений, сведения об использовании Мобильного приложения и Сайта, включая просмотренные разделы, дату и время обращения и продолжительность работы с ними, а также диагностические сведения об ошибках, данные карты лояльности и бонусного счета, данные о совершенных покупках и чеках, ответы на вопросы опросов, содержание обращений в службу поддержки и приложенных к ним файлов, сведения, указанные в заявках поставщиков и арендодателей.

5.3. Оператор не обрабатывает MAC-адрес, а также рекламные идентификаторы устройств IDFA (iOS) и Google Advertising ID (Android).

5.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.6. Оператор принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, только при наличии согласия субъекта в письменной форме либо в случаях, предусмотренных федеральными законами. Формирование персональных предложений и подборок товаров такими решениями не является; порядок их формирования описан в Правилах применения рекомендательных технологий, размещенных по адресу https://dolka-card.ru/docs/recommendation-technologies.

6. Порядок сбора персональных данных

6.1. Персональные данные предоставляются субъектом самостоятельно при регистрации, заполнении профиля, обращении в службу поддержки, участии в опросах и направлении заявок.

6.2. Отдельные сведения формируются автоматически при использовании Мобильного приложения и Сайта (IP-адрес, файлы-cookie, сведения об устройстве и об использовании Мобильного приложения), а также поступают Оператору при совершении покупок с использованием карты лояльности.

6.3. Оператор вправе получать персональные данные от Третьих лиц в случаях и на основаниях, предусмотренных законодательством Российской Федерации и согласием субъекта персональных данных.

6.4. Порядок обработки файлов-cookie описан в Политике в отношении файлов-cookie, размещенной по адресу https://dolka-card.ru/docs/cookie-policy.

7. Передача персональных данных

7.1. Персональные данные передаются между Операторами для достижения целей, указанных в разделе 5 Политики, в том числе для ведения единого бонусного счета, начисления и списания баллов при покупках у любого из Операторов.

7.2. Оператор вправе поручить обработку персональных данных Третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого договора. Третьи лица обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к обеспечению безопасности персональных данных.

7.3. Актуальный перечень Третьих лиц, а также категории таких лиц размещены по адресу https://dolka-card.ru/docs/third-parties. Оператор вправе в одностороннем порядке вносить изменения в указанный перечень; изменения вступают в силу с даты размещения.

7.4. Оператор передает персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и в объеме, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача. Отдельные функции Мобильного приложения (доставка уведомлений на устройство, добавление карты лояльности в электронный кошелек мобильного устройства) обеспечиваются иностранными юридическими лицами, в связи с чем осуществляется трансграничная передача персональных данных на территорию Соединенных Штатов Америки. Получатели: Apple Inc. (доставка push-уведомлений на устройства на базе iOS, электронный кошелек Apple Wallet) и Google LLC (доставка push-уведомлений на устройства на базе Android, электронный кошелек Google Кошелек). Состав передаваемых данных ограничен: для доставки push-уведомлений – push-токен, технические сведения об устройстве и текст уведомления; для электронных кошельков – номер и штриховой код карты лояльности, наименование Программы и иные сведения, отображаемые на карте. Иные персональные данные, в том числе сведения о составе покупок, трансгранично не передаются. До начала такой передачи Операторы уведомляют уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьей 12 Федерального закона «О персональных данных».

7.6. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой и полученными согласиями.

7.7. В отношении персональных данных субъекта сохраняется конфиденциальность, за исключением случаев добровольного раскрытия субъектом сведений о себе для доступа неопределенного круга лиц. Оператор не осуществляет иного или последующего распространения таких сведений.

7.8. Мобильное приложение и Сайт могут содержать ссылки на ресурсы, которые не принадлежат Оператору и не находятся под его управлением. Настоящая Политика не распространяется на такие ресурсы; Оператор не контролирует их содержание и не несет ответственности за обработку персональных данных их владельцами. Субъекту рекомендуется знакомиться с политиками обработки персональных данных каждого такого ресурса.

8. Сроки обработки и хранения

8.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

8.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва согласия. Если Пользователь прекратил использование Мобильного приложения и его учетная запись не активна более 1 (одного) года с момента последней авторизации, цели обработки признаются достигнутыми.

8.3. При удалении учетной записи Пользователем персональные данные, содержащиеся в профиле (фамилия, имя, отчество, номер телефона, адрес электронной почты), обезличиваются. Обезличивание выполняется в срок, не превышающий 30 (тридцати) календарных дней с даты удаления учетной записи, за исключением случаев, когда у Оператора сохраняется иное законное основание для обработки. Сведения о совершенных покупках и обращениях сохраняются в обезличенном виде без ограничения срока для целей учета, отчетности и разрешения возможных споров.

8.4. Персональные данные, содержащиеся в заявках поставщиков и арендодателей, обрабатываются в течение 3 (трех) лет с даты поступления заявки.

8.5. Персональные данные, обрабатываемые в целях исполнения обязанностей, возложенных законодательством, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.

8.6. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия – в срок, не превышающий 30 дней с даты поступления соответствующего требования, если иное не предусмотрено законодательством. Факт уничтожения персональных данных подтверждается актом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Федерального закона «О персональных данных»;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных; при этом Оператор вправе продолжить обработку персональных данных при наличии иных предусмотренных законом оснований;
возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг, а также осуществления прямых контактов с ним с помощью средств связи, и отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Запросы и требования направляются одним из следующих способов:

по адресу электронной почты supportcard@retail23.ru;
почтовым отправлением по адресу: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1;
через чат службы поддержки в Мобильном приложении.

9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (в том числе номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе либо иные сведения, подтверждающие факт обработки персональных данных Оператором), сведения, подтверждающие участие субъекта в отношениях с Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин.

9.5. При получении обращения субъекта персональных данных или уполномоченного органа, касающегося неправомерной обработки персональных данных либо обработки неточных персональных данных, Оператор блокирует соответствующие персональные данные с момента получения обращения на период проверки. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.

9.6. При получении требования о прекращении обработки персональных данных, осуществляемой на основании согласия, Оператор прекращает обработку в течение 10 рабочих дней с даты получения требования. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту уведомления с указанием причин продления.

9.7. Субъект персональных данных вправе направить повторный запрос в целях получения сведений об обработке его персональных данных и ознакомления с ними ранее чем через 30 дней после первоначального запроса только в случае, если такие сведения не были предоставлены ему в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос должен содержать обоснование его направления. Оператор вправе отказать в удовлетворении повторного запроса, не отвечающего указанным условиям.

9.8. Пользователь вправе самостоятельно изменить свои данные в Личном кабинете, настроить получение уведомлений, отозвать согласие на получение рекламных сообщений и удалить учетную запись.

9.9. Отзыв согласия на обработку персональных данных влечет прекращение использования Мобильного приложения и участия в Программе, а также удаление (обезличивание) учетной записи в порядке, предусмотренном Пользовательским соглашением.

10. Обязанности субъекта персональных данных

10.1. Субъект персональных данных предоставляет Оператору достоверные и полные персональные данные, необходимые для использования Мобильного приложения и участия в Программе.

10.2. Субъект персональных данных уведомляет Оператора об изменении своих персональных данных в срок не более 3 (трех) рабочих дней с даты их изменения – самостоятельно в Личном кабинете либо через службу поддержки. Неблагоприятные последствия, вызванные неуведомлением об изменении персональных данных, несет субъект персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издает документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и по вопросам предотвращения и выявления нарушений законодательства;
применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая определение угроз безопасности, применение средств защиты информации, оценку эффективности принимаемых мер, учет машинных носителей, обнаружение фактов несанкционированного доступа и восстановление данных;
осуществляет контроль за принимаемыми мерами и уровнем защищенности информационных систем персональных данных;
производит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики, а также обеспечивает их обучение;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей;
обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационных системах.

11.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11.3. Каждый из Операторов назначает лицо, ответственное за организацию обработки персональных данных. Адрес электронной почты для взаимодействия по вопросам обработки персональных данных: supportcard@retail23.ru.

11.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. В случае, если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные.

11.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу https://dolka-card.ru/docs/privacy-policy, если иное не предусмотрено новой редакцией.

12.2. Субъект персональных данных самостоятельно отслеживает изменения Политики. Продолжение использования Мобильного приложения после размещения новой редакции означает ознакомление с ней.

12.3. Актуальная редакция Политики размещена по адресу https://dolka-card.ru/docs/privacy-policy и доступна в Мобильном приложении.

12.4. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты supportcard@retail23.ru или через чат службы поддержки в Мобильном приложении.

Операторы:

ООО «Гермес», ОГРН 1162375003537, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1;

ООО «КУБАНЬТОРГ», ОГРН 1142310003824, адрес: 350038, Краснодарский край, г. Краснодар, ул. им. Володарского, д. 8/1;

ООО «ЮгТорг», ОГРН 1182375058887, адрес: 350066, Краснодарский край, г. Краснодар, ул. Сормовская, д. 118, кв. 49;

Адрес электронной почты для обращений по вопросам обработки персональных данных: supportcard@retail23.ru

Версия: 1.0

Дата публикации: 19.08.2026

Дата вступления в силу: 19.08.2026