ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Платформа управления программой лояльности «Бонус Клуб»

Дата вступления в силу: 26 мая 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), которую ИП Чеботарев Андрей Евгеньевич (ОГРНИП 322237500322901, ИНН 561108498586, далее — Оператор) получает при использовании сайта https://club-bonus.ru (далее — Сайт), платформы «Бонус Клуб» и приложения «Бонус Клуб» для Битрикс24.

1.2. Используя Сайт, Платформу и приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны, пожалуйста, не используйте Сайт.

1.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя.

2.4. Пользователь — физическое лицо, использующее Сайт и/или Платформу и/или приложение.

2.5. Субъект данных — физическое лицо, данные которого обрабатываются.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные в целях:

• Регистрации и аутентификации Пользователя на Платформе;
• Предоставления доступа к Платформе, приложению и их функциям;
• Начисления и учёта бонусов по программе лояльности;
• Синхронизации данных с CRM-системами (в том числе Битрикс24) при подключённой интеграции;
• Оказания услуг в соответствии с условиями Публичной оферты;
• Приёма и обработки заявок, обращений и запросов Пользователей;
• Обработки платежей и выставления счетов;
• Информирования об услугах, акциях, изменениях (при наличии согласия на получение информационных сообщений);
• Анализа посещаемости и улучшения работы Сайта;
• Обеспечения технической поддержки;
• Выполнения требований законодательства РФ;
• Защиты от мошенничества и несанкционированного доступа;
• Отслеживания источников обращений, предотвращения спама.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Данные, предоставляемые Пользователем сознательно:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Номер телефона;
• Пароль (в зашифрованном виде);
• Название компании и должность (для корпоративных аккаунтов);
• ИНН организации (при регистрации компании);
• IP-адрес (фиксируется при отправке формы для предотвращения спама);
• Текст обращения, добровольно сообщённый Пользователем.

4.2. Данные, собираемые автоматически:

• IP-адрес (в обезличенной форме);
• Данные о браузере, устройстве и операционной системе;
• Дата и время доступа;
• Просмотренные страницы и действия на Сайте;
• Файлы cookie (см. Политику использования cookies).

4.3. Данные, связанные с использованием Платформы и приложения:

• Информация о клиентах компании (при синхронизации с CRM, в том числе Битрикс24): контактные данные, номера телефонов, данные сделок;
• Данные о транзакциях и бонусах;
• Настройки программы лояльности.

4.4. Оператор не обрабатывает:

• Специальные категории персональных данных;
• Биометрические персональные данные;
• Данные лиц младше 18 лет (Платформа не предназначена для несовершеннолетних).

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

5.1. Согласие на обработку данных, предоставляемых через формы регистрации на Сайте, считается полученным Оператором с момента проставления Пользователем отметки в чекбоксе «Я согласен на обработку персональных данных в соответствии с Политикой конфиденциальности» и нажатия кнопки отправки формы.

5.2. Согласие на обработку данных, предоставляемых через Telegram-бота @Bonus_ClubBot, считается полученным с момента нажатия Пользователем кнопки «✅ Принимаю» в сообщении с условиями обработки данных. Текст согласия содержит ссылку на полную версию Политики.

5.3. Согласие на обработку файлов cookie и автоматически собираемых данных считается полученным с момента нажатия Пользователем кнопки «Согласен» на информационном баннере при первом посещении Сайта.

5.4. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив запрос на электронную почту Оператора. Отзыв согласия влечёт прекращение доступа к Платформе.

5.5. Пользователь вправе отказаться от получения информационных сообщений, перейдя по ссылке «Отписаться» в письме или уведомив Оператора.

6. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS);
• Хеширование паролей;
• Ограничение доступа к данным по ролям;
• Использование защищённых серверов на территории РФ;
• Регулярный мониторинг безопасности;
• Защита от CSRF-атак;
• Коды подтверждения email хранятся в оперативной памяти и удаляются после верификации (срок действия — 10 минут).

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории РФ. Оператор не осуществляет трансграничную передачу данных.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• Данные активных Пользователей — в течение всего срока использования Платформы;
• После удаления аккаунта — в течение 30 дней (для возможности восстановления);
• Данные, необходимые для выполнения требований законодательства, — в течение установленного законом срока.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• С явного согласия субъекта данных;
• Для выполнения требований законодательства РФ;
• При интеграции с CRM-системами (amoCRM, Битрикс24) — только с согласия Пользователя;
• Инфраструктурным партнёрам (хостинг) — исключительно для обеспечения работы Платформы.

7.2. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность.

8. ПРАВА СУБЪЕКТОВ ДАННЫХ

8.1. Субъект данных имеет право:

• Получить информацию о том, какие данные о нём обрабатываются;
• Требовать уточнения или исправления неточных данных;
• Требовать удаления данных (право на забвение);
• Требовать ограничения обработки данных;
• Отозвать согласие на обработку данных;
• Обратиться в суд при нарушении прав.

8.2. Для реализации этих прав субъект данных направляет запрос на email Оператора. В запросе необходимо указать ФИО и контактные данные, ранее предоставленные Оператору. Срок ответа — 10 рабочих дней.

8.3. При нарушении прав на защиту персональных данных субъект может обратиться в Роскомнадзор.

9. COOKIES

9.1. Сайт использует файлы cookie для:

• Сохранения сеанса Пользователя;
• Аутентификации (session token);
• Запоминания предпочтений (язык, тема);
• Анализа посещаемости (Яндекс.Метрика).

9.2. Подробная информация об использовании cookies приведена в Политике использования cookies.

10. УВЕДОМЛЕНИЯ ОБ ИЗМЕНЕНИЯХ

10.1. Оператор может изменять настоящую Политику в любой момент.

10.2. Актуальная редакция публикуется на Сайте. Продолжение использования Сайта и Платформы означает согласие с изменениями.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

Дата последнего обновления: 18 августа 2026 года