1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных участников программы лояльности «Мята» (далее — «Программа»), осуществляемой с использованием чат-ботов в мессенджерах Telegram и MAX (далее — «Бот»).
1.2. Оператором персональных данных является ООО «МИЛОВИДОВ», ИНН 1659121320, юридический адрес: 422068, Российская Федерация, Республика Татарстан, м.р-н Сабинский, с.п. Тимершикское, с. Мингер, ул. Татарстан, д. 9 (далее — «Оператор»).
1.3. Техническое обеспечение Программы (разработка и поддержка программного обеспечения, хранение данных на серверах в РФ) осуществляется ООО «АйЭмСи» (ИНН 1675003556) на основании договора поручения обработки персональных данных (ст. 6 ч. 3 152-ФЗ) (далее — «Обработчик»).
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от участников Программы через Бот, а также в процессе участия в Программе.
1.5. Регистрация в Программе и нажатие кнопки «Принимаю» в Боте означает согласие с настоящей Политикой и Условиями программы лояльности. В случае несогласия Участник должен прекратить использование Бота.
2.1. В рамках Программы Оператор обрабатывает следующие персональные данные:
| Категория | Данные | Источник | Обязательность |
|---|---|---|---|
| Идентификационные | Имя | Ввод Участником в Боте | Да |
| Контактные | Номер телефона | Передача через функцию «Поделиться контактом» | Да |
| Демографические | Пол | Выбор в Боте | Да |
| Демографические | Дата рождения | Ввод в Боте | Да |
| Технические | Идентификатор в мессенджере (Telegram ID / MAX ID) | Автоматически при использовании Бота | Да |
| Технические | Имя пользователя в мессенджере | Автоматически | Нет |
| Программные | История транзакций: дата/время, сумма чека, заведение, количество кальянов, состав заказа, баллы начислено/списано, тип операции | От POS-системы при предъявлении QR-кода | Автоматически |
| Программные | Баланс баллов, уровень в Программе, счётчик кальянов | Рассчитывается системой | Автоматически |
2.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные).
3.1. Персональные данные обрабатываются в следующих целях:
| № | Цель | Правовое основание | Срок |
|---|---|---|---|
| 1 | Идентификация Участника и обеспечение участия в Программе (начисление/списание баллов, присвоение уровня, предоставление QR-кода) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления аккаунта |
| 2 | Информирование о транзакциях (начисление, списание, сгорание баллов, смена уровня) | Исполнение условий Программы (п. 5 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления аккаунта |
| 3 | Направление маркетинговых сообщений (акции, спецпредложения) | Отдельное согласие субъекта (ст. 15 152-ФЗ, ст. 18 ФЗ «О рекламе»). Условия | До отзыва маркетингового согласия |
| 4 | Обработка обращений Участников | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года с момента обращения |
| 5 | Исполнение требований налогового законодательства (хранение сведений о транзакциях) | Исполнение обязанности по закону (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет |
4.1. Оператор может передавать персональные данные следующим категориям получателей:
| Получатель | Какие данные | Цель | Основание |
|---|---|---|---|
| Заведения сети «Мята» (франчайзи) | Имя, телефон, история покупок в данном заведении, баланс, уровень | Обслуживание Участника при предъявлении QR-кода, адресные рассылки | Согласие субъекта |
| ООО «АйЭмСи» (Обработчик) | Все данные п. 2.1 | Техническое обеспечение Программы | Договор поручения (ст. 6 ч. 3 152-ФЗ) |
| POS-провайдер (iiko) | QR-код, сумма транзакции | Проведение кассовых операций | Исполнение условий Программы |
4.2. Актуальный перечень заведений сети «Мята» доступен на сайте myataofficial.com.
4.3. Оператор не осуществляет трансграничную передачу персональных данных.
4.4. Оператор не передает персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.1. Персональные данные хранятся на серверах ООО «АйЭмСи» (Обработчик), расположенных на территории Российской Федерации (хостинг-провайдер Timeweb). Резервные копии также хранятся на территории РФ.
5.2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные аккаунта (имя, телефон, пол, ДР) | До удаления аккаунта + 1 год |
| История транзакций | 5 лет (налоговое законодательство) |
| Журнал согласий | 3 года после отзыва |
| Обезличенные данные | Бессрочно |
6.1. Оператор принимает следующие меры по защите персональных данных:
7.1. Участник имеет право:
7.2. Для реализации прав Участник направляет запрос на адрес электронной почты: support@myataofficial.com с пометкой «Персональные данные».
7.3. Оператор рассматривает обращение в течение 10 рабочих дней.
8.1. Отзыв маркетингового согласия:
8.2. Удаление аккаунта (отзыв согласия на обработку ПД):
9.1. Персональные данные собираются через:
10.1. Бот не использует файлы Cookie. Настоящая Политика не распространяется на сайт myataofficial.com, для которого действует отдельная Политика конфиденциальности.
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу legal.myataofficial.com/privacy-policy.
11.2. При существенном изменении условий обработки персональных данных Оператор уведомляет Участников через Бот.
11.3. Актуальная версия Политики доступна по адресу: legal.myataofficial.com/privacy-policy
Версия 1.0 от 03.04.2026