Политика в отношении обработки персональных данных

Редакция от 16 апреля 2026 г. · Действует с момента публикации на сайте kbonus.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые администрацией сервиса «К.Бонус» (далее — «Оператор», сайт: kbonus.ru).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных посредством сайта kbonus.ru, мобильного приложения «К.Бонус», приложения кассира, а также кабинета администратора.

1.4. Используя сайт, мобильное приложение или направляя Оператору свои персональные данные через форму обратной связи, субъект персональных данных выражает согласие с условиями настоящей Политики.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — администрация сервиса «К.Бонус» (kbonus.ru), самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Пользователь — физическое лицо, использующее сайт kbonus.ru, мобильное приложение «К.Бонус» или смежные программные продукты Оператора.

3. Категории обрабатываемых персональных данных

3.1. В рамках эксплуатации сервиса «К.Бонус» Оператор осуществляет обработку следующих категорий персональных данных:

1. Данные, предоставляемые пользователем при регистрации и использовании мобильного приложения: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения (при наличии).
2. Данные, предоставляемые через форму подключения компании на сайте kbonus.ru: наименование юридического лица или индивидуального предпринимателя; сфера деятельности; фамилия, имя, отчество контактного лица; номер телефона контактного лица; адрес электронной почты контактного лица; содержание комментария (произвольная информация, указанная пользователем).
3. Данные бонусного счёта и истории операций: идентификатор бонусной карты; сведения о начислениях и списаниях бонусов; дата, время и тип операции; наименование торговой точки, в которой произведена операция.
4. Технические данные, автоматически собираемые при использовании сервиса: IP-адрес; тип и версия браузера или приложения; информация об устройстве (модель, операционная система); сведения о cookie-файлах; дата и время обращения к сервису; реферальный источник.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

1. Регистрация и идентификация пользователей в мобильном приложении «К.Бонус».
2. Обеспечение функционирования системы лояльности: начисление, учёт и списание бонусных баллов, формирование персональных предложений и акций.
3. Обработка заявок на подключение компаний-партнёров, поступающих через форму на сайте kbonus.ru.
4. Связь с пользователями и компаниями-партнёрами: консультации, техническая поддержка, информирование об изменениях в работе сервиса.
5. Анализ качества и эффективности работы сервиса, формирование агрегированной статистики.
6. Исполнение обязательств Оператора, вытекающих из договоров с компаниями-партнёрами.
7. Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, п. 1, пп. 1 Закона).
• Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (ст. 6, п. 1, пп. 5 Закона).
• Необходимость обработки для достижения целей, предусмотренных международным договором или законом, а также для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (ст. 6, п. 1, пп. 2 Закона).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

6.2. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.

6.3. Персональные данные не подлежат распространению третьим лицам без согласия субъекта, за исключением случаев, требующих раскрытия в соответствии с действующим законодательством РФ или на основании судебного решения.

6.4. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключённого с таким лицом договора в соответствии со ст. 6 Закона.

6.5. Трансграничная передача персональных данных не осуществляется. В случае возникновения такой необходимости Оператор обеспечит соблюдение требований ст. 12 Закона.

7. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• Разграничение прав доступа к информационным системам, в которых обрабатываются персональные данные (ролевая модель доступа).
• Использование средств шифрования при передаче персональных данных по каналам связи (протокол TLS/SSL).
• Ведение журналов действий пользователей и сотрудников в информационных системах.
• Ограничение физического доступа к носителям информации, содержащим персональные данные.
• Регулярное обновление программного обеспечения и средств защиты информации.
• Проведение инструктажа лиц, непосредственно осуществляющих обработку персональных данных.
• Контроль за соблюдением принятых мер по обеспечению безопасности персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект вправе направить запрос по адресу электронной почты: privacy@kbonus.ru. Оператор рассматривает обращение в течение 30 (тридцати) дней с даты его получения.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более срока действия согласия субъекта, если иное не предусмотрено законодательством РФ.

9.2. По достижении целей обработки, по истечении срока действия согласия или по запросу субъекта персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено федеральным законом или договором.

10. Использование файлов cookie

10.1. Сайт kbonus.ru может использовать файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта. Cookie-файлы могут содержать техническую информацию о сеансе, предпочтениях пользователя и параметрах взаимодействия с сайтом.

10.2. Пользователь вправе отключить использование cookie-файлов в настройках браузера, при этом некоторые функции сайта могут стать недоступными.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте kbonus.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: kbonus.ru/privacy.html.

11.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты: privacy@kbonus.ru.