Документ 05 · 152-ФЗ
Персональные
данные.
Политика определяет порядок и цели обработки персональных данных пользователей мини-приложения «Спот» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.
Оператор персональных данных
ИП Мнацаканян Артём Артурович, ИНН 392402716026, ОГРНИП 326390000007978, адрес: 238702, Россия, Калининградская обл., Славский р-н, п. Приозерье, ул. Малославская, д. 41. Контакты для обращений по вопросам обработки персональных данных: studia01@yandex.ru, +7 991 114-37-88.
Субъекты персональных данных
- Гости — пользователи ВКонтакте, открывающие Приложение и публикующие истории о заведениях-партнёрах (из Приложения или по QR-коду заведения).
- Представители заведений — администраторы сообществ ВКонтакте, зарегистрировавшие заведение-партнёра в личном кабинете Приложения.
Какие данные обрабатываются
Для гостей:
- идентификатор ВКонтакте (vk_user_id), имя, фамилия и фотография профиля — передаются через VK Bridge с согласия пользователя при запуске Приложения;
- город, указанный в профиле ВКонтакте, — используется, чтобы отличать живых друзей «из города заведения» от остальных при расчёте доступных предложений;
- сведения о круге друзей пользователя, получаемые с его разрешения через API ВКонтакте (разрешение запрашивается не при запуске, а в момент, когда пользователь впервые запрашивает скидку, после экрана с объяснением цели): список друзей с отметками активности и городом передаётся на сервер только для расчёта и на сервере не сохраняется; сохраняются лишь производные показатели — общее число друзей, число «живых» (активных, не заблокированных) друзей, их доля и перечень городов живых друзей. Они нужны для расчёта охвата истории, доступности предложений и защиты от накрутки. Доступ к историям запрашивается отдельно, перед публикацией, и используется только для подтверждения факта публикации и проверки, что история не удалена в первые 24 часа.
- история использования Приложения: какие заведения открыты и какие QR-коды когда отсканированы, какие предложения выбраны, факт и время публикации истории, способ публикации (собственное фото или шаблон заведения), идентификатор опубликованной истории ВКонтакте, размер полученной скидки, статус её использования.
- фотография, которую пользователь выбирает для своей истории, обрабатывается только на его устройстве (к ней добавляется плашка заведения) и публикуется в ВКонтакте; на сервер Оператора она не передаётся и не хранится.
- оценки заведений и оценки, поставленные заведением гостю, а также тексты обращений в поддержку.
Для представителей заведений:
- идентификатор ВКонтакте администратора сообщества и идентификатор самого сообщества;
- данные анкеты заведения: наименование и адрес заведения, юридическое наименование, ИНН, ОГРН/ОГРНИП, юридический адрес, ФИО и должность подписанта, контактные телефон и электронная почта, банковские реквизиты — предоставляются при регистрации заведения и заполнении анкеты;
- сведения об операциях по балансу заведения (суммы пополнений и списаний, дата, назначение, способ оплаты, адрес электронной почты для направления кассового чека) — реквизиты банковской карты Оператору не передаются и не хранятся: приём оплаты выполняет независимый платёжный сервис (Robokassa либо иной, указанный в личном кабинете на момент оплаты), которому эти данные предоставляются напрямую плательщиком;
- рекламные материалы заведения (фон и текст истории) и сведения об их регистрации у оператора рекламных данных (идентификатор erid, статусы проверки).
Цели обработки
- предоставление функциональности Приложения: подбор доступных предложений, публикация историй, начисление и погашение скидок;
- расчёт охвата истории и процента «Спота» — механики, определяющей стоимость публикации для заведения и размер скидки для гостя;
- проверка на недобросовестное использование (антифрод);
- приём и учёт платежей заведений, ведение баланса, направление кассовых чеков;
- сверка реквизитов заведения с открытыми данными ЕГРЮЛ/ЕГРИП для подтверждения анкеты;
- исполнение требований законодательства о рекламе: регистрация заведения как рекламодателя, его договора и рекламных материалов у оператора рекламных данных, получение идентификатора erid, передача статистики показов в Единый реестр интернет-рекламы (ст. 18.1 Федерального закона «О рекламе»);
- направление уведомлений о новых предложениях, восстановлении «Спота», статусе публикаций, анкеты, креативов и платежей;
- статистика и улучшение работы сервиса.
Правовые основания обработки
Обработка данных гостя осуществляется на основании его согласия, предоставляемого при первом запуске Приложения (см. экран согласия при онбординге), а в части, необходимой для показа предложения и начисления скидки, — также в рамках исполнения Пользовательского соглашения. Обработка данных представителя заведения осуществляется в рамках исполнения публичной оферты на оказание услуг, акцептованной при регистрации заведения.
Передача третьим лицам
Данные не передаются третьим лицам, за исключением:
- ВКонтакте — как платформы, через которую Приложение получает данные профиля и публикует истории, в объёме, предусмотренном правилами VK Mini Apps;
- платёжного сервиса (Robokassa либо иного, указанного в личном кабинете на момент оплаты) — исключительно в части, необходимой для приёма оплаты пополнения баланса заведения и направления кассового чека; данные банковской карты Оператору не поступают;
- оператора рекламных данных VK (ord.vk.com) и далее Единого реестра интернет-рекламы — сведения о заведении-рекламодателе (наименование, ИНН), о договоре с ним, о рекламных материалах и статистика показов, в объёме, установленном законодательством о рекламе; данные гостей оператору рекламных данных не передаются;
- сервиса проверки реквизитов DaData (dadata.ru) — ИНН заведения для сверки с открытыми данными ЕГРЮЛ/ЕГРИП;
- хостинг-провайдера, обеспечивающего техническую работу серверов Приложения;
- случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственного органа).
Место и сроки хранения
Данные обрабатываются, пока пользователь пользуется Приложением, и в течение 3 (трёх) лет после последней активности — для целей учёта, разрешения споров и соблюдения требований законодательства (в том числе налогового и бухгалтерского учёта операций по балансу заведений). По истечении срока данные обезличиваются или удаляются. Пользователь может удалить свои данные в любой момент сам — в Приложении: «Настройки» → «Мои данные» → «Удалить мои данные»; после этого данные профиля, уведомления, история сделок и QR-коды на скидку обезличиваются или удаляются, а повторное использование Приложения начинается заново. Запрос на удаление также можно направить на studia01@yandex.ru.
Права субъекта персональных данных
Пользователь вправе в любой момент запросить у Оператора сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку данных, обратившись по контактам, указанным в разделе 1. Отзыв согласия гостем делает дальнейшее использование Приложения невозможным, так как без данных профиля Приложение технически не может работать.
Меры защиты и изменение Политики
Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения, в объёме, соответствующем требованиям 152-ФЗ. Оператор вправе изменять Политику — актуальная версия всегда доступна в разделе «Настройки» → «Документы» Приложения и на этой странице; существенные изменения доводятся до пользователей через интерфейс Приложения.
Дата редакции: 29.10.2026