Политика конфиденциальности приложения «Меридиан Карты»

Редакция от 29 сентября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — ООО «Эйларк», ИНН 9200019904, ОГРН 1239200005593, адрес: г. Севастополь, ул. Вакуленчука, д. 33А/2, помещение офисно-торгового центра № 9 (офис 404) (далее — Оператор).

Политика действует для мобильного приложения «Меридиан Карты» и связанных с ним сервисов: регистрации на сайтах брендов, писем и уведомлений приложения.

Карты лояльности выпускают бренды — кафе, магазины и другие компании, чьи программы лояльности доступны в приложении. Каждый бренд сам является оператором данных своей программы лояльности и обрабатывает их по своим правилам. Оператор передаёт бренду данные только для выпуска и обслуживания карты, которую вы оформили.

2. Какие данные мы обрабатываем

Данные аккаунта:

• адрес электронной почты;
• номер телефона;
• имя и фамилия;
• пароль — только в виде необратимого хеша;
• дата и время согласия на обработку данных.

Данные карт лояльности:

• номер карты, её штрих-код и название бренда;
• баланс баллов и бонусов по данным бренда;
• события по карте: оформление, обновление.

Технические данные:

• токен устройства для пуш-уведомлений и идентификатор установки приложения;
• настройка уведомлений;
• сведения о входах: время, способ входа, модель устройства;
• IP-адрес — для защиты от подбора паролей и массовых регистраций;
• отметка о прочтении ленты.

Если вы входите через Меридиан, мы получаем из аккаунта Меридиана ваш идентификатор, имя, почту и телефон. Пароль от Меридиана к нам не попадает.

Тема оформления и кэш карт хранятся только на вашем устройстве и нам не передаются.

3. Зачем мы обрабатываем данные

• Создать аккаунт и пускать вас в приложение.
• Оформить карту бренда и показывать её на кассе.
• Показывать баланс, новости брендов, у которых есть ваша карта, и уведомления по картам.
• Отправлять коды подтверждения и служебные письма.
• Отправлять пуш-уведомления, если вы их разрешили.
• Защищать аккаунты от взлома и сервис от злоупотреблений.

Мы не показываем рекламу третьих лиц и не продаём ваши данные.

4. Основания

Ваше согласие, которое вы даёте при регистрации в приложении или на сайте бренда, а также исполнение договора с вами — пользовательского соглашения приложения и правил программы лояльности бренда.

5. Кому передаются данные

• Бренду, карту которого вы оформляете: телефон, имя, фамилия, почта и другие поля, которые бренд указал обязательными для своей программы. Бренд хранит эти данные в своей системе учёта (например, iiko).
• Сервису «Меридиан» — для учётной записи, через которую работает вход через Меридиан: телефон, почта, имя и фамилия.
• Сервису Firebase Cloud Messaging (Google LLC, США) — только токен устройства и текст уведомления. Это трансграничная передача данных. Номер карты и баланс в уведомления не включаются.
• Сервису доставки электронной почты, через который Оператор отправляет письма — для доставки писем: адрес почты и текст письма.
• Государственным органам — только в случаях, прямо предусмотренных законом.

6. Где и сколько хранятся данные

Данные хранятся на серверах в Российской Федерации: базы данных — у АО «Селектел», картинки новостей и логотипы брендов — в Yandex Object Storage.

• Данные аккаунта — пока аккаунт существует.
• Коды подтверждения — 15 минут.
• Сведения о входе — до выхода из аккаунта, но не дольше 90 дней без использования.
• Токен устройства — до выхода из аккаунта, отключения уведомлений или удаления аккаунта.

После удаления аккаунта мы сразу стираем имя, почту, телефон, пароль, сессии, токены устройств и отметки о прочтении. Данные программы лояльности остаются у бренда и хранятся по его правилам: удалить их можно по запросу к бренду.

7. Как мы защищаем данные

• Все соединения шифруются (HTTPS).
• Пароли хранятся только в виде хеша, коды из писем — в виде хеша.
• Число попыток входа и ввода кодов ограничено.
• Карта видна в приложении только владельцу: номер телефона сам по себе доступа к картам не даёт.
• Доступ сотрудников к данным ограничен и журналируется.

8. Ваши права

• Узнать, какие данные о вас мы обрабатываем.
• Исправить данные: имя, телефон и почту вы меняете сами кнопкой «Редактировать в паспорте» или через поддержку.
• Удалить аккаунт в приложении: «Профиль» → «Удалить аккаунт». Без регистрации заново войти в него нельзя.
• Отозвать согласие на обработку данных — это приводит к удалению аккаунта.
• Отключить пуш-уведомления в профиле приложения или в настройках телефона.
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@meridianhub.ru. Мы отвечаем в течение 10 рабочих дней.

9. Дети

Приложение не предназначено для детей младше 14 лет. Если вам меньше 14 лет, зарегистрироваться можно только с согласия родителя или законного представителя.

10. Изменения политики

Мы публикуем новую редакцию на этой странице и указываем дату. Если изменения существенные, сообщим в приложении или письмом.