Оператор персональных данных: ООО «ААА», адрес: [указать], e‑mail для обращений субъектов ПД: [указать].
Обработчик по поручению Оператора: ООО «АКРК» (MCRM), адрес: [указать], e‑mail: [указать].

1. Цель обработки
- участие в программе лояльности, учёт покупок, начисление/списание бонусов, сервисные уведомления, поддержка и аналитика лояльности.

2. Состав персональных данных
- имя (или псевдоним), телефон, e‑mail (при наличии), идентификатор участника/номер карты, сведения о покупках (дата, сумма, точка продаж, позиции), показатели участия в программе (баланс, операции начисления/списания), факты подписки/отписки, технические метаданные (дата/время действий, источник регистрации).
Специальные категории и биометрия в рамках настоящего согласия не обрабатываются.

3. Действия с персональными данными
- сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление/доступ), блокирование, удаление, уничтожение - в пределах указанной цели. Обработка может поручаться ООО «АКРК» (MCRM).

4. Хранение и локализация
- первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ. Срок хранения - до достижения целей обработки или до отзыва согласия, если более раннее основание не применимо.

5. Идентификация на кассе
- при идентификации участника на кассе на экране POS может отображаться его Имя и Телефон (телефон по умолчанию маскируется: «+7 *** ***‑**XX»).

6. Рекламные сообщения
- рекламные сообщения направляются только при наличии моего отдельного согласия по каждому каналу связи; от согласия можно отказаться в любой момент через ссылку/кнопку «Отписаться» или обращением к Оператору.

7. Передача третьим лицам и трансграничная передача
- передача третьим лицам допускается для достижении целей программы и на условиях конфиденциальности. Трансграничная передача (за пределы РФ) возможна при наличии моего отдельного согласия и/или на иных законных основаниях.

8. Права субъекта и отзыв согласия
- я вправе получать информацию об обработке моих данных, требовать их уточнения, удаления, ограничить обработку и отозвать согласие. Отзыв согласия и запросы направляются на адрес Оператора: [указать e‑mail/форму/бот].

9. Подтверждение
- отмечая соответствующее поле (чек‑бокс) в форме регистрации/нажимая кнопку «Зарегистрироваться», я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора и даю настоящее согласие.

Хочу получать рекламные сообщения по СМС. Могу отказаться в любой момент.
Хочу получать рекламные сообщения через приложение Wallet. Могу отказаться в любой момент.
И т.д.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ААА»
1 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПД)
участников программы лояльности и иных лиц ООО «ААА».
1.2. Оператор: ООО «ААА». Обработчик по поручению: ООО «АКРК» (MCRM). Контакты Оператора
для обращений субъектов: [e-mail, адрес].
2 Принципы и правовые основания
2.1. Обработка ПД ведётся законно, добросовестно, с ограничением цели и минимальным
достаточным объёмом.
2.2. Основания: договор (правила программы), согласие субъекта, исполнение обязанностей
Оператора, законные интересы при соблюдении прав субъектов.
3 Цели обработки
- регистрация и участие в программе лояльности; учёт покупок; начисление/списание бонусов;
сервисные уведомления; поддержка, предотвращение злоупотреблений и ошибки учёта;
аналитика по программе.
- маркетинговые сообщения - только при наличии отдельного согласия по каждому каналу связи.
4 Состав ПД и категории субъектов
4.1. Субъекты: участники программы, представители клиентов/партнёров, пользователи сервисов.
4.2. Данные: имя/псевдоним, телефон, e-mail (при наличии), идентификаторы, сведения о покупках
(дата, сумма, точка продаж, позиции), баланс/операции в программе, подписки/отписки,
технические метаданные.
4.3. Специальные категории ПД и биометрия не обрабатываются без отдельного оформления.
5 Действия с ПД и хранение
- сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача
(предоставление/доступ), блокирование, удаление, уничтожение в пределах целей.
- сроки: до достижения целей/истечения сроков хранения или до отзыва согласия (если
применимо).
6 Локализация и защита
- первичный сбор, запись и хранение ПД граждан РФ обеспечиваются на территории РФ.
- применяются организационные и технические меры защиты: разграничение и журналирование
доступа, именные учётные записи, резервное копирование, шифрование каналов, актуализация
ПО; обучение персонала и обязательство о конфиденциальности.
7 Передача третьим лицам, субобработчики, трансграничная передача
- передача ПД допускается уполномоченным лицам на условиях конфиденциальности для
выполнения целей программы (в т.ч. ООО «АКРК» (MCRM) и иные подрядчики).
- трансграничная передача допускается при наличии необходимых условий и согласий; перечень
получателей предоставляется по запросу субъекта.
8 Права субъектов
- получать сведения об обработке ПД, требовать доступа, уточнения, удаления, ограничения;
отзыв согласия; отказ от рекламы по каналам связи.
- контакт для запросов: [e-mail/форма/бот]. Сроки ответа: в разумный срок.
9 Cookies и аналитика
- на сайтах/в приложениях могут использоваться файлы cookies и инструменты аналитики для
обеспечения работы сервисов. Настройки cookies можно изменить в браузере.
10 Актуализация Политики
- Политика может обновляться. Актуальная версия доступна по адресу: [URL]. Дата вступления в
силу: «__» ______ 20__ г..
Реквизиты Оператора: ООО «ААА», ИНН [__], ОГРН [__], адрес: [__].
Контакты: [e-mail], [телефон].