Актуально на 18 февраля 2026 года
Политика конфиденциальности Discovia
Документ описывает, какие персональные данные и для каких целей обрабатываются в сервисе Discovia, как обеспечивается их защита и как пользователь может реализовать свои права.
1. Нормативная основа
- Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Также применяются положения Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Требования к локализации данных граждан РФ учитываются в соответствии с законодательством РФ, включая положения статьи 18 Закона № 152-ФЗ.
- Учтены изменения, внесенные Федеральным законом от 28.02.2025 № 23-ФЗ (в части требований, действующих с 01.07.2025).
- Ответственность за нарушения в области персональных данных определяется, в том числе, статьей 13.11 КоАП РФ (в редакции, действующей с 30.05.2025).
2. Какие данные мы обрабатываем
- Данные учетной записи: email, имя (если указано), технические идентификаторы сессии.
- Данные авторизации и безопасности: хэш пароля, служебные журналы входов и действий.
- Поведенческие данные внутри сервиса: избранные промокоды, избранные магазины, история действий в личном кабинете.
- Технические данные: IP-адрес, сведения о браузере и устройстве, языковые и региональные настройки.
- Данные коммуникаций: обращения в поддержку и ответы на них.
3. Цели обработки
- Предоставление функционала Discovia и исполнение пользовательского соглашения.
- Обеспечение безопасности сервиса, предотвращение злоупотреблений и мошеннических действий.
- Улучшение качества продукта и аналитика в обезличенном или агрегированном виде.
- Информирование о сервисных изменениях, а также рассылки при наличии правового основания и/или согласия пользователя.
4. Передача данных третьим лицам
- Мы передаем персональные данные только при наличии законного основания и в объеме, необходимом для цели обработки.
- Передача подрядчикам (хостинг, инфраструктура, сервисы рассылки и др.) осуществляется на основании договоров и поручений на обработку персональных данных.
- Трансграничная передача, если применяется, осуществляется в порядке статьи 12 Закона № 152-ФЗ.
- Мы не продаем персональные данные пользователей.
5. Безопасность и инциденты
- Применяются организационные и технические меры защиты: разграничение доступов, журналирование, резервное копирование и защищенные каналы передачи данных.
- Хранение и первичная обработка данных граждан РФ организуются с учетом действующих требований о локализации.
- При выявлении инцидентов, связанных с неправомерной передачей (утечкой) персональных данных, взаимодействие с Роскомнадзором осуществляется в сроки и порядке, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.
6. Права пользователя
- Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований.
- Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
- Запросы рассматриваются в порядке и сроки, установленные законодательством РФ о персональных данных.
- По вопросам обработки персональных данных можно обратиться по адресу privacy@discovia.ru.
Контакты по персональным данным
По вопросам реализации прав субъекта персональных данных, а также по вопросам безопасности обработки:
privacy@discovia.ru