Политика конфиденциальности

редакция от 24.09.2026.

О чем эта политика?

В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

Во исполнение требований п/п. 2 п. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

Ресурсы – мобильное приложение «ТРЦ Мозаика», а также иные электронные ресурсы Оператора: сайт, социальные сети, сервисы, платформы, мессенджеры и каналы, зарегистрированные на имя Оператора.

Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.

Что такое персональные данные?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

На каком основании Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Ресурсов, регистрации в мобильном приложении, подключении к сети Wi-Fi Оператора, заполнении форм обратной связи, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
2. Исполнение договора (п/п. 5 п.1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
3. Исполнение обязанностей, возложенных законодательством РФ (п/п. 2 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства РФ, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
4. Осуществление законных интересов Оператора (п/п. 7 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности Ресурсов, включая мобильное приложение, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).

Какие права есть у вас?

В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных ФЗ «О персональных данных».

Как Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

• - сбор
• - запись
• - систематизация
• - накопление
• - хранение
• - уточнение (обновление, изменение)
• - извлечение
• - использование
• - передача (предоставление, доступ)
• - блокирование
• - удаление
• - уничтожение персональных данных

Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на Ресурсах, а также сведений о предоставленных услугах и транзакциях в течение трех лет с момента совершения таких действий.

Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам.

В каких целях Оператор обрабатывает ваши персональные данные?

Что такое cookie-файлы и аналогичные технологии?

Сайт Оператора использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Мобильное приложение «Мозаика» использует аналогичные по назначению технологии: идентификатор мобильного устройства (device ID), push-токены для отправки уведомлений, а также программные модули (SDK) для сбора статистики использования приложения. Такие технологии позволяют распознавать устройство пользователя, обеспечивать корректную работу Ресурсов и улучшать функциональность сервисов.

Категории используемых cookie-файлов:

1. Функциональные cookie-файлы и аналогичные технологии — необходимы для базовой работы Ресурсов, включая авторизацию, сохранение настроек пользователя и работу личного кабинета в мобильном приложении.
2. Аналитические cookie и аналогичные технологии — используются для сбора статистики и анализа поведения пользователей на Ресурсах, в том числе для статистического анализа посещаемости ТРЦ «Мозаика». Это позволяет улучшать структуру и содержание Ресурсов. Применяются системы аналитики с локализацией хранения данных (например, Яндекс.Метрика, AppMetrica).
3. Маркетинговые cookie и аналогичные технологии — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

Правовое основание обработки

Функциональные cookie-файлы и аналогичные технологии обрабатываются на основании законных интересов Оператора (обеспечение технической доступности Ресурсов, включая мобильное приложение и сайт).

Аналитические и маркетинговые cookie-файлы и аналогичные технологии обрабатываются на основании согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки (чекбокса), продолжения использования сайта с активацией cookie-баннера либо предоставления согласия при установке и использовании мобильного приложения.

Управление cookie-файлами и настройками сайта и мобильного приложения

Пользователь имеет право отключить cookie-файлы в настройках браузера, а также отключить push-уведомления и доступ к геолокации в настройках мобильного устройства/сайта. Это может повлиять на корректность отображения отдельных элементов Ресурсов и ограничить доступ к функционалу личного кабинета.

Прочитать подробнее об управлении cookie-файлами в браузере можно по ссылкам:

Передает ли Оператор ваши персональные данные третьим лицам?

Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.

Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключенных соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

• - обеспечивают достаточную защиту данных,
• - не используют их в собственных целях,
• - действуют строго в рамках поручения.

Такими получателями могут быть:

• - поставщики платежных решений (при наличии платных сервисов в мобильном приложении, например, CloudPayments) — для приема оплаты;
• - поставщики платформы программы лояльности мобильного приложения «ТРЦ Мозаика», CRM-систем и платформ push- и SMS-рассылки (например, RetailCRM, Mindbox);
• - хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
• - подрядчики, обеспечивающие статистический анализ посещаемости ТРЦ (в том числе операторы связи, предоставляющие услуги Wi-Fi-аналитики с использованием обезличенных данных, например, ПАО «ВЫМПЕЛКОМ»);
• - лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
• - подрядчики, осуществляющие видеонаблюдение и обеспечение безопасности на территории ТРЦ;
• - лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• - лицам, обеспечивающим доступ пользователей к Ресурсам.

Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей мобильного приложения и иных субъектов персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

В случае возникновения необходимости трансграничной передачи иных персональных данных (например, использование зарубежных хостинг-провайдеров или сервисов аналитики), такая передача будет осуществляться только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных федеральным законом.

Как Оператор обеспечивает безопасность персональных данных?

Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с законодательством РФ.

Хранение и предоставление информации осуществляется на территории Российской Федерации с соблюдением требований по информационной безопасности и только в объеме, необходимом для исполнения обязанностей Оператора перед государственными органами.

Организационные меры составляют:

• - назначение лица, ответственного за организацию обработки персональных данных;
• - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и проведение регулярного обучения по вопросам защиты персональных данных;
• - контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Технические меры составляют:

• - применение средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусная защита), прошедших процедуру оценки соответствия требованиям законодательства;
• - использование механизмов шифрования (HTTPS/SSL) для передачи данных между пользователем и сайтом;
• - регулярное обновление используемого программного обеспечения для устранения известных уязвимостей.

Если происходит утечка персональных данных, то Оператор:

• - в течение 24 часов уведомляет об этом Роскомнадзор;
• - в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

Что Оператор не проверяет?

Оператор не может проверить и поэтому доверяет Вам в том, что вы:

• - обладаете полной дееспособностью;
• - предоставили собственные достоверные персональные данные.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail info@mozaica.ru.

При обращении укажите свое имя и контакты для обратной связи.

Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Изменение Политики

Оператор может обновить условия Политики на основании следующего:

• - изменения в законодательстве РФ;
• - введение новых технологий или методов обработки персональных данных;
• - изменения в структуре или бизнес-процессах Оператора;
• - внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных;
• - обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора.

Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.