👨🏿‍💻 🗃️ 🚭 चुंबक अपने ग्राहकों के बारे में क्या जानना चाहता है? 🙇🏽 ⌚️ 🙏🏽

व्यक्तिगत डेटा के विभिन्न लीक से संबंधित सुर्खियां समाचार में उल्लेखनीय आवृत्ति के साथ पाई जाती हैं:

लेकिन डेटा कहीं से "लीक" करने के लिए, यह पहले वहाँ दिखाई देना चाहिए। और यदि सभी लोग माइक्रोफाइनेंस संगठनों के ग्राहक नहीं हैं, तो हर कोई दुकानों में उत्पाद खरीदता है।

दरअसल, रिटेल चेन किस तरह की जानकारी अपने ग्राहकों के बारे में इकट्ठा करना चाहते हैं और मैं बात करना चाहता हूं। इसके अलावा, कारण बहुत अच्छा है - चुंबक सुपरमार्केट श्रृंखला ने अपना वफादारी कार्यक्रम शुरू किया है।

पहले दृष्टिकोण

कल रात (6 फरवरी), पत्नी ने मैग्नेट ट्रेडिंग नेटवर्क का लॉयल्टी कार्ड लाया, और मुझे यह पता लगाने के लिए कहा कि इसे कैसे सक्रिय किया जाए। और हाल ही में व्यक्तिगत डेटा लीक की खबरों ने अक्सर मेरी आंखें पकड़ ली हैं, मैंने यह देखने का फैसला किया कि उनके ग्राहकों के बारे में किस तरह की जानकारी एकत्र करने का इरादा है।

चेक पर कार्ड नि: शुल्क दिए जाते हैं (स्टोर में खरीदारी की जानी चाहिए) और यह सीधे पैकेज पर लिखा जाता है कि कार्ड को कैसे सक्रिय किया जाए:

आवेदन चुंबक में
साइट moy.magnit.ru पर अपने व्यक्तिगत खाते में
एक विशिष्ट प्रारूप में "कार्ड number_name_date of birth" नंबर 9002 पर एसएमएस भेजकर
8-800 की श्रृंखला से एक नंबर पर कॉल सेंटर को कॉल करके।

और हमेशा की तरह, इस वफादारी कार्यक्रम के नियमों और शर्तों की पूर्ण और बिना शर्त स्वीकृति के बारे में एक फुटनोट छोटे प्रिंट में स्थित है।

चुंबक द्वारा एसएमएस के माध्यम से सक्रियण के लिए पूछी जाने वाली जानकारी अत्यधिक नहीं लगती है। केवल नाम, फोन नंबर और जन्म तिथि। यहां तक कि पूर्ण नामों की आवश्यकता नहीं है, इसलिए यह डेटा खतरनाक नहीं दिखता है।

लेकिन मुझे एक टिप्पणी याद है जब एक खबर पर चर्चा की गई थी कि कुछ खुदरा श्रृंखलाओं को लगभग एक पासपोर्ट पेश करने के लिए कहा जाता है। लेकिन यह सबसे उन्नत के लिए आवश्यक नहीं है, क्योंकि वफादारी कार्यक्रम की शर्तों में, एक मोबाइल ऑपरेटर से वास्तविक ग्राहक डेटा का अनुरोध करने के लिए सहमति लिखी जाती है।

और चूंकि चुंबक एक वास्तविक फोन को बांधता है, तो हम साइट पर जाने के लिए और अधिक विस्तार से कार्यक्रम की स्थिति पढ़ते हैं।

लेकिन पढ़ने के लिए कुछ नहीं था। साइट 503 त्रुटि के साथ है और वफादारी कार्यक्रम की शर्तों का पता लगाना असंभव है।

सच कहूं, तो पहले मुझे लगा कि यह साजिश सिद्धांत के क्षेत्र से है; ;-) कार्ड पकड़ो, इसे एसएमएस के माध्यम से सक्रिय करें, लेकिन हमने आपको वफादारी कार्यक्रम के नियमों को नहीं दिखाया है।

हालांकि विवेकपूर्ण सोच के साथ, उन्होंने सुझाव दिया कि डिस्काउंट कार्ड के भाग्यशाली धारक बड़े पैमाने पर साइट moy.magnit.ru पर पहुंचे और जल्दी से इसे नीचे रख दिया। इसलिए, मैंने जल्दबाजी में निष्कर्ष नहीं निकाला और थोड़ा इंतजार करने का फैसला किया, इस उम्मीद में कि साइट नीचे से निकलेगी।

जैसा कि यह निकला, थोड़ा इंतजार करने का निर्णय सही निकला।

दूसरा तरीका

कुछ समय बाद, साइट moy.magnit.ru ने जीवन के संकेतों को दिखाना शुरू कर दिया और निष्ठा कार्यक्रम में भागीदारी के लिए शर्तों के साथ एक पृष्ठ moy.magnit.ru/terms उपलब्ध हो गया ।

मैं उन्हें देखने के लिए इतनी जल्दी में था कि मुझे संसाधन "अर्ध-मृत" स्थिति में मिला जब पृष्ठ पर जानकारी मौजूद है। , लेकिन पेज टेम्प्लेट या पृष्ठ शैलियों के साथ अभी भी कुछ समस्याएं थीं।

और यह उसी पृष्ठ का सामान्य रूप है।

शर्तें, शर्तों के रूप में। यह स्पष्ट है कि चुंबक अपने पैर पर खुद को नहीं गिराएगा, हालांकि एक पल ने हमें सोचने पर मजबूर कर दिया। स्वाभाविक रूप से, कार्यक्रम की स्थितियां बदल सकती हैं, केवल इस पाठ के अनुसार, वफादारी कार्यक्रम की शर्तों में परिवर्तन कहीं भी प्रकाशित किया जा सकता है।

1.1। कार्यक्रम में पंजीकरण के समय, प्रतिभागी इन नियमों की सभी शर्तों को स्वीकार करता है और बिना शर्त सहमत होता है। नियमों का वर्तमान संस्करण मैग्नेट प्रोग्राम की साइट moy.magnit.ru पर, साथ ही साथ अन्य स्रोतों में ऑपरेटर के विवेक पर पोस्ट किया गया है । ये प्रोग्राम नियम किसी भी भाग और वॉल्यूम में बदले जा सकते हैं। साइट पर पोस्ट किए गए नियमों का संस्करण वर्तमान और वैध है। पहले प्रकाशित नियमों के सभी संस्करण अमान्य माने जाते हैं।

लेकिन एकत्र किए गए डेटा के बारे में शांत हो गए। बोनस प्रोग्राम moy.magnit.ru/terms के वर्तमान नियमों के अनुसार , चुंबक मानक के रूप में सब कुछ चाहता है:

जानकारी भेजने (विज्ञापन) के लिए प्रसंस्करण पीडी

3.5.1. / , , .. , , , , , , (, ), , , , , , , , , , , , (), .. / , , , , , , , , ;
3.6. , , , , .

और चूंकि केवल एक नाम, फोन नंबर और जन्म तिथि एसएमएस का उपयोग करके एक कार्ड को सक्रिय करने के लिए संकेत दिया जाता है, इसलिए चुंबक के वफादारी कार्यक्रम के लिए एकत्र किए गए डेटा में कुछ भी खतरा नहीं है।

और यहां तक कि अगर हम एक भयानक बात मानते हैं और एक डेटा लीक होगा, तो फोन नंबर के ग्राहक के डेटा को प्रकाशित करने की तुलना में इससे भी कम नुकसान होगा, क्योंकि पूरा नाम नहीं है, और नाम के साथ जन्म की तारीख की जांच नहीं की गई है।

तीसरा तरीका

फिर भी, निष्ठा कार्यक्रम के बारे में दी गई जानकारी की कुछ अपूर्णता परेशान करती है। वास्तव में, कानून के अनुसार, साइट पर व्यक्तिगत डेटा को संसाधित करने के लिए एक नीति होनी चाहिए जो मुझे नहीं मिली है। और यद्यपि कार्यक्रम के नियमों में पीडी प्रसंस्करण का उल्लेख है, लेकिन यह वह नहीं है जिसकी आवश्यकता है।

और केवल तभी जब आप साइट के माध्यम से कार्ड को सक्रिय करने का प्रयास करते हैं, जैसे शैली के क्लासिक्स में, अंतिम पैराग्राफ में पंजीकरण के बहुत अंत में मनोरंजक दस्तावेज़ "प्रोसेसिंग पर्सनल डेटा के लिए नियम" का लिंक moy.magnit.ru/grpr

व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति

, 27.07.2006 N 152- « »:
, , «», 350072 . . , 15/5 ( – ):

, . . , , , , (, , ), , , , , , , , : , , , (, , ), ( ), , (e-mail), , 10 , () , , : , 07.08.2001 № 115- « () , , », , , , , , , : «», , , , , SMS (), , , .
() , , , , , , SMS (), , , .

, ( ), , , ( ) , , , . , , , .

( ), , , , , , , . / .

. / , .

, , .

, , () , , .

और यहां केवल यह स्पष्ट हो जाता है कि मैग्नेट ने अपने ग्राहकों के बारे में ट्रेडिंग नेटवर्क को इकट्ठा करने और संसाधित करने के लिए कौन सी जानकारी की योजना बनाई है - व्यक्तिगत डेटा की अधिकतम संभव संरचना:

जिसमें शामिल हैं, लेकिन यह सीमित नहीं है: नाम, जन्म तिथि, लिंग, पासपोर्ट की जानकारी (श्रृंखला, संख्या, किसके द्वारा और कब जारी की गई), पंजीकरण का पता या रहना (निवास का वास्तविक पता), संपर्क फोन नंबर, ईमेल पता (ई-मेल) सोशल मीडिया की अवधि 10 साल है

मैग्नेट की इच्छा को विशेष रूप से न केवल एकत्र किए गए व्यक्तिगत डेटा को तीसरे पक्षों में स्थानांतरित किया जाता है, बल्कि चुंबक के विवेक पर तीसरे पक्ष के इसी असीमित सर्कल को भी शामिल किया गया है।

मैं इस बात को भी स्वीकार करता हूं और पुष्टि करता हूं कि यह सहमति मेरे द्वारा ऊपर बताए गए किसी तीसरे पक्ष को दी गई है, और इस तरह के किसी भी तीसरे पक्ष को इस सहमति के आधार पर व्यक्तिगत डेटा को संसाधित करने का अधिकार है।

निष्कर्ष

कोई चमत्कार नहीं हुआ। मैग्नेट का लॉयल्टी प्रोग्राम अपने उपयोगकर्ता के बारे में पूरी तरह से जानना चाहता है। और सादे पाठ में, वह कहता है कि वे इस डेटा को तीसरे पक्षों के साथ साझा करने जा रहे हैं।

और यदि व्यक्तिगत डेटा का एक और रिसाव होता है, तो पासपोर्ट डेटा सीमित नहीं हो सकता है। दिलचस्प है, इस मामले में, चुंबक जिम्मेदारी से बच सकते हैं? दरअसल, "व्यक्तिगत डेटा के प्रसंस्करण के लिए नियम" के अनुसार, वफादारी कार्यक्रम का उपयोगकर्ता अपने डेटा को तीसरे पक्ष, यहां तक कि पूरे इंटरनेट पर स्थानांतरित करने का अधिकार प्रदान करता है।

यह संभव है कि एसएमएस का उपयोग करके बोनस कार्ड को सक्रिय करने का एकमात्र स्वीकार्य तरीका है। चूंकि इस मामले में, सहमति केवल वफादारी कार्यक्रम के नियमों के लिए व्यक्त की जाती है, जिसके अनुसार पीडी के प्रसंस्करण के लिए केवल व्यक्तिगत डेटा (नाम, फोन नंबर और जन्म तिथि) का एक सीमित सेट स्थानांतरित किया जाता है।

चुंबक अपने ग्राहकों के बारे में क्या जानना चाहता है?

पहले दृष्टिकोण

दूसरा तरीका

तीसरा तरीका

निष्कर्ष

More articles: