Лояльность покупателей — это валюта современного ритейла. Крупнейшая российская сеть супермаркетов «Магнит» не является исключением: миллионы людей ежедневно используют бонусную карту или мобильное приложение «Мой Магнит». Но за удобством накопления баллов и персональных скидок часто стоит вопрос: не является ли карта «Магнит» инструментом тотальной слежки?
В этой статье мы подробно разберем, какие данные собирает компания, как они используются, действительно ли это можно назвать «слежкой» и как минимизировать свой цифровой след.
Что такое «Карта Магнит» с технической точки зрения?
С точки зрения информационной безопасности, карта лояльности (физическая или виртуальная в приложении) — это уникальный идентификатор (ID), привязанный к профилю покупателя. Каждое прохождение кассы фиксирует событие: «ID №12345 купил товары на сумму X в магазине №Y в время Z».
Сама по себе пластиковая карта без регистрации (анонимная) не передает персональные данные. Однако абсолютное большинство пользователей регистрируют её в приложении или на сайте, связывая с ФИО, номером телефона, email и часто — банковской картой для автопополнения или оплаты.
Какие данные собирает «Магнит»? (Согласно Политике конфиденциальности)
Официально компания заявляет о сборе следующих категорий данных:
- Идентификационные: Фамилия, Имя, Отчество, пол, дата рождения, номер телефона, email.
- Транзакционные: История покупок (чек целиком: наименования товаров, количество, цена, скидки, итоговая сумма), дата, время и адрес магазина.
- Технические и поведенческие (в приложении): IP-адрес, модель устройства, ОС, версия приложения, логи действий (просмотр каталога, добавление в избранное, чтение пуш-уведомлений).
- Геолокационные: При разрешении — координаты для поиска ближайшего магазина, навигации и таргетинга акций «здесь и сейчас».
- Платежные (при привязке): Токенизированные данные банковской карты (для Apple Pay / Google Pay / Мир Pay или автооплаты).
Это слежка или аналитика? Разбираем термины
Персонализация vs Наблюдение
Слежка (Surveillance) подразумевает скрытое наблюдение за целями безопасности или контроля за поведением без согласия субъекта.
Аналитика ритейла (Retail Analytics) — это легальный бизнес-процесс. «Магнит» анализирует историю покупок, чтобы:
- Выдавать релевантные купоны (например, скидка на кофе, если вы покупаете его часто).
- Управлять ассортиментом и логистикой (что закупать в конкретном районе).
- Строить прогнозы спроса (Machine Learning модели).
Вердикт: Юридически и функционально это не слежка, а обмен данными на выгоды (баллы, скидки). Вы даете согласие на обработку ПДн (персональных данных) при регистрации.
Профилирование (Профилинг)
Согласно 152-ФЗ «О персональных данных», автоматизированная обработка данных для оценки личных аспектов (профилирование) допускается только с согласия субъекта. «Магнит» строит «портрет покупателя» (семейное положение, наличие детей, доход, предпочтения в еде). Это легально, если вы не отозвали согласие на профилирование.
Геолокация: следит ли приложение за вами 24/7?
Приложение запрашивает доступ к геолокации только «Во время использования» (в современных версиях iOS/Android). Фоновая слежка без вашего ведома технически сложна (ОС блокирует это) и юридически рискованна для компании. Данные о местоположении нужны для:
- Показа актуальных цен в вашем магазине (цены могут отличаться по регионам).
- Функции «Магазины рядом» и навигации.
- Геотаргетинга рекламы (пуш: «Вы рядом с Магнитом, заходите за хлебом»).
Совет: В настройках телефона поставьте разрешение «Только при использовании» или «Спросить каждый раз».
Риски и скрытые угрозы: чего не пишут в рекламе
Утечки данных (Data Breaches)
Главная опасность — не то, что «Магнит» знает, что вы пьете кефир, а то, что база данных может украсть хакер. В открытом доступе периодически появляются дампы с телефонами, именами и историями покупок клиентов крупных ритейлеров. Это ведет к:
- Фишингу (звонки «из службы безопасности Магнита»).
- Спаму в SMS и мессенджерах.
- Социальной инженерии (мошенники знают ваши привычки).
Обогащение данных из внешних источников
Крупные ритейлеры часто покупают или обмениваются обезличенными датасетами с банками, операторами связи, маркетплейсами (Data Management Platforms). Ваш профиль в «Магните» может быть «склеен» с профилем в банке по номеру телефона или хэшу email, создавая сверхдетальный цифровой двойник.
Ценообразование и дискриминация
Существует риск динамического ценообразования на уровне персональных предложений. Два покупателя могут увидеть разную цену на один товар в приложении в зависимости от эластичности их спроса (насколько вы чувствительны к цене). Это легально, но этически спорно.
Как минимизировать сбор данных: Практические шаги
Если вы хотите пользоваться бонусами, но снизить «цифровой след», выполните следующие настройки:
Настройки в приложении «Мой Магнит»
- Профиль → Настройки уведомлений: Отключите «Пуш-уведомления», «SMS-рассылки», «Email-рассылки». Оставьте только «Сервисные» (о начислении баллов, смене пароля).
- Профиль → Персональные предложения: Часто есть тумблер «Не использовать историю покупок для персонализации» (формулировки меняются, ищите раздел «Конфиденциальность» или «Реклама»).
- Удалите привязанные банковские карты, если платите телефоном/часами отдельно.
Настройки ОС телефона (iOS / Android)
- Геолокация: «Только при использовании» или «Отклонить» (вручную выбирайте магазин в поиске).
- Отслеживание (App Tracking Transparency в iOS): Запретите приложению отслеживать активность в других приложениях/сайтах.
- Рекламный идентификатор (GAID / IDFA): Сбросьте его периодически в настройках Google / Apple.
Юридические права (152-ФЗ и ГК РФ)
Вы имеете право направить в ООО «Тандер» (юридическое лицо «Магнита») официальное требование:
- На доступ к своим ПДн (что именно хранят).
- На удаление ПДн / отзыв согласия на обработку (карта перестанет работать, баллы сгорят).
- На запрет профилирования (автоматического принятия решений).
Заявление пишется в свободной форме, отправляется по почте или через форму обратной связи на сайте magnit.ru. Ответ обязан прийти в течение 30 дней.
Анонимное использование (Хардкорный режим)
- Купите физическую карту на кассе, не регистрируйте её в приложении.
- Предъявляйте её при каждой покупке.
- Результат: Вы получаете мгновенные скидки по акциям (желтые ценники), но не накапливаете баллы и не получаете персональные купоны. Компания видит только «Анонимный ID №N купил товар Х», без привязки к телефону/имени.
Сравнение: Карта «Магнит» vs Банковские приложения vs Маркетплейсы
| Параметр | Карта «Магнит» | Банковское приложение | Маркетплейс (Ozon/WB/Яндекс) |
|---|---|---|---|
| Глубина профиля | Питание, бытовая химия, алкоголь, табак | Все финансы, доходы, кредиты, переводы | Все потребности: от еды до электроники, интересы, поиск |
| Геолокация | Точка продажи (чек) + опционально приложение | Постоянно (для безопасности/пуш), история перемещений | Склад/ПВЗ + приложение (часто обязательно для доставки) |
| Риск утечки | Средний (история чеков некритична) | Критический (финансы, паспортные данные) | Высокий (адрес жительства, полный профиль) |
| Возможность анонимности | Да (анонимная карта) | Нет (KYC обязателен) | Нет (аккаунт обязателен) |
Часто задаваемые вопросы (FAQ)
Может ли «Магнит» продать мои данные третьим лицам?
Прямо продать базу с ФИО и телефонами — нет, это уголовно наказуемо (ст. 13.11 КоАП РФ, 152-ФЗ). Но они могут передать данные операторам (колл-центры, SMS-шлюзы, рекламные платформы Яндекс/ВК/МТС) в рамках договоров о поручении обработки. В Политике конфиденциальности это прописано как «передача третьим лицам для выполнения услуг».
Видит ли кассир мою историю покупок?
Нет. На экране кассы кассир видит только: текущий чек, доступные баллы, срабатывающие купоны на данный момент. История за прошлые месяцы не загружается на кассу из соображений скорости и приватности.
Слушают ли меня через микрофон телефона для таргета рекламы?
Технически нет. Современные ОС (iOS 14+, Android 12+) жестко контролируют доступ к микрофону. Индикатор записи (оранжевая/зеленая точка) загорится. «Магнит» и другие ритейлеры используют не прослушку, а корреляцию: вы искали «пельмени» в браузере/Яндексе -> рекламная сеть (Яндекс/ВК/МТС) передала сигнал в DSP -> «Магнит» купил показ баннера «Скидка на пельмени» для вашего рекламного ID.
Что будет, если я удалю приложение?
Данные на серверах «Магнита» не удалятся автоматически. Карта останется активной (баллы не сгорят, если не истек срок годности). Чтобы удалить данные — нужно написать официальное заявление (см. раздел «Юридические права»).
Карта «Магнит» — это не слежка в понимании спецслужб или сталкера. Это инструмент обмена: вы даете данные о потреблении (что, когда, где, за сколько), а получаете скидки 5–30% и баллы (фактически кэшбэк 1–2%).
Есть ли риски? Да. Основной риск — утечка контактов и истории покупок мошенникам. Вторичный — построение детального потребительского профиля для манипуляции выбором.
Что делать?
- Если выгода от баллов/скидок > страха за приватность: пользуйтесь приложением, но настройте права доступа (гео, уведомления, трекинг) и отключите персонализацию в настройках профиля.
- Если приватность выше выгоды: купите анонимную пластиковую карту на кассе и не регистрируйте её. Вы потеряете баллы и персональные купоны, но сохраните анонимность 99%.
- Регулярно сбрасывайте рекламный ID телефона и чистите куки браузера, это разорвет перекрестную идентификацию между «Магнитом», банками и маркетплейсами.
Осознанное потребление цифровых услуг — единственный способ сохранить контроль над своими данными в эпоху Big Data.
Данная статья носит информационный характер и не является юридической консультацией. Политики конфиденциальности и функционал приложения «Мой Магнит» могут меняться; актуальную версию всегда проверяйте на официальном сайте magnit.ru.