Политика обработки персональных данных (политика конфиденциальности) сервиса «Кэшбэк+»

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает оператор сервиса «Кэшбэк+», зачем, на каком основании, как долго и как они защищены, а также какие права есть у человека, чьи данные обрабатываются.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.3. Политика действует в отношении всех персональных данных, которые оператор получает:

• на сайте cashback-plus.ru и его поддоменах, а также по адресу cashback-plus.online, который ведёт на этот сайт (далее — Сайт);
• в мобильном приложении «Кэшбэк+» для Android (далее — Приложение);
• при обращениях к оператору по электронной почте, в Telegram и других мессенджерах и социальных сетях.

Сайт и Приложение вместе далее называются Сервисом.

1.4. Политика не распространяется на сайты и приложения третьих лиц, в том числе на сайты банков, на которые Пользователь переходит по ссылкам с Сервиса, и на Telegram, VK, MAX и другие площадки, где размещены сообщества Сервиса. У этих лиц свои правила обработки данных.

1.5. Политика опубликована в свободном доступе по адресу https://cashback-plus.ru/privacy. Ссылка на неё размещена в подвале каждой страницы Сайта, в окне о cookie, рядом с каждой формой, где запрашивается согласие, и в Приложении.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (ст. 3 Закона о персональных данных).
• Пользователь — физическое лицо, которое посещает Сайт, пользуется Приложением или обращается к оператору.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому Пользователю принадлежат данные.
• Cookie — небольшой файл, который сайт сохраняет в браузере Пользователя.

Лицо, ответственное за организацию обработки персональных данных, назначено приказом оператора (ст. 22.1 Закона о персональных данных). Оно контролирует соблюдение закона, доводит его требования до тех, кто работает с данными, и принимает обращения Пользователей.

Оператор обрабатывает персональные данные:

• законно и справедливо;
• только для заранее определённых целей, указанных в разделе 5;
• только в том объёме, который нужен для этих целей. Лишнего не собираем: номера банковских карт, их последние цифры, пароли от интернет-банков и доступ к банковским счетам Сервису не нужны и не запрашиваются;
• следя за точностью данных и исправляя неточные;
• не дольше, чем нужно для цели, после чего данные уничтожаются или обезличиваются.

Оператор не объединяет базы данных, созданные для несовместимых между собой целей.

5.1. Регистрация в Приложении и работа его функций

Зачем: создать учётную запись и обеспечить вход; подсказать, какой картой платить в конкретном магазине; показать магазины рядом; распознать категории кэшбэка со скриншота; вести учёт покупок и накопленного кэшбэка; сохранить исправления MCC-кода, которые сделал Пользователь.

Какие данные:

• номер телефона и пароль (пароль хранится только в виде хеша — сам пароль оператору неизвестен);
• адрес электронной почты — указывается при регистрации;
• при входе через VK ID или Яндекс ID — только идентификатор аккаунта в этом сервисе. Имя, почту, фото и другие данные профиля VK и Яндекса Приложение не запрашивает;
• город;
• геолокация устройства — только если Пользователь разрешил доступ к ней в настройках телефона. Геолокация используется в момент поиска магазинов рядом и на сервере не сохраняется;
• сведения о том, клиентом каких банков является Пользователь: названия банков и типы карт (например, «Black», «дебетовая»), выбранные категории кэшбэка и их проценты;
• скриншоты из приложений банков, которые Пользователь загрузил сам, чтобы распознать категории кэшбэка. Приложение получает доступ только к выбранному Пользователем изображению. Скриншот удаляется сразу после распознавания, сохраняются только распознанные категории;
• сведения о покупках, которые Пользователь вносит сам: магазин, сумма, дата, категория, начисленный кэшбэк;
• исправления MCC-кодов магазинов;
• технические данные: модель устройства, версия Android и Приложения, идентификатор устройства или установки, IP-адрес, дата и время входа;
• журналы работы Приложения и сервера, в том числе журналы ошибок: идентификатор учётной записи Пользователя (по нему запись журнала связана с остальными данными учётной записи, в том числе с адресом электронной почты), дата и время действий, сведения, которые Пользователь ввёл, — например, исправления MCC-кодов. Журналы нужны, чтобы находить и исправлять ошибки в работе Сервиса. Сторонние сервисы аналитики и сбора ошибок в Приложении сейчас не используются. Если они появятся, оператор обновит Политику и Согласие до их подключения (п. 11.2).

Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт при регистрации в Приложении.

Срок: до удаления учётной записи (по запросу Пользователя, п. 8.4) или отзыва согласия. После этого данные уничтожаются в течение 30 дней. Исправления MCC-кодов, которые уже проверены и внесены в общую базу, остаются в базе как сведения о магазине, без связи с Пользователем. Журналы работы Приложения и сервера хранятся не дольше 6 месяцев и затем удаляются; записи журналов, связанные с удалённой учётной записью, удаляются вместе с ними по истечении этого срока.

5.2. Связь с Пользователем

Зачем: ответить на обращение, вопрос или отзыв; помочь с работой Приложения; сообщить о важных изменениях в Сервисе и в этой Политике.

Какие данные:

• фамилия, имя, отчество (или их часть — сколько Пользователь сообщил сам);
• адрес электронной почты;
• имя пользователя (ник) в Telegram — если Пользователь написал нам в Telegram (в том числе перейдя по ссылке с Сайта);
• данные из социальных сетей: имя и фамилия из профиля, имя пользователя, ссылка на профиль, идентификатор аккаунта в VK, MAX и других сетях, через которые Пользователь с нами связался;
• город;
• содержание обращения и переписки.

Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок: 1 год после последнего обращения или до отзыва согласия, если он наступит раньше.

Рекламные рассылки оператор не ведёт. Если они появятся, на них будет запрашиваться отдельное согласие (ст. 18 Федерального закона «О рекламе»).

5.3. Улучшение Сервиса

Зачем: самостоятельно анализировать, как Пользователи взаимодействуют с Сервисом, чтобы сделать его удобнее и точнее: находить ошибки, улучшать подсказки и базу MCC-кодов, решать, какие банки и города добавлять в первую очередь.

Какие данные: данные из пунктов 5.1, 5.2, 5.4–5.6 в том объёме, в котором Пользователь дал согласие на соответствующую цель.

Как: анализ проводит сам оператор. Для анализа данные по возможности обезличиваются и объединяются в общую статистику (например, «сколько пользователей добавили карты банка N», «из каких городов чаще голосуют»). Результаты анализа в обезличенном виде могут публиковаться в Telegram-канале и на Сайте; сведения о конкретном человеке не публикуются.

Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок: в пределах сроков, указанных для соответствующих данных. Обезличенная статистика хранится без ограничения срока.

5.4. Статистика посещений Сайта (cookie и Яндекс Метрика)

Зачем: понять, какие страницы полезны, откуда приходят посетители, сколько людей скачивают Приложение и подписываются на Telegram-канал.

Какие данные: cookie и идентификаторы браузера; IP-адрес; сведения о браузере, устройстве и операционной системе; примерное местоположение по IP-адресу (город); адреса просмотренных страниц, источник перехода, дата, время и длительность посещения, нажатия на кнопки и ссылки.

Как: через сервис Яндекс Метрика (ООО «Яндекс», раздел 7). Счётчик Метрики загружается только после того, как Пользователь нажал «Принять» в окне о cookie. Запись действий посетителя (Вебвизор) не используется. Метрика показывает оператору только общую статистику: имя, адрес электронной почты, ник в Telegram или профиль в социальных сетях посетителя через Метрику оператору не передаются.

Технические cookie, без которых Сайт не работает (например, cookie, которая запоминает выбор «Принять» или «Отказаться»), устанавливаются без согласия и не используются для анализа.

Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт кнопкой «Принять».

Срок: до отзыва согласия; в Яндекс Метрике — по правилам Яндекса; оператор может в любой момент удалить счётчик Метрики вместе со всеми собранными им данными. Cookie в браузере хранятся до их удаления Пользователем или до окончания их срока действия.

Как отказаться: нажать «Отказаться» в окне о cookie; позже — ссылка «Настройки cookie» в подвале Сайта; удалить cookie в настройках браузера. Кроме того, Яндекс предлагает браузерное расширение «Блокировщик Яндекс.Метрики», которое запрещает передачу данных в Метрику на всех сайтах: https://yandex.ru/support/metrica/general/opt-out.html

5.5. Голосование «Хочу в свой город»

Зачем: узнать, в каких городах ждут Сервис, решить, куда расширять базу магазинов, и учитывать один голос от одного человека. Писем о результатах и о приходе Сервиса в город оператор не отправляет.

Где: в форме на Сайте. Ответы хранятся на сервере оператора в России (п. 6.2), сторонние сервисы опросов не используются.

Какие данные: выбранный или вписанный город; адрес электронной почты; технические данные: IP-адрес, дата и время ответа.

Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт галочкой в форме голосования.

Срок: 3 года или до отзыва согласия, если он наступит раньше. Итоги хранятся как обезличенная статистика.

5.6. Голосования о Сервисе

Зачем: узнать мнение Пользователей о Сервисе и его развитии: какие функции, банки и города добавлять, что улучшить, какие идеи поддержать. Тема каждого голосования указывается в нём самом.

Где и какие данные:

• Голосования на Сайте — в форме на Сайте, ответы хранятся на сервере оператора в России (п. 6.2). Данные: голос (выбранный вариант), адрес электронной почты, технические данные: IP-адрес, дата и время ответа. Писем по итогам голосования оператор не отправляет.
• Анонимные опросы в Telegram-канале (встроенные опросы Telegram). Оператор видит только общее число голосов за каждый вариант и не узнаёт, кто как проголосовал, поэтому персональные данные при этом не обрабатывает. Сам опрос проводит Telegram по своим правилам.

Основание: для голосований на Сайте — согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт галочкой перед отправкой голоса.

Срок: 1 год после подведения итогов или до отзыва согласия, если он наступит раньше. Итоги хранятся как обезличенная статистика.

5.7. Чего оператор не делает

• Не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
• Не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Подсказка, какой картой платить, — это рекомендация, решение принимает сам Пользователь.
• Не распространяет персональные данные (не делает их доступными неопределённому кругу лиц). Исключение — отзывы Пользователей на Сайте: отзыв с именем автора публикуется только при отдельном согласии автора на распространение (ст. 10.1 Закона о персональных данных) [ЗАПОЛНИТЬ при появлении настоящих отзывов: какие данные автора публикуются — имя, город, фото].
• Не передаёт персональные данные за границу.

6.1. Обработка ведётся с использованием средств автоматизации. Оператор совершает с данными действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 7, обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Данные Сайта и Приложения хранятся на серверах хостинг-провайдера ООО «РУВЕБ» (ИНН 7715488149, 127221, г. Москва, ул. Молодцова, д. 4А) в дата-центре в Москве.

6.3. Персональные данные получают от самого Пользователя. Если Пользователь входит в Приложение через VK ID или Яндекс ID, оператор получает от ООО «ВК» или ООО «Яндекс» только идентификатор аккаунта — после того как Пользователь подтвердил вход на экране этого сервиса. Эти компании обрабатывают данные своих пользователей по своим правилам. Оператор не покупает и не собирает данные о Пользователях из других источников.

6.4. Персональные данные не продаются и не передаются банкам, рекламодателям, рекламным сетям и другим третьим лицам, кроме случаев из раздела 7.

6.5. Ссылки на банки. На Сайте и в Приложении есть ссылки на предложения банков, в том числе реферальные (рекламные, с пометкой «Реклама»). Переход по такой ссылке — решение Пользователя. Оператор при переходе не передаёт банку ни имя, ни телефон, ни другие персональные данные Пользователя [УТОЧНИТЬ у владельца: не добавляются ли в реферальную ссылку идентификаторы Пользователя]. Данные, которые Пользователь вводит на сайте банка, обрабатывает банк по своим правилам. Для расчёта вознаграждения оператор получает от банка или рекламной сети только сведения о количестве оформленных по ссылке продуктов, без данных о Пользователе [УТОЧНИТЬ у владельца по условиям договора с банком или CPA-сетью: какие сведения о переходах и оформлениях будут приходить].

7.1. Оператор обрабатывает данные сам. Других людей и организаций к обработке не привлекает, кроме перечисленных ниже.

7.2. Яндекс обрабатывает полученные данные также в соответствии со своей политикой конфиденциальности: https://yandex.ru/legal/confidential/

7.3. Оператор может предоставить персональные данные государственным органам и судам только в случаях и в порядке, прямо предусмотренных законом.

7.4. Трансграничная передача персональных данных не осуществляется.

8.1. Пользователь вправе:

• получить сведения о том, обрабатывает ли оператор его персональные данные, какие, зачем, на каком основании, как долго и кому они передавались (ч. 7 ст. 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку — полностью или для отдельной цели;
• обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

8.2. Как обратиться. Напишите на belousowiwork@yandex.ru или по адресу оператора из раздела 3. В обращении укажите, кто вы и как с вами связаться (например, номер телефона, к которому привязан аккаунт в Приложении, или адрес почты, с которого вы писали), и что именно вы просите. Оператор может попросить подтвердить, что данные принадлежат вам, — чтобы не передать их постороннему.

8.3. Сроки. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление о причинах (ст. 14, 20 Закона о персональных данных). Неполные или неточные данные оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений, а требование прекратить обработку выполняет в течение 10 рабочих дней (ст. 21 Закона о персональных данных).

8.4. Отзыв согласия. Согласие отзывается письмом на адрес из п. 8.2 и, кроме того:

• для статистики Сайта — ссылкой «Настройки cookie» в подвале Сайта;
• для Приложения — запросом на удаление учётной записи на адрес из п. 8.2: укажите номер телефона или адрес почты, к которым привязан аккаунт. Оператор удаляет учётную запись и связанные с ней данные в течение 30 дней. Возможность удалить аккаунт самостоятельно в Приложении появится позже.

После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона о персональных данных). Отзыв согласия не делает незаконной обработку, которая велась до отзыва. Без данных из п. 5.1 Приложение работать не сможет.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона о персональных данных), в том числе:

• передаёт данные между устройством Пользователя и сервером только по защищённому соединению (HTTPS);
• хранит пароли только в виде хеша;
• назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные документы по обработке и защите данных;
• ограничивает доступ к базе данных: доступ к ней есть только у лица, ответственного за организацию обработки персональных данных (раздел 3), которое обязалось соблюдать конфиденциальность;
• защищает доступ к серверам и базе данных паролями, а вход в личный кабинет хостинга — двухэтапной аутентификацией;
• делает резервные копии и хранит их в России;
• оценивает вред, который может быть причинён Пользователям при нарушении, и соответствие мер требованиям закона;
• пересматривает эту Политику при изменении Сервиса и законодательства.

9.2. Если произойдёт утечка или неправомерный доступ к персональным данным, оператор уведомит Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных), и примет меры по устранению последствий.

Сервисом может пользоваться человек любого возраста. Если Пользователю не исполнилось 14 лет, согласие на обработку его персональных данных даёт его родитель или иной законный представитель (ч. 6 ст. 9 Закона о персональных данных). Если оператор узнает, что получил данные такого Пользователя без согласия законного представителя, он удалит их.

11.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указана в начале документа.

11.2. Если меняются цели обработки или перечень данных, оператор запрашивает новое согласие там, где это нужно по закону, и сообщает об изменениях на Сайте и в Telegram-канале.

11.3. Предыдущие редакции Политики хранятся у оператора и предоставляются по запросу.

11.4. Если оператор сменится (например, при реорганизации или ликвидации общества), Пользователи будут заранее уведомлены на Сайте, в Приложении и в Telegram-канале. Новый оператор продолжит обработку только на законном основании — в том числе с нового согласия Пользователя, если оно требуется.

По всем вопросам обработки персональных данных: belousowiwork@yandex.ru; адрес оператора — в разделе 3.