Политика обработки персональных данных

Редакция от 3 октября 2026 г. · версия 2026-10-03

Здесь простыми словами описано, какие данные о вас собирает сервис «Кешбэк Совет», зачем они нужны, где хранятся, кому передаются и как их удалить. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель [ФИО ИП] (ИНН [ИНН], ОГРНИП [ОГРНИП]), далее — «Оператор» или «мы».

Электронная почта для любых вопросов о персональных данных: [email].

Политика действует для всех частей сервиса «Кешбэк Совет» (далее — «Сервис»): Telegram-бота @cashconsierge_bot, мини-приложения внутри Telegram, веб-версии по адресу cashbacksovet.ru/app/ и сайта cashbacksovet.ru.

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы Сервиса. Полный номер карты, срок её действия, CVC/CVV, PIN-коды, логины и пароли от банков нам не нужны и не запрашиваются. Мы не подключаемся к вашему банку и не видим ваши счета.

• Аккаунт Telegram: числовой идентификатор, имя пользователя (username), имя и фамилия, как они указаны в Telegram, язык интерфейса.
• Карты: банк, название карты, тип (дебетовая или кредитная), последние 4 цифры номера — только если вы их укажете, параметры льготного периода кредитной карты.
• Кешбэк: категории, проценты, лимиты и сроки действия, которые вы вводите сами или которые распознаны со скриншота.
• Покупки: сумма, категория, описание и рассчитанный кешбэк — если вы их записываете.
• Скриншоты и фото чеков: изображение, которое вы отправляете для распознавания, его идентификатор в Telegram, распознанный текст и результат распознавания.
• Группы и общие траты: название группы, список участников, траты, доли, долги и отметки о расчётах.
• Подписка Pro и платежи: тариф и срок подписки, статус автопродления, идентификатор платежа в ЮKassa, сумма и статус платежа, тип и последние 4 цифры карты, которой вы платили, а также обезличенный идентификатор сохранённого способа оплаты (токен). Номер карты целиком нам не передаётся — его вводят на стороне ЮKassa.
• Приглашения друзей: ваш реферальный код, кто вас пригласил и начисленные бонусные дни.
• Технические данные: IP-адрес и сведения о браузере в журналах сервера, время последней активности, метка рекламной кампании, по которой вы пришли, служебные токены входа в веб-версию (хранятся в виде хешей).
• Согласия: какие документы и в какой редакции вы приняли, когда и через какой канал (бот, сайт, мини-приложение).
• Статистика посещений — только если вы нажали «Принять» в уведомлении о cookie: cookie и идентификаторы Яндекс Метрики, сведения о просмотренных страницах и нажатиях на кнопки (подробнее — в разделе Cookie и аналитика).
• Обращения: адрес электронной почты и содержание вашего письма, если вы нам пишете.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем.

3. Зачем мы обрабатываем данные и на каком основании

• Работа Сервиса — советы, какой картой платить, учёт кешбэка и льготных периодов, распознавание скриншотов, общие траты и долги, напоминания. Основание: ваше согласие и исполнение Пользовательского соглашения (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).
• Вход в веб-версию — отправка одноразовой ссылки для входа в Telegram и поддержание сессии. Основание: то же.
• Подписка Pro — приём оплаты, автопродление, возвраты, выдача кассовых чеков. Основание: исполнение договора по Публичной оферте и требования закона (54-ФЗ, налоговое законодательство).
• Статистика и улучшение Сервиса — понять, какие страницы и функции полезны. Основание: отдельное согласие, которое вы даёте кнопкой «Принять» в уведомлении о cookie.
• Безопасность — защита от злоупотреблений, перебора и сбоев, разбор инцидентов. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и обязанности оператора по ст. 19 152-ФЗ.
• Ответы на обращения и запросы о персональных данных. Основание: ваше обращение и обязанности оператора по ст. 14, 20 и 21 152-ФЗ.

Мы не продаём данные, не показываем вам рекламу третьих лиц на их основе и не отправляем рекламные рассылки без отдельного согласия.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с использованием серверов и программ Сервиса.

Совет, какой картой платить, формируется автоматически по данным, которые вы ввели (категории, проценты, лимиты, льготный период). Это подсказка: она не порождает для вас юридических последствий, решение о том, какой картой платить, всегда принимаете вы.

5. Кому мы передаём данные

Мы передаём данные только тем, без кого Сервис не может работать, и только в нужном объёме. Каждый из перечисленных ниже действует по нашему поручению или как самостоятельный оператор по своим правилам:

• ООО «Яндекс.Облако» (Yandex Cloud, Россия) — распознавание текста на скриншотах и фото чеков (сервис Yandex Vision). Передаётся только изображение.
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём платежей за Pro, сохранение способа оплаты для автопродления, возвраты, чеки. Данные карты вы вводите на стороне ЮKassa.
• ООО «Яндекс» (Яндекс Метрика, Россия) — статистика посещений, только с вашего согласия.
• [хостинг-провайдер в РФ] — размещение серверов и базы данных Сервиса на территории России.
• Другие участники вашей группы видят ваше имя из Telegram, ваши траты, доли и долги внутри этой группы. Это суть функции общих трат.
• Государственные органы — только в случаях и в порядке, предусмотренных законом.

6. Трансграничная передача (Telegram)

Бот, мини-приложение и ссылки для входа работают через мессенджер Telegram, серверы которого находятся за пределами России. Когда вы пользуетесь ботом, ваши сообщения и ответы бота — в том числе советы, суммы, сведения о картах, тратах и долгах — передаются через инфраструктуру Telegram (Telegram FZ-LLC, ОАЭ, и его аффилированные лица). Telegram обрабатывает эти данные как самостоятельный оператор по своей политике конфиденциальности.

Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ. Если вы не хотите, чтобы данные передавались через Telegram, вы можете пользоваться веб-версией — но для входа в неё сейчас тоже используется Telegram.

7. Где и сколько хранятся данные

База данных Сервиса и её резервные копии находятся на серверах в Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, расположенных в России (ч. 5 ст. 18 152-ФЗ).

• Данные аккаунта, карт, кешбэка, покупок и групп — пока вы пользуетесь Сервисом. После удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней.
• Скриншоты: изображение мы не храним, а распознанный текст и результат распознавания удаляются автоматически, по умолчанию через 7 дней. Удалить их раньше можно в настройках бота (/settings → Конфиденциальность).
• Одноразовые ссылки для входа действуют 10 минут, сессия веб-версии — до 7 дней без входа.
• Сведения о платежах и чеках — 5 лет, как того требует законодательство о бухгалтерском учёте и налогах, даже после удаления аккаунта.
• Журналы сервера — не более 6 месяцев.
• Записи о согласиях — пока действует согласие и 3 года после его отзыва, чтобы мы могли подтвердить законность обработки.

Если вы удаляете аккаунт, но состоите в группе с другими людьми, ваши траты и расчёты в этой группе обезличиваются, а не удаляются, — иначе у остальных участников сломаются суммы долгов.

8. Ваши права и как ими воспользоваться

Вы можете:

• узнать, какие данные о вас мы обрабатываем, и получить их копию;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных или на статистику посещений;
• удалить аккаунт;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правом, напишите на [email] с темой «Персональные данные». Укажите ваш ник или идентификатор в Telegram — по нему мы найдём аккаунт; для подтверждения, что вы его владелец, мы можем попросить написать боту с этого аккаунта.

• На запрос о том, какие данные мы обрабатываем, отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда мы заранее сообщим причину.
• Неточные данные уточняем в течение 7 рабочих дней после подтверждения.
• После отзыва согласия или запроса на удаление прекращаем обработку и уничтожаем данные в течение 30 дней, кроме данных, которые закон обязывает хранить (раздел 7).

Статистику посещений можно отключить в любой момент: ссылка «Настройки cookie» внизу сайта и веб-версии.

9. Как мы защищаем данные

• все соединения с сайтом, веб-версией и API шифруются (HTTPS/TLS);
• доступ к серверам и базе данных есть только у Оператора и лиц, которым он нужен для работы, — по персональным учётным записям;
• мы не храним пароли, а токены входа храним только в виде хешей;
• сведения о картах ограничены названием и последними 4 цифрами, платёжные данные остаются в ЮKassa;
• назначен ответственный за организацию обработки персональных данных, ведутся резервное копирование и журналирование доступа;
• о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.

10. Cookie и статистика

Сайт и веб-версия используют необходимые cookie и локальное хранилище браузера для входа и работы, а Яндекс Метрику — только после вашего согласия. Подробности — в разделе Cookie и аналитика.

11. Возраст

Сервис предназначен для лиц старше 16 лет, оплата подписки Pro — для совершеннолетних. Мы сознательно не собираем данные детей; если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

12. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с новой датой и номером версии. Если изменения существенные (новые цели, новые получатели данных), мы сообщим о них в боте и попросим согласие заново, если оно нужно.