Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и описывает меры по обеспечению их безопасности на сайте «Кэшбек-навигатор», доступном по адресу cash-on-cash.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

Оператором ПД является [ФИО оператора].

Адрес для корреспонденции: [Адрес для корреспонденции].

Электронная почта для запросов по ПД: info.cash-on-cash@yandex.com.

Уведомление об обработке ПД направлено в Роскомнадзор. Реестровый номер будет указан после внесения записи.

3. Правовое основание обработки

Обработка ПД осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ). Согласие выражается активным действием — нажатием кнопки «Принять» в баннере уведомления об использовании cookies на главной странице Сайта. До получения согласия скрипты Яндекс.Метрики на Сайте не загружаются.

4. Какие данные обрабатываются

4.1. На стороне пользователя. Скриншоты экранов банковских приложений, распознанные категории кэшбека, проценты, названия банков, оценки трат — остаются в браузере пользователя (localStorage, IndexedDB) и на серверы Оператора не передаются. Распознавание изображений (OCR) выполняется локально, без отправки файлов наружу. Эти данные не являются ПД в смысле 152-ФЗ для Оператора, поскольку он к ним не имеет доступа.

4.2. Аналитика посещений (Яндекс.Метрика). Через счётчик Яндекс.Метрики собираются обезличенные данные о посещении: IP-адрес, тип устройства и браузера, источник перехода, страницы, на которые заходил пользователь, время и длительность визита, события клика по кнопкам, технические cookies (_ym_*). Запись действий (вебвизор) отключена.

Полный перечень данных, которые собирает Яндекс.Метрика, описан в Политике конфиденциальности Яндекса.

5. Цели обработки

• Предоставление функциональности Сайта — подбор оптимальной карты для категорий кэшбека.
• Сбор статистики посещений и поведения пользователей для улучшения интерфейса и приоритизации функций.
• Обеспечение технической работоспособности — отслеживание ошибок и аномалий загрузки.

Оператор не передаёт данные третьим лицам (за исключением Яндекса как процессора аналитики), не использует их в рекламных или маркетинговых целях, не продаёт.

6. Сроки хранения и уничтожение

Данные, сохранённые в браузере пользователя (категории, скриншоты, настройки сессий), хранятся до тех пор, пока пользователь не очистит localStorage и IndexedDB через настройки браузера или кнопку «Сбросить сессию» в интерфейсе.

Данные Яндекс.Метрики хранятся на серверах Яндекса в соответствии с их политикой (обычно — до 25 месяцев). При отзыве согласия пользователем технические cookies удаляются немедленно (см. п. 8); данные, уже накопленные в Яндекс.Метрике, обезличены и не могут быть сопоставлены с конкретным лицом.

ПД уничтожаются Оператором в течение 30 дней с момента получения письменного запроса субъекта на адрес info.cash-on-cash@yandex.com.

7. Локализация и трансграничная передача

Хранение и обработка ПД граждан Российской Федерации осуществляется на серверах, расположенных на территории РФ (серверы Яндекс.Метрики, ООО «Яндекс»). Требования ст. 18 ч. 5 152-ФЗ (242-ФЗ от 21.07.2014) соблюдены.

Трансграничная передача ПД не осуществляется.

8. Отзыв согласия и права пользователя

В соответствии с 152-ФЗ субъект ПД имеет право:

• получить информацию об обработке его ПД (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения его ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей (ст. 21 152-ФЗ);
• отозвать согласие на обработку ПД в любой момент (ст. 9 ч. 2 152-ФЗ) — для этого нажмите кнопку ниже либо направьте запрос на адрес info.cash-on-cash@yandex.com;
• обжаловать действия или бездействие Оператора в Роскомнадзор и в суд.

9. Cookies

Сайт использует cookies, необходимые для работы счётчика Яндекс.Метрики. Они не содержат данных, позволяющих напрямую идентифицировать пользователя. Согласие на использование cookies запрашивается отдельным баннером при первом посещении.

10. Контакты

По вопросам обработки персональных данных, удаления или ограничения обработки обращайтесь по электронной почте: info.cash-on-cash@yandex.com. Оператор рассматривает запросы в срок до 30 календарных дней.

11. Изменения политики

Действующая редакция Политики всегда доступна по адресу cash-on-cash.ru/privacy. Существенные изменения мы вынесем в баннер на главной странице за 7 дней до вступления в силу.