Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») устанавливает правила обработки и защиты персональных данных пользователей сервиса «Кешби.ру», доступного в интернете по адресу https://www.cashbe.ru/shops/pages/privacy-policy (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений...».

При использовании Сервиса Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает ее положения и дает полное согласие на обработку своих персональных данных на условиях, изложенных в Политике.

2. Термины и определения

В Политике применяются термины в смыслах, установленных законодательством РФ, а также следующие понятия:

• «Оператор» — индивидуальный предприниматель Шестаков Антон Анатольевич.
• «Персональные данные (ПДн)» — любая информация, относящаяся прямо или косвенно к конкретному физическому лицу.
• «Обработка ПДн» — любое действие или набор действий с ПДн, включая, в частности, сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• «Cookies» — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и передаются Сервису при каждом посещении сайта.
• «Пользователь» — физическое лицо, получающее доступ к Сервису и/или использующее его функции.

3. Правовые основания и цели обработки

Оператор осуществляет обработку ПДн на таких правовых основаниях:

• согласие Пользователя на обработку ПДн, выраженное через принятие Политики и пользовательского соглашения;
• необходимость заключения и выполнения договора между Оператором и Пользователем (выплата кэшбэка, создание аккаунта и подобное);
• исполнение обязанностей Оператора в соответствии с законодательством РФ;
• осуществление законных интересов Оператора, если это не нарушает права и свободы Пользователя.

Цели обработки ПДн:

1. регистрация и идентификация Пользователя в Сервисе;
2. поддержка работы личного кабинета, начисления и выплаты кэшбэка;
3. рассмотрение запросов и обращений;
4. отправка информационных и рекламных сообщений при наличии согласия;
5. совершенствование работы Сервиса, включая анализ поведения пользователей и применение файлов Cookies;
6. выполнение требований законодательства РФ.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает минимально требуемый объем ПДн, в том числе:

• фамилия, имя;
• контактный телефон;
• адрес электронной почты;
• данные аккаунтов в социальных сетях при авторизации;
• платежные реквизиты (номер карты, кошелек ЮMoney) — только для начисления и выплаты кэшбэка;
• данные Cookies, IP-адрес, сведения о браузере и устройстве.

Особые категории и биометрические ПДн не обрабатываются Сервисом.

5. Использование файлов Cookies

Сервис использует Cookies и подобные технологии в соответствии с Правилами использования Cookies, размещенными на сайте. Отключение Cookies может ограничить функциональность Сервиса.

6. Принципы и условия обработки

Оператор следует принципам:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• соответствия объема и характера ПДн заявленным целям;
• точности, достаточности и актуальности ПДн;
• хранения ПДн не дольше, чем необходимо для целей обработки;
• обеспечения безопасности ПДн.

Обработка ПДн производится с использованием баз данных на территории Российской Федерации.

7. Передача персональных данных третьим лицам

Оператор может передавать ПДн следующим категориям получателей при условии, что они соблюдают конфиденциальность и безопасность ПДн:

• платежные системы и банки — для операций по выплате кэшбэка;
• партнерские программы/рекламодатели — в объеме, нужном для начисления вознаграждения;
• аутсорсинговые провайдеры услуг (хостинг, IT-поддержка, аналитика);
• уполномоченные государственные органы — в случаях, предусмотренных законом.

8. Трансграничная передача персональных данных

Оператор не проводит трансграничную передачу персональных данных. Все базы данных с персональными данными размещаются и обрабатываются исключительно на территории Российской Федерации.

Если в будущем возникнет необходимость в такой передаче, Оператор обеспечит соблюдение требований ст. 12 Федерального закона № 152-ФЗ и получит дополнительное согласие Пользователей.

9. Меры по защите персональных данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты ПДн, включая:

• ограничение доступа сотрудников к ПДн по принципу минимальной необходимости;
• использование файерволов, антивирусного ПО, шифрования при передаче данных;
• регулярное резервное копирование и аудит систем;
• обучение сотрудников нормам информационной безопасности;
• процедуры для реагирования на инциденты.

При обнаружении инцидента, затрагивающего ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов и информирует субъектов данных о возможных рисках.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию о своих ПДн, способах и целях их обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отзывать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
• на переносимость ПДн (при технической возможности).

11. Порядок реализации прав

Для реализации прав Пользователь может отправить письменное или электронное обращение на адрес partners@cashbe.ru. Оператор рассматривает запрос в срок не более 10 рабочих дней с момента получения или в иной срок, предусмотренный законодательством.

12. Сроки хранения и уничтожение персональных данных

ПДн хранятся до достижения целей обработки или истечения сроков хранения, установленных законодательством РФ и/или договором с Пользователем. После этого данные уничтожаются или обезличиваются с помощью технических и программных средств, исключающих восстановление.

13. Отзыв согласия и удаление аккаунта

Пользователь может в любое время отозвать согласие на обработку ПДн и удалить учетную запись через функцию личного кабинета («Удалить аккаунт») или направив запрос на support@cashbe.ru. Удаление ПДн производится в течение 30 дней, если законом не предусмотрен иной срок.

14. Ответственность

За нарушения законодательства РФ в сфере ПДн Оператор и другие лица несут ответственность в соответствии с КоАП РФ и иными нормативными актами. Оператор не отвечает за обработку ПДн третьими лицами, на сайты или сервисы которых Пользователь переходит по внешним ссылкам из Сервиса.

15. Изменение Политики

Оператор может вносить изменения в Политику без предварительного уведомления Пользователей. Актуальная версия Политики размещается по адресу https://www.cashbe.ru/shops/pages/privacy-policy. Изменения вступают в силу с момента публикации на Сервисе, если в новой редакции не указано иное.

16. Контактная информация

E-mail для обращений: support@cashbe.ru

Реквизиты оператора:

Cashbe Ltd
Адрес: г. Москва, ул. Южнопортовая, д.5, стр. 1

Дата вступления в силу настоящей редакции: 16 мая 2025 г.