Политика обработки персональных данных

Оператор

Оператором персональных данных является физическое лицо Романов Андрей Романович (далее — Оператор), плательщик налога на профессиональный доход, владелец сайта cashbackplan.ru и Telegram-бота сервиса «Кэшлис».

Связаться по любым вопросам об обработке данных можно по адресу support@cashbackplan.ru.

Как читать этот раздел

Ниже данные сгруппированы по категориям. Для каждой указано: что за данные, чьи они, зачем собираются, на каком правовом основании, как обрабатываются, сколько хранятся и кто ещё их получает. Это не общий текст «для галочки» — состав категорий соответствует тому, что реально хранится в базе данных сервиса и приходит от подключённых сервисов авторизации и оплаты.

1. Данные учётной записи

Данные: email (введённый вами или полученный от сервиса входа), статус подтверждения почты, хэш пароля (если вход по паролю), дата регистрации.
Чьи: пользователя сервиса.
Цель: создание и работа учётной записи, вход, восстановление доступа.
Основание: заключение и исполнение договора (Пользовательского соглашения) — ст. 6 152-ФЗ, обработка необходима для оказания услуги, которую вы запросили регистрацией.
Способ обработки: автоматизированная обработка на сервере Оператора, без передачи третьим лицам, кроме исполнения технической инфраструктуры (см. раздел «Получатели данных»).
Срок хранения: пока существует учётная запись; после удаления — до 30 дней, если иное не требует закон (см. раздел «Удаление учётной записи»).

2. Идентификаторы входа через внешние сервисы

Данные: идентификатор аккаунта VK ID, Telegram или Яндекс ID, привязанный к вашей учётной записи. Полное имя, фото профиля или иные профильные данные сервис не запрашивает и не хранит — от провайдера принимается только идентификатор и, если вы разрешили, email.
Чьи: пользователя, вошедшего этим способом.
Цель: авторизация без пароля, повторное узнавание при следующем входе, — для VK и Telegram дополнительно сопоставление подписки, оформленной на стороне этих сервисов (VK Donut, Telegram Stars), с вашей учётной записью.
Основание: исполнение договора (п. 1 ст. 6 152-ФЗ) — идентификатор нужен ровно для входа, которого вы попросили, нажав кнопку соответствующего провайдера.
Способ обработки: сервер сверяет токен, полученный от VK/Telegram/Яндекс, с самим провайдером и сохраняет только числовой/строковый идентификатор аккаунта.
Срок хранения: пока привязка активна; отвязка провайдера или удаление учётной записи стирает идентификатор.

3. Данные, которые вы вносите сами

Данные: названия банков и карт (в том числе собственные названия, не из общего справочника), последние цифры карты (по желанию, полный номер карты не запрашивается никогда), выбранные категории кэшбека, проценты, лимиты и минимальные суммы покупки по ним, заметки к категориям, операции трекера покупок (сумма, валюта, дата, категория, описание), собственные магазины и категории, созданные вручную.
Чьи: пользователя, внёсшего данные.
Цель: хранение и отображение личных сведений о картах и категориях кэшбека, расчёт суммы реально заработанного кэшбека по операциям трекера (доступен на платных уровнях), персональная статистика.
Основание: исполнение договора — это основная функция сервиса, вы вводите эти данные добровольно и по назначению.
Способ обработки: автоматизированная обработка, хранение в базе данных, показ только вам в интерфейсе приложения. Если вы явно выбираете серверное распознавание категорий по скриншоту, изображение однократно передаётся в Yandex Vision OCR для извлечения текста; Оператор не сохраняет исходный файл после обработки. При выборе обработки на устройстве изображение в API Оператора и Yandex Vision OCR не передаётся — сервер получает только уже распознанные строки для сопоставления с каталогом.
Срок хранения: пока существует учётная запись или пока вы не удалите конкретную запись сами.

4. Технические данные

Данные: IP-адрес запроса, тип устройства и браузера (User-Agent), время обращений к серверу.
Чьи: посетителя сайта или пользователя приложения (не обязательно зарегистрированного).
Цель: защита от перебора паролей и злоупотреблений (ограничение частоты запросов), диагностика сбоев, обеспечение безопасности сервиса.
Основание: обеспечение безопасности — законный интерес Оператора в защите инфраструктуры (п. 7 ч. 1 ст. 6 152-ФЗ), несоразмерного вреда правам пользователей эта обработка не причиняет.
Способ обработки: автоматическая запись в журналы работы сервера; постоянно в базе данных технические логи не хранятся.
Срок хранения: журналы веб-сервера ротируются в течение обычного эксплуатационного срока (недели), отдельно долгосрочно не архивируются.

5. Согласия и факты акцепта документов

Данные: какую редакцию Пользовательского соглашения, Политики и Публичной оферты вы приняли, когда, каким действием (регистрация почтой, регистрация через провайдера, оплата определённым способом), а также IP-адрес и User-Agent в момент акцепта.
Чьи: пользователя, совершившего акцепт.
Цель: доказательство факта и условий заключения договора — какую именно редакцию документа вы видели и приняли, если это станет предметом спора.
Основание: исполнение требований закона (обязанность доказать факт получения согласия — ст. 9 152-ФЗ, ст. 438 ГК РФ) и законный интерес Оператора в разрешении споров.
Способ обработки: запись создаётся автоматически сервером в момент акцепта (не редактируется задним числом), хранится отдельно от остальных данных учётной записи.
Срок хранения: не менее срока исковой давности с момента последнего события по учётной записи (по общему правилу 3 года), в текущей реализации хранится вместе с учётной записью и не имеет отдельного автоматического удаления — при запросе на удаление аккаунта решается индивидуально, как описано в разделе «Удаление учётной записи».

6. Платёжные данные

Оператор не получает и не хранит номер банковской карты, срок действия или CVV ни при одном способе оплаты — их вводят напрямую в форму платёжного сервиса (ЮKassa) или обрабатывает VK/Telegram на своей стороне. Ниже — что именно доходит до Оператора по каждому способу оплаты.

ЮKassa: идентификатор платежа, сумма, валюта (рубли), дата, статус платежа, оплаченный тариф, обезличенный идентификатор сохранённого способа оплаты для автосписания (не сам номер карты), последние 4 цифры карты и тип карты (для отображения «Visa •••• 1234» в интерфейсе) — эти данные передаёт сама ЮKassa после успешного платежа.
VK Donut: числовой VK ID плательщика, сумма доната, тип события (оформление/продление/отмена/истечение), дата — приходит от VK по Callback API сообщества.
Telegram Stars: числовой Telegram ID плательщика, идентификатор платежа Telegram (telegram_payment_charge_id, нужен для возможного возврата), количество звёзд, оплаченный тариф, дата — приходит от Telegram после подтверждения платежа.

Цели обработки платёжных данных

Основание — исполнение договора (Публичной оферты), заключаемого оплатой. Получатели — сами платёжные системы (ЮKassa, VK, Telegram), которые являются самостоятельными операторами персональных данных по своим правилам; Оператор передаёт им только то, что необходимо для проведения конкретного платежа (тариф, сумма, идентификатор пользователя внутри сервиса).

Начисление и продление платного уровня подписки.
Определение периода, до которого действует оплаченный доступ.
Обработка возвратов и споров по платежам.
Информирование о статусе подписки, предстоящем списании или его отмене.

Чего Оператор не собирает

Сервис не подключается к банковским счетам, не получает доступ к банковским операциям пользователя и не запрашивает полный номер карты, срок действия, CVV или коды подтверждения ни на одном экране. Такие данные вводить в сервис нигде не требуется и не нужно.

Вопросы ассистенту и голосовой ввод

В разделе «Ассистент» вы можете задать вопрос текстом или голосом. Текст вопроса передаётся на сервер Оператора только для формирования ответа по вашим данным; Оператор не сохраняет тексты вопросов на сервере и не записывает их в журналы — за одним исключением: если вы сами нажимаете «Полезно» или «Неверно» под ответом ассистента и отправляете оценку, вопрос, ответ ассистента, оценка и ваш необязательный комментарий сохраняются у Оператора, чтобы улучшить работу ассистента. Они хранятся до разбора Оператором и удаляются вместе с учётной записью; без отправки оценки тексты вопроса и ответа не сохраняются. История переписки хранится в браузере на вашем устройстве, и вы можете очистить её в меню чата.

Для оценки полезности ассистента Оператор сохраняет тип использования (выбор карты, начало записи покупки или готовый черновик) и день использования, связанные с учётной записью. Каждое событие учитывается не более одного раза в день. Текст переписки, названия магазинов и суммы в эти счётчики не входят. Отчёт показывает агрегаты за последние 30 дней; записи счётчиков удаляются вместе с учётной записью.

Распознавание речи выполняет ваш браузер, а не Оператор. Оно включается только по вашему нажатию на значок микрофона, доступ к микрофону запрашивает браузер. В Google Chrome и других браузерах на основе Chromium записанный звук для распознавания передаётся на серверы Google в соответствии с их политикой; в других браузерах распознавание может выполняться средствами устройства или не поддерживаться. Оператор звук не получает и не хранит — до него доходит только распознанный текст вопроса, который вы сами отправляете нажатием кнопки.

Озвучка ответов выполняется встроенным синтезатором речи вашего устройства или браузера: текст ответа для этого никуда не передаётся. Настройка озвучки хранится в памяти браузера на вашем устройстве.

Получатели и обработчики данных

Хостинг-провайдер — техническое размещение сервера и базы данных, обработка по поручению Оператора.
Провайдер SMTP-рассылки служебных писем (подтверждение почты, сброс пароля) — получает адрес получателя и текст письма.
ЮKassa — обработчик платежей банковской картой, самостоятельный оператор персональных данных.
VK (VK ID, VK Donut) — сервис авторизации и платёжный канал, самостоятельный оператор.
Яндекс (Яндекс ID) — сервис авторизации, самостоятельный оператор.
Yandex Cloud (Vision OCR) — распознавание текста на скриншоте только по вашему явному выбору серверной обработки; получает изображение для выполнения одного запроса OCR, при этом Оператор не хранит исходный файл.
Telegram — сервис авторизации, платёжный канал (Stars) и канал бота, самостоятельный оператор, зарегистрирован за пределами РФ.
Google — распознавание речи встроенными средствами браузеров на основе Chromium при использовании голосового ввода в ассистенте; звук передаётся по вашему нажатию на значок микрофона, самостоятельный оператор, расположен за пределами РФ. Оператор получает только распознанный текст.
Рекламная сеть Яндекса и myTarget (VK Реклама) — показ рекламных материалов посетителям публичных страниц и внутри приложения без активной подписки; получают обезличенные технические данные о показах по собственным политикам, а не переданные Оператором напрямую персональные данные учётной записи.

Трансграничная передача данных

Telegram — иностранная компания; при использовании входа или оплаты (Telegram Stars) через него часть технических данных (сам факт обращения к его API, идентификатор запроса) обрабатывается на его серверах за пределами РФ в соответствии с его собственной политикой конфиденциальности. Это происходит только если вы сами выбрали вход или оплату через Telegram.

Голосовой ввод в ассистенте: при использовании браузера на основе Chromium (в частности, Google Chrome) звук, записанный микрофоном, передаётся браузером на серверы Google за пределами РФ для распознавания речи. Передача происходит только после вашего нажатия на значок микрофона и не осуществляется Оператором; Оператор звук не получает и не хранит. Если вы не хотите такой передачи, не пользуйтесь голосовым вводом — вопрос можно ввести текстом.

Первичная запись и хранение персональных данных пользователей сервиса (учётные записи, введённые данные о картах и категориях, операции трекера) ведётся на одном сервере Оператора, физически расположенном на территории Российской Федерации. Трансграничная передача самих данных учётной записи (в отличие от факта обращения к внешним API провайдеров входа и оплаты, описанного в предыдущем абзаце) Оператором не производится.

Сроки хранения

Данные хранятся, пока существует ваша учётная запись. После запроса на удаление учётной записи сведения удаляются или обезличиваются в срок до 30 дней, за исключением случаев, когда закон обязывает хранить их дольше (в частности — сведения о состоявшихся платежах, необходимые для налоговой отчётности плательщика НПД).

Удаление учётной записи

Запрос на удаление принимается на support@cashbackplan.ru. Самостоятельной кнопки «удалить аккаунт» в интерфейсе на момент публикации этой редакции нет — запрос обрабатывается Оператором вручную, поэтому не обещаем автоматическое удаление «за секунду»: срок — до 30 дней с момента запроса.

Что удаляется: учётная запись, введённые данные о банках, картах, категориях, операции трекера покупок, привязки к VK/Telegram.

Что сохраняется дольше: сведения о состоявшихся платежах (сумма, дата, тариф) — Оператор обязан хранить их для собственной налоговой отчётности как плательщик НПД; срок хранения определяется требованиями налогового законодательства, а не этой политикой.

Активная платная подписка при удалении учётной записи не возвращается автоматически — если у вас есть оплаченный период, обратитесь по вопросу возврата до подачи запроса на удаление (см. Публичную оферту, раздел «Возврат средств»).

Привязки к VK Donut/Telegram Stars: сама подписка, оформленная на стороне VK или Telegram, продолжает списываться этими сервисами независимо от удаления аккаунта в «Кэшлис», пока вы не отмените её там же — удаление учётной записи в «Кэшлис» не является отменой подписки VK Donut или обращением к Telegram.

Резервные копии: на момент публикации этой редакции резервное копирование базы данных выполняется вручную, без фиксированного расписания — удалённые данные могут оставаться в ручных резервных копиях до их замены следующей и последующего удаления Оператором.

Ваши права

Для реализации любого из этих прав напишите на support@cashbackplan.ru. Ответ направляется в срок, установленный законодательством.

Получить сведения об обработке ваших данных.
Потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона.
Отозвать согласие на обработку и запросить удаление учётной записи.

Файлы cookie, local storage и аналогичные технологии

Необходимые: токены входа (access/refresh) — без них сервис не может узнать вас между запросами, хранятся в local storage браузера.
Функциональные: кэш ваших банков, карт, категорий и первой страницы списка операций (React Query persist, до 7 дней) — ускоряет открытие приложения и даёт частично работать без сети; настройка темы оформления; статус прочтения баннеров с напоминаниями.
Аналитические: счётчик Яндекс Метрики на публичных страницах сайта (карты кликов, глубина просмотра, переходы по внешним ссылкам) — обезличенная статистика посещаемости, не связанная с учётной записью в приложении.
Рекламные: скрипт myTarget (VK Реклама) загружает свои технические идентификаторы показа рекламного блока внутри приложения — только для авторизованных пользователей без активной подписки.
Ни один из перечисленных механизмов не хранит в браузере пароль или платёжные данные в открытом виде.

Возрастные ограничения

Сервис не предназначен для лиц младше 18 лет. Регистрируясь, вы подтверждаете, что являетесь дееспособным совершеннолетним пользователем, либо действуете с согласия законного представителя в объёме, допустимом законодательством РФ для лиц с частичной дееспособностью. Оформление платной подписки требует полной дееспособности — см. Публичную оферту.

Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна на этой странице. Редакция 2.3 от 4 октября 2026 года.

Открытые вопросы (для проверки специалистом)

Требуется ли отдельное уведомление Роскомнадзора об обработке персональных данных для оператора со статусом самозанятого при текущем объёме и составе обрабатываемых данных — вопрос для профильного юриста.