Политика конфиденциальности мобильного приложения «Мой кэшбэк»

Действует с 3 октября 2026 года

1. Основная информация​

Название приложения: Мой кэшбэк
Разработчик и оператор персональных данных: Индивидуальный предприниматель Давиденко Сергей Александрович
ИНН: 552902444099
ОГРНИП: 325723200124541
Регистрационный номер оператора ПДн: 72-26-057768 (реестр Роскомнадзора)
Адрес: 625059, г. Тюмень
Контактная почта: help@davidenko-s94.ru

Настоящая Политика описывает, какую информацию мобильное приложение «Мой кэшбэк» (далее — Приложение) собирает или обрабатывает, для каких целей и как пользователь может ею управлять.

2. Сбор и использование данных​

2.1. Данные, хранящиеся локально на устройстве​

Все пользовательские записи — названия банков, категории кэшбэка, справочник MCC-кодов, история покупок, заметки и иные данные — хранятся исключительно на устройстве пользователя. Эти данные не передаются Разработчику и не отправляются на серверы Разработчика. Доступ к ним имеет только владелец устройства.

Единственное исключение — содержимое заявок и обращений, которые пользователь сам отправляет разработчику кнопкой «Отправить» (подробнее — в разделе 2.6). Сами пользовательские записи (карты, суммы, история покупок, магазины, заметки) в таких заявках не передаются.

2.2. Резервное копирование через Яндекс.Диск​

При активации функции резервного копирования данные пользователя загружаются в его личный аккаунт Яндекс.Диск. Эта функция работает только по явному выбору пользователя и доступна только при условии авторизации пользователя в собственном аккаунте Яндекс.

Разработчик не имеет доступа к файлам пользователя на Яндекс.Диске и не имеет доступа к учётной записи Яндекс.

Условия хранения данных регулируются Политикой конфиденциальности Яндекса: yandex.ru/legal/confidential

2.3. Аналитика через Yandex AppMetrica​

Для улучшения стабильности и функциональности Приложения используется сервис Yandex AppMetrica. Собираются обезличенные технические и диагностические данные, включая:

• модель устройства, версия операционной системы, язык и регион;
• версия Приложения;
• идентификаторы рекламы (GAID для Android, IDFA для iOS) — только при наличии системного разрешения и согласия пользователя;
• события использования: просмотры экранов, нажатия кнопок, навигация по приложению;
• диагностические данные: сведения об ошибках и сбоях;
• IP-адрес — для геостатистики и предотвращения злоупотреблений.

Условия использования AppMetrica: yandex.ru/legal/metrica_termsofuse
Безопасность данных AppMetrica: appmetrica.yandex.com/docs/ru/data-security

2.4. Реклама​

В Приложении могут отображаться рекламные объявления через Рекламную сеть Яндекса. Рекламные системы могут собирать техническую информацию устройства для показа релевантной рекламы. Обработка этих данных регулируется политикой соответствующей рекламной платформы: yandex.ru/legal/advrtsrul

2.5. Покупка Pro-доступа​

Pro-версию Приложения можно приобрести одним из трёх способов:

A. Через Систему быстрых платежей (СБП) прямо в Приложении.

При выборе этого способа Приложение запрашивает у пользователя адрес электронной почты. Email необходим для:

• отправки ключа активации Pro-версии после успешной оплаты.

Помимо email, Приложение передаёт на серверы Разработчика номер заказа, сумму и технические данные о платеже: идентификатор операции в системе ИТПЭЙ, маскированный номер счёта плательщика (без полного номера и реквизитов карты).

Полные реквизиты банковских карт и счетов через Приложение не передаются и Разработчиком не сохраняются. Оплата выполняется в защищённом интерфейсе платёжного провайдера ООО «ИТПЭЙ» (ИНН 7840114750, ОГРН 1247800079251) совместно с АО «Альфа-Банк».

Покупка через Приложение по СБП регулируется Публичной офертой — той же, что применяется к покупке через сайт, поскольку обработка данных осуществляется тем же оператором (Разработчиком Приложения).

B. Через сайт мой-кэшбэк.рф.

Отдельная процедура, регулируется Публичной офертой и Политикой обработки персональных данных сайта. Email и информация о платеже обрабатываются в рамках сайта, в Приложение передаётся только готовый ключ активации, который пользователь вводит вручную.

2.6. Заявки на правку справочника и обращения «Идеи и ошибки»​

В Приложении можно предложить правку онлайн-справочника категорий и кодов MCC, а также сообщить об ошибке или предложить идею. Это необязательные функции: данные отправляются на сервер Разработчика только в момент нажатия кнопки «Отправить».

Какие данные отправляются.

• Заявка на правку справочника: выбранная карта и категории справочника, добавленные и убранные коды MCC, ссылка (сайт) категории, комментарий, ссылка на условия банка, приложенные скриншоты и PDF-файлы, имя и контакт (если пользователь их указал).
• Обращение «Идеи и ошибки»: заголовок и текст, версия Приложения и модель устройства (для сообщений об ошибке), ник, контакт (необязательно), приложенные скриншоты, комментарии, а также отметка «мне тоже» (см. ниже).

К сообщению об ошибке по желанию (переключатель в окне, перед отправкой журнал можно просмотреть) прикладывается журнал приложения: числа (количество карт, категорий, магазинов, записей, время выполнения операций, количество повторов) и тексты ошибок кода. Названий карт и магазинов, сумм и текста запросов в журнале нет.

Отметка «мне тоже» использует случайный идентификатор устройства, не связанный с человеком. Он хранится на устройстве; на сервере сохраняется только его хэш.

Карты пользователя, суммы, история покупок, магазины, заметки и остальные записи Приложения не отправляются.

Зачем. Чтобы проверить заявку и внести правку в онлайн-справочник, рассмотреть обращение, опубликовать его в общем списке идей и ошибок и, если нужно уточнение, связаться с автором — только по указанному им контакту.

Что увидят другие пользователи.

• Принятая правка справочника попадает в справочник всех пользователей без имени автора и контакта.
• Обращение «Идеи и ошибки» после проверки публикуется в общем списке: заголовок, текст, ник (если указан), версия Приложения и модель устройства (для ошибок), ответы разработчика и комментарии, одобренные разработчиком.
• Контакт автора никогда не публикуется и виден только Разработчику. Скриншоты, PDF и журнал приложения видит только Разработчик.

Идентификация без аккаунта. Сервер выдаёт заявке номер и секретный ключ. Они хранятся на устройстве (и попадают в резервную копию «Вся база»); на сервере хранится только хэш ключа. По ним пользователь видит статус заявки и ответ разработчика.

Технические данные. IP-адрес используется только для ограничения числа заявок в час (защита от спама) и в заявке не сохраняется. Уведомление о новой заявке уходит Разработчику в мессенджер MAX (VK): оно содержит название карты, число изменений, имя автора и начало комментария (для обращений — заголовок, начало текста, версию Приложения и модель устройства). Контакт автора в уведомление не входит.

Срок хранения и удаление. Заявки и обращения хранятся, пока рассматриваются, и до 12 месяцев после решения. По истечении срока заявки на правку удаляются полностью вместе с файлами, а у обращений удаляются скриншоты, журнал и контакт автора (опубликованный текст и ник остаются в списке). Ранее сохранённые IP-адреса при очистке стираются. Принятые правки справочника остаются в нём — они обезличены. Любую свою заявку или обращение можно удалить раньше: напишите на help@davidenko-s94.ru и укажите номер заявки.

Добровольность. Комментарий, имя, контакт и файлы пользователь вводит по своей воле. Не указывайте в тексте и на скриншотах персональные данные — свои и чужие (номера карт, телефоны, ФИО, реквизиты). Если такие данные всё же попали в заявку, сообщите нам, и мы их удалим.

3. Цели обработки​

Технические и диагностические данные обрабатываются для:

• обеспечения стабильной работы Приложения и устранения ошибок;
• анализа использования функций для дальнейшего улучшения продукта;
• обеспечения безопасности и предотвращения злоупотреблений;
• показа рекламы (с возможностью отключения персонализации).

Адрес электронной почты, указанный при покупке Pro в Приложении по СБП, обрабатывается для:

• исполнения договора купли-продажи Ключа активации, заключённого на основании Публичной оферты;
• отправки Ключа активации Pro-версии и налогового чека самозанятого в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
• оказания технической поддержки и восстановления Ключа по обращению Покупателя.

Данные заявок и обращений (раздел 2.6) обрабатываются для:

• проверки и внесения правок в онлайн-справочник;
• рассмотрения идей и сообщений об ошибках и публикации их в общем списке;
• связи с автором по указанному им контакту, если нужно уточнение;
• защиты от спама.

Адрес электронной почты не используется для рекламной рассылки и не передаётся третьим лицам в маркетинговых целях.

4. Правовое основание обработки​

Обработка осуществляется на основании:

• согласия пользователя, выраженного фактом использования Приложения и подтверждённого настройками согласий внутри Приложения;
• согласия на обработку email, выражаемого при оформлении покупки Pro по СБП в Приложении;
• согласия на обработку данных заявки или обращения, выражаемого нажатием кнопки «Отправить»;
• необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• необходимости исполнения обязанностей Разработчика, возложенных законодательством РФ (формирование налогового чека по ФЗ-422);
• законных интересов Разработчика — обеспечение работоспособности и безопасности Приложения (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Управление согласием​

• Аналитика (AppMetrica) — по умолчанию включена. Пользователь может отключить сбор аналитических данных в любой момент в Приложении: «Дополнительно → Аналитика (AppMetrica)». После отключения передача данных прекращается.
• Резервное копирование — активируется только по явному выбору пользователя. Отзыв согласия — удаление резервной копии из Яндекс.Диска или отключение функции в Приложении.
• Персонализированная реклама — управление через системные настройки устройства (Android: «Реклама» в настройках конфиденциальности; iOS: «Отслеживание»).
• Заявки и обращения — отправляются только по нажатию «Отправить». Отозвать согласие и удалить свою заявку можно в любой момент, написав на help@davidenko-s94.ru с номером заявки.
• Адрес электронной почты, переданный при покупке Pro по СБП — может быть удалён по запросу на help@davidenko-s94.ru. Удаление осуществляется с учётом сроков хранения, установленных законодательством для первичной бухгалтерской документации.

6. Передача данных третьим лицам​

• Личные данные пользователей не продаются и не передаются третьим лицам в коммерческих целях.
• Технические данные для аналитики передаются ООО «Яндекс» как обработчику персональных данных по поручению Разработчика на основании договора-оферты AppMetrica.
• При использовании функции резервного копирования файлы пользователя загружаются в его личный аккаунт Яндекс.Диск.
• При покупке Pro в Приложении по СБП данные платёжной операции передаются ООО «ИТПЭЙ» (ИНН 7840114750) и АО «Альфа-Банк» для проведения расчётов через Систему быстрых платежей.
• Данные о заказе и адрес электронной почты Покупателя хранятся в облачной инфраструктуре ООО «Яндекс.Облако» (ИНН 7704458262) на основании договора. Там же хранятся заявки и обращения пользователей (раздел 2.6).
• Уведомление о новой заявке или обращении (без контакта автора) направляется Разработчику через мессенджер MAX (ООО «Коммуникационная платформа», группа VK).
• Сведения о доходе (сумму, наименование услуги и дату операции) передаются в ФНС России для формирования налогового чека самозанятого через сервис «Мой налог» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

7. Место хранения данных​

Все данные обрабатываются и хранятся на территории Российской Федерации, в инфраструктуре ООО «Яндекс» (ИНН 7736207543), ООО «Яндекс.Облако» (ИНН 7704458262) и связанных юридических лиц. Это соответствует требованию ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации обработки персональных данных граждан Российской Федерации.

Срок хранения заявок и обращений (раздел 2.6): пока они рассматриваются, и до 12 месяцев после решения, затем файлы и контакт автора удаляются (заявки на правку справочника — целиком). По запросу автора — раньше.

Срок хранения данных, связанных с покупкой Pro (email, номер заказа, информация о платеже): до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не более срока, установленного законодательством для хранения первичной бухгалтерской документации (как правило, 5 лет с момента совершения операции).

8. Безопасность данных​

• Локальные данные на устройстве защищены средствами операционной системы.
• Передача данных в AppMetrica, Яндекс.Диск и платёжный сервис осуществляется по защищённым каналам (HTTPS/TLS).
• Разработчик не хранит данные пользователей о банках, категориях, истории и иных пользовательских записях на собственных серверах. Исключение — содержимое заявок и обращений, которые пользователь сам отправляет (раздел 2.6); они хранятся в облачной инфраструктуре Яндекс.Облако, доступ к ним имеет только Разработчик.
• Полные реквизиты банковских карт и счетов через Приложение не передаются — оплата проводится в защищённой среде платёжного провайдера.

9. Права пользователей​

Пользователь имеет право:

• удалить свои данные, удалив Приложение или очистив его данные в настройках устройства;
• отключить сбор аналитики через AppMetrica в настройках Приложения;
• управлять данными в Яндекс.Диске через интерфейс Яндекса;
• удалить свою заявку или обращение до истечения срока хранения (указав её номер);
• требовать уточнения или удаления своих данных (в том числе email, переданного при покупке Pro по СБП), направив запрос на help@davidenko-s94.ru;
• отозвать согласие на обработку данных в любое время;
• обжаловать действия Разработчика в Роскомнадзоре или в суде.

Запросы рассматриваются в срок до 10 рабочих дней.

10. Конфиденциальность детей​

Приложение не предназначено для пользователей младше 14 лет. Разработчик сознательно не собирает данные у детей младше 14 лет. Если стало известно, что ребёнок предоставил данные — родителям или законным представителям следует обратиться по адресу help@davidenko-s94.ru для немедленного удаления.

11. Сторонние сервисы и ссылки​

Приложение использует следующие сторонние сервисы:

• Yandex AppMetrica — аналитика. Условия · Безопасность
• Яндекс.Диск — резервное копирование. Политика
• Yandex Cloud — хранение данных о заказах и email при покупке Pro по СБП.
• Рекламная сеть Яндекса — реклама. Правила
• RuStore Billing — внутренние покупки. Соглашение
• MAX — уведомления Разработчику о новых заявках и обращениях.
• ООО «ИТПЭЙ» и АО «Альфа-Банк» — эквайринг по СБП при покупке Pro в Приложении.
• Сервис «Мой налог» ФНС России — формирование налогового чека самозанятого по ФЗ-422.

Приложение может содержать ссылки на сторонние сайты. Разработчик не контролирует их содержание и политики конфиденциальности.

12. Авторские права​

Логотипы банков и иконки используются исключительно в информационных целях и взяты из открытых источников. Разработчик не претендует на авторские права на эти материалы. Если вы являетесь правообладателем и не согласны с использованием — свяжитесь по адресу help@davidenko-s94.ru для удаления.

13. Отказ от ответственности​

• Разработчик не несёт ответственности за сохранность данных, переданных через Яндекс.Диск.
• Данные справочника MCC-кодов взяты из открытых источников и правок пользователей, проверенных Разработчиком. Актуальность и точность не гарантируются. Использование — на ответственность пользователя.
• Информация о категориях кэшбэка банков предоставляется в справочных целях. Разработчик не несёт ответственности за её актуальность.

14. Изменения в политике​

Разработчик вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу мой-кэшбэк.рф/app-privacy. Изменения вступают в силу с момента публикации. Рекомендуется периодически проверять актуальную редакцию.

15. Связь с Разработчиком​

Электронная почта: help@davidenko-s94.ru
Полные реквизиты: /contacts/