ПроцентПолитика обработки персональных данных сервиса «Процент»
Редакция 1 от 14.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Процент» — чат-бота в мессенджере MAX, который помогает выбирать категории кэшбэка и карты для оплаты (далее — Сервис).
1.2. Оператор персональных данных — Годин Александр Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 673111881872 (далее — Оператор). Контакт для обращений: saving.procent@yandex.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.4. Ответственный за организацию обработки персональных данных — Оператор лично, контакты указаны в п. 1.2.
2. Какие данные мы обрабатываем
Мы сознательно собираем минимум данных. Мы не запрашиваем и не храним фамилию, имя, номер телефона, номера банковских карт и счетов, балансы, логины и пароли от банков.
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор пользователя в мессенджере (число) и название мессенджера | передаёт мессенджер | отвечать пользователю и присылать напоминания |
| Названия банков, картами которых пользуется пользователь, и основная карта | пользователь в опросе | расчёт плана |
| Примерные суммы трат в месяц по категориям | пользователь в опросе | расчёт плана |
| Категории и ставки кэшбэка, которые банк предложил пользователю на месяц, в том числе предложения партнёров банка | пользователь вручную или скриншотом | точный расчёт плана, подсказки |
| Сведения о покупке для справочника MCC: название магазина, банк, категория, MCC-код | пользователь по желанию (/mcc) | справочник категорий магазинов |
| Ответы на вопросы о том, на чём пользователь хочет экономить | пользователь по желанию | выбор следующих функций Сервиса |
| Отзывы и предложения о Сервисе | пользователь по желанию (/feedback) | улучшение Сервиса |
| Сведения о действиях в Сервисе: прохождение опроса, показ плана, нажатия кнопок, дата и время | автоматически | работа напоминаний, улучшение Сервиса |
| Метка ссылки, по которой пользователь пришёл в Сервис | автоматически | оценка каналов привлечения |
| Дата и версия данного согласия | автоматически | подтверждение согласия |
Скриншоты приложений банков, которые пользователь присылает для распознавания категорий, обрабатываются автоматически на сервере Оператора и не сохраняются: из них извлекаются только названия категорий и проценты кэшбэка. Скриншоты не передаются третьим лицам и внешним сервисам.
3. Цели и правовое основание
3.1. Цели обработки: 1) расчёт персонального плана: какие категории кэшбэка выбрать в каждом банке и какой картой платить; 2) рекомендации банковских карт, которые могут увеличить кэшбэк пользователя; 3) напоминания о выборе категорий (25-го и 1-го числа месяца) — пользователь может их отключить (/reminders); 4) ведение справочника категорий магазинов (MCC); 5) анализ использования и улучшение Сервиса в обезличенном виде.
3.2. Правовое основание — согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отдельным действием — нажатием кнопки «Даю согласие» в Сервисе после ознакомления с текстом согласия.
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка автоматизированная. Решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимается: расчёты Сервиса носят справочный характер.
4.3. Данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации.
4.4. Передача третьим лицам. Оператор не передаёт персональные данные третьим лицам. - Сообщения между пользователем и Сервисом доставляет мессенджер MAX (оператор — российская компания) в соответствии с его собственными правилами. Трансграничная передача персональных данных не осуществляется. - Если пользователь переходит по партнёрской ссылке банка, партнёрской сети передаётся только обезличенный номер перехода, по которому невозможно определить пользователя.
5. Сроки обработки и удаление
5.1. Данные обрабатываются до отзыва согласия пользователем или прекращения работы Сервиса.
5.2. Пользователь может в любой момент удалить свои данные командой /delete в Сервисе или направив запрос на saving.procent@yandex.ru. Данные удаляются немедленно (по запросу на почту — в срок не более 10 рабочих дней). Сведения о действиях в Сервисе, сообщения для справочника MCC и отзывы после удаления обезличиваются: связь с пользователем уничтожается, остаётся только статистика. В резервных копиях базы данные сохраняются до их плановой перезаписи — не более 14 дней.
5.3. Отзыв согласия — та же команда /delete или запрос на почту. После отзыва обработка прекращается, данные уничтожаются в срок не более 10 рабочих дней.
6. Права пользователя
Пользователь вправе: - получить сведения об обработке своих данных и копию этих данных; - потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или неточные; - отозвать согласие на обработку; - обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на saving.procent@yandex.ru; ответ — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
7. Как мы защищаем данные
- Сбор только необходимого минимума данных (раздел 2), отказ от хранения скриншотов.
- Хранение на серверах в Российской Федерации, доступ к ним — только у Оператора, по ключам SSH.
- Передача данных между мессенджером и сервером — по защищённому протоколу TLS (HTTPS); иных криптографических средств Оператор не применяет.
- Регулярное резервное копирование базы данных с ограниченным доступом.
- Обезличивание сведений о действиях при удалении данных пользователя.
- Для анализа и развития Сервиса используются только обезличенные агрегированные данные: без идентификаторов, с объединением в группы не менее трёх пользователей; из текстов отзывов удаляются контактные данные и номера.
8. Заключительные положения
8.1. Политика публикуется на сайте Сервиса по адресу /privacy и доступна из Сервиса по ссылке. 8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. Если изменяются цели обработки или состав данных, Оператор запрашивает новое согласие.