Кэшдом → Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция v1.0 от 4 сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой мобильного приложения «Кэшдом» и сайта https://cashdom.ru/.

1.3. Действующая редакция Политики размещается на Сайте по постоянному адресу и доступна любому лицу без регистрации и авторизации, а также открывается из Приложения.

1.4. Оператор не проверяет достоверность предоставленных ему персональных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

2. ОПЕРАТОР

Индивидуальный предприниматель Шабатин Валерий Васильевич
ОГРНИП: 325784700059218
ИНН: 730200433948
Зарегистрирован 20.02.2025, Межрайонная инспекция Федеральной налоговой службы № 15 по Санкт-Петербургу
Адрес: 191002, г. Санкт-Петербург, ул. Рубинштейна, д. 15-17
Адрес электронной почты для обращений по вопросам обработки персональных данных: support@lvlpay.net

Лицо, ответственное за организацию обработки персональных данных: Шабатин Валерий Васильевич, контакт: support@lvlpay.net

Полные реквизиты и порядок направления обращений — на странице Контакты и реквизиты.

3. ТЕРМИНЫ

Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «трансграничная передача», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Закона.

«Приложение» — мобильное приложение «Кэшдом».
«Сайт» — https://cashdom.ru/
«Пользователь» — физическое лицо, зарегистрированное в Приложении.
«Оффер» — рекламное предложение третьего лица, размещённое в Приложении.
«Партнёр по атрибуции» — сервис измерения мобильной рекламы, фиксирующий установку рекламируемого приложения и выполнение заданий.
«Правила» — Правила программы вознаграждений «Кэшдом».
«Соглашение» — Пользовательское соглашение приложения «Кэшдом».

4. КАТЕГОРИИ СУБЪЕКТОВ

Оператор обрабатывает персональные данные следующих категорий субъектов:

  1. Пользователи Приложения;

  2. лица, направившие обращение Оператору по электронной почте;

  3. представители контрагентов Оператора — в объёме, необходимом для исполнения договоров.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона). Изображение документа, удостоверяющего личность, обрабатывается исключительно в целях идентификации и не используется для установления личности по биометрическим характеристикам.

Приложение не предназначено для лиц, не достигших 18 лет, и Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они подлежат уничтожению.

5. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Регистрация и ведение учётной записи, предоставление доступа к функциональности Приложения

5.2. Подбор и отображение Офферов, в том числе исключение из выдачи уже установленных приложений

5.3. Учёт участия в Оффере, установление связи между участием и совершёнными действиями, начисление вознаграждения

5.4. Предупреждение недобросовестных действий, проверка соблюдения Правил

5.5. Идентификация субъекта в целях выплаты

5.6. Исполнение обязанностей налогового агента

5.7. Рассмотрение обращений и направление ответов

5.8. Направление сервисных сообщений, связанных с работой Приложения

5.9. Направление рекламных и информационных сообщений

5.10. Подтверждение получения согласий и акцептов

5.11. Заключение и исполнение договоров с контрагентами

Оператор не обрабатывает персональные данные в целях, не совместимых с перечисленными, и не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением целей, указанных в разделе 5, и объёмом, необходимым для их достижения.

6.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточные по отношению к целям данные не обрабатываются.

6.3. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.

6.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.

6.5. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. ПОРЯДОК, СПОСОБЫ И МЕСТО ОБРАБОТКИ

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, в том числе с передачей данных по информационно-телекоммуникационным сетям.

7.2. Место обработки. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона. Информационные системы Оператора размещены у российского оператора облачной инфраструктуры — ООО «Яндекс.Облако» (ИНН 7704458262), центры обработки данных на территории Российской Федерации.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Решения о приостановлении начислений, блокировке учётной записи, аннулировании баланса и об отказе в выплате могут приниматься с использованием автоматизированных средств выявления недобросовестных действий, однако:

Конкретные технические признаки и методы выявления недобросовестных действий не раскрываются, поскольку их раскрытие сделало бы защиту сервиса неэффективной; субъекту сообщается общее основание решения.

8. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА

8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, на основании заключаемого договора. Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.

8.2. Перечень лиц, которым поручена обработка:

Лицо Адрес Обрабатываемые данные Цель
ООО «Яндекс.Облако» (ИНН 7704458262) 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 все данные, указанные в разделе 5 размещение и обслуживание информационных систем Оператора на территории Российской Федерации
Adjust GmbH Saarbrücker Str. 37A, 10405 Berlin, Germany рекламный идентификатор устройства, IP-адрес, сведения о программном обеспечении устройства, идентификатор перехода, сведения о выполненных заданиях установление связи между участием в Оффере и совершёнными действиями
ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 г. Москва, ул. Садовническая, д. 82, стр. 2 фамилия, имя, отчество, банковские реквизиты, сумма выплаты осуществление перевода денежных средств
ООО «АйБиКонсалт» (портал «ЗАЧЕСТНЫЙБИЗНЕС»), ИНН 7719418209 105318, г. Москва, ул. Ткацкая, д. 5, стр. 1, этаж 3, помещ. 1-303 фамилия, имя, отчество; ИНН проверка соответствия фамилии, имени, отчества и идентификационного номера налогоплательщика Участника
Рекламодатели, разместившие Оффер указываются на карточке соответствующего Оффера идентификатор перехода; сведения о выполнении заданий в рекламируемом приложении подтверждение выполнения заданий и расчёты по договору с Оператором

8.3. Оператор передаёт персональные данные третьим лицам также в случаях, прямо предусмотренных законодательством Российской Федерации, — по запросам государственных органов, уполномоченных на их получение.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях, за исключением случаев, указанных в настоящем разделе.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Обработка персональных данных предполагает трансграничную передачу в объёме, необходимом для установления связи между участием в Оффере и совершёнными действиями.

9.2. Получатель: Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany, государство: Федеративная Республика Германия.

9.3. Передаваемые данные: рекламный идентификатор устройства; IP-адрес; сведения о программном обеспечении устройства (User-Agent); идентификатор перехода, присваиваемый Оператором; сведения о выполнении заданий.

9.4. Момент и способ передачи. Передача происходит, в частности, в момент перехода Пользователя по ссылке Оффера: устройство Пользователя обращается к серверу получателя напрямую. Кроме того, Оператор передаёт получателю сведения о расходах на продвижение.

9.5. До начала трансграничной передачи Оператор направляет уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке части 3 статьи 12 Закона.

9.6. Федеративная Республика Германия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Передача персональных данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, Оператором не осуществляется; начало такой передачи допускается только после направления отдельного уведомления в порядке части 3 статьи 12 Закона и при наличии основания, предусмотренного частью 4 статьи 12 Закона.

10. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

10.1. Сроки хранения по каждой цели указаны в разделе 5.

10.2. Если срок хранения не определён законодательством или договором, данные хранятся до достижения цели обработки либо до отзыва согласия.

10.3. Отзыв согласия не прекращает обработку в объёме, необходимом для исполнения обязанностей налогового агента, требований Федерального закона от 07.08.2001 № 115-ФЗ, а также для осуществления и защиты прав и законных интересов Оператора, в том числе при разрешении споров.

10.4. По истечении срока хранения данные уничтожаются или обезличиваются. Уничтожение оформляется актом в порядке, установленном локальными актами Оператора.

10.5. Последствия отзыва согласия для начисленных вознаграждений определяются Правилами.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

  1. назначил лицо, ответственное за организацию обработки персональных данных;

  2. издал локальные акты, определяющие порядок обработки и меры защиты, и знакомит с ними под подпись всех лиц, допущенных к обработке;

  3. определил угрозы безопасности при обработке в информационных системах и применяет меры, необходимые для выполнения требований к уровню защищённости;

  4. ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей, и ведёт учёт таких лиц;

  5. применяет шифрование при передаче данных по сетям связи и разграничение прав доступа;

  6. осуществляет регистрацию и учёт действий с персональными данными в информационных системах;

  7. обеспечивает восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;

  8. осуществляет внутренний контроль соответствия обработки требованиям законодательства;

  9. обеспечивает реагирование на инциденты и уведомление уполномоченного органа в сроки, установленные частью 3.1 статьи 21 Закона.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект вправе:

12.2. Порядок реализации прав. Запрос направляется на адрес электронной почты support@lvlpay.net либо по адресу, указанному в разделе 2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя.

12.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона, с обоснованием отказа.

13. ОТЗЫВ СОГЛАСИЯ

13.1. Согласие может быть отозвано средствами Приложения либо направлением обращения на support@lvlpay.net. Письменная форма обращения не требуется, если согласие было предоставлено в электронной форме.

13.2. Обработка прекращается в срок, не превышающий 30 календарных дней с даты поступления отзыва, за исключением случаев, указанных в пункте 10.3.

13.3. Отзыв согласия делает невозможным дальнейшее использование Приложения, верификацию и исполнение заявок на выплату.

14. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

14.1. Использование файлов cookie и аналогичных технологий на Сайте регулируется Политикой использования файлов cookie.

14.2. Приложение файлы cookie не использует; технические идентификаторы устройства обрабатываются в целях, указанных в разделе 5.

15. ОБРАЩЕНИЯ ЧЕРЕЗ САЙТ

15.1. Сайт не содержит форм сбора персональных данных. Контакт с Оператором осуществляется по ссылке на адрес электронной почты support@lvlpay.net, при переходе по которой сообщение направляется субъектом самостоятельно из его почтового клиента.

15.2. Обработка адреса электронной почты и содержания такого обращения осуществляется в целях, указанных в пункте 5.7.

16. АКТУАЛИЗАЦИЯ ПОЛИТИКИ

16.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты размещается на Сайте не позднее чем за 10 (десять) календарных дней до вступления изменений в силу, за исключением изменений, вызванных требованиями законодательства и вступающих в силу в установленные им сроки.

16.2. Предыдущие редакции сохраняются в архиве и доступны по отдельным адресам.

16.3. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.