Политика обработки персональных данных

Редакция от 16 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса «Кэшбэк Браузер» (далее — Сервис), а также меры по их защите.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ВФ-Фин», реквизиты которого указаны выше (далее — Оператор).

1.3. Политика распространяется на обработку персональных данных, осуществляемую посредством:

• сайта cashbackbrowser.ru (далее — Сайт);
• мобильного приложения «Кэшбэк Браузер» (далее — Приложение).

1.4. Актуальная редакция Политики размещена в открытом доступе по адресу cashbackbrowser.ru/privacy. Там же публикуются все последующие редакции с указанием даты.

1.5. Политика применяется только к Сервису Оператора. Оператор не контролирует обработку персональных данных на сайтах и в сервисах третьих лиц, которые пользователь открывает в Приложении или на которые переходит по ссылкам, и не несёт за неё ответственности. Приложение является браузером: открывая в нём сторонний сайт, пользователь вступает в отношения с владельцем этого сайта напрямую.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, использующее Сайт и (или) Приложение.
• Анонимный пользователь — пользователь Приложения, не выполнивший вход в аккаунт по адресу электронной почты.
• Ассистент — функция Приложения, отвечающая на запросы пользователя о товарах и об открытой странице с использованием больших языковых моделей.
• Магазин из справочника — интернет-магазин, включённый Оператором в перечень магазинов — участников программы кэшбэка.

2.1. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.

3. Правовая база

3.1. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации, а также договорами с пользователями и контрагентами.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• обработка необходима для заключения и исполнения договора с пользователем — Пользовательского соглашения и Правил программы кэшбэка;
• обработка необходима для выполнения обязанностей, возложенных на Оператора законом, включая бухгалтерский и налоговый учёт;
• обработка необходима для защиты прав и законных интересов Оператора или третьих лиц: предотвращение злоупотреблений и мошенничества, обеспечение безопасности, рассмотрение претензий;
• согласие субъекта персональных данных — для целей, где оно требуется: рекламно-информационные сообщения, аналитические cookie на Сайте, заявка в лист ожидания.

4.2. Тексты согласий, которые даёт пользователь, приведены на странице Согласие на обработку персональных данных. Согласие может быть отозвано в любой момент в порядке, описанном в разделе 9.

5. Категории субъектов и состав данных

5.1. Субъекты персональных данных: посетители Сайта, пользователи Приложения, зарегистрированные пользователи, лица, обращающиеся в поддержку.

5.2. Данные, обрабатываемые на Сайте

• адрес электронной почты и выбранный вариант интереса к продукту, указанные в форме;
• идентификатор страницы, с которой отправлена форма, и источник перехода (referrer);
• метки рекламной кампании: utm_source, utm_medium, utm_campaign, utm_content, utm_term;
• IP-адрес и строка User-Agent — сведения о браузере и устройстве.

5.3. Данные, обрабатываемые в Приложении

Состав зависит от того, какими функциями пользуется пользователь.

• Учётная запись. При первом запуске создаётся анонимная сессия без указания каких-либо данных о пользователе. При входе в аккаунт обрабатываются адрес электронной почты и код подтверждения, направленный на этот адрес, а также идентификатор учётной записи и сведения о входах.
• Сведения об устройстве. Идентификатор устройства (предоставляемый операционной системой идентификатор поставщика — identifierForVendor, с запасным вариантом в виде сгенерированного Приложением идентификатора), аппаратная модель устройства, версия операционной системы, версия Приложения.
• Перечень установленных приложений. Приложение проверяет по фиксированному, заранее объявленному списку, установлены ли на устройстве приложения банков и платёжных сервисов. Проверка выполняется средствами операционной системы и не даёт доступа к содержимому этих приложений: Приложение получает только ответ «установлено или нет» по каждому пункту списка. Срез направляется Оператору при запуске, при возвращении к Приложению — не чаще одного раза в шесть часов, и при смене аккаунта.
• Заходы в магазины. Оператору направляется доменное имя магазина из справочника, если пользователь его открыл, — не чаще одного раза в тридцать минут для одного магазина.
• Сведения о покупках. При совершении покупки в магазине из справочника обрабатываются: доменное имя магазина, доменное имя обслуживающей платёж стороны, номер заказа, сумма и валюта заказа, признак способа определения покупки, статус платежа и статус получения заказа.
• Обращения к Ассистенту. Текст обращения пользователя, предшествующие сообщения диалога, адрес и заголовок открытой страницы, фрагмент её текста, а по прямому запросу пользователя — текст открытой страницы целиком, а также сохранённые предпочтения пользователя по подбору товаров. Подробно — в разделе 11.
• Сведения о товарах. При открытии карточки товара в магазине из справочника Оператору передаются общедоступные сведения о товаре, его характеристиках, отзывах и похожих товарах. Эти сведения относятся к товару, а не к пользователю.
• Программа кэшбэка. Баланс, история начислений и списаний, заявки на вывод, статус оформления партнёрской карты, статус выполнения заданий и получения бонусов.
• Технические сведения. Журналы событий, сведения о сессии, сведения о сбоях и производительности Приложения.

5.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5.5. Что Оператор не обрабатывает

6. Цели обработки

• регистрация и ведение учётной записи, восстановление доступа;
• предоставление функций Сервиса и исполнение Пользовательского соглашения;
• работа Ассистента: подбор товаров, сравнение предложений, ответы по открытой странице;
• определение покупок в магазинах-участниках, начисление кэшбэка, бонусов и наград, учёт выполнения заданий;
• обеспечение вывода кэшбэка, включая проверку заявки и взаимодействие с партнёрами по выпуску карт;
• соблюдение требований законодательства при начислении и выводе вознаграждения, включая бухгалтерский и налоговый учёт;
• подбор предложений и заданий, соответствующих пользователю, в том числе с учётом перечня установленных на устройстве банковских приложений — чтобы не предлагать оформить карту банка, приложение которого у пользователя уже установлено;
• направление сервисных уведомлений по работе Сервиса;
• обработка обращений пользователей и запросов субъектов персональных данных;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества, расследование инцидентов;
• статистика и аналитика использования Сайта и Приложения, выявление и устранение сбоев;
• ведение листа ожидания и уведомление о запуске Приложения;
• направление рекламно-информационных сообщений — только при наличии отдельного согласия;
• использование аналитических cookie на Сайте — только при наличии согласия.

7. Порядок и условия обработки. Способы обработки

7.1. Персональные данные обрабатываются преимущественно в электронной форме, в информационных системах Оператора. Отдельные обращения могут обрабатываться на бумажных носителях, если это необходимо для их рассмотрения или для исполнения требований законодательства.

7.2. Обработка осуществляется смешанным способом: автоматизированно и без использования средств автоматизации.

7.3. Обработка осуществляется с момента начала использования Сервиса до удаления учётной записи или достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

7.4. IP-адрес дополнительно используется для ограничения частоты обращений — это техническая мера против автоматизированных запросов.

8. Локализация персональных данных граждан Российской Федерации

8.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы и базы данных Оператора размещены в дата-центре на территории России.

9. Сроки хранения. Удаление данных и ответы на запросы

9.1. Сроки хранения определяются целями обработки и требованиями законодательства. Максимальные сроки по основным целям приведены в Приложении № 1 к настоящей Политике.

9.2. Пользователь вправе в любой момент самостоятельно удалить учётную запись средствами Приложения: раздел «Профиль» → «Удалить аккаунт». Вместе с учётной записью удаляются история диалогов с Ассистентом и сохранённые предпочтения по подбору товаров.

9.3. После удаления учётной записи Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшее хранение необходимо для соблюдения требований законодательства или для защиты прав и законных интересов Оператора. В таких случаях отдельные сведения могут храниться до трёх лет, а сведения бухгалтерского и налогового учёта — в сроки, установленные законом.

9.4. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, а также отозвать ранее данное согласие.

9.5. Запрос направляется на persdata@cashbackbrowser.ru и должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его данных Оператором, — как правило, достаточно направить запрос с адреса электронной почты, указанного при входе в аккаунт, — а также суть требования.

9.6. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя или подтверждения полномочий представителя. До получения таких сведений исполнение запроса может быть приостановлено.

9.7. Сведения предоставляются в срок, установленный законодательством Российской Федерации, — как правило, в течение десяти рабочих дней со дня получения запроса. В случаях, предусмотренных законом, срок может быть продлён с направлением заявителю мотивированного уведомления.

10. Передача персональных данных. Поручение обработки

10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача осуществляется в объёме, необходимом для достижения целей, указанных в настоящей Политике.

10.2. Категории получателей:

• Подрядчики, обеспечивающие работу Сервиса — вычислительная инфраструктура и хостинг, доставка сообщений электронной почты, сбор сведений о сбоях и производительности. Обрабатывают данные по поручению Оператора на основании договора и обязаны соблюдать конфиденциальность и требования к безопасности.
• Поставщики больших языковых моделей — в объёме, описанном в разделе 11.
• Партнёры и партнёрские сети — в части офферов по выпуску банковских карт и учёта целевых действий. Передаётся идентификатор перехода, позволяющий соотнести оформление карты с заданием пользователя. Условия и последствия оформления карты определяются банком-эмитентом, Оператор стороной этих отношений не является.
• Сервисы веб-аналитики — в объёме, описанном в разделе 12.
• Государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Функции Ассистента и использование языковых моделей

11.1. Для работы функций Ассистента Оператор использует большие языковые модели — как российских, так и иностранных поставщиков. Состав поставщиков может меняться по мере развития Сервиса.

11.2. При обращении к Ассистенту поставщику модели передаются:

• текст обращения пользователя;
• предшествующие сообщения этого диалога;
• адрес и заголовок открытой страницы;
• фрагмент текста открытой страницы, а если пользователь просит Ассистента разобрать страницу целиком — её текст;
• сохранённые предпочтения пользователя по подбору товаров.

11.3. Учётные данные пользователя поставщикам моделей не передаются: ни адрес электронной почты, ни идентификатор учётной записи, ни идентификатор устройства, ни баланс, ни история операций.

11.4. Цель передачи — исключительно исполнение запроса пользователя: подбор товара, сравнение предложений, ответ по открытой странице. Поставщики моделей выступают техническими исполнителями: они не формируют профиль пользователя, не используют переданное для собственных целей и для обучения моделей.

11.5. История диалогов с Ассистентом хранится у Оператора и удаляется вместе с учётной записью.

11.6. Ответы Ассистента формируются автоматически и могут содержать неточности. Сведения о товарах, ценах и наличии следует проверять на сайте магазина. Ассистент не принимает решений, порождающих для пользователя юридические последствия.

12. Аналитика

12.1. На Сайте используется Яндекс Метрика (счётчик № 110088399) — сервис ООО «ЯНДЕКС». Метрика собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, сведения об устройстве и браузере, действия на странице. Условия использования сервиса определяются документами ООО «ЯНДЕКС».

12.1.1. На Сайте включены функции Метрики «Вебвизор» и «Карта кликов»: они записывают обезличенные сведения о действиях посетителя на странице — перемещения указателя, прокрутку, нажатия — для анализа удобства Сайта. Содержимое полей ввода при такой записи скрывается средствами сервиса.

12.2. Оператор собирает сведения о сбоях и производительности Приложения для выявления и устранения ошибок. В публикуемых версиях Приложения сбор сведений о личности пользователя и его сетевом адресе средствами этого механизма отключён.

12.3. Отключить сбор аналитики на Сайте можно средствами браузера или установив блокирующее расширение.

13. Файлы cookie

13.1. Сайт использует обязательные cookie, необходимые для его работы и отправки формы, и аналитические cookie, устанавливаемые сервисом веб-аналитики.

13.2. Приложение использует технические файлы сессии, необходимые для поддержания входа в аккаунт. Cookie сайтов, которые пользователь открывает в Приложении, хранятся на устройстве и Оператору не передаются.

13.3. Подробнее — в Политике в отношении файлов cookie.

14. Рекламно-информационные сообщения

14.1. Рекламно-информационные сообщения направляются только при наличии отдельного согласия пользователя. Сервисные сообщения по работе Сервиса — коды подтверждения входа, уведомления о начислении и о заявке на вывод — направляются независимо от такого согласия, поскольку необходимы для исполнения договора.

14.2. Отказаться от рекламно-информационных сообщений можно в любой момент по ссылке отписки в письме или направив обращение на persdata@cashbackbrowser.ru.

15. Данные несовершеннолетних

15.1. Сервис не предназначен для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки в соответствии с законодательством Российской Федерации. Оператор целенаправленно не собирает данные несовершеннолетних.

15.2. Если Оператору станет известно, что данные получены от несовершеннолетнего без согласия законного представителя, такие данные будут удалены. Сообщить об этом можно на persdata@cashbackbrowser.ru.

16. Меры защиты

16.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен кругом уполномоченных сотрудников, обмен данными между устройством пользователя и серверами Оператора защищён протоколом HTTPS, административный доступ защищён аутентификацией, ведётся журналирование действий.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещена по адресу cashbackbrowser.ru/privacy с указанием даты редакции. О существенных изменениях Оператор уведомляет пользователей в Приложении или по электронной почте.

Приложение № 1. Сроки хранения

Если более длительное хранение требуется законодательством Российской Федерации, применяется срок, установленный законом.