Политика в отношении обработки персональных данных

1. Оператор

Оператор

Борисов Сергей Дмитриевич

Статус

Плательщик налога на профессиональный доход (НПД)

ИНН

422210874323

Email

admin@что-списали.рф

2. Какие данные обрабатываются

Обычная проверка списания

Строка операции используется для поиска сервиса. Если пользователь не отправляет неизвестную строку на дополнительную проверку, сама строка после запроса не сохраняется.

Статистика работы сайта

ЧтоСписали сохраняет собственные технические события в минимизированном виде: тип события и страницы, найденный сервис, укрупнённый источник перехода, категория устройства, браузер, ОС, тип совпадения и время события. В этой собственной таблице не сохраняются строка операции, полный referrer, IP, исходный User-Agent, cookie/session ID или постоянный идентификатор пользователя.

Яндекс Метрика

Сайт подключает Яндекс Метрику (ООО «ЯНДЕКС») по умолчанию для измерения источников трафика, визитов, поведения на страницах и конверсии в действия и оплату, если в этом браузере ранее не выбран отказ от аналитики. Метрика может использовать cookie и localStorage, в том числе анонимный ClientID браузера, и получает технические сведения об устройстве, посещённых страницах, источнике перехода и действиях на сайте. После выбора «Не разрешать» Метрика отключается для этого браузера, а отказ сохраняется локально в браузере. Яндекс обрабатывает эти данные по поручению оператора в соответствии с условиями сервиса Метрики.

Включён Вебвизор, карты кликов, ссылок и скроллинга и аналитика форм. Поля банковской строки, даты и суммы списания, скрытые технические идентификаторы, а также сформированные тексты обращения специально помечены для маскировки/скрытия и не должны записываться в содержимом сессии. Для анализа воронки в Метрику передаются только ограниченные названия действий и категории шагов: например, начало проверки, переход к возврату, выбор типа ответа, начало оплаты, успешная оплата, глубина прокрутки и время взаимодействия.

Если пользователь переходит к разовой оплате и не отключил Метрику для этого браузера, ClientID может временно сохраняться вместе с платёжным кейсом не более 30 дней. Это позволяет серверу отметить в Метрике факт успешной оплаты даже если пользователь не вернулся со страницы платёжного сервиса. Строка операции, сумма/дата исходного списания, идентификатор платежа, email и телефон в такое событие не передаются.

Яндекс Рекламная сеть

На публичных страницах /, /spisaniya и /spisanie/* ЧтоСписали подключает Яндекс Рекламную сеть (ООО «ЯНДЕКС») для показа и измерения рекламы. Рекламный код может использовать cookie и другие браузерные идентификаторы, а также получать технические сведения об устройстве, IP-адресе, посещённой странице и взаимодействии с рекламой. Яндекс может использовать эти сведения для подбора контекстной или поведенческой рекламы, измерения показов и кликов, предотвращения недействительного трафика и расчёта вознаграждения в соответствии с правилами Рекламной сети.

Рекламный код не подключается на страницах анкеты возврата /vozvrat, оплаты и оплаченного результата /payment/*. Ответы анкеты, дата и сумма исходного списания, сформированные тексты обращения и платёжные идентификаторы не передаются в РСЯ нашим рекламным кодом. ЧтоСписали не продаёт эти данные рекламодателям.

Cookie и иные данные РСЯ обрабатываются Яндексом в соответствии с его условиями и политиками. Пользователь может ограничить cookie в настройках браузера и использовать доступные у Яндекса настройки рекламной персонализации; блокировка рекламных технологий не ограничивает доступ к бесплатной информации о сервисах или платной разовой услуге ЧтоСписали.

Дополнительная проверка неизвестных строк

Только после отдельного согласия сохраняется очищенная строка неизвестной операции, число повторных отправок, статус проверки, даты первого и последнего наблюдения и сведения о согласии. Эти данные не связываются с аккаунтом или постоянным идентификатором пользователя.

Форма возврата

Дата, сумма и выбранные ответы используются для подготовки результата. При обычной подготовке результата они не сохраняются после обработки запроса. При оформлении платной услуги эти сведения могут храниться не более 30 дней, чтобы завершить оплату и повторно открыть оплаченный результат. На этот же срок могут сохраняться внутренний идентификатор пакета, цена услуги, идентификатор операции платёжного сервиса, статус и время оплаты, время первого предоставления оплаченного результата на сайте, а при возврате — его статус, сумма, время и идентификатор операции возврата. Номер карты, CVC/CVV и другие карточные реквизиты ЧтоСписали не получает; контакт для доставки чека обрабатывается платёжным сервисом и в базе ЧтоСписали не сохраняется.

3. Цели

• проверить строку списания и показать подтверждённую информацию о сервисе;
• анализировать использование сайта и конверсию с помощью собственной минимизированной статистики и Яндекс Метрики, пока пользователь не отключил её для этого браузера;
• показывать и измерять рекламу на публичных страницах сервисов с помощью Яндекс Рекламной сети и получать партнёрское вознаграждение;
• по отдельному согласию дополнительно проверять неизвестные строки операций и расширять список распознаваемых сервисов;
• сформировать запрошенный пользователем пакет обращения на возврат;
• обеспечивать безопасность и стабильную работу сайта.

4. Основания и согласие

Неизвестная строка операции сохраняется только после отдельного действия согласия со специальным документом «Согласие на дополнительную проверку неизвестной строки». Согласие можно отозвать по email оператора.

Яндекс Метрика включается по умолчанию при посещении сайта, если для этого браузера ранее не сохранён отказ. Кнопка «Не разрешать» отключает Метрику для текущего браузера и сохраняет отказ локально. Отказ не ограничивает бесплатную проверку списания или платную разовую услугу. Изменить выбор можно очистив данные сайта или через элемент управления ниже.

Данные, необходимые для выполнения прямо запрошенной пользователем функции, обрабатываются только в объёме этой функции. Мы не используем отказ предоставить необязательные данные как основание отказать в бесплатной проверке списания.

5. Хранение и удаление

• собственная продуктовая аналитика: не более 365 дней;
• ClientID Метрики в платёжном кейсе: не более 30 дней; сроки хранения данных внутри Яндекс Метрики определяются настройками счётчика и условиями сервиса Яндекса;
• добровольно отправленная неизвестная строка и связанные записи о согласии: не более 180 дней с последней отправки;
• ответы формы возврата без оформления платной услуги: не сохраняются после подготовки результата;
• данные оформленной платной услуги: не более 30 дней.

Записи старше указанных сроков удаляются автоматически. После подтверждения информации о сервисе исходная запись неизвестной строки больше не используется для показа результатов пользователям.

6. Где хранятся данные

Приложение и PostgreSQL размещены на VPS ООО «ТАЙМВЭБ.КЛАУД» в Российской Федерации; Cloudflare используется только как authoritative DNS без HTTP proxy/CDN.

Основное собственное хранилище данных расположено в Российской Федерации. После разрешения пользователя данные аналитики дополнительно обрабатываются ООО «ЯНДЕКС» в сервисе Яндекс Метрика. IP не сохраняется в собственной таблице продуктовой статистики; Метрика получает сетевые и технические данные в объёме, предусмотренном её счётчиком и условиями сервиса. Журналы хостинга могут кратковременно содержать сетевые данные, необходимые для работы и защиты сайта.

7. Передача третьим лицам

Данные проверки списаний и добровольно отправленные неизвестные строки не продаются рекламодателям. Передача хостинг-провайдеру возможна только в объёме, необходимом для работы сайта. Пока Яндекс Метрика не отключена пользователем для этого браузера, технические и поведенческие данные передаются ООО «ЯНДЕКС» как лицу, обрабатывающему данные по поручению оператора для Яндекс Метрики. На публичных страницах /, /spisaniya и /spisanie/* технические данные и данные рекламного взаимодействия обрабатываются ООО «ЯНДЕКС» в рамках Яндекс Рекламной сети; рекламный код не загружается на /vozvrat и /payment/*. При оплате услуги сведения, необходимые для расчёта, обрабатываются платёжным сервисом Robokassa по его собственной политике.

8. Права и обращения

По вопросам обработки, уточнения, блокирования, удаления данных или отзыва согласия напишите на admin@что-списали.рф. Для удаления записи неизвестной строки укажите саму строку операции в том виде, в котором вы отправляли её на исследование, поскольку сервис не создаёт постоянный идентификатор пользователя.

9. Безопасность и изменения

Используются меры защиты, соответствующие составу данных: ограничение доступа к внутренней панели, отдельное хранение добровольно отправленных неизвестных строк, отсутствие исходной банковской строки в собственной статистике, маскировка финансового контекста в Вебвизоре, отсутствие рекламного кода РСЯ на анкете возврата и платёжных страницах, ограниченные сроки хранения и удаление лишних записей. При изменении состава обрабатываемых данных политика обновляется до начала такой обработки.