Согласие на обработку персональных данных

1. Кто даёт согласие

Пользователь сервиса «Тратобор» (сайт tratobor.ru, приложение Тратобор и мини-приложение Тратобора в Телеграме), который входит в аккаунт. Пользователь определяется адресом электронной почты, на который приходит код или ссылка для входа.

2. Оператор

Самозанятый Крамаренко Андрей Владимирович (ИНН 770870672129). Обращения по персональным данным — на kapkrap@yandex.ru или через форму на странице поддержки.

3. Цели обработки

• • создание и ведение аккаунта, вход по коду или ссылке из письма;
• • хранение ваших записей на сервере и их синхронизация между вашими устройствами;
• • работа функций сервиса: распознавание фотографий чеков и скриншотов кешбэка на нашем сервере, разбор трат, подписки, кешбэк по вашим картам, «Мои скидки» и выбранные места, «Следить за ценой», Телеграм-бот — если вы его привязали;
• • оформление и учёт подписки «Плюс» (оплата через Robokassa) и лимитов бесплатного тарифа;
• • письма: для входа, сервисные (об оплате и окончании «Плюса») и еженедельное письмо «Плюса»;
• • ответы на ваши обращения в поддержку.

4. Какие данные

• • адрес электронной почты, идентификатор аккаунта, даты регистрации и входа;
• • ваши записи: разобранные чеки (магазин, дата, позиции, цены, суммы), расходы (дата, сумма, категория, описание), подписки, описания карт для кешбэка (банк и проценты — без номеров карт), личные категории, свои скидки, выбранный район и отмеченные места, отметки в «Премиумах» и товары, за ценой которых вы следите;
• • фотографии чеков и скриншоты — только на время распознавания: на сервере они не сохраняются;
• • сведения о «Плюсе»: тариф, срок действия, сумма, номер и статус платежа (реквизиты карты вы вводите на странице Robokassa, к нам они не попадают);
• • если вы привязали Телеграм-бота — идентификатор чата и настройки бота;
• • IP-адрес в момент запроса — для защиты от злоупотреблений, без сохранения.

Мы не собираем ФИО, номер телефона, адрес, паспортные данные и номера банковских карт.

5. Специальные категории данных

Это согласие не распространяется на специальные категории персональных данных (ст. 10 152-ФЗ). Позиции аптечных чеков — названия лекарств — могут косвенно указывать на состояние здоровья, поэтому они сохраняются только с отдельного необязательного согласия на обработку сведений о состоянии здоровья. Без него аптечный чек хранится суммой, датой и продавцом как строка расходов, а названия лекарств не сохраняются.

6. Что делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 7, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

7. Где хранятся и кто ещё участвует

• • серверы и база данных Тратобора расположены в Российской Федерации; фотографии чеков распознаются на нашем сервере в России, без сторонних облаков;
• • почтовый сервис, который доставляет письма (работает в России), — ему видны ваш адрес и текст письма;
• • Robokassa — если вы оплачиваете «Плюс»: платёж проходит на её странице;
• • Телеграм (Telegram Messenger Inc.) — только если вы сами привязали бота: переписку с ботом он передаёт и хранит по своим правилам.

Данные не продаются и не передаются рекламодателям.

8. Срок действия

Согласие действует до удаления аккаунта или до отзыва согласия. Кнопка «удалить аккаунт» в разделе «Аккаунт» сразу удаляет аккаунт вместе со всеми его записями на сервере. Записи на вашем устройстве остаются, пока вы не сотрёте их сами.

9. Как отозвать согласие

Удалите аккаунт в приложении («Аккаунт» → «удалить аккаунт») или напишите на kapkrap@yandex.ru с адреса вашего аккаунта. После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней. Оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (ч. 2 ст. 9 152-ФЗ), — например, хранить сведения о платежах, которые требует хранить закон.

10. Как даётся согласие

В электронной форме: отметкой в форме входа и подтверждением входа кодом или ссылкой из письма, отправленного на ваш адрес, — либо отметкой и кнопкой «Продолжить» в карточке согласия у уже вошедших. В аккаунте фиксируются дата и время согласия и редакция этого документа.

Электронная подпись

Согласие в форме электронного документа, подписанного электронной подписью, равнозначно согласию в письменной форме (ч. 4 ст. 9 152-ФЗ). Отметка в форме входа вместе с подтверждением входа одноразовым кодом или ссылкой из письма (или отметка и «Продолжить» у уже вошедших) — подписание этого согласия простой электронной подписью по правилам раздела 8 оферты (соглашение о простой электронной подписи, ч. 2 ст. 6 63-ФЗ): ключ — адрес вашей почты и одноразовый код, подписавший определяется по адресу аккаунта, доступ к почте нужно хранить в тайне.