Войти Регистрация

Документы

Публичная оферта Политика обработки персональных данных Согласие на обработку персональных данных Условия начисления кэшбэка

Проект редакции для проверки перед запуском пилота. Не вводится в действие до подтверждения условий обработки данных, расчётов и публикации окончательной редакции. Прежние права пользователей сохраняются.

Политика обработки персональных данных сервиса «CFinder»

Проект редакции от 27 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Ермаков Егор Сергеевич (далее — «Оператор») при использовании физическими лицами (далее — «Пользователи», «субъекты персональных данных») кэшбэк-сервиса «CFinder», размещённого в сети Интернет по адресу https://cfinder.ru (далее — «Сервис»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей и автоматически при использовании Сервиса.

1.3. Окончательная редакция Политики должна быть опубликована в свободном доступе до начала сбора данных по ней. Настоящий проект не подтверждает завершение организационных и технических мер Оператора.

1.4. Реквизиты Оператора:

  • Наименование: Индивидуальный предприниматель Ермаков Егор Сергеевич;
  • ОГРНИП: 325774600359631 от 05.06.2025;
  • Адрес: г. Москва, ул. Пестеля, д. 8;
  • Официальный адрес электронной почты Оператора: dab.market@yandex.com;
  • Адрес электронной почты для обращений по вопросам обработки персональных данных: dab.market@yandex.com; поддержка в Telegram: https://t.me/sup_cfinder_bot.

1.5. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Ермаков Егор Сергеевич.

1.6. Основные понятия («персональные данные», «обработка персональных данных», «оператор», «обезличивание» и др.) используются в настоящей Политике в значениях, определённых статьёй 3 Закона о персональных данных.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

  • адрес электронной почты (email), используемый в качестве логина;
  • пароль учётной записи — исключительно в хэшированном (необратимо преобразованном) виде; пароль в открытом виде Оператором не хранится;
  • IP-адрес устройства Пользователя;
  • данные заголовка user-agent (сведения о браузере, операционной системе, типе устройства);
  • идентификаторы cookie, в том числе cookie сессии, и метка источника перехода cfinder_source;
  • события использования Сервиса: просмотр главной, каталога и предложения, регистрация и переход к Партнёру; время события, источник и идентификатор предложения, а для зарегистрированного Пользователя — внутренний идентификатор учётной записи;
  • факт и время предоставления согласий, контрольные суммы редакций документов (SHA-256), принятых при регистрации;
  • история переходов по трекинг-ссылкам (дата, время, идентификатор предложения, технические параметры перехода);
  • сведения о начислениях вознаграждений, состоянии баланса и заявках на вывод средств;
  • платёжные реквизиты, указываемые Пользователем для вывода средств: номер банковской карты и (или) номер телефона, привязанный к Системе быстрых платежей (СБП), наименование банка получателя;
  • содержание обращений Пользователя в поддержку и переписки с Оператором.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.3. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц; Сервис предназначен для лиц, достигших 18 лет.

2.4. Оператор обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения, только при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона о персональных данных. По умолчанию персональные данные Пользователей не распространяются неограниченному кругу лиц.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

  • регистрация Пользователя, идентификация и аутентификация при доступе к личному кабинету;
  • заключение и исполнение договора об оказании информационных услуг (публичной оферты): предоставление доступа к каталогу предложений, формирование индивидуальных трекинг-ссылок, учёт переходов и целевых действий, начисление вознаграждений;
  • исполнение заявок Пользователя на вывод средств (перечисление на банковскую карту или по СБП);
  • направление транзакционных (сервисных) сообщений электронной почты: кодов подтверждения, уведомлений о начислениях, выплатах, изменениях оферты и настоящей Политики;
  • обеспечение работоспособности и безопасности Сервиса, предотвращение и выявление мошеннических действий (фрода), мультиаккаунтов и нарушений условий оферты;
  • рассмотрение обращений и претензий Пользователей;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым законодательством);
  • оценка пути от просмотра предложения до регистрации, целевого действия и выплаты, подготовка агрегированных отчётов об источниках посещений. Исходные события зарегистрированных Пользователей связаны с внутренним идентификатором учётной записи и не являются безусловно анонимными; правовое основание такого учёта должно быть определено до запуска окончательной редакции.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

  • договор, стороной которого является субъект персональных данных, — публичная оферта (пользовательское соглашение) Сервиса (пункт 5 части 1 статьи 6 Закона о персональных данных);
  • согласие субъекта персональных данных на обработку персональных данных, предоставляемое при регистрации путём проставления отдельной отметки (галочки) (пункт 1 части 1 статьи 6 Закона о персональных данных);
  • необходимость осуществления прав и законных интересов Оператора (предотвращение фрода и обеспечение безопасности Сервиса) при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных);
  • федеральные законы Российской Федерации, возлагающие на Оператора соответствующие обязанности.

5. Порядок и условия обработки. Локализация баз данных

5.1. Обработка персональных данных осуществляется смешанным способом: автоматизированно (с использованием средств вычислительной техники) и без использования средств автоматизации, с передачей по внутренней сети Оператора и по сети Интернет с применением средств защиты.

5.2. Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 152-ФЗ к месту нахождения баз данных. До открытия регистрации должны быть проверены и указаны в окончательной редакции фактические провайдеры и места размещения основной базы, резервных копий и журналов. Сведения о таком размещении в этой редакции ещё не подтверждены; согласие Пользователя не заменяет выполнение требований локализации.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством. Автоматические антифрод-проверки используются как вспомогательный инструмент; окончательное решение о блокировке учётной записи или отказе в выплате принимается уполномоченным сотрудником Оператора.

5.5. Доступ к персональным данным имеют только работники (привлечённые лица) Оператора, которым такой доступ необходим для выполнения служебных обязанностей и которые приняли обязательство о соблюдении конфиденциальности.

6. Провайдеры и трансграничная передача

6.1. До начала обработки по окончательной редакции Оператор проверяет маршруты данных, включая хостинг, резервные копии, доставку электронной почты и поддержку. Если обработка предусматривает трансграничную передачу, её основания, получатели, страны и необходимые уведомления определяются до её начала в соответствии со статьёй 12 152-ФЗ. Настоящий проект не утверждает наличие или отсутствие такой передачи.

6.2. Для доставки транзакционных сообщений провайдеру требуется передача адреса электронной почты и содержания сообщения. Фактический провайдер, место обработки и условия поручения по части 3 статьи 6 152-ФЗ подлежат подтверждению и включению в окончательную редакцию до открытия регистрации. Платёжные реквизиты не должны включаться в такие сообщения.

7. Передача персональных данных третьим лицам

7.1. Для сопоставления перехода с целевым действием используется технический идентификатор клика. Он связан с учётной записью внутри Сервиса; называть его безусловно анонимным некорректно. Прямая передача email и платёжных реквизитов в трекинг-ссылке не предусмотрена. При переходе на сайт Партнёра пользователь взаимодействует с ним напрямую; состав собираемых Партнёром данных и условия их обработки определяются также документами Партнёра. Перечень сетей, передаваемых параметров и правовые основания проверяются до допуска конкретного предложения.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе хостинг-провайдеру, провайдеру услуг доставки электронной почты) на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, включая перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед Пользователем за действия таких лиц несёт Оператор.

7.3. Персональные данные могут быть переданы уполномоченным государственным органам Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации (по мотивированному запросу суда, правоохранительных органов и т.п.).

7.4. При перечислении Пользователю денежных средств платёжные реквизиты передаются обслуживающей Оператора кредитной организации (банку) в объёме, необходимом для исполнения платежа.

8. Файлы cookie и метрические программы

8.1. Сервис использует технические cookie, необходимые для авторизации и работы личного кабинета. Для учёта источника посещения предусмотрена отдельная cookie cfinder_source сроком до 7 дней с последней записи допустимой метки. Она хранит только одно из значений: direct, friends, students, organic, ads, other. Это метка канала, а не уникальный идентификатор устройства. Правовое основание её использования и необходимость отдельного согласия должны быть проверены до включения такого учёта при запуске.

8.2. В проекте используется собственный учёт событий Сервиса без передачи событий внешней аналитической системе. Событие содержит вид действия, одну из меток источника, время, при наличии — идентификатор предложения и внутренний идентификатор зарегистрированного Пользователя. Последний позволяет сопоставить регистрацию с переходами, начислениями и выплатами при построении отчёта. В этой таблице не сохраняются IP-адреса, отпечатки устройства или содержимое полей формы. При этом другие журналы Сервиса, включая сессии, переходы к Партнёрам и аудит, содержат IP-адреса в соответствии с целями безопасности и учёта, описанными в Политике. Подключение внешней аналитики или новых параметров требует отдельной проверки оснований и обновления документов.

8.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера; при этом отдельные функции Сервиса (авторизация, учёт переходов) могут стать недоступными или работать некорректно.

8.4. Сессионные cookie используются для авторизации. Учёт источников и событий, описанный в пунктах 8.1–8.2, требует самостоятельной проверки правового основания. Продолжение просмотра сайта само по себе не заменяет отдельное согласие в случаях, когда оно требуется законом. Необязательные аналитические или рекламные cookie могут подключаться только после проверки правового основания.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

  • получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных (подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть переданы);
  • требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в порядке статьи 14 Закона о персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет обращение (запрос, требование, отзыв согласия) на адрес электронной почты Оператора dab.market@yandex.com либо через поддержку в Telegram (https://t.me/sup_cfinder_bot) с адреса электронной почты, указанного при регистрации, либо в письменной форме по адресу Оператора, указанному в пункте 1.4 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором — в частности, адрес электронной почты учётной записи, сведения, подтверждающие факт обработки), а также подпись субъекта или его представителя (для письменных обращений).

9.3. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых допускается без согласия по основаниям, предусмотренным Законом о персональных данных (в частности, для исполнения договора, стороной которого является Пользователь, либо для исполнения требований законодательства). Отзыв согласия может сделать невозможным дальнейшее оказание услуг Сервиса (в том числе направление кодов подтверждения по электронной почте).

10. Меры по обеспечению безопасности персональных данных

10.1. До начала обработки по окончательной редакции Оператор должен подтвердить необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
  • хранение паролей исключительно в хэшированном виде с использованием стойких алгоритмов;
  • применение шифрования при передаче данных между устройством Пользователя и Сервисом (протокол HTTPS/TLS);
  • разграничение прав доступа к персональным данным, учёт лиц, имеющих доступ;
  • антифрод-контроль, журналирование значимых действий, обнаружение фактов несанкционированного доступа и принятие мер реагирования, включая уведомление Роскомнадзора об инцидентах в случаях и в сроки, предусмотренные частями 3.1 статьи 21 Закона о персональных данных;
  • резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
  • внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.2. Оператор обязан провести оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с требованиями уполномоченного органа.

11. Сроки обработки и хранения. Уничтожение персональных данных

11.1. Персональные данные обрабатываются в течение срока действия договора с Пользователем (наличия учётной записи), а также в течение сроков, необходимых для достижения целей обработки.

11.2. После удаления учётной записи либо расторжения договора персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением:

  • данных, хранение которых обязательно в силу законодательства Российской Федерации (в том числе сведения о выплатах — в течение сроков, установленных налоговым и бухгалтерским законодательством: не менее 5 лет);
  • данных, необходимых для разрешения споров и рассмотрения претензий, — до истечения срока исковой давности;
  • журналов технических событий (IP-адреса, логи переходов), хранимых в целях безопасности и антифрод-контроля, — не более 12 (двенадцати) месяцев с момента записи;
  • событий собственного учёта посещений и действий из пункта 8.2 — 180 дней: при запуске приложения и далее ежедневно удаляются события старше этого срока. Для них не применяется общий 12-месячный срок технических журналов.

11.3. Уничтожение персональных данных производится способом, исключающим их восстановление, с составлением акта об уничтожении и (или) фиксацией выгрузки из журнала регистрации событий в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

11.4. Достижение целей обработки, отзыв согласия (с учётом пункта 9.4), истечение сроков хранения являются основаниями для прекращения обработки и уничтожения персональных данных.

12. Заключительные положения. Порядок изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется в Сервисе с указанием даты редакции и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. О существенных изменениях (расширение перечня данных, целей обработки, круга получателей) Пользователи дополнительно уведомляются по электронной почте и (или) в личном кабинете; при необходимости запрашивается новое согласие.

12.2. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление Пользователя с новой редакцией Политики.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через поддержку в Telegram (https://t.me/sup_cfinder_bot) или по адресу электронной почты dab.market@yandex.com.

13. Реквизиты Оператора

Наименование: ИП Ермаков Егор Сергеевич

ОГРНИП: 325774600359631

Адрес: г. Москва, ул. Пестеля, д. 8

Email по вопросам персональных данных: dab.market@yandex.com
Поддержка: Telegram https://t.me/sup_cfinder_bot

Сайт: https://cfinder.ru