Я, Пользователь сети Интернет (далее – «Субъект персональных данных»), свободно, своей волей и в своем интересе, являясь дееспособным лицом, даю настоящее информированное и конкретное согласие Индивидуальному предпринимателю Бузиной Марии Витальевне (далее – «Оператор») на обработку моих персональных данных на следующих условиях:
Реквизиты Оператора:
Индивидуальный предприниматель Бузина Мария Витальевна
ИНН 532005967260
ОГРНИП 324784700027787
Адрес регистрации ИП: 192289, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 146, корп. 1, кв. 393
Контактный email: support@bytapp.ru
Обработка моих персональных данных, необходимая для исполнения Пользовательского соглашения (оферты), осуществляется на основании п. 5 ч. 1 ст. 6 ФЗ-152 и не требует согласия. Настоящее согласие предоставляется в отношении тех целей обработки, которые не охватываются исполнением договора, либо в случаях, когда это прямо требуется законом.
1Цели обработки персональных данных
Настоящим Согласием я подтверждаю свое согласие на обработку моих персональных данных Оператором в следующих целях:
- Идентификация и авторизация Субъекта персональных данных для обеспечения доступа к Сервису https://bytapp.ru/ (далее – «Сервис» или «Сайт») и его функционалу.
- Предоставление Субъекту персональных данных услуг Сервиса, включая автоматизированный анализ загруженных банковских выписок (в обезличенном виде), аудит подписок, формирование профиля трат, расчет кэшбэка, предоставление ориентировочной информации о потенциальных налоговых вычетах (на основе формальных признаков операций), управление профилем трат.
- Обеспечение функционирования и безопасности Сервиса, предотвращение мошенничества, злоупотреблений и несанкционированного доступа, а также ведение журналов безопасности и технических логов.
- Улучшение качества и удобства Сервиса, его оптимизация, разработка новых функций и услуг на основе анализа обезличенных данных и технической телеметрии.
- Обеспечение обратной связи с Субъектом персональных данных, обработка его запросов и обращений в службу поддержки Сервиса.
- Осуществление расчетов за использование платных функций Сервиса (тарифов) и обработка платежей через Платежные системы.
- Установление и поддержание функции «Семейный доступ» (просмотра обезличенных данных) для Пользователей, приглашенных Субъектом персональных данных.
- Направление системных и сервисных уведомлений, связанных с работой Сервиса (например, коды для входа, информация о Подписке, важные оповещения, технические сообщения), которые необходимы для исполнения Пользовательского соглашения.
- Исполнение требований законодательства Российской Федерации, возложенных на Оператора.
2Перечень персональных данных, на обработку которых дается согласие
Я даю согласие на обработку следующих моих персональных данных:
2.1. Для входа и управления аккаунтом:
- Email-адрес (адрес электронной почты) — используется для входа (по коду из письма), получения уведомлений и идентификации аккаунта.
- Имя (если предоставлено Субъектом персональных данных) — для персонализированного обращения в Сервисе.
- IP-адрес — фиксируется при записи настоящего согласия, в журналах безопасности и технических логах Сервиса.
- User-Agent (тип устройства/браузера) — фиксируется при записи настоящего согласия, в журналах безопасности и технических логах Сервиса.
- Часовой пояс — для корректного отображения дат и времени в Сервисе.
2.2. Обезличенные данные, получаемые в результате обработки банковских выписок:
- Даты операций, суммы операций, названия мерчантов (описание операции), категории операций, MCC-коды, информация о банке, выдавшем выписку.
Оператор не обрабатывает и не хранит из банковских выписок следующие идентифицирующие персональные данные Субъекта персональных данных: фамилия, имя, отчество (ФИО), адрес, полные номера счетов и карт, номер телефона, паспортные данные, идентификационный номер налогоплательщика (ИНН).
2.3. Данные сервиса «Кэшбэк»: Информация о картах пользователя (банк, категории и проценты кэшбэка), которые он добавляет вручную или импортом со скриншотов (для тарифа «Про»). Полные номера банковских карт не хранятся.
2.4. Профиль трат «Все траты» (для тарифа «Про»): Суммы и категории трат, хранятся в зашифрованном виде.
2.5. Биллинг: Информация о тарифе, статусе и периоде подписки, суммы платежей, даты транзакций, идентификаторы транзакций (без платежных данных банковских карт).
2.6. Для семейного доступа: Email-адреса Пользователей, приглашенных Субъектом персональных данных.
2.7. Метаданные загрузки банковской выписки: Имя файла, формат файла, банк, период выписки, число операций, хеш файла (SHA-256 от содержимого файла целиком, используется исключительно для защиты от повторной загрузки того же файла и не является способом идентификации человека).
2.8. Техническая телеметрия: Коды событий и счетчики использования функций Сервиса, без привязки к суммам операций или названиям мерчантов.
Оператор НЕ собирает и НЕ хранит сами файлы Банковских выписок (ни в браузере Пользователя, ни на сервере Оператора), ФИО, адрес, полные номера счетов и карт, номер телефона, паспортные данные, ИНН из выписки.
2.9. Данные сервиса «Осмотр»:
- Карточки объектов (название, цена, площадь, этаж, ссылка на объявление, оценка, заметки, списки плюсов/минусов/вопросов).
- Журнал показов (дата, заметка о посетителе, реакция, возражения, источник обращения).
Заметки могут содержать персональные данные третьих лиц, которые Пользователь вносит добровольно. Оператор не проверяет достоверность и законность таких данных. Пользователь гарантирует, что получено согласие третьих лиц на передачу их данных, если это требуется по закону.
3Порядок и условия Обработки персональных данных
3.1. Я подтверждаю, что ознакомлен и согласен с тем, что Оператор уделяет особое внимание минимизации и недопущению Обработки идентифицирующих персональных данных из Банковских выписок. Идентифицирующие поля (ФИО, адрес, номера счетов/карт, телефон, паспорт, ИНН) не сохраняются и, как правило, вообще не передаются на сервер Оператора:
Для форматов CSV и Excel - Разбор Выписки происходит непосредственно в браузере Субъекта персональных данных. На сервер Оператора передается только список Обезличенных данных об операциях. Оригинальный файл Выписки и идентифицирующие персональные данные никогда не покидают устройство Субъекта персональных данных.
Для формата PDF (при клиентском разборе) - Текст извлекается в браузере Субъекта персональных данных, идентифицирующие поля вырезаются на устройстве до отправки. На сервер Оператора отправляется только обезличенный текст.
Для формата PDF (при серверном разборе) - В случае, если клиентский разбор PDF файла невозможен или неэффективен, файл передается на сервер Оператора для Обработки. Обработка происходит в оперативной памяти сервера и файл незамедлительно удаляется сразу после извлечения необходимых Обезличенных данных об операциях. Идентифицирующие поля не сохраняются на дисковых носителях и не хранятся после завершения Обработки. Таким образом, Оператор осуществляет безвозвратное отбрасывание/неполучение идентифицирующих персональных данных из Выписок, а не их псевдонимизацию или хеширование.
3.2. Действия с персональными данными
Настоящим Согласием я предоставляю Оператору право осуществлять любые действия (операции) или совокупность действий (операций) с моими персональными данными, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Способы обработки
Обработка персональных данных может осуществляться как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств.
3.4. Трансграничная передача моих персональных данных не осуществляется. Все серверы и базы данных, используемые для обработки и хранения персональных данных, расположены на территории Российской Федерации (дата-центр в Москве, провайдер reg.ru). Резервные копии данных также хранятся в зашифрованном виде в объектном хранилище reg.ru (РФ).
3.5. Обработка текстовых документов через ИИ-сервисы
Для функций «Разбор» и «Осмотр» загруженный Пользователем текстовый документ (штраф, письмо из налоговой, договор и т.п.) перед отправкой в ИИ-сервис ПАО «Сбербанк» (GigaChat) проходит процедуру обязательного обезличивания на стороне Сервиса. Из текста удаляются все идентифицирующие персональные данные, включая, но не ограничиваясь: фамилию, имя, отчество, адрес, номера телефонов, паспортные данные, ИНН, СНИЛС, номера банковских счетов и карт. Обезличенный текст передаётся в ИИ-сервис исключительно для целей извлечения структурированной информации (суммы, даты, наименования контрагентов) и не используется Сбером для идентификации Субъекта персональных данных или в иных целях, не связанных с оказанием услуги Пользователю.
4Привлечение третьих лиц для обработки персональных данных (Поручение Обработки)
Оператор вправе поручать обработку моих персональных данных следующим третьим лицам (далее – «Обработчики») на основании договора, в соответствии с частью 3 статьи 6 ФЗ-152:
ООО «Регистратор доменных имен РЕГ.РУ» (провайдер reg.ru) – для размещения серверов и баз данных на территории Российской Федерации.
ООО «Юнисендер» (UniSender Go) – для технической реализации отправки транзакционных писем (коды для входа, уведомления). ООО «Юнисендер» является российской компанией, ее серверы расположены на территории РФ.
Платежная система «ЮKassa» (НКО «ЮМани», ОГРН 1127711000031) – для обработки платежей при подключении платных Тарифов. Для осуществления платежа Оператор может передавать Платежному оператору мой email-адрес и сумму платежа. Я подтверждаю, что Оператор не передает Платежному оператору платежные данные банковских карт (номера карт, CVV/CVC коды и т.п.), эти данные вводятся мною непосредственно на защищенной странице Платежного оператора и обрабатываются им самостоятельно.
Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН: 1027700229193, ИНН: 7736207543) — для сбора обезличенных статистических данных о поведении Пользователей на Сайте (посещаемость, просмотренные страницы, источники переходов, технические характеристики устройств) с целью улучшения его работы, оптимизации контента и повышения удобства использования. Сбор данных осуществляется с использованием файлов cookie. Обезличенные данные могут включать IP-адрес Пользователя, который передаётся в усечённом (анонимизированном) виде. Пользователь проинформирован о возможности отказаться от передачи данных в Яндекс.Метрику, установив специальный «Блокировщик» от Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html).
ПАО «Сбербанк» (сервис GigaChat) — для целей автоматизированного распознавания и извлечения структурированной информации из текстовых документов (функции «Разбор» и «Осмотр»), загружаемых Пользователем в Сервис. Обработка осуществляется на территории Российской Федерации. Передаче подлежит только обезличенный текст документа, из которого удалены идентифицирующие персональные данные (ФИО, адрес, номера счетов/карт, телефон, паспортные данные, ИНН), в соответствии с разделом 3 настоящего Согласия и Политикой конфиденциальности Сервиса.
ПАО «Сбербанк» (сервис SaluteSpeech) — для автоматического распознавания речи и преобразования голосовых заметок Пользователя в текст. Передаётся аудиозапись голосовой заметки. Аудиозапись используется исключительно для транскрипции, не сохраняется Оператором и не используется для идентификации личности. Результат распознавания обезличивается перед сохранением в Сервисе.
В каждом случае Оператор обеспечивает, чтобы привлеченные третьи лица обрабатывали персональные данные в соответствии с требованиями законодательства РФ и заключает с ними соответствующие договоры (поручения на обработку персональных данных).
5Обработка специальных категорий персональных данных
Я подтверждаю, что Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в соответствии со статьей 10 ФЗ-152.
Сервис не получает медицинских данных. Классификация операций основана исключительно на формальных признаках из выписки и не является Обработкой данных о состоянии здоровья.
В текущем релизе Сервис не собирает и не хранит паспортные данные, СНИЛС или сканы документов. Если в будущем функционал «Сейфа» будет включать хранение таких данных, Оператор обязуется получить отдельное, явное письменное согласие на их Обработку и применить усиленные меры защиты, соответствующие требованиям статей 10 и 11 ФЗ-152.
6Срок действия согласия и хранения персональных данных
Настоящее согласие на обработку персональных данных действует с момента его предоставления и до момента удаления моего аккаунта на Сайте, либо до момента отзыва данного согласия, либо до достижения целей обработки. Записи о предоставлении настоящего согласия (включая версию Политики, дату и время получения согласия, IP-адрес, User-Agent) хранятся Оператором в течение всего срока использования Сервиса и еще 3 (три) года после удаления моего аккаунта или отзыва согласия. Этот срок необходим для подтверждения правомерности обработки персональных данных в соответствии с требованиями ФЗ-152. Технические логи и телеметрия хранятся до 6 (шести) месяцев.
7Порядок отзыва согласия
Я информирован о том, что могу отозвать настоящее согласие на обработку моих персональных данных в любой момент (за исключением случаев, когда обработка осуществляется на иных правовых основаниях, предусмотренных ФЗ-152) путем:
Направления соответствующего запроса на электронную почту support@bytapp.ru. Запрос должен содержать сведения, позволяющие однозначно идентифицировать меня как Субъекта персональных данных (например, email, использованный при регистрации).
Воспользовавшись функционалом Личного кабинета на Сайте (если будет реализована соответствующая опция).
Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты получения отзыва согласия, если иные сроки не предусмотрены законом. Отзыв согласия на обработку персональных данных в целях, не связанных с исполнением Договора, не препятствует использованию Сервиса. В случае, если отзыв касается данных, необходимых для функционирования Сервиса и исполнения Договора, такой отзыв приравнивается к отказу от исполнения Договора со стороны Пользователя, что влечет прекращение доступа к Сервису и удаление Аккаунта.
8Права Субъекта персональных данных
Я информирован о своих правах как Субъекта персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе о праве:
Получать информацию, касающуюся обработки моих персональных данных (ст. 14 ФЗ-152).
Требовать уточнения моих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 15 ФЗ-152).
Отозвать согласие на обработку персональных данных в любое время (ст. 9 ФЗ-152).
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152).
Для реализации своих прав я могу обратиться к Оператору по контактным данным, указанным в настоящем Согласии.
9Подтверждение согласия
Я подтверждаю, что прочитал(а) и полностью понял(а) содержание настоящего Согласия на обработку персональных данных, а также ознакомился(ась) с Политикой конфиденциальности, Пользовательским соглашением и Отказом от ответственности (Дисклеймером) Сервиса.
Настоящее согласие считается предоставленным мною в момент проставления отметки («галочки») в соответствующем поле (чекбоксе) при регистрации на Сайте или в Личном кабинете Сервиса. Проставление данной отметки является моим свободным, конкретным, информированным и сознательным выражением согласия на обработку моих персональных данных на условиях, изложенных в настоящем документе.