Политика обработки персональных данных (Политика конфиденциальности)

Приложение «ЧекБонус» (CheckBonus)
Дата вступления в силу: 2026-07-10
Версия: 2.0

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей мобильного приложения «ЧекБонус» (далее — «Сервис», «Приложение»), а также меры по их защите.

1.2. Оператор персональных данных: ИП Дубовой Алексей Сергеевич, ИНН 390201333647, ОГРНИП 326390000036307, адрес: обл. Калининградская, р-н Гусевский, п. Кубановка, ул. Черемушки, д. 8 (далее — «Оператор», «мы»).

1.3. Контакт для обращений субъектов персональных данных: andrey.sinicin5345@mail.ru, Telegram: https://t.me/checkbonus.

1.4. Актуальная редакция Политики размещается по адресу: https://checkbonus.site/legal/privacy и в мобильном приложении «ЧекБонус» (раздел «Профиль» → правовая информация).

1.5. Политика применяется только к Сервису Оператора. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сайтах и в сервисах третьих лиц (банков, CPA-сетей, Партнёров), на которые Пользователь может перейти по ссылкам из Приложения.

1.6. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Приложение.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, если иное прямо не предусмотрено функционалом Сервиса и законодательством Российской Федерации.

3. Правовая база

3.1. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также Пользовательским соглашением.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• обработка необходима для заключения и исполнения договора с Пользователем (Пользовательское соглашение);
• обработка необходима для выполнения обязанностей, возложенных законом на Оператора;
• обработка необходима для защиты прав и законных интересов Оператора (обеспечение безопасности, предотвращение злоупотреблений, рассмотрение претензий);
• согласие Пользователя — для целей, где согласие требуется законом (например, push-уведомления рекламного характера).

5. Категории субъектов и состав данных

5.1. Субъекты персональных данных: пользователи мобильного приложения, зарегистрированные и гостевые пользователи, лица, обращающиеся в службу поддержки.

5.2. Приложение не предназначено для лиц младше 18 лет. Мы не собираем персональные данные несовершеннолетних намеренно.

5.3. Оператор может обрабатывать следующие персональные данные (в зависимости от используемого функционала):

5.3.1. Данные, предоставляемые Пользователем

• адрес электронной почты (при входе через email или привязке аккаунта);
• имя, фамилия, аватар (при авторизации через VK, Яндекс, Apple);
• идентификатор аккаунта в социальной сети;
• номер телефона и платёжные реквизиты (при оформлении вывода игровых единиц);
• данные, содержащиеся в кассовых чеках: параметры QR-кода (ФН, ФД, ФП, дата, время, сумма), а также сведения, полученные при их проверке;
• обращения в службу поддержки.

5.3.2. Данные, собираемые автоматически

• уникальный идентификатор установки приложения (installId);
• идентификатор пользователя в системе;
• токен push-уведомлений (Expo Push Token);
• IP-адрес, идентификатор устройства Android (при наличии);
• технические данные об устройстве и версии приложения;
• данные об использовании Приложения (события, сессии) — в production-сборках через сервис аналитики AppMetrica (ООО «Яндекс»);
• журналы ошибок и диагностические данные.

5.3.3. Данные для учёта CPA-офферов

• идентификатор пользователя, идентификатор клика/сессии;
• статусы по офферам и заданиям (клик, в процессе, успех, отказ);
• сведения о переходах на интернет-ресурсы Партнёров и Партнёрских CPA-сетей.

5.3.4. Данные, которые мы не собираем

• изображения чеков не сохраняются на сервере после распознавания QR-кода;
• доступ к микрофону не запрашивается;
• геолокация в фоновом режиме не собирается;
• данные, вводимые Пользователем на сайтах банков и Партнёров при оформлении продуктов (обрабатываются Партнёрами самостоятельно).

5.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация, авторизация (в том числе гостевой режим) и ведение учётной записи;
• предоставление функционала игрового приложения и исполнение Пользовательского соглашения;
• начисление, учёт и вывод игровых единиц (виртуального баланса);
• обработка QR-кодов кассовых чеков, проверка уникальности и подлинности;
• работа реферальной программы, заданий и ежедневных бонусов;
• учёт участия в CPA-офферах, трекинг целевых действий и статусов по офферам;
• обработка заявок на вывод игровых единиц;
• направление сервисных push-уведомлений;
• предотвращение мошенничества и злоупотреблений;
• статистика и аналитика для улучшения работы Приложения;
• обработка обращений Пользователей и запросов субъектов персональных данных;
• исполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки

7.1. Персональные данные обрабатываются преимущественно в электронной форме в информационных системах Оператора.

7.2. Обработка осуществляется с момента начала использования Сервиса до удаления учётной записи и/или достижения целей обработки, если иной срок не установлен законом.

7.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока использования Приложения и до 3 (трёх) лет после удаления аккаунта, если иной срок не установлен законом.

8.2. Данные, необходимые для бухгалтерского и налогового учёта (в том числе по выплатам), могут храниться в сроки, установленные законодательством (в частности, до 5 лет).

8.3. При удалении аккаунта через раздел «Профиль» удаляются баланс, история чеков и связанные данные без возможности восстановления.

8.4. Пользователь вправе в любой момент самостоятельно удалить учётную запись с использованием функционала Приложения.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные определённому кругу лиц в минимально необходимом объёме при наличии соответствующего законного основания:

1. Партнёры по авторизации (VK, Яндекс, Apple) — для входа в аккаунт.
2. Обработчики (подрядчики) — хостинг, базы данных, техническая поддержка, доставка push-уведомлений.
3. Сервис аналитики AppMetrica (ООО «Яндекс», Россия) — обезличенные и технические данные об использовании.
4. Партнёры и Партнёрские CPA-сети — идентификаторы, статусы по офферам/заданиям, параметры клика/сессии для учёта целевых действий и начисления игровых единиц.
5. Платёжные и технологические партнёры, банки — данные, необходимые для осуществления выплат при выводе игровых единиц (номер телефона, реквизиты, сумма).
6. Государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2. Оператор не продаёт персональные данные третьим лицам.

9.3. Партнёрские сети и Партнёры могут осуществлять обработку персональных данных на своих интернет-ресурсах как самостоятельные операторы в соответствии с их документами.

9.4. Трансграничная передача персональных данных осуществляется только при наличии надлежащих правовых оснований и в соответствии с требованиями 152-ФЗ.

9.5. Направление рекламно-информационных сообщений осуществляется только при наличии отдельного согласия Пользователя.

10. Аналитика (AppMetrica)

10.1. В мобильном приложении Оператор использует сервис аналитики AppMetrica (ООО «Яндекс») для сбора статистики использования и улучшения работы Приложения (только в production-сборках).

10.2. Могут обрабатываться технические данные: идентификаторы установки/приложения, сведения об устройстве и ОС, события в приложении, диагностическая информация.

10.3. Оператор также может осуществлять сбор технических и диагностических данных с использованием собственных решений (журналы событий, сведения о сбоях) в целях обеспечения безопасности и стабильности Сервиса.

11. Локальное хранилище и push-уведомления

11.1. В мобильном Приложении используются локальное хранилище и Secure Store для сохранения токенов авторизации.

11.2. Push-уведомления направляются при согласии Пользователя. Для доставки используется Expo Push Token.

12. Меры защиты

12.1. Оператор принимает организационные и технические меры защиты персональных данных, включая:

• шифрование токенов авторизации;
• хеширование refresh-токенов;
• ограничение доступа к серверам;
• мониторинг инцидентов;
• разграничение доступа к персональным данным;
• резервное копирование.

13. Права субъекта персональных данных

13.1. Вы вправе:

• получить информацию об обработке ваших данных;
• потребовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку (при этом использование Приложения может стать невозможным);
• удалить аккаунт в разделе «Профиль»;
• обжаловать действия Оператора в Роскомнадзор или в суд.

13.2. Запрос направляется на andrey.sinicin5345@mail.ru или в Telegram: https://t.me/checkbonus и должен содержать сведения, позволяющие идентифицировать заявителя.

13.3. Оператор предоставляет сведения об обработке в срок, установленный законодательством Российской Федерации (как правило, до 30 дней).

13.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без какого-либо специального или персонального уведомления Пользователя.

14.2. Актуальная редакция размещается по адресу https://checkbonus.site/legal/privacy. Продолжение использования Приложения после публикации изменений означает согласие с обновлённой Политикой.

14.3. Пользователь обязуется самостоятельно и регулярно знакомиться с актуальной редакцией Политики. При несогласии с изменениями Пользователь обязан прекратить использование Приложения.

15. Контакты

ИП Дубовой Алексей Сергеевич
ИНН 390201333647, ОГРНИП 326390000036307
Email: andrey.sinicin5345@mail.ru
Telegram: https://t.me/checkbonus
Сайт: https://checkbonus.site

Приложение № 1. Реестр основных операций обработки персональных данных