1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — «Оператор», «мы»):
Индивидуальный предприниматель Толчин Александр Евгеньевич
ИНН 213005930350, ОГРНИП 326210000059928
Электронная почта для юридически значимых сообщений: support@chekometr.ru
1.3. Политика распространяется на обработку персональных данных пользователей мобильного приложения «Чекометр» и посетителей сайта chekometr.ru.
1.4. Используя Приложение или Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка, требующая согласия, осуществляется на основании отдельного согласия, предоставляемого при регистрации.
2. Категории и состав данных
- данные аккаунта: идентификатор пользователя, адрес электронной почты, настройки аккаунта, дата регистрации и сведения об авторизации;
- данные, добавляемые пользователем: расходы и доходы, категории, комментарии, данные чеков и позиций чеков, наименования товаров, цены, даты и наименования магазинов;
- изображения чеков, загружаемые для распознавания;
- технические данные: тип и модель устройства, версия операционной системы и Приложения, IP-адрес, системные события, сведения об ошибках и диагностическая информация;
- данные о подписках и покупках, предоставляемые App Store: статус подписки, тип тарифа и идентификаторы транзакций без платёжных реквизитов.
3. Цели и правовые основания обработки
- регистрация, аутентификация и синхронизация данных — исполнение Пользовательского соглашения и согласие пользователя;
- распознавание чеков, учёт операций, категоризация, аналитика и расчёт личной инфляции — исполнение Пользовательского соглашения и согласие пользователя;
- диагностика ошибок, безопасность и защита от злоупотреблений — законные интересы Оператора;
- проверка подписки, применение тарифов и лимитов — исполнение Пользовательского соглашения.
4. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
Автоматическая категоризация и расчёт аналитики не используются для принятия решений, порождающих юридические последствия для пользователя.
5. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их для собственных маркетинговых целей третьих лиц. Передача осуществляется следующим категориям лиц:
- провайдеру облачной инфраструктуры на территории Российской Федерации — для размещения серверов и баз данных;
- OpenAI, L.L.C. (США) — для распознавания изображений чеков и извлечения данных;
- Apple Inc. и/или компаниям группы Apple — в части распространения Приложения, покупок и подписок;
- платёжному провайдеру — после его подключения, исключительно для проведения платежей, возвратов и фискализации.
Мониторинг ошибок с помощью GlitchTip размещён на инфраструктуре Оператора; диагностические данные третьим лицам не передаются, если иное не потребуется для технической поддержки.
7. Трансграничная передача
При распознавании чеков изображение чека и связанные с ним данные могут передаваться OpenAI, L.L.C. на территорию США по защищённым каналам связи.
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор. Передача осуществляется только после выполнения необходимых юридических процедур.
Данные, передаваемые через API, используются в объёме, необходимом для функции распознавания. Сроки и условия временного хранения у поставщика определяются действующими условиями соответствующего API.
8. Сроки хранения
- данные аккаунта и пользовательский контент — до удаления аккаунта либо прекращения соответствующей цели обработки;
- изображения чеков — Оператором постоянно не хранятся и удаляются после завершения распознавания;
- технические логи — не более 90 дней, если более длительное хранение не требуется для расследования инцидента;
- бухгалтерские и платёжные документы — в сроки, установленные законодательством.
После достижения целей обработки или отзыва согласия данные удаляются, уничтожаются либо обезличиваются в установленные законом сроки.
9. Права пользователя
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие;
- удалить аккаунт через Приложение либо направить запрос на support@chekometr.ru;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10. Меры защиты
- защищённые соединения TLS;
- разграничение доступа и принцип минимально необходимых прав;
- резервное копирование;
- контроль доступа к административным инструментам;
- внутренний контроль соблюдения требований законодательства.
11. Дети
Приложение предназначено для лиц, достигших 18 лет. При выявлении данных несовершеннолетнего без необходимого согласия такие данные подлежат удалению.
12. Сайт и cookie
Серверные журналы могут содержать IP-адрес и технические сведения исключительно для работы и безопасности. При подключении аналитики настоящий раздел подлежит обновлению.
13. Изменения Политики
Новая редакция вступает в силу с момента публикации. При существенных изменениях пользователи уведомляются через Приложение или по электронной почте.
14. Контакты
По вопросам обработки данных, отзыва согласия и удаления аккаунта: support@chekometr.ru
1. General Provisions
1.1. This Personal Data Processing Policy ("Policy") was developed in accordance with Federal Law No. 152-FZ of July 27, 2006 "On Personal Data" and defines the procedure for processing personal data and measures to ensure their security.
1.2. Personal Data Operator ("Operator", "we"):
Sole Proprietor Alexander Tolchin
INN 213005930350, OGRNIP 326210000059928
Email for legally significant messages: support@chekometr.ru
1.3. This Policy applies to the processing of personal data of users of the Chekometr mobile application and visitors of chekometr.ru.
1.4. By using the App or Website, the user confirms familiarity with this Policy. Processing that requires consent is based on a separate consent provided during registration.
2. Categories and Composition of Data
- Account data: user ID, email address, account settings, registration date and authentication data;
- User-provided data: expenses and income, categories, comments, receipt data and receipt items, product names, prices, dates and store names;
- Receipt images uploaded for recognition;
- Technical data: device type and model, OS version and App version, IP address, system events, error information and diagnostic data;
- Subscription and purchase data provided by the App Store: subscription status, plan type and transaction IDs (without payment details).
3. Purposes and Legal Bases for Processing
- Registration, authentication and data synchronization — performance of the User Agreement and user consent;
- Receipt recognition, transaction tracking, categorization, analytics and personal inflation calculation — performance of the User Agreement and user consent;
- Error diagnostics, security and protection against abuse — legitimate interests of the Operator;
- Subscription verification, application of tariffs and limits — performance of the User Agreement.
4. Processing Operations
The Operator performs collection, recording, systematization, accumulation, storage, clarification, retrieval, use, transfer, anonymization, blocking, deletion and destruction of personal data using automated means.
Automatic categorization and analytics calculation are not used to make decisions that produce legal consequences for the user.
5. Data Localization
Recording, systematization, accumulation, storage, clarification and retrieval of personal data of Russian Federation citizens are performed using databases located in the Russian Federation.
6. Transfer to Third Parties
The Operator does not sell personal data or transfer it for the own marketing purposes of third parties. Transfer is made to:
- Cloud infrastructure provider in the Russian Federation — for server and database hosting;
- OpenAI, L.L.C. (USA) — for receipt image recognition and data extraction;
- Apple Inc. and/or Apple group companies — regarding App distribution, purchases and subscriptions;
- Payment provider — upon its connection, solely for processing payments, refunds and fiscal reporting.
Error monitoring via GlitchTip is hosted on the Operator's own infrastructure; diagnostic data is not transferred to third parties unless required for technical support.
7. Cross-Border Transfer
When recognizing receipts, receipt images and related data may be transferred to OpenAI, L.L.C. in the USA via secure channels.
Before initiating cross-border transfer, the Operator fulfills the requirements of Article 12 of Federal Law No. 152-FZ, including notifying Roskomnadzor. Transfer is carried out only after the required legal procedures have been completed.
Data transmitted via API is used only to the extent necessary for the recognition function. Temporary storage terms at the provider's side are governed by the applicable API terms.
8. Retention Periods
- Account data and user content — until account deletion or termination of the relevant processing purpose;
- Receipt images — not permanently stored; deleted after recognition is complete;
- Technical logs — no more than 90 days, unless longer retention is required for incident investigation;
- Accounting and payment documents — for the periods established by law.
After processing goals are achieved or consent is withdrawn, data is deleted, destroyed or anonymized within the periods established by law.
9. User Rights
- Obtain information about the processing of their personal data;
- Request clarification, blocking or destruction of data;
- Withdraw consent;
- Delete the account via the App or submit a request to support@chekometr.ru;
- File a complaint with Roskomnadzor or a court.
10. Security Measures
- TLS secure connections;
- Access control and least-privilege principle;
- Data backup;
- Access control for administrative tools;
- Internal compliance monitoring.
11. Children
The App is intended for persons aged 18 and over. If data of a minor without necessary consent is identified, such data will be deleted.
12. Website and Cookies
Server logs may contain IP addresses and technical data solely for operation and security purposes. If analytics are connected, this section will be updated.
13. Policy Changes
A new edition takes effect upon publication. Users are notified of material changes via the App or by email.
14. Contact
For data processing, consent withdrawal and account deletion inquiries: support@chekometr.ru