Настоящее согласие используется при первом взаимодействии пользователя с сервисом DeliMoney, а также при использовании Telegram-бота, веб-приложения, сайта, платных функций, загрузке чеков и иных функций Сервиса.
1. Общие положения
1.1. Настоящее Согласие определяет условия, на которых пользователь DeliMoney дает согласие на обработку своих персональных данных.
1.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.3. Согласие дается в электронной форме путем совершения пользователем явного действия в интерфейсе Сервиса: нажатия кнопки «Принять и продолжить», перехода к использованию Telegram-бота или веб-приложения, проставления отметки согласия либо иного действия, прямо сопровождаемого текстом о согласии на обработку персональных данных.
1.4. Нажатие кнопки «Принять и продолжить» считается предоставлением Согласия только если до такого действия пользователю отображаются текст о согласии и ссылки на настоящее Согласие и Политику обработки персональных данных DeliMoney.
1.5. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от использования Сервиса или прекратить его использование.
1.6. Настоящее Согласие не заменяет Пользовательское соглашение, Публичную оферту, Политику обработки персональных данных и согласие на получение информационных и рекламных сообщений.
2. Оператор персональных данных
2.1. Оператором персональных данных является Стрельцов Арсентий Дмитриевич, налогоплательщик налога на профессиональный доход (НПД), ИНН 771571834704.
2.2. Место нахождения Оператора: г. Москва, Российская Федерация.
2.3. Основные способы связи по вопросам обработки персональных данных: support@delimoney.ru и Telegram @arsentystreltsov.
2.4. Официальные ресурсы Сервиса: delimoney.ru, app.delimoney.ru, Telegram-бот DeliMoney.
3. Термины
3.1. Сервис — Telegram-бот DeliMoney, веб-приложение DeliMoney, сайт DeliMoney и связанные с ними функции для учета совместных расходов, создания команд, добавления расходов, распределения затрат, учета возвратов и использования тарифов.
3.2. Пользователь — физическое лицо, использующее Сервис.
3.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
3.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.5. Политика — Политика обработки персональных данных DeliMoney в актуальной редакции.
4. Субъект персональных данных
4.1. Настоящее Согласие распространяется только на персональные данные пользователя, который сам предоставляет Согласие и использует Сервис.
4.2. Если пользователь добавляет сведения о других лицах, он подтверждает, что имеет законное основание для внесения таких сведений, и несет ответственность за их корректность и правомерность.
4.3. Настоящее Согласие не является согласием третьих лиц, сведения о которых пользователь добавляет в Сервис. Если такое лицо самостоятельно обращается к Оператору, обработка его данных осуществляется на основании его собственного обращения, необходимости рассмотрения запроса и иных применимых правовых оснований.
5. Состав персональных данных
5.1. Данные Telegram: Telegram ID, username, имя, фамилия, дата первого обращения к Сервису, сведения для проверки доступа через Telegram Web App.
5.2. Данные, создаваемые пользователем в Сервисе: названия команд, отображаемые имена участников, расходы, суммы, валюты, даты, категории расходов, плательщики, участники распределения, задолженности, возвраты и расчеты.
5.3. Данные чеков: изображение чека, распознанный текст, сведения о магазине, дате и времени покупки, составе покупки, сумме, валюте, а также данные, которые пользователь вносит, редактирует или подтверждает на основании чека.
5.4. Платежные данные Сервиса: выбранный тариф, пакет PRO, стоимость, статус оплаты, дата оплаты, срок действия доступа, идентификатор платежа и сведения, полученные от платежного провайдера для подтверждения оплаты и предоставления доступа.
5.5. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код, пароли банковских приложений и данные, достаточные для самостоятельного совершения платежа по карте. Такие данные обрабатываются платежным провайдером.
5.6. Данные обращений в поддержку: текст обращения, контактные данные, описание проблемы, скриншоты, файлы и иные материалы, которые пользователь направляет самостоятельно.
5.7. Технические и служебные данные: дата и время действий, сведения о сессии, технические журналы, сведения об ошибках, данные о подозрительной активности, audit_log действий администратора, сведения о блокировках пользователей и служебные записи, необходимые для защиты Сервиса и пользователей.
5.8. Оператор не запрашивает паспортные данные, адрес проживания, номер телефона, email, геолокацию, список контактов, переписку в Telegram вне взаимодействия с ботом, специальные категории персональных данных и биометрические персональные данные, если пользователь не предоставляет такие сведения самостоятельно.
6. Цели обработки персональных данных
6.1. Идентификация пользователя через Telegram и предоставление доступа к Сервису.
6.2. Создание и ведение команд, добавление участников, учет расходов, распределение сумм между участниками, расчет задолженностей и возвратов, отображение истории расходов.
6.3. Ручное, автоматическое и полуавтоматическое распознавание чеков, сокращение ручного ввода и повышение удобства использования Сервиса.
6.4. Предоставление платных функций, подтверждение оплаты, управление сроком действия PRO, обработка спорных платежей, направление сервисных уведомлений и исполнение договора с пользователем.
6.5. Оказание поддержки, исправление ошибок, предотвращение злоупотреблений, защита Сервиса, выявление подозрительной активности, ведение audit_log и соблюдение требований законодательства.
6.6. Настоящее Согласие не является согласием на получение рекламных сообщений и не является согласием на распространение персональных данных в смысле статьи 10.1 Федерального закона «О персональных данных».
7. Действия с персональными данными
7.1. Пользователь дает согласие на сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
7.4. OCR/AI-распознавание чеков является вспомогательной функцией и может ошибаться в суммах, валютах, датах, позициях чека, категориях и участниках. Пользователь обязан проверить результат до сохранения расхода и использования расчета.
8. Передача персональных данных третьим лицам
8.1. Данные передаются третьим лицам только когда это необходимо для работы Сервиса, исполнения договора, приема и подтверждения оплаты, формирования чека самозанятого, оказания поддержки, обеспечения безопасности или соблюдения закона.
8.2. При использовании Сервиса часть данных обрабатывается Telegram в соответствии с его правилами и политиками.
8.3. Для приема оплат используется Robokassa либо иной платежный провайдер, указанный в интерфейсе. Robokassa обрабатывает платежные данные пользователя, обеспечивает прием платежа и при подключенной интеграции «Робочеки СМЗ» / «Мой налог» передает сведения, необходимые для формирования чека самозанятого и направления ссылки на чек покупателю.
8.4. Оператор получает от платежного провайдера сведения для подтверждения оплаты и предоставления тарифа: идентификатор платежа, сумму, статус, дату платежа, выбранный пакет PRO и технические сведения о результате платежа.
8.5. Для размещения и технической работы Сервиса используются серверы, PostgreSQL, файловое хранилище чеков, Redis, nginx и иные технические компоненты. Основная база данных и файлы чеков размещаются на территории Российской Федерации.
8.6. Для распознавания чеков используются Tesseract и OpenAI API. При AI-распознавании изображение чека и связанные данные направляются в OpenAI API исключительно для обработки конкретного запроса пользователя. Пользователь может не использовать AI-распознавание и вносить расходы вручную.
8.7. Оператор вправе передавать данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.
8.8. Оператор не продает персональные данные пользователей третьим лицам.
9. Трансграничная передача персональных данных
9.1. Основное хранение персональных данных, базы данных и изображений чеков осуществляется на территории Российской Федерации.
9.2. Трансграничная передача осуществляется при использовании сервисов, инфраструктура которых находится за пределами Российской Федерации, включая Telegram и OpenAI API, а также в иных случаях, когда такая передача необходима для выполнения действия, инициированного пользователем.
9.3. При AI-распознавании чеков изображение чека и связанные данные передаются в OpenAI API. Пользователь может избежать такой передачи, если не использует AI-распознавание и вносит расходы вручную.
9.4. Оператор осуществляет трансграничную передачу при наличии правовых оснований и с учетом требований законодательства Российской Федерации.
10. Срок действия Согласия и хранение данных
10.1. Согласие действует с момента его предоставления до достижения целей обработки, удаления аккаунта, отзыва Согласия или наступления иных оснований прекращения обработки.
10.2. Персональные данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок хранения не предусмотрен законом, договором или необходимостью защиты прав Оператора и пользователей.
10.3. Данные аккаунта Telegram, команды, участники, расходы, расчеты, валюты, платежи PRO, тариф пользователя, счетчик AI-чеков по месяцам, audit_log действий администратора и сведения о блокировках хранятся в PostgreSQL в течение срока использования Сервиса и срока, необходимого для исполнения договора, рассмотрения обращений, обеспечения безопасности и защиты прав.
10.4. Фотографии чеков хранятся на сервере на территории Российской Федерации и связаны с соответствующим расходом. При удалении расхода удаляются связанные данные и файлы чека. При удалении команды удаляются связанные с ней данные, если иное не требуется законом или защитой прав других участников.
10.5. Технические логи процессов, логи nginx, записи journald и служебные записи Redis используются для диагностики ошибок и безопасности, хранятся ограниченный срок и удаляются или ротируются техническими средствами. Redis может содержать очередь Telegram и до 1000 служебных записей о сбоях без полной истории сообщений пользователя.
10.6. Оператор не ведет отдельное хранение полной истории всех сообщений пользователя в Telegram-боте и полного журнала каждого API-запроса, если такие сведения не входят в состав данных, необходимых для конкретного действия, поддержки или безопасности.
10.7. Сведения об оплатах и тарифах хранятся в течение сроков, необходимых для налогового и правового учета, обработки возвратов, разрешения споров и соблюдения требований закона.
11. Отзыв Согласия
11.1. Пользователь вправе в любой момент отозвать Согласие.
11.2. Для отзыва Согласия пользователь может направить обращение на support@delimoney.ru или в Telegram @arsentystreltsov.
11.3. В обращении желательно указать Telegram ID или username, с которым связано использование Сервиса.
11.4. После получения отзыва Оператор прекращает обработку соответствующих данных и удаляет их, если сохранение отдельных сведений не требуется законом, договором, рассмотрением претензий, обеспечением безопасности или защитой прав Оператора и других пользователей.
11.5. Отзыв Согласия может привести к невозможности дальнейшего использования Сервиса, восстановления истории расходов, доступа к командам, тарифам и другим функциям.
11.6. Отзыв Согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
12. Подтверждение пользователя
12.1. Предоставляя Согласие, пользователь подтверждает, что ему была предоставлена возможность ознакомиться с Политикой обработки персональных данных DeliMoney.
12.2. Пользователь понимает, какие персональные данные обрабатываются Оператором, для каких целей и на каких условиях.
12.3. Пользователь понимает, что использование Сервиса невозможно без обработки части данных, необходимых для идентификации, работы команд, учета расходов, предоставления тарифов и безопасности.
12.4. Оператор вправе фиксировать факт предоставления и отзыва Согласия, включая дату и время, идентификатор пользователя, версию документа и сведения, необходимые для подтверждения правомерности обработки.