Политика конфиденциальности и обработки персональных данных

Редакция от 24 августа 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, на котором размещена настоящая Политика, интерактивный сервис аудита хранения криптовалюты и/или информационные материалы проекта «Деньги по правилам» (далее — Сайт).

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Орешкин Алексей Владимирович
ИНН: 780616732280
ОГРНИП: 325470400064041
Email: info@dengipopravilam.ru

далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, прохождении интерактивного аудита, регистрации, приобретении доступа к материалам, оплате, обращении в поддержку и использовании иных функций Сайта.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных заявленных целей, и стремится минимизировать объем собираемой информации.

2. Какие данные могут обрабатываться

В зависимости от используемых функций Сайта Оператор может обрабатывать следующие данные.

2.1. Данные, предоставленные пользователем

• имя и фамилия, если пользователь их указывает;
• адрес электронной почты;
• номер телефона, если пользователь добровольно его указывает и соответствующая функция предусмотрена на Сайте;
• идентификатор или данные учетной записи;
• сведения, указанные пользователем при оформлении заказа;
• сведения, содержащиеся в обращениях в службу поддержки или переписке с Оператором;
• иные данные, которые пользователь добровольно передает Оператору через формы Сайта или каналы связи.

2.2. Данные интерактивного аудита

При использовании сервиса аудита могут обрабатываться ответы пользователя на вопросы, необходимые для формирования результата и рекомендаций, в том числе общая информация:

• о способах хранения криптовалюты;
• используемых типах кошельков и сервисов;
• модели управления доступом к активам;
• резервном копировании;
• уровне самостоятельного контроля;
• диапазоне стоимости или значимости активов, если такой вопрос предусмотрен аудитом;
• других обстоятельствах, непосредственно связанных с оценкой рисков хранения.

Оператор не запрашивает seed-фразы, приватные ключи, пароли от кошельков, коды двухфакторной аутентификации и иные секреты, предоставляющие доступ к криптовалюте.

Пользователь не должен вводить или направлять Оператору seed-фразы, приватные ключи, пароли и другие секретные данные доступа к криптовалютным активам.

2.3. Информация о заказах и платежах

Оператор может получать и обрабатывать:

• номер и состав заказа;
• стоимость заказа;
• дату и время оплаты;
• статус платежа;
• идентификатор платежной операции;
• сведения, необходимые для формирования кассового чека, исполнения заказа, возврата денежных средств и ведения предусмотренного законом учета.

При использовании внешнего платежного сервиса реквизиты банковской карты, включая полный номер карты и код CVV/CVC, вводятся и обрабатываются платежным провайдером и не хранятся Оператором, если используемая платежная интеграция прямо не предусматривает иное.

2.4. Технические данные

При посещении Сайта техническими средствами могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• тип и версия браузера;
• операционная система;
• тип устройства;
• разрешение экрана;
• язык браузера;
• источник перехода на Сайт;
• адреса посещенных страниц;
• технические идентификаторы сессии;
• информация о действиях пользователя на Сайте;
• файлы cookie;
• идентификаторы браузера и данные localStorage;
• иная техническая информация, необходимая для функционирования, защиты и анализа работы Сайта.

3. Какие данные Оператор не собирает намеренно

3.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.2. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.

3.3. Оператор не запрашивает данные, позволяющие распоряжаться криптовалютными активами пользователя.

4. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

1. обеспечение работы Сайта и его функций;
2. проведение интерактивного аудита и формирование результата на основании ответов пользователя;
3. создание и обслуживание учетной записи пользователя;
4. предоставление доступа к приобретенным информационным материалам;
5. оформление, исполнение и сопровождение договоров и заказов;
6. прием и учет платежей;
7. формирование и направление кассовых чеков и иных документов;
8. осуществление возвратов;
9. идентификация пользователя в объеме, необходимом для исполнения договора;
10. обработка обращений, вопросов, претензий и запросов;
11. техническая поддержка;
12. обеспечение информационной безопасности Сайта;
13. предотвращение злоупотреблений и несанкционированного доступа;
14. исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
15. анализ работы Сайта, статистика посещаемости и улучшение продукта — при наличии соответствующего согласия пользователя;
16. направление рекламных и информационных сообщений — только при наличии отдельного предварительного согласия пользователя, когда такое согласие требуется законодательством.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• согласия пользователя на обработку персональных данных;
• необходимости заключения и исполнения договора, стороной которого является пользователь;
• необходимости исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

Отзыв согласия пользователя не препятствует дальнейшей обработке данных в случаях, когда такая обработка разрешена законодательством без согласия субъекта, в частности если данные необходимы для исполнения действующего договора, выполнения требований законодательства, бухгалтерского или налогового учета либо защиты законных прав Оператора.

6. Cookie, localStorage и аналитические сервисы

6.1. Сайт может использовать технические cookie и аналогичные технологии, необходимые для:

• сохранения пользовательской сессии;
• авторизации;
• обеспечения безопасности;
• сохранения технических настроек;
• корректной работы функций Сайта.

6.2. Кроме того, на Сайте может использоваться сервис Яндекс Метрика, позволяющий Оператору получать статистическую информацию о посещаемости и использовании Сайта.

Яндекс Метрика может использовать cookie, localStorage и анонимные идентификаторы браузера, а также получать технические сведения об устройстве и взаимодействии пользователя с Сайтом.

6.3. Аналитические технологии, не являющиеся необходимыми для работы Сайта, применяются с учетом выбора пользователя, выраженного посредством соответствующего интерфейса управления cookie и аналитикой.

6.4. Пользователь может изменить ранее сделанный выбор в отношении аналитических cookie, если такая функция предусмотрена Сайтом, а также удалить или ограничить использование cookie средствами своего браузера.

6.5. Ограничение технических cookie может привести к неправильной работе отдельных функций Сайта.

7. Автоматизированная обработка

7.1. В рамках интерактивного аудита может применяться автоматизированная обработка ответов пользователя.

7.2. Алгоритм сопоставляет полученные ответы с заранее определенными правилами и формирует информационный результат или рекомендации.

7.3. Результат такого аудита носит информационный характер и сам по себе не влечет юридических последствий для пользователя и не затрагивает его права каким-либо обязательным образом.

8. Передача данных другим лицам

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с работой Сайта или исполнением законодательства.

При необходимости данные могут предоставляться лицам, участвующим в обеспечении работы Сайта и исполнении договора, в частности:

• платежным организациям и платежным сервисам, включая сервис ЮKassa и ООО НКО «ЮМани», если они используются для приема платежей;
• сервисам формирования и передачи кассовых чеков;
• хостинг-провайдерам;
• поставщикам услуг электронной почты и технической инфраструктуры;
• сервисам авторизации и хранения данных;
• сервису Яндекс Метрика — в отношении технических и аналитических данных;
• подрядчикам Оператора, которым обработка персональных данных поручена на основании договора и только в необходимом объеме;
• государственным органам и иным лицам, когда предоставление информации обязательно в соответствии с законодательством Российской Федерации.

Оператор требует от лиц, обрабатывающих персональные данные по его поручению, соблюдать конфиденциальность и принимать необходимые меры защиты персональных данных.

9. Локализация и место хранения данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

Если в будущем функциональность Сайта потребует трансграничной передачи персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, а настоящая Политика при необходимости будет обновлена.

10. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором.

В частности:

• данные учетной записи обрабатываются в течение периода ее использования и необходимого периода после прекращения использования;
• данные договоров, платежей и расчетов хранятся в течение сроков, предусмотренных применимым законодательством;
• сведения, необходимые для рассмотрения претензий и защиты прав сторон, могут сохраняться в течение применимого срока исковой давности;
• данные, обрабатываемые исключительно на основании согласия, удаляются или обезличиваются после отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.

При достижении целей обработки либо утрате необходимости в обработке Оператор прекращает обработку и уничтожает или обезличивает персональные данные в порядке и сроки, установленные законодательством.

11. Защита персональных данных

Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

12. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее данное согласие;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения рекламных рассылок;
• защищать свои права и законные интересы путем обращения в Роскомнадзор или в суд.

Для реализации своих прав пользователь может направить обращение на:

info@dengipopravilam.ru

Оператор вправе запросить разумно необходимую информацию для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.

13. Несовершеннолетние

Сайт и размещенные на нем платные продукты предназначены преимущественно для совершеннолетних пользователей.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без предусмотренных законодательством оснований.

14. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сайта, состава используемых сервисов или порядка обработки данных.

Актуальная редакция всегда размещается на Сайте.

Если изменение требует получения нового согласия пользователя, такое согласие запрашивается отдельно.

15. Контактные данные Оператора

Индивидуальный предприниматель Орешкин Алексей Владимирович

ИНН: 780616732280
ОГРНИП: 325470400064041

Email для вопросов, связанных с персональными данными и работой Сайта:

info@dengipopravilam.ru