Согласие на обработку персональных данных

Редакция № 15 от 24.08.2026 Дата публикации: 24.08.2026
Дата вступления в силу: 24.08.2026
Адрес постоянного размещения: https://moneti-plus.ru/consent

Настоящее Согласие оформляется и подтверждается отдельно от Пользовательского соглашения, Политики в отношении обработки персональных данных, условий подписки и иных документов.

1. Субъект и Оператор

1.1. Пользователь приложения «Монеты Плюс», идентифицируемый Оператором в момент подтверждения по внутренней учетной записи и выбранному провайдеру аутентификации, свободно, своей волей и в своем интересе даёт Индивидуальному предпринимателю Кобзевой Анне Сергеевне (далее — «Оператор») конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях настоящего документа.

1.2. Постоянные сведения об Операторе и контактный канал опубликованы по адресу https://moneti-plus.ru/contacts.

1.3. Политика Оператора в отношении обработки персональных данных размещена по адресу https://moneti-plus.ru/privacy.

2. Цели обработки

Согласие дается для следующих целей:

• регистрации, идентификации через поддерживаемого внешнего провайдера и ведения учетной записи;
• создания, обновления, защиты и прекращения серверных сессий;
• фиксации и подтверждения юридически значимых акцептов и согласий;
• обеспечения безопасности приложения и API, аттестации установки, предотвращения злоупотреблений и расследования инцидентов;
• обработки обращений, претензий, запросов о правах Субъекта и удаления учетной записи;
• исполнения требований законодательства и защиты прав Оператора и пользователей в предусмотренных законом пределах.

Данные не используются на основании настоящего Согласия для рекламной рассылки, продажи данных, распознавания лица, составления биометрического шаблона или принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

3. Перечень персональных данных

3.1. Учетные и профильные данные:

• внутренний идентификатор учетной записи;
• наименование выбранного фактически включенного внешнего провайдера и идентификатор пользователя у него;
• нормализованное отображаемое имя (displayName), сформированное из доступных данных выбранного провайдера. Оно может содержать предоставленные провайдером имя и фамилию пользователя, отображаемое или реальное имя либо логин. Результат сохраняется как единое значение и передается мобильному приложению без разделения на исходные поля;
• для VK ID: адрес изображения профиля, если он фактически передан провайдером;
• даты создания учетной записи и последнего входа, состояние учетной записи.

3.2. Данные аутентификации и безопасности:

• идентификаторы серверных сессий, криптографически защищенные производные внутренних токенов сессии, сроки действия и сведения об отзыве; исходные токены внешних провайдеров не сохраняются;
• открытый ключ, цепочка сертификатов аттестации, имя пакета, хеш сертификата подписи приложения, уровень и результат аттестации, идентификатор запроса аттестации;
• технические значения защиты API: токен приложения, отметка времени, одноразовое значение и доказательство владения закрытым ключом; они проверяются при запросе, но не записываются в диагностические журналы, а закрытый ключ устройство не покидает;
• идентификатор устройства, передаваемый VK ID только в составе обмена кода авторизации, если он фактически передан SDK; он обрабатывается временно для завершения авторизации и не сохраняется в профиле, сессии или диагностических журналах;
• IP-адрес, дата и время, метод, схема, домен и путь запроса без query string, HTTP-статус, объем ответа, имя виртуального сервера, сведения о user agent, статус upstream/cache, идентификатор запроса, версия приложения, код и минимальные сведения ошибки или события безопасности — только в объеме, фактически фиксируемом журналами Nginx и контейнеров Docker.

3.3. Данные о юридически значимых действиях:

• тип, версия, контрольная сумма и адрес документа;
• дата и серверное время подтверждения, способ подтверждения, версия приложения и ключ идемпотентности;
• сведения о запросе на отзыв согласия, подтверждении личности, статусе и результате рассмотрения.

3.4. Данные покупки и подписки, необходимые для исполнения договора, расчетов, претензий и обязательных требований закона, обрабатываются не на основании настоящего Согласия. Настоящее Согласие не распространяется на полные реквизиты банковской карты или счета, которые Оператор не получает.

3.5. Оператор не получает серверно личную коллекцию, избранное, сведения о приобретенных монетах, количестве и состоянии экземпляров, местах покупки, заметках, целях и локальных уведомлениях; эти данные остаются на устройстве Пользователя.

4. Действия и способы обработки

4.1. Оператор вправе осуществлять сбор, получение от Субъекта и внешних провайдеров, запись, систематизацию, накопление, хранение, уточнение, сопоставление, извлечение, использование, передачу лицу, действующему по поручению Оператора, предоставление уполномоченным органам в предусмотренных законом случаях, блокирование, обезличивание, удаление и уничтожение.

4.2. Обработка осуществляется автоматизированным способом и, при рассмотрении обращений или инцидентов, смешанным способом с передачей по внутренней сети и сети Интернет с применением мер защиты.

4.3. Согласие не разрешает распространение персональных данных неопределенному кругу лиц и не является согласием на обработку специальных категорий или биометрических персональных данных. Изображение профиля VK ID используется только для отображения и не применяется для распознавания лица или установления личности по физиологическим признакам.

4.4. При авторизации технический ответ провайдера может содержать логин, отдельные имя и фамилию, отображаемое или реальное имя, адрес электронной почты, пол и дату рождения. Субъект соглашается с тем, что логин, имя, фамилия, отображаемое и реальное имя используются только для выбора и формирования одного нормализованного отображаемого имени, указанного в пункте 3.1. Сформированное отображаемое имя сохраняется в учетной записи, передается мобильному приложению и может воспроизводить имя, фамилию либо логин, полученные от провайдера. Исходные поля, использованные для его формирования, отдельно не сохраняются, не возвращаются мобильному приложению, не включаются в диагностические журналы и резервные копии и отбрасываются после завершения авторизации. Адрес электронной почты, пол и дата рождения для формирования отображаемого имени не используются, не сохраняются, не возвращаются мобильному приложению, не включаются в диагностические журналы и резервные копии и отбрасываются после завершения авторизации. Для Яндекс ID не запрашиваются изображение профиля, номер телефона и дата рождения. Полные ответы провайдеров, заголовок Authorization, cookie, коды авторизации, state, PKCE verifier, идентификатор устройства VK ID, исходные провайдерские токены и секреты обрабатываются только в объеме, необходимом для авторизации, и не сохраняются в базе данных или диагностических журналах.

5. Источники, получатели и поручение обработки

5.1. Данные могут поступать от Субъекта, фактически включенных провайдеров Яндекс ID и VK ID и технических средств приложения.

5.2. Указанные внешние провайдеры действуют как самостоятельные операторы в отношении собственных сервисов. Их обработка регулируется опубликованными ими документами. В серверную профильную модель Оператора из ответа провайдера попадают только поля, прямо перечисленные в пункте 3.1; временные сведения из пункта 4.4 и полный технический ответ провайдера не сохраняются.

5.3. По поручению Оператора обработку выполняет лицо, указанное с полными реквизитами в разделе об обработчиках Политики по адресу https://moneti-plus.ru/privacy. В пределах зоны ответственности обработчика осуществляются хранение и уничтожение персональных данных. Остальные операции выполняются Оператором с использованием предоставленной инфраструктуры.

5.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории Российской Федерации: Российская Федерация, г. Москва. Инфраструктура: АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.

5.5. Трансграничная передача персональных данных в текущем контуре: не осуществляется. До начала новой передачи Оператор обязан выполнить предусмотренные законом процедуры и обновить применимые документы.

6. Срок действия, прекращение и отзыв

6.1. Согласие действует со времени его отдельного подтверждения до наиболее раннего из событий:

• достижения целей обработки;
• удаления учетной записи и завершения обязательных процедур;
• получения Оператором отзыва Согласия;
• истечения срока хранения соответствующей категории данных.

6.2. Отзыв можно направить в электронной форме на anya.kobzeva2026@yandex.ru либо способом, доступным в приложении по маршруту Профиль → Юридические документы → Отозвать согласие. Порядок удаления учетной записи описан по адресу https://moneti-plus.ru/account-deletion. В запросе необходимо указать сведения, достаточные для поиска учетной записи; Оператор вправе запросить соразмерное подтверждение личности.

6.3. Оператор прекращает обработку, основанную на Согласии, и при отсутствии иного законного основания уничтожает данные в срок не более 30 дней с даты получения отзыва. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

6.4. Требование о прекращении обработки рассматривается в срок не более 10 рабочих дней; при направлении мотивированного уведомления этот срок может быть продлен не более чем на 5 рабочих дней. Это правило не отменяет специальные сроки прекращения и уничтожения данных.

6.5. Отзыв не прекращает обработку, необходимую для исполнения не прекращенного договора, выполнения обязанности Оператора, осуществления правосудия или на ином основании, прямо предусмотренном законом. Отдельные неизменяемые записи акцепта Соглашения и настоящего Согласия хранятся в течение срока действия соответствующего соглашения или согласия и трех лет после прекращения соглашения, отзыва согласия либо удаления учетной записи — в зависимости от применимого события. Ограниченные доказательства уничтожения хранятся три года с момента уничтожения; расчетные, налоговые и иные обязательные документы — в течение сроков, установленных применимым законодательством.

6.6. Журналы доступа и безопасности хранятся не более 30 календарных дней с момента записи. Резервные копии, которые могут содержать персональные данные, хранятся не более 30 календарных дней с момента создания. По окончании соответствующего срока данные автоматически уничтожаются; при восстановлении резервной копии ранее зафиксированные удаления применяются повторно.

6.7. Если прекращение обработки обязательных учетных данных делает работу учетной записи невозможной, Оператор сообщает об этом Субъекту и предлагает подтвердить удаление учетной записи.

7. Подтверждение

Нажимая отдельную кнопку «Даю согласие на обработку персональных данных» либо кнопку с равнозначной однозначной формулировкой, Пользователь подтверждает, что:

• прочитал настоящее Согласие до совершения действия;
• понимает цели, перечень данных, действия, получателей, срок и способ отзыва;
• уведомлен о последствиях отказа: без обязательных учетных и защитных данных Оператор не сможет создать или поддерживать серверную учетную запись;
• понимает, что рекламное согласие в настоящий документ не включено.

Оператор отдельно фиксирует в защищенном журнале редакцию и SHA-256 Согласия, внутреннюю учетную запись, выбранного провайдера, способ и время подтверждения, версию приложения и идентификатор запроса. Эти сведения являются записью конкретного акцепта и не подставляются в публичный текст Согласия.