Политика обработки персональных данных

Документ опубликован по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он применяется к сайту AECash и личному кабинету.

1. Оператор

Оператор персональных данных — лицо, указанное в реквизитах ниже. Сервис AECash оказывает информационные услуги кэшбэка и не является продавцом товаров магазинов.

2. Какие данные обрабатываются

  • Email, хэш пароля, сведения об аккаунте и согласиях с документами.
  • История переходов, заказов, начислений кэшбэка и заявок на выплату.
  • Реквизиты выплаты, которые пользователь сам указывает для вывода (СБП, карта, ЮMoney).
  • IP-адрес и user-agent в момент перехода в магазин — для атрибуции заказа.
  • Технические cookie сессии и, после явного клика, cookie атрибуции aecash_click.
  • Email подписки на рассылку — только если отмечено отдельное согласие на странице рассылки.
  • Обращения в поддержку, отправленные на help@aecash.ru.

Паспорт и иные документы для проверки запрашиваются только когда это нужно для выплаты, и только у пользователя.

3. Цели и правовые основания

  • Регистрация, кабинет, начисление и выплата кэшбэка — исполнение договора (оферты).
  • Атрибуция перехода и защита от повторных и чужих начислений — исполнение договора и законный интерес оператора.
  • Рассылка акций — согласие субъекта. Согласие можно отозвать, написав на help@aecash.ru.
  • Учёт выплат и удержание НДФЛ, когда оно применяется, — обязанность налогового агента.
  • Ответы поддержки — исполнение договора и согласие, выраженное обращением.

4. Где храним и кому передаём

Персональные данные обрабатываются и хранятся на серверах в Российской Федерации. Трансграничная передача как способ работы сервиса не используется.

Получатели — только те, без кого услуга не выполняется:

  • партнёрская CPA-сеть и магазин — идентификатор перехода, чтобы подтвердить заказ;
  • банк, платёжная система или оператор СБП — реквизиты конкретной выплаты;
  • почтовый сервис — письмо, которое пользователь запросил (регистрация, поддержка, рассылка при согласии).

Email не передаётся третьим лицам для их собственной рекламы. Срок хранения аккаунта — пока он действует. После запроса на удаление аккаунт деактивируется, затем данные удаляются в порядке, описанном в настройках кабинета. Записи о начислениях и выплатах хранятся столько, сколько требуют бухгалтерский и налоговый учёт.

5. Cookie

Обязательные cookie нужны для входа и безопасности. Cookie атрибуции ставится только после явного перехода в магазин по кнопке. Рекламные и аналитические cookie — после выбора в баннере согласия. Подробности — на странице партнёрские ссылки и cookie.

6. Права субъекта

Пользователь может запросить доступ, уточнение, ограничение обработки и удаление данных, а также отозвать согласие на рассылку.

  • В кабинете: настройки — экспорт JSON и деактивация аккаунта.
  • Либо письмом на help@aecash.ru.
  • Жалоба на обработку — в Роскомнадзор. Это не заменяет обращение к оператору.

Договор и порядок кэшбэка — в публичной оферте и пользовательском соглашении.

Реквизиты оператора

  • ОГРНИП 322265100085826
  • Адрес: Республика Калмыкия
  • Поддержка: help@aecash.ru