Политика конфиденциальности

«Поделимся» — сервис для совместных групповых закупок: общая корзина на компанию, честное деление стоимости и перенос готового заказа в магазин. Оператором персональных данных является владелец и администратор сервиса.

По любым вопросам об обработке ваших данных и для реализации ваших прав пишите на podelimsya@podelimsya.ru.

• Аккаунт: имя, адрес электронной почты и пароль. Пароль хранится только в виде криптографического хеша (scrypt) — в исходном виде он нам недоступен.
• Использование сервиса: созданные вами группы и приглашения, состав корзины, расчёт долей и отметки «оплатил», списки и избранные товары.
• Реквизиты для перевода: если вы организатор группы и добровольно указали телефон для СБП, номер карты или ссылку для перевода — мы храним их на уровне группы, чтобы показать участникам, куда переводить. В профиле они не сохраняются; их можно изменить или удалить в любой момент.
• Технические данные: файл cookie сессии; в целях безопасности — IP-адрес и сведения о браузере на момент действий, а также время событий. Если вы сами включили push-уведомления в установленном приложении, мы также храним технический адрес push-подписки и открытые ключи этой установки до отключения уведомлений или удаления аккаунта.
• Данные о привлечении и продуктовые события: путь первой страницы, hostname сайта, с которого вы пришли, метки UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификатор клика yclid, если они были в ссылке, а также время ключевых действий в сервисе. Произвольные параметры адреса — например, email или токены — в атрибуцию не попадают.
• Сканирование чеков: только когда вы сами запускаете функцию, браузер локально распознаёт фискальный QR, а сервис обрабатывает содержащиеся в нём дату и время, сумму, номера ФН и ФД, фискальный признак и вид операции, а также сведения о продавце и позициях, полученные от ФНС. Фото и видеопоток на сервер и в ФНС не отправляются.
• Техническая статистика сканирования: результат и время попытки, связь с аккаунтом до его удаления и необратимый технический отпечаток успешно распознанного чека. Исходный QR и состав чека в статистике не хранятся.

Мы не являемся платёжным сервисом: не проводим платежи, не запрашиваем данные карт для списаний, не храним CVV и не подключены к платёжным шлюзам. Оплата и доставка происходят на стороне магазина, а переводы между участниками — напрямую. Если организатор сам указал номер карты как реквизит для перевода, он хранится только как текст-подсказка участникам группы (см. выше) и для списаний не используется.

Данные используются исключительно для работы сервиса:

• аутентификация и поддержание вашей сессии;
• формирование совместных корзин, деление стоимости и подготовка заказа к переносу в магазин;
• получение кассового чека из ФНС, показ его позиций и добавление выбранных позиций в корзину;
• уведомления о событиях ваших групп (вступление участника, согласование корзины, оформление);
• обеспечение безопасности и предотвращение злоупотреблений;
• оценка эффективности продвижения и улучшение ключевых сценариев сервиса по внутренней продуктовой статистике;
• ответы на ваши обращения.

Мы обрабатываем данные на основании вашего согласия (вы даёте его при регистрации и использовании сервиса) и для исполнения пользовательского соглашения между вами и сервисом. Отдельные операции (безопасность, ответы на обращения) выполняются в рамках наших законных интересов и требований закона.

Для входа используется один обязательный технический cookie — защищённая сессия (флаги httpOnly и SameSite=Lax). Без него вход в аккаунт невозможен. Необязательные cookie Яндекс Метрики используются только после выбора «Разрешить аналитику». Отказ не ограничивает работу приложения.

В браузере также сохраняются небольшие технические флаги интерфейса (например, что вы скрыли баннер) и — чтобы страница быстро открывалась после перезагрузки — ваш профиль (имя и email) на вашем устройстве. Эти данные не отправляются Яндексу нашим кодом. Кэш профиля удаляется при выходе, а выбор аналитики хранится до его изменения или очистки браузера. До разрешения аналитики счётчик не загружается.

Разрешённые метки UTM/YCLID, путь первой страницы и hostname источника переносятся между лендингом, демо и регистрацией только в адресе страницы, без записи в cookie или localStorage. После регистрации они сохраняются на нашем сервере как часть внутренней статистики продвижения.

Полный перечень файлов, их назначение и сроки — в Политике в отношении файлов cookie.

• Участникам вашей группы видны: ваше имя, ваша доля в общей корзине и статус оплаты, а также реквизиты для перевода, если их указал организатор.
• Подрядчикам, которые помогают работе сервиса (хостинг и инфраструктура, провайдер email-рассылки для отправки приглашений), — в минимальном объёме, по нашему поручению и на наших условиях. При добровольном включении push зашифрованное уведомление передаётся push-службе выбранного браузера или операционной системы (например, Apple, Google или Mozilla) для доставки на ваше устройство.
• Яндекс Метрика (ООО «ЯНДЕКС») — после отдельного разрешения аналитики: технические сведения о браузере и устройстве, IP-адрес, идентификаторы визита, обезличенные адреса разделов, разрешённые рекламные метки и события регистрации и первого согласованного расчёта. Имя, email, состав чеков, суммы и реквизиты в события не добавляются. Вебвизор, карты кликов и электронная коммерция выключены. Разрешение можно отозвать на странице cookie. Обработка на стороне Яндекса описана в его политике конфиденциальности.
• ФНС России — только когда вы сами запускаете получение чека: передаются фискальные реквизиты из QR, необходимые для поиска чека. Имя, email, идентификатор аккаунта, данные групп и фото чека не передаются.

Мы не продаём ваши данные. Передача перечисленным сервисам происходит в описанных выше случаях. Также раскрытие возможно по обоснованному требованию уполномоченных государственных органов.

Данные хранятся на серверах в России. Соединение защищено шифрованием (HTTPS), пароли хранятся в виде необратимого хеша, доступ к данным ограничен. Регулярно создаются резервные копии базы данных.

Данные хранятся, пока существует ваш аккаунт. Вы можете удалить аккаунт на странице «Профиль» — вместе с ним каскадно удаляются связанные данные (созданные вами группы, корзины и расчёты). Удаление необратимо. Атрибуция продвижения удаляется вместе с аккаунтом; связь продуктовых событий с аккаунтом и группами обнуляется, а обезличенные записи о событиях и сформированные из них агрегаты могут сохраняться для внутренней статистики. Ограниченное время данные могут сохраняться в резервных копиях до их плановой ротации, после чего удаляются.

Фото и видеопоток обрабатываются только на устройстве. Сырой QR и полный ответ ФНС отдельно не сохраняются; нормализованный результат запроса хранится на сервере в зашифрованном виде 24 часа и удаляется ближайшей ежечасной очисткой (то есть не позднее чем через 25 часов). Выбранные позиции сохраняются как часть корзины. Для внутренних метрик могут сохраняться исход и время попытки, а также необратимый отпечаток чека без его состава; при удалении аккаунта связь события с аккаунтом удаляется.

В отношении своих персональных данных вы вправе:

• получить сведения об обработке и доступ к своим данным;
• исправить их — имя и email доступны для изменения в профиле;
• удалить данные и аккаунт;
• отозвать согласие на обработку — удалив аккаунт или написав нам.

Обращения направляйте на podelimsya@podelimsya.ru — мы ответим в срок, установленный законом.

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице; о существенных изменениях мы сообщим, обновив дату вступления в силу вверху.