Настоящая Политика обработки персональных данных (далее — «Политика») определяет состав, цели и порядок обработки персональных данных пользователей сервиса VOLKES (далее — «Сервис»), а также меры по обеспечению их безопасности. Сервис предоставляется в виде веб-сайта volkes.ru, бота и мини-приложения в мессенджере Telegram.
Оператором персональных данных является Индивидуальный предприниматель Сахабутдинов Даниил Рамилевич, ИНН 165608657801, ОГРНИП 326169000182632, адрес: 420138, г. Казань, до востребования, Сахабутдинову Даниилу Рамилевичу (далее — «Оператор», «мы»).
Лицо, использующее Сервис, далее именуется «пользователь» либо «вы». По вопросам обработки персональных данных можно обращаться на адрес электронной почты volkes.ai@yandex.ru.
Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает Оператор, с какой целью, на каком основании и какими способами, а также какими правами обладает пользователь в отношении своих персональных данных.
Оператор обрабатывает только те данные, которые пользователь предоставляет самостоятельно, и минимальный объём технических сведений, необходимых для функционирования Сервиса.
При регистрации по электронной почте формируется код подтверждения (хранится в виде хеша, действителен 15 минут); при восстановлении пароля — ссылка для его смены (также в виде хеша, действительна 1 час, одноразовая).
Номер телефона Telegram Оператору не передаётся и не запрашивается.
Имя, номер телефона, фотография и иные сведения учётной записи Яндекса Оператором не запрашиваются. Ключ доступа, выдаваемый Яндексом, используется однократно для получения указанных сведений и не хранится.
Вместе с ними VK ID в обязательном порядке передаёт минимальный набор сведений учётной записи (имя, фамилия, фотография, пол, дата рождения). Оператор эти сведения не сохраняет и не использует. Номер телефона Оператором не запрашивается. Ключ доступа, выдаваемый VK, используется однократно для получения указанных сведений и не хранится.
Обработка данных подписки начинается с момента подключения платного тарифа. Данные банковской карты Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис.
Счета, акты и договоры. Указанные документы формируются на устройстве пользователя и на сервере Оператора не хранятся. Реквизиты заказчика пользователя — указанные пользователем самостоятельно либо полученные Сервисом по запросу с использованием ИНН через сервис DaData (наименование организации либо фамилия, имя, отчество индивидуального предпринимателя, ИНН, ОГРН/ОГРНИП, КПП, адрес) — используются для подстановки в документ и Оператором не сохраняются. Если пользователь добавляет счёт в раздел учёта задолженности заказчиков («Кто вам должен»), на сервере сохраняются указанные пользователем наименование заказчика, сумма, срок оплаты и комментарий. Указанные сведения являются персональными данными контрагента пользователя, а не пользователя; основание их обработки приведено в разделе 5.
Технические журналы. Веб-сервер регистрирует IP-адрес и адрес запрашиваемой страницы для каждого обращения — в целях выявления сбоев и попыток подбора пароля. Отдельно ведётся журнал направленных электронных писем — с указанием вида письма и повода направления, — для исключения повторной отправки.
Согласия. Оператор фиксирует факт и точное время предоставления согласия на обработку персональных данных, а также — отдельно — согласия на получение информационной рассылки о Сервисе, если такое согласие было дано.
Оператор ни при каких условиях не обрабатывает: паспортные данные, биометрические персональные данные, сведения о состоянии здоровья, национальной принадлежности, вероисповедании, политических взглядах, судимости. Оператор не осуществляет доступ к переписке пользователя и его банковским счетам, не использует рекламные трекеры и не подключает сторонние системы аналитики.
Оператор не осуществляет отслеживание геолокации устройства пользователя.
Оператор не осуществляет продажу персональных данных, не передаёт их рекламодателям и не допускает их передачу в состав сторонних рекламных сетей. Передача персональных данных осуществляется исключительно в случаях, необходимых для функционирования Сервиса.
Другие пользователи Сервиса («Друзья»). Только если пользователь сам включил участие в разделе «Друзья» игры: пользователям, которые добавили его в друзья по коду приглашения, видны придуманный им ник, уровень и звание в игре, вид деятельности (например, «Кофейня»), продолжительность серии, очки недели (за засчитанные дни и выполненные дела недели), а также его игровой город: уровни зданий, постройки, улучшения «Вашего дела», число медалей и подарки от других пользователей с их никами. Уровни зданий отражают регулярность ведения дел, но не суммы. Имя, адрес электронной почты, наименование дела, суммы доходов и расходов и иные сведения о деятельности другим пользователям не показываются. Участие можно выключить в любой момент — после этого перечисленные сведения другим пользователям не видны.
Хостинг. Сервер и база данных Сервиса размещены в инфраструктуре Yandex Cloud на территории Российской Федерации. Провайдер не использует персональные данные пользователей в собственных целях и предоставляет исключительно вычислительные мощности.
Платёжный сервис. С момента подключения платного тарифа оплата осуществляется через платёжный сервис Robokassa (ООО «РОБОКАССА», ИНН 5047063929, Российская Федерация), которому передаются сумма и назначение платежа, выбранный период подписки, внутренний номер платежа — для связи оплаты с подпиской, а также адрес электронной почты пользователя (при его наличии) — для направления чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
Вход через Яндекс ID. Если пользователь выбирает вход через Яндекс ID, он переходит на страницу сервиса Яндекс ID (ООО «ЯНДЕКС», Российская Федерация) и там разрешает передать Оператору идентификатор своей учётной записи и адрес электронной почты. Оператор передаёт Яндексу только сведения, необходимые для такого входа: идентификатор приложения VOLKES и адрес возврата на сайт Сервиса. Вход по электронной почте и паролю остаётся доступен.
Вход через VK ID. Если пользователь выбирает вход через VK ID, он переходит на страницу сервиса VK ID (ООО «ВК», Российская Федерация) и там разрешает передать Оператору идентификатор своей учётной записи и адрес электронной почты. Оператор передаёт VK только сведения, необходимые для такого входа: идентификатор приложения VOLKES, адрес возврата на сайт Сервиса и технические параметры защиты входа. Вход по электронной почте и паролю остаётся доступен.
Защита от автоматической регистрации. При регистрации форма проверяется сервисом Яндекс SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация), которому передаются IP-адрес и технические данные браузера — для отличия человека от программы. Адрес электронной почты и пароль указанному сервису не передаются.
Языковая модель для формирования рекомендаций. Оператору передаются исключительно обезличенные показатели. Для формирования рекомендации в языковую модель YandexGPT направляется сводка агрегированных показателей: доход за месяц, средний чек, число операций, доли категорий расходов, сумма налога, продолжительность серии, наименование ниши. Адрес электронной почты, имя, наименование дела, сведения о контрагентах, описания расходов и иной текст, введённый пользователем, в указанную сводку не включаются и не позволяют идентифицировать пользователя.
Направление электронных писем. Служебные электронные письма — код подтверждения при регистрации, ссылка для смены пароля, уведомление о предстоящем автоматическом продлении подписки, напоминания о сроках, еженедельная сводка «Итоги недели» — направляются через сервис Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация). Указанному сервису передаются адрес электронной почты пользователя и текст письма. Рекламные рассылки через данный сервис не осуществляются.
Проверка реквизитов заказчика. При использовании функции подстановки реквизитов заказчика по ИНН при составлении счёта, акта или договора введённый ИНН передаётся с сервера Оператора сервису DaData (Российская Федерация) для получения наименования, ОГРН/ОГРНИП, КПП и адреса организации либо индивидуального предпринимателя из открытых государственных реестров. Данные самого пользователя при этом не передаются — передаётся исключительно введённый ИНН заказчика. Полученный ответ используется однократно для подстановки в документ и на сервере Оператора не сохраняется.
Государственные органы. Передача персональных данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством, и на основании должным образом оформленного запроса.
База данных Сервиса размещена на территории Российской Федерации, что соответствует требованию части 5 статьи 18 152-ФЗ.
Резервные копии базы данных также хранятся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи пользователя. При отзыве согласия либо обращении с просьбой об удалении учётной записи Оператор осуществляет обезличивание соответствующих записей: удаляются адрес электронной почты, идентификатор Telegram и иные данные, позволяющие идентифицировать пользователя.
Часть сведений о платежах может храниться в течение более длительного срока — не менее 5 лет, как того требует законодательство о бухгалтерском учёте в отношении первичных документов. Указанные сведения не используются в иных целях.
Незавершённые регистрации (адрес электронной почты и код подтверждения, в случае если код не был введён) и ссылки для смены пароля удаляются по истечении 7 дней с момента создания. Журнал направленных электронных писем хранится в течение 1 года. Технические журналы веб-сервера (IP-адрес, адрес запрашиваемой страницы) хранятся в течение 14 дней.
Резервные копии базы данных создаются ежедневно и перед обновлениями Сервиса — чтобы восстановить данные при сбое. Копии хранятся на сервере Сервиса, а также в зашифрованном виде на оборудовании Оператора, и удаляются не позднее чем через 30 дней после создания. Поэтому данные удалённой учётной записи могут оставаться в резервных копиях до 30 дней; в течение этого срока они используются только для восстановления после сбоя.
Реквизиты заказчика, полученные через сервис DaData при составлении счёта, акта или договора, на сервере Оператора не сохраняются и срока хранения не имеют. Сведения, которые пользователь самостоятельно добавляет в раздел учёта задолженности заказчиков («Кто вам должен»), хранятся до их удаления пользователем либо до удаления учётной записи.
Удалить учётную запись можно самостоятельно в настройках Сервиса (пункт «Удалить аккаунт») либо направив обращение на адрес электронной почты volkes.ai@yandex.ru. Ответ на обращение предоставляется в течение 10 рабочих дней; при отзыве согласия обработка прекращается, а данные обезличиваются в срок не более 30 дней (часть 5 статьи 21 152-ФЗ).
Пользователь вправе:
Обращения по указанным вопросам направляются на адрес электронной почты volkes.ai@yandex.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения (статьи 14 и 20 152-ФЗ); этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления о причинах продления.
Оператор принимает разумные и достаточные меры по защите персональных данных, однако не гарантирует абсолютного отсутствия рисков, поскольку абсолютная защита технически недостижима.
В полях «контрагент», «плательщик», «ИНН плательщика» и «описание» пользователь вправе указать имена, наименования либо ИНН третьих лиц. Оператор не осуществляет проверку указанных сведений и не использует их для иных целей, кроме отображения пользователю. Указывая данные третьих лиц, пользователь самостоятельно несёт ответственность за наличие правовых оснований для этого. Оператор рекомендует не указывать избыточные сведения.
В случае обращения лица, чьи данные были указаны пользователем, с требованием об удалении либо сокрытии соответствующей записи, Оператор рассматривает такое обращение на основаниях, аналогичных основаниям рассмотрения обращений пользователей (раздел 9).
Для сохранения входа используется один служебный файл cookie с ключом сессии — чтобы не вводить пароль при каждом обращении к Сервису. Он недоступен скриптам страницы, передаётся только по защищённому соединению и удаляется при выходе из учётной записи. На время входа через Яндекс ID или VK ID дополнительно устанавливается служебный файл cookie защиты входа (случайная строка для проверки, что ответ сервиса входа относится к начатому входу); он удаляется по завершении входа и действует не более 10 минут. Рекламные и аналитические файлы cookie и сторонние системы аналитики Оператор не использует.
В локальном хранилище браузера (localStorage) хранятся:
Сведения из второй группы хранятся только на устройстве пользователя, на сервер Оператора не передаются и удаляются при очистке данных браузера.
Обезличенный учёт посещений. При открытии общедоступных страниц Сервиса (главная страница, статьи, калькуляторы, страница входа) Оператор увеличивает суммарный счётчик за день: учитываются только адрес страницы и вид источника перехода (поисковая система, мессенджер, социальная сеть, другой сайт, прямой заход). Адрес предыдущей страницы, IP-адрес, сведения об устройстве и иные данные, позволяющие идентифицировать пользователя, не сохраняются. В локальном хранилище браузера сохраняется отметка о странице и источнике первого захода; при регистрации она увеличивает суммарный счётчик регистраций по этому источнику и с учётной записью не связывается. Так же, суммарным счётчиком за день без связи с учётной записью, учитываются отдельные действия в Сервисе, не оставляющие иных записей (например, открытие газеты в игре или скачивание календаря сроков). Указанные сведения не являются персональными данными и используются только для оценки того, какие страницы приводят пользователей в Сервис и какими функциями пользуются.
В случае внесения изменений в Политику новая редакция размещается на данной странице с указанием новой даты. О существенных изменениях Оператор дополнительно информирует пользователей в Сервисе.
Оператор: Индивидуальный предприниматель Сахабутдинов Даниил Рамилевич
ИНН: 165608657801
ОГРНИП: 326169000182632
Дата государственной регистрации: 05.08.2026; зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 18 по Республике Татарстан (420054, г. Казань, ул. Владимира Кулагина, д. 1)
Адрес электронной почты для обращений: volkes.ai@yandex.ru
Адрес: 420138, г. Казань, до востребования, Сахабутдинову Даниилу Рамилевичу
Ответственный за организацию обработки персональных данных: Сахабутдинов Даниил Рамилевич, адрес электронной почты volkes.ai@yandex.ru.
---