1. Оператор и область действия
Настоящая политика описывает обработку персональных данных при использовании интерфейса WowCash. Под персональными данными понимаются сведения, относящиеся к прямо или косвенно определяемому физическому лицу. Название технологии — cookie, localStorage или журнал событий — само по себе не определяет правовой режим данных.
- Оператор
- Общество с ограниченной ответственностью «ВАУКЭШ» (ООО «ВАУКЭШ»)
- ИНН
- 7728496549
- КПП
- 772801001
- ОГРН
- 1207700022243
- Юридический адрес
- 117246, г. Москва, вн.тер.г. муниципальный округ Черемушки, ул. Обручева, д. 47, кв. 23
- Адрес для корреспонденции
- 117246, г. Москва, вн.тер.г. муниципальный округ Черемушки, ул. Обручева, д. 47, кв. 23 (совпадает с юридическим адресом)
- Обращения о данных
- info@wowcash.ru
- Ответственный за организацию обработки
- Генеральный директор ООО «ВАУКЭШ»
- Дата вступления в силу
- 7 сентября 2026 года · редакция 1.0
Рабочая версия должна учитывать Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормы РФ. Политика не заменяет отдельное согласие, когда оно необходимо, и не является согласием на рекламу.
2. Что происходит в этой версии
Сайт принимает регистрацию и вход по одноразовой ссылке на Email. После подтверждения ссылки создаётся аккаунт или выполняется вход в существующий аккаунт. Доступные внешние способы входа показаны на форме; при их выборе браузер переходит на страницу соответствующего провайдера.
После входа пользователь заполняет анкету по цели «Увеличить продажи» или «Зарабатывать на продажах». Имя, контакт, описание задачи, каналы продвижения и необязательные подробности сохраняются на сервере и доступны пользователю при следующем входе. Цель не является ролью или разрешением доступа.
При первом сохранении анкеты оператор получает письмо на info@wowcash.ru с её кратким содержанием. Изменения сохраняются в аккаунте. Сохранение анкеты не означает одобрения участия или заключения договора на оказание услуг.
Для входа используется необходимый cookie wowcash_session. Он содержит случайный идентификатор, а данные сессии хранятся на сервере. Авторизация ограничена 24 часами и прекращается при выходе. Письмо со ссылкой не следует пересылать другим лицам. Произвольный контакт из анкеты, кроме подтверждённого Email аккаунта, автоматически не подтверждается.
Данные анкет не записываются в localStorage. Шрифты, изображения и скрипты загружаются с сайта. Аналитические счётчики в этой версии не подключены.
3. Цели, основания и сроки
Для регистрации, входа и рассмотрения анкет используются следующие механизмы:
| Цель и данные | Условие использования | Срок |
|---|---|---|
| Выбор cookie: wowcash.privacy.v2. | Сохранение настройки после действия посетителя. | До 180 дней или сброса настройки. |
| Email, одноразовая ссылка и подтверждение входа. | Запрос входа посетителем и подтверждение ссылки. | Срок ссылки указан в письме. Просроченные записи удаляются фоновым заданием спустя сутки. |
| Cookie wowcash_session и серверная сессия. | Необходимы для авторизованной работы. | Авторизация до 24 часов или выхода. |
| Имя, контакт, цель, задача, каналы, ссылка и подробности анкеты. | Сохранение анкеты пользователем для рассмотрения оператором. | Хранятся в аккаунте до удаления оператором по обращению и с учётом применимых оснований хранения. |
| Краткое содержание анкеты в уведомлении оператору. | Первое сохранение анкеты по выбранной цели. | В очереди отправки содержимое удаляется через 7 дней после доставки; хранение принятого письма регулируется настройками почты оператора. |
180 дней — срок, выбранный для этой версии, а не универсальное требование закона. localStorage не умеет самостоятельно удалять записи по времени: просроченные записи не используются и удаляются при следующем открытии страницы или проверке срока на открытой странице.
Планируемая рабочая версия
Для рабочего сервиса выбраны способы входа VK, Яндекс и Email. Проверки сведений автоматизируются, к работе допускаются ИП, самозанятые и организации; пользователи и представители должны быть совершеннолетними. До интеграции нужно определить состав данных, получаемых от провайдеров входа, и порядок проверки статуса и полномочий. В этой вёрстке получение таких данных и проверка ещё не реализованы.
Для каждой фактической цели оператор заполняет перечень данных и субъектов, основание по статье 6 Закона № 152-ФЗ, способы обработки, сроки хранения и порядок уничтожения. Нельзя считать согласие универсальным основанием для всех процессов.
Рабочие данные планируется хранить в собственной базе ООО «ВАУКЭШ». Для входа используются идентификатор выбранного провайдера, имя и подтверждённый email в необходимом и доступном объёме; доступ к спискам друзей, переписке и другим избыточным данным стороннего аккаунта не запрашивается. Фактический набор разрешений VK и Яндекса проверяется при подключении. Стартовая анкета содержит имя, выбранный контакт, цель, описание задачи и добровольно добавленные сведения о продвижении.
Для учёта продаж от клиентов поступают только идентификаторы и статусы продаж. ФИО, телефоны, email и адреса покупателей в этот поток не включаются. Идентификатор не считается автоматически обезличенным: если он позволяет прямо или косвенно определить человека, к нему применяются правила обработки персональных данных. Это ограничение не относится к необходимым реквизитам самих участников платформы.
Данные для договоров, проверки и выплат
Эти сведения запрашиваются отдельно при подготовке договора и расчётов, а не в короткой стартовой анкете. Общий набор: имя или наименование получателя, статус, ИНН, контакт для договорных сообщений, номер банковского счёта получателя и БИК банка. Наименование банка и корреспондентский счёт могут подставляться по БИК с проверкой пользователем.
| Получатель | Дополнительные сведения и подтверждения |
|---|---|
| Самозанятый без ИП | ФИО; результат проверки статуса НПД на дату выплаты; договор или задание, сведения о выполнении и платеже, чек и сведения о его исправлении или аннулировании. Проверка статуса по ИНН сама по себе не удостоверяет личность. |
| Индивидуальный предприниматель | ФИО со статусом ИП, ОГРНИП, адрес для договорной переписки, сведения ЕГРИП, данные о НДС для конкретного договора и первичных документов. Если ИП применяет НПД — также подтверждения, относящиеся к этому режиму. |
| Организация | Полное наименование, КПП, ОГРН, юридический адрес, ФИО и должность подписанта, основание его полномочий, сведения ЕГРЮЛ, данные о НДС для договора и первичных документов. |
Реквизиты сверяются с доступными официальными сведениями, договором, подтверждёнными результатами и платежами. Для НПД чек сопоставляется с фактически полученной оплатой; универсальное требование выдать чек до получения денег не применяется. Данные об изменениях реквизитов сохраняются только в объёме, необходимом для подтверждения соответствующих действий и расчётов.
Паспортные реквизиты могут запрашиваться отдельно, только если они необходимы для конкретного способа идентификации или документа и определено правовое основание. Сканы паспорта, СНИЛС, селфи, сведения о семье и полные банковские выписки не входят в обычный набор для выплат. Пароли, PIN, CVV/CVC и коды из SMS для выплаты не запрашиваются.
История сотрудничества и сроки хранения
История договоров, согласованных заданий, результатов, проверок, обращений и выплат сохраняется в необходимом объёме для исполнения обязательств, расчётов, рассмотрения требований и выполнения обязанностей по учёту и архивному хранению. Это не означает бессрочного хранения всех когда-либо введённых данных. После прекращения соответствующих оснований данные уничтожаются либо обезличиваются с учётом обязательных сроков.
Ниже предложен график для рабочей версии. Это проект регламента: директор должен утвердить его, а администратор — настроить и проверить выполнение. Анкеты сохраняются на сервере. Автоматическое удаление пользовательских аккаунтов пока не включено; обращения об удалении обрабатывает оператор.
| Категория | Срок и начало отсчёта | После завершения цели |
|---|---|---|
| Незавершённая анкета | До 30 дней после последнего изменения, если появится серверное сохранение черновика. | Удалить черновик. Несохранённый черновик остаётся только на открытой странице. |
| Отклонённая или отозванная заявка | Удалить не позднее 30 дней после окончательного завершения рассмотрения и прекращения цели. | При конкретном споре отдельно сохранить только необходимые доказательства на самостоятельном основании. |
| Рабочий профиль и данные закрытого аккаунта | Пока необходимы для работы; не позднее 30 дней после прекращения соответствующей цели — удаление из рабочей базы. | Отдельно выделить обязательные договорные и расчётные документы. Закрытие кабинета не продлевает хранение лишних полей. |
| Обычные обращения в поддержку | До решения вопроса; затем удаление не позднее 30 дней. | Договорно значимые сообщения перенести в соответствующее архивное дело, без сохранения всего почтового ящика. |
| Журналы веб-доступа | До 30 дней с события для диагностики и безопасности. | Удалить записи. Контакты, тексты анкет и секреты не включать в журналы. |
| Журналы безопасности и действий администраторов | До 90 дней с события для выявления и расследования нарушений. | Удалить записи; материалы конкретного выявленного инцидента выделить отдельно в необходимом объёме. |
| Доказательства согласия и его отзыва | Во время действия согласия; затем предлагается до 3 лет после прекращения или отзыва. | Только минимальные доказательства выбора в отдельном архиве на самостоятельном основании. Это не разрешение продолжать рассылку или хранить всю анкету. |
| Резервные копии | Скользящая ротация до 30 дней с создания каждой копии. | Не дополнительные 30 дней после срока удаления исходных данных. Уничтожение во всех копиях должно уложиться в применимый срок. |
Первичные учётные документы, регистры и отчётность хранятся по бухгалтерским и архивным правилам, не менее пяти лет после отчётного года, если для соответствующего вида не установлен более длительный срок. Договоры, акты и связанные сообщения классифицируются отдельно, в том числе для договоров с физическими лицами. Это не единый срок для всей базы. Документы о конкретном споре сохраняются в необходимом объёме на применимом основании; спор не продлевает хранение всех данных. Акты и предусмотренные выгрузки, подтверждающие уничтожение персональных данных, хранятся три года с уничтожения, отдельно от уничтожаемых сведений.
Любой срок применяется только при наличии цели и правового основания. Обязательные более короткие сроки и права из раздела 5 имеют приоритет; таблица не даёт права отложить исполнение законного требования человека. Отказ от рекламы прекращает отправки немедленно, независимо от хранения доказательств согласия. При восстановлении копии ранее выполненные удаления применяются до возвращения данных в рабочий доступ.
Рекламные сообщения и выбор пользователя
Рекламные email-сообщения ООО «ВАУКЭШ» направляются только после самостоятельного подключения рассылки пользователем в личном кабинете. По умолчанию настройка выключена. Подписка добровольна и не является условием регистрации, работы или выплаты. До подключения отдельно подтверждается согласие на получение рекламы; когда обработка данных основана на согласии, согласие на эту обработку оформляется отдельным документом и подтверждением, не включённым в соглашение, правила или текст согласия на рекламу.
Для рассылки используются email, идентификатор аккаунта и сведения о выборе пользователя. Фиксируются действие, время и редакции подтверждённых текстов, а также отзыв. Отказ доступен в кабинете, по ссылке в письме или через info@wowcash.ru. После получения отказа рекламные отправки прекращаются немедленно, включая сообщения в очереди. Служебные письма о входе, договорах и изменении условий отделяются от рекламы и не содержат рекламных вставок. В текущей версии разрешения на рассылку не собираются, кабинет подписок и отправка писем не подключены.
Для действий по инициативе пользователя и исполнения договора применяются соответствующие договорные основания; для обязательного учёта — требования закона. Защита прав и безопасность требуют отдельной оценки необходимости и соразмерности. Согласие не используется как общее разрешение на любые будущие цели. До запуска оператор закрепляет эти основания и операции по каждой категории данных.
5. Права и обращения
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или в суд.
Для рабочей версии обращения направляются по контактам оператора из раздела 1. Запрос должен позволять подтвердить личность и связь с обработкой в объёме, предусмотренном законом. Избыточные документы не запрашиваются; не направляйте копии документов через незащищённые каналы без необходимости.
- Информация и доступ предоставляются, как правило, в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней.
- Подтверждённо неточные данные уточняются в течение 7 рабочих дней. Незаконно полученные или не нужные для заявленной цели данные при подтверждении соответствующих обстоятельств уничтожаются в течение 7 рабочих дней.
- При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 дней, если иной порядок или дальнейшее хранение не допускаются законом либо другим применимым основанием.
- По требованию субъекта обработка прекращается в срок до 10 рабочих дней; допустимое мотивированное продление — до 5 рабочих дней, с учётом предусмотренных законом исключений.
Отзыв согласия не делает незаконной предшествующую правомерную обработку. Если часть данных должна храниться по закону или иному самостоятельному основанию, оператор объясняет причину и срок. Локальный выбор cookie можно изменить сразу, без обращения к оператору.
6. Защита, получатели и передача
Содержимое анкеты передаётся серверу WowCash и оператору через служебное письмо. Доступ к аккаунту и API ограничен авторизацией, ролями и разрешениями ключей. При внешнем входе данные обрабатывает выбранный пользователем провайдер.
В рабочей модели сотрудники видят ограниченные, маскированные представления данных в соответствии со своей задачей, а полные реквизиты используются автоматизированными средствами для необходимых проверок и расчётов. Маскирование интерфейса не является обезличиванием самой базы. Доступ к системам и операциям разграничивается по ролям и учитывается в журнале; эти меры требуют серверной реализации и не обеспечиваются одной вёрсткой.
Автоматические проверки могут сопоставлять реквизиты и статусы участников, условия задания, идентификаторы и статусы результатов. Спорный либо отрицательный результат до окончательного отказа, затрагивающего права человека, рассматривает уполномоченный сотрудник с доступом только к необходимым сведениям. Исключительно автоматизированные юридически значимые решения без установленного законом основания не используются. Запросить объяснение, исправление и пересмотр можно по info@wowcash.ru. За организацию обработки и рассмотрение спорных результатов отвечает генеральный директор ООО «ВАУКЭШ»; доступ при пересмотре ограничивается сведениями, необходимыми для решения вопроса.
По сведениям владельца, серверы, базы, резервные копии и собственный корпоративный почтовый сервис размещены в России на VPSVille. Размещение этой инфраструктуры в России не заменяет отдельного описания обработки у будущих провайдеров входа и аналитики. Исполнитель хостинга указан владельцем по странице реквизитов: ООО «ВПСВИЛЛЬ» (VPSVille), ИНН 7727286588, ОГРН 1167746320499, адрес: 117628, г. Москва, ул. Куликовская, д. 12, оф. 510а. Условия технического доступа определяются действующим договором с исполнителем. Адреса размещения баз фиксируются в документах оператора и применимых уведомлениях; юридический адрес поставщика не подменяет адрес базы.
По сведениям владельца, сторонним подрядчикам доступ к собственной пользовательской базе не предоставляется. Это не означает отсутствия отдельных передач при использовании хостинга, входа через VK и Яндекс, аналитики и банковских расчётов. Для каждого такого процесса отдельно определяются необходимые данные, получатель, основание и операции. Прямой доступ подрядчика к базе и передача отдельных сведений сервису являются разными способами обработки.
Банки и сервисы проверок могут меняться в зависимости от выбранного способа расчётов и доступных решений; сейчас конкретный список не утверждён и подключения отсутствуют. Для платежа передаются только необходимые реквизиты получателя, сведения о сумме и назначении; для проверки — необходимые идентификаторы и проверяемые сведения. До нового подключения оператор определяет конкретного получателя, его роль, место обработки, состав данных и основание передачи, обновляет сведения для пользователя и необходимые документы, получает новое согласие, когда оно требуется. Данная формулировка не разрешает передачу любым будущим организациям для любых целей.
По сведениям владельца, серверное программное обеспечение регулярно обновляется и проводится аудит безопасности. Входящий трафик проходит через отдельный прокси-сервер ООО «ВАУКЭШ» на том же хостинге VPSVille в России. Прокси отделён от сервера приложений и сервера базы данных; прямой публичный доступ к ним закрыт. Внешний поставщик прокси не привлекается. Эти сведения не являются результатом независимой технической проверки. Прокси не исключает рисков доступа через приложение и не заменяет разграничение прав, защиту соединений, журналирование и контроль восстановления. До рабочего запуска оператор документирует реальные меры, ответственных, допуски, учёт инцидентов, процедуры резервного копирования и уничтожения. Секреты и подробности уязвимостей в политике не публикуются.
При поручении обработки третьему лицу должны быть определены цель, перечень данных и операций, обязанности по конфиденциальности и защите. Оператор обязан проверить применимые требования локализации данных граждан РФ. Трансграничная передача допускается только после проверки актуальных условий статьи 12 Закона № 152-ФЗ и выполнения необходимых процедур; эта версия не даёт на неё согласия.
До запуска документируются фактические маршруты обработки у подключённых внешних сервисов и проверяется выполнение регламента удаления, включая резервные копии.
7. Обновления политики
Каждая утверждённая редакция должна иметь дату и номер. Изменение целей или подключение новых необязательных технологий требует обновления информации и получения нового отдельного согласия, когда оно необходимо. Выбор «только необходимые» не разрешает подключать новые необязательные системы.
Связанные документы: пользовательское соглашение и правила платформы.