Согласие на обработку персональных данных

Действует с 01.05.2026 · Версия 1.0

Документ оформлен в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции ФЗ № 156-ФЗ от 24.06.2025 (требование об обособленном документе согласия, действует с 01.09.2025).

Я, как субъект персональных данных, регистрируясь в сервисе SOVA (https://sovapay.store, далее — «Сервис»), даю своё свободное, конкретное, информированное и сознательное согласие Общество с ограниченной ответственностью «АИСВ» (ИНН _INN_TBD_, ОГРН _OGRN_TBD_, адрес: Российская Федерация, _адрес юр. лица_; далее — «Оператор») на обработку моих персональных данных на условиях, указанных ниже.

1. Перечень моих персональных данных, на обработку которых я даю согласие

• Адрес электронной почты;
• ФИО (имя, фамилия) — при наличии в профиле Яндекс ID или Mail.ru ID;
• Аватар (URL-ссылка на изображение из профиля внешнего OAuth-сервиса);
• Уникальный идентификатор пользователя в сервисе единого входа (Yandex/Mail.ru);
• Зашифрованные OAuth-токены для доступа к моему почтовому ящику (только если я отдельно подключаю интеграцию почты);
• Содержимое моих email-квитанций о подписочных платежах (только при подключении интеграции почты, обработка происходит в момент сканирования и не сохраняется в долговременном виде);
• Сведения о моих подписках, добавленных вручную или распознанных AI: название сервиса, сумма, периодичность, даты списаний;
• Идентификаторы платежей в платёжной системе ЮKassa (без данных банковской карты);
• Технические данные: IP-адрес, User-Agent браузера, идентификаторы сессии (cookies).

2. Перечень действий, которые могут совершаться с моими персональными данными

Я даю согласие на следующие действия с моими персональными данными (в значении ст. 3 ч. 3 152-ФЗ):

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, распространение, доступ) — только в случаях, явно указанных в Политике обработки персональных данных;
• Обезличивание;
• Блокирование;
• Удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без них.

3. Цели обработки моих персональных данных

• Регистрация, аутентификация и идентификация меня как Пользователя Сервиса;
• Предоставление мне функциональности Сервиса в соответствии с условиями Пользовательского соглашения;
• Распознавание подписочных платежей в моих email-квитанциях с использованием AI (только если я отдельно подключаю интеграцию почты);
• Обработка моих платежей за тариф Premium;
• Отправка мне транзакционных уведомлений (напоминания о грядущих списаниях, подтверждения регистрации, чеки об оплате);
• Обеспечение информационной безопасности Сервиса;
• Исполнение Оператором требований законодательства РФ.

4. Третьи лица, которым могут передаваться мои персональные данные

Я даю согласие на передачу моих персональных данных следующим третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

Получатель	Основание	Юрисдикция
ЮKassa (ООО НКО «Яндекс.Деньги»): обработка платежей	обязательно для работы Сервиса	РФ
Yandex (ООО «Яндекс»): OAuth-аутентификация и IMAP-доступ к почте по согласию	только по моему отдельному согласию	РФ
Mail.ru (ООО «Мэйл.Ру»): OAuth-аутентификация и IMAP-доступ к почте по согласию	только по моему отдельному согласию	РФ
Selectel (АО «Селектел»): хостинг серверов	обязательно для работы Сервиса	РФ (СПб)
OpenRouter (Anthropic PBC, США): обработка содержимого писем для распознавания подписок	обязательно для работы Сервиса	США (трансграничная передача)
Sentry (Functional Software Inc., США): мониторинг ошибок (без ПДн в payload)	только по моему отдельному согласию	США (трансграничная передача)

Согласие на трансграничную передачу (передачу за пределы Российской Федерации) оформляется отдельно при подключении интеграций, требующих такой передачи (см. ст. 12 152-ФЗ).

5. Срок действия согласия

Настоящее согласие действует с момента его выражения и до момента удаления моей учётной записи в Сервисе либо отзыва согласия в письменной форме (см. п. 6).

6. Порядок отзыва согласия

Я могу отозвать настоящее согласие в любой момент следующими способами:

1. В личном кабинете → Настройки → «Удалить аккаунт» — отзыв согласия и удаление всех связанных данных;
2. Письмом в свободной форме на электронный адрес ответственного за организацию обработки ПДн: privacy@sovapay.store;
3. Заказным письмом с уведомлением по адресу: Российская Федерация, _адрес юр. лица_.

В заявлении необходимо указать: ФИО (или email), факт отзыва согласия, дату.

Оператор обязан прекратить обработку моих персональных данных и уничтожить их в срок, не превышающий 30 дней с момента получения отзыва согласия (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда продолжение обработки требуется законодательством РФ (например, хранение платёжных документов 5 лет по требованию ФНС).

7. Идентификация субъекта персональных данных при онлайн-регистрации

Поскольку настоящее согласие даётся при онлайн-регистрации в Сервисе, в качестве подписи субъекта используется:

• Факт нажатия кнопки «Согласен» / отметки соответствующего чекбокса при регистрации;
• Логирование IP-адреса, User-Agent, точного времени (timestamp) выражения согласия в журнале действий Оператора;
• Адрес электронной почты, полученный из подтверждённого профиля Яндекс ID или Mail.ru ID (что подтверждает идентичность субъекта).

Оператор хранит запись о выражении согласия в журнале действий (audit log) в течение всего срока обработки персональных данных и в течение 5 лет после удаления учётной записи — для целей расследования инцидентов и подтверждения правомерности обработки.

8. Реквизиты Оператора

Оператор: Общество с ограниченной ответственностью «АИСВ»
ИНН: _INN_TBD_
ОГРН: _OGRN_TBD_
Адрес: Российская Федерация, _адрес юр. лица_
Ответственный за обработку ПДн: privacy@sovapay.store

Дата вступления редакции в силу: 01.05.2026. Версия: 1.0.