Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта kurs-rublya.ru (далее — Сайт) и связанного мобильного приложения Android (см. раздел «Приложение Android») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.

Оператором персональных данных является Администрация сайта kurs-rublya.ru (далее — Оператор).

Субъекты персональных данных: посетители Сайта; лица, направляющие обращения на info@kurs-rublya.ru; лица, оформляющие подписку на уведомление о разделе «Наличные в банках»; пользователи приложения Android в части, описанной в разделе «Приложение Android».

Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление, уничтожение — в объёме, необходимом для заявленных целей.

Специальные категории персональных данных (о здоровье, политических взглядах, биометрии и иные, указанные в ст. 10–11 Федерального закона № 152-ФЗ) Оператор не обрабатывает. Автоматизированные решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права и законные интересы, Оператор не принимает. Сайт не предназначен для лиц младше 14 лет; если вы узнали о передаче данных ребёнком — сообщите на info@kurs-rublya.ru для удаления.

В разделе «Наличные в банках» для удобства выбора города может использоваться определение приблизительного города по IP-адресу через сервис DaData (ООО «Дейта Кью»). Запрос выполняется на стороне сервера Сайта; API-ключ и секретный ключ DaData не передаются в браузер. Результат может сохраняться в cookie obmen_city (срок до 7 дней), чтобы не повторять запрос на каждой странице. После явного подтверждения города на странице раздела может сохраняться cookie obmen_city_ok (тот же срок).

На карте отделений доступна опциональная функция «Моя локация»: по вашему нажатию и только после разрешения в диалоге браузера Сайт запрашивает приблизительные координаты через стандартный Geolocation API. Координаты используются локально в браузере — чтобы показать вашу позицию на карте, выбрать ближайшие отделения и отсортировать список по расстоянию. На сервер Оператора эти координаты не передаются и в cookie / локальном хранилище не сохраняются; при обновлении или закрытии страницы состояние сбрасывается. Отказ в разрешении браузера не мешает пользоваться разделом с ручным выбором города.

Отображение карты связано с загрузкой картографических тайлов для видимой области (в том числе при приближении к вашей позиции). Атрибуция карты: © OpenStreetMap. Подписка на уведомление: при отметке согласия Сайт сохраняет выбранный канал (Telegram или MAX), опционально город и факт согласия, после чего предлагает перейти в указанный канал. Отзыв согласия — через обращение на info@kurs-rublya.ru или отказ от канала в мессенджере.

Cookie и локальное хранилище браузера используются для корректной работы Сайта и запоминания настроек (в том числе темы оформления и, при использовании раздела «Наличные в банках», выбранного города — cookie obmen_city). Вы можете ограничить или отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

Для сбора статистики посещений Сайт использует сервис Яндекс.Метрика (идентификатор счётчика 104071548, оператор сервиса — ООО «ЯНДЕКС», РФ). Метрика может фиксировать технические данные (IP-адрес, тип устройства и браузера, просмотренные страницы, клики, записи сессий Вебвизор, источник перехода) в целях анализа и улучшения Сайта. По умолчанию счётчик не загружается. Он подключается только после явного согласия: кнопка «Принять аналитику» в баннере cookie или включение пункта «Аналитика» в настройках cookie в подвале.

Если на сервере задан идентификатор Google Analytics 4 (NEXT_PUBLIC_GA_MEASUREMENT_ID), тот же переключатель включает и GA4 (оператор сервиса — Google LLC, США). В этом случае часть технических данных о посещении может обрабатываться за пределами РФ; согласие на аналитику одновременно является согласием на такую обработку в объёме, необходимом для работы GA4. IP в GA4 настраивается с обезличиванием (anonymize_ip), насколько это поддерживает сервис. Если идентификатор GA4 не задан, Google Analytics не используется.

Вы вправе не давать согласие (кнопка «Только необходимые») или отозвать его позже: в подвале Сайта нажмите «Настройки cookie» и отключите пункт «Аналитика». Также можно использовать режим инкогнито или блокировку cookie в браузере.

Мобильное приложение Android не использует Яндекс.Метрику и cookie браузера; настройки cookie на Сайте на приложение не распространяются.

Мы не продаём персональные данные. Данные могут передаваться поставщикам инфраструктуры (хостинг на территории РФ — Timeweb Cloud / аналоги), сервису DaData (определение города по IP в разделе «Наличные в банках») и сервису Яндекс.Метрика — в объёме, необходимом для работы Сайта и сбора статистики (при согласии), на основании договоров / условий соответствующих операторов. При согласии на аналитику и при включённом GA4 данные о посещении могут также передаваться Google LLC. Для покупок Pro в приложении платёжные и связанные с покупкой данные обрабатывает RuStore (VK) по своим правилам. Иная передача возможна только в случаях, предусмотренных законом РФ (в том числе по запросу уполномоченных органов).

Трансграничная передача ПДн не является самостоятельной целью обработки. Она может происходить при использовании GA4 (если включён) и иных сервисов, инфраструктура которых расположена за пределами РФ. В таких случаях Оператор исходит из наличия согласия субъекта (для аналитики) и применяет меры, предусмотренные 152-ФЗ, в применимом объёме. Основные базы данных Сайта размещаются на серверах в Российской Федерации.

Данные хранятся на серверах в РФ или у провайдеров, обеспечивающих надлежащий уровень защиты. Применяются организационные и технические меры для предотвращения несанкционированного доступа (разграничение доступа, HTTPS, ограничение API-ключей, журналирование служебных событий в необходимом объёме). Срок хранения: обращения на e-mail — до завершения обработки запроса и в сроки, необходимые для защиты прав Оператора; записи waitlist — до отзыва согласия / удаления по запросу либо до прекращения цели уведомления; технические логи — не дольше, чем нужно для безопасности и диагностики, либо в сроки договора с провайдером аналитики / требования закона. По достижении целей либо по законному требованию субъекта данные блокируются или уничтожаются.

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на этой странице с датой редакции. Существенные изменения доводятся до сведения пользователей путём публикации новой редакции.

Приложение «Курс рубля — виджеты ЦБ» загружает официальные курсы валют и ключевую ставку через API Сайта. Функции: виджеты (в т.ч. тепловая карта в Pro), конвертер, архив «курс на дату», уведомления о порогах курса, оформление Pro через RuStore Pay.

На устройстве локально могут храниться: