Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей и посетителей: сервис «Финансы»: сайт www.finansyapp.ru, веб-приложение, приложение для Android и Telegram-бот @rudajfinance_bot с мини-приложением (далее — Сервис). Она принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе (ч. 2 ст. 18.1 Закона).
1.2. Оператор: Благодырь Евгений Сергеевич, индивидуальный предприниматель (плательщик НПД), ИНН 231120495312; почтовый адрес: 350005, г. Краснодар, до востребования, Благодырь Евгению Сергеевичу; электронная почта: rudaj-finance@inbox.ru.
1.3. Термины используются в значении Закона: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с ними.
2. Чьи и какие данные обрабатываются
2.1. Субъекты: пользователи Сервиса и посетители сайта.
2.2. Состав данных:
- из Telegram: идентификатор пользователя, имя и фамилия, имя пользователя (username), ссылка на фото профиля — то, что Telegram передаёт при входе;
- что вы вносите сами: имя в профиле; операции (суммы, даты, категории, комментарии); счета, карты и вклады (названия и остатки — без номеров карт и счетов); долги (суммы, сроки, названия); планы, цели, доходы и платежи;
- что вы присылаете для распознавания: текст, голосовые сообщения и фотографии чеков — обрабатываются в момент распознавания и не хранятся; хранится только то, что вы подтвердили к записи;
- технические: дни и способы входа (Telegram, браузер, Android), сеансы вне Telegram (тип устройства и браузера, сроки), метка источника перехода, счётчики использования умного ввода, IP-адрес и сведения о браузере — в технических журналах.
2.3. Не обрабатываются: номера банковских карт и счетов, пароли и коды от банков, паспортные данные, биометрические и специальные категории персональных данных. Голос используется только для перевода в текст, не для установления личности, и биометрическими данными не является.
2.4. Если вы упоминаете в записях других людей (например, у кого заняли деньги), вы отвечаете за то, что вправе сообщать эти сведения. Указывайте только то, что нужно для учёта.
3. Цели обработки
- предоставление Сервиса по пользовательскому соглашению: учёт доходов и расходов, счета, долги, планы, копилки, прогнозы и отчёты;
- вход и защита учётной записи: подтверждение личности через Telegram, сеансы вне Telegram, защита от несанкционированного доступа;
- сервисные сообщения в Telegram: напоминания о платежах и доходах, итоги недели и месяца, ответы на команды;
- распознавание операций из текста, голоса и фотографий чеков;
- ответы на обращения пользователей;
- обезличенная статистика для развития Сервиса: сколько людей заходит, откуда приходят, какие шаги проходят. Суммы и содержание записей в статистику не попадают.
Рекламные рассылки не ведутся. Если они появятся, на них будет спрашиваться отдельное согласие (ст. 18 Федерального закона «О рекламе»).
4. Правовые основания
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — отдельный документ «Согласие на обработку персональных данных»; исполнение пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на оператора законом.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия или иным образом затрагивающие ваши права, исключительно на основании автоматизированной обработки не принимаются: расчёты, прогнозы и распознавание — подсказки, каждая запись из распознавания показывается вам на подтверждение.
6. Где хранятся данные
Данные хранятся на серверах Cloudflare, Inc. (США): база данных Cloudflare D1 и платформа Cloudflare Workers. Точное расположение серверов определяет Cloudflare; серверы находятся за пределами Российской Федерации.
7. Кому передаются данные, трансграничная передача
7.1. Данные не продаются и не передаются для рекламы. Доступ к ним есть у оператора и у лиц ниже — в объёме, нужном для их задачи. Оператор в административном разделе видит имена, даты заходов и число записей, но не суммы и содержание ваших записей.
| Кто | Страна | Зачем | Какие данные |
|---|---|---|---|
| Cloudflare, Inc. | США | размещение сервиса и базы данных; распознавание текста, голоса и фотографий чеков моделями Cloudflare Workers AI; защита от атак; технические журналы | все данные сервиса, IP-адрес, сведения о браузере и устройстве |
| Telegram FZ-LLC и аффилированные лица (Telegram) | ОАЭ и другие страны размещения серверов Telegram | вход через Telegram, доставка сообщений бота: напоминаний, отчётов, выгрузок | идентификатор и имя в Telegram, содержание сообщений бота, в том числе суммы |
7.2. Передача перечисленным лицам — трансграничная. Она осуществляется при условии уведомления Роскомнадзора (ст. 12 Закона) и с вашего согласия.
7.3. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.
8. Как защищены данные
- соединения только по HTTPS; каждый запрос из Telegram проверяется по подписи Telegram, вне Telegram — по сеансу;
- ссылки входа живут 15 минут; в базе хранятся только хеши ссылок и сеансов, по копии базы войти нельзя;
- данные каждого пользователя изолированы: запрос видит только записи того, кто его подписал;
- секреты сервиса хранятся в зашифрованном хранилище платформы и не попадают в код;
- доступ к управлению Сервисом есть только у оператора.
Об инциденте с утечкой данных оператор уведомляет Роскомнадзор в сроки ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.
9. Сроки обработки
- данные учётной записи — пока вы пользуетесь Сервисом и до отзыва согласия; удаление аккаунта стирает их сразу;
- сеанс вне Telegram — 90 дней с последнего входа; ссылка входа — 15 минут;
- резервные копии базы — до 30 дней, после чего перезаписываются;
- технические журналы платформы — до 7 дней;
- журнал согласий (идентификатор Telegram, версия документа, дата и способ согласия или отзыва) — 3 года после отзыва согласия, для подтверждения законности обработки (ч. 3 ст. 9 Закона).
10. Ваши права и как ими воспользоваться
Вы вправе получить сведения об обработке ваших данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 Закона).
- получить свои данные — «Настройки → Выгрузить операции» (CSV или Excel) или команда /export в боте;
- исправить — прямо в приложении: любую запись, счёт, категорию, имя в профиле;
- отозвать согласие и удалить всё — «Настройки → Удалить аккаунт» или команда /privacy в боте;
- запрос в свободной форме — на почту из раздела 1. Ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с объяснением причины.
11. Cookie и хранилище браузера
- cookie сеанса — вход вне Telegram, 90 дней; без неё веб-версия не работает;
- cookie «src» — метка ссылки, по которой вы пришли на сайт, 30 дней; нужна для обезличенной статистики, не содержит сведений о вас;
- cookie «pd_ok» — отметка согласия на странице входа, 1 час, чтобы не спрашивать дважды;
- локальное хранилище браузера — настройки на устройстве: тема, скрытие сумм, черновик настройки месяца. На сервер не передаётся.
Сторонних рекламных и аналитических cookie Сервис не ставит. Отключить cookie можно в настройках браузера; без cookie сеанса веб-версия работать не будет.
12. Возраст
Сервис предназначен для лиц старше 18 лет. Лица от 14 до 18 лет пользуются им с согласия законного представителя.
13. Изменения политики
Действующая редакция всегда опубликована по адресу www.finansyapp.ru/legal/privacy. Если изменения потребуют нового согласия, Сервис спросит его при следующем входе.