Политика обработки персональных данных
Редакция от 15 октября 2026 года.
1. Оператор
Оператор персональных данных — [ФИО полностью], применяющий налог на профессиональный доход, ИНН [ИНН]. Адрес для обращений: [адрес электронной почты для запросов по персональным данным].
2. Какие данные обрабатываются
- адрес электронной почты — для входа и связи по вопросам аккаунта;
- данные бюджета, которые пользователь вносит сам: счета и карты (название, последние 4 цифры номера), операции (суммы, даты, названия, категории), цели и лимиты;
- изображения банковских скриншотов — только если пользователь сам включил их сохранение в облаке; по умолчанию скриншоты распознаются и хранятся только на устройстве;
- технические данные: идентификатор сессии в cookie, IP-адрес и сведения о браузере в момент дачи согласия.
3. Цели обработки
- создание аккаунта и вход в сервис;
- хранение и синхронизация бюджета между устройствами пользователя, резервные копии;
- подтверждение факта получения согласия на обработку данных.
Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.
4. Правовое основание
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), оформленное отдельным документом — согласием на обработку персональных данных.
5. Где и как хранятся данные
Данные хранятся на серверах, расположенных в Российской Федерации: [наименование хостинг-провайдера, например ООО «Селектел»], дата-центр в г. [город]. Трансграничная передача не осуществляется. Изображения в хранилище шифруются (AES-256-GCM), соединение с сервисом защищено протоколом HTTPS, коды входа и сессии хранятся только в виде хешей.
Для отправки кодов входа используется почтовый сервис [наименование сервиса отправки почты], которому передаётся только адрес электронной почты получателя и текст письма с кодом.
6. Сроки хранения
Данные аккаунта и бюджета хранятся до удаления аккаунта пользователем или отзыва согласия. После удаления аккаунта данные уничтожаются в течение [30] дней, включая резервные копии сервера. Запись о факте согласия хранится в обезличенном виде (хеш адреса почты) в течение [3] лет для подтверждения законности обработки.
7. Права пользователя
- получить сведения об обработке своих данных;
- скачать свои данные (раздел «Личный кабинет → Копии бюджета»);
- уточнить или удалить данные, удалить аккаунт («Личный кабинет → Управление данными»);
- отозвать согласие — удалением аккаунта или письмом на адрес из раздела 1.
Запросы рассматриваются в течение 10 рабочих дней.
8. Изменения политики
Новая редакция публикуется на этой странице. При существенных изменениях пользователь подтверждает согласие повторно при входе.