Политика обработки персональных данных

Оператор персональных данных — Куликов Андрей Владимирович (самозанятый, плательщик налога на профессиональный доход (НПД, ФЗ-422), ИНН 772304325248). Политика описывает, какие данные Оператор получает, зачем, как их хранит и как удалить.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через приложение «Денежки».

Регистрация в Сервисе означает согласие с этой Политикой и согласие на обработку персональных данных в описанном здесь объёме. Согласие можно отозвать в любой момент — тогда аккаунт и данные удаляются.

Данные аккаунта: адрес электронной почты, имя, аватар — если вы его загрузили.

Данные учёта, которые вы вносите сами: счета, категории, операции, суммы, даты и комментарии. Это сведения о ваших доходах и расходах — они нужны только для работы Сервиса.

Пароль хранится в виде необратимого хеша (bcrypt). Сам пароль не сохраняется и Оператору неизвестен: восстановить его нельзя, можно только задать новый.

Техническая информация: файл cookie сессии, а также IP-адрес и заголовки браузера в журналах защиты от подбора паролей и злоупотреблений.

Чтобы предоставить доступ к Сервису и исполнять договор: показать ваши счета, операции, статистику и остаток.

Чтобы отправлять сервисные письма: подтверждение регистрации и ссылку для смены пароля. Рекламных и иных рассылок нет.

Чтобы отвечать на обращения, оформлять возвраты и исполнять требования закона, включая выдачу чеков по налогу на профессиональный доход.

Чтобы защищать аккаунты от подбора паролей и иных злоупотреблений: для этого считаются попытки входа и запоминается IP-адрес.

Исполнение договора, который заключается при регистрации в Сервисе и оплате подписки: обработка нужна для его исполнения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Согласие на обработку персональных данных, которое даётся при регистрации (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

Требования закона: хранение сведений о платежах и чеках, нужных для расчёта налога на профессиональный доход.

Данные хранятся в базе данных на серверах на территории Российской Федерации и передаются по защищённому каналу (HTTPS).

Доступ к данным есть только у Оператора и только в объёме, нужном для поддержки Сервиса. Данные не продаются, не передаются для рекламы и не используются для профилирования.

В резервных копиях данные могут сохраняться до плановой перезаписи копий — это нужно, чтобы восстановить Сервис после сбоя.

Платёжному сервису ЮKassa — чтобы принять оплату, сохранить способ оплаты для автопродления и сформировать чек. Данные банковской карты вводятся на стороне ЮKassa и Оператору не передаются.

Почтовому сервису — чтобы доставить сервисные письма на ваш адрес.

Хостинг-провайдеру — в объёме, нужном для размещения и работоспособности Сервиса.

Государственным органам — если запрос сделан в порядке, установленном законом.

Используется только техническое хранилище: cookie сессии, чтобы держать вас в аккаунте, и настройка темы (светлая или тёмная).

Рекламных трекеров, внешней аналитики и систем профилирования в Сервисе нет.

Установленное на устройство приложение хранит офлайн-оболочку; на сервере от этого ничего не меняется.

Данные аккаунта хранятся, пока аккаунт существует. Удалить аккаунт вместе со счетами, операциями и категориями можно в любой момент — напишите на почту Оператора с адреса аккаунта.

После удаления данные исчезают из действующей базы, а из резервных копий уходят при их плановом обновлении.

Сведения о платежах и выданных чеках хранятся столько, сколько требует налоговое законодательство (не менее четырёх лет): их нельзя удалить раньше, даже по запросу.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку — направьте запрос на почту Оператора (denegkiapp@yandex.ru).

Запрос рассматривается в течение 10 рабочих дней, о результате Оператор сообщает на адрес аккаунта. Если данные нужно исправить, а доступ к аккаунту утерян, напишите с того же адреса — Оператор поможет.

Отзыв согласия означает удаление аккаунта и данных: после этого доступ к Сервису прекращается. Отозвать согласие и сохранить аккаунт нельзя — обработка данных и есть работа Сервиса.

Оператор может дополнять Политику. Действующая редакция всегда опубликована на этой странице с датой редакции, а о существенных изменениях Оператор сообщает письмом или в приложении.

Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.