Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Самсонов Александр Владимирович (далее — Оператор), владелец сервиса «Учёт финансов» по адресу https://moizatraty.ru. Обращения по вопросам персональных данных: a.v.samsonov@bk.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• адрес электронной почты (логин);
• пароль — только в виде необратимого хэша, сам пароль не хранится;
• данные, которые вы вносите сами: траты (сумма, дата, категория, магазин, комментарий), категории, лимиты и бюджет, настройки;
• данные загруженных кассовых чеков: продавец, ИНН и адрес продавца, дата, сумма, позиции чека, фискальные реквизиты (ФН, ФД, ФП);
• технические данные сессии: случайный идентификатор входа (в cookie) и название браузера (user-agent);
• если вы подключили бота в Telegram: числовой идентификатор и имя пользователя Telegram, а также сообщения и фото чеков, которые вы отправляете боту.

Мы не собираем паспортные данные, номера карт, геолокацию и не используем сторонние системы аналитики и рекламы.

3. Зачем

• регистрация и вход в сервис;
• учёт ваших расходов, построение отчётов и подсказок;
• получение данных кассовых чеков по QR-коду;
• добавление трат и чеков через бота в Telegram — только если вы сами его подключили;
• защита аккаунта (ограничение попыток входа).

4. Основание и действия с данными

Данные обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации. Действия: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение. Обработка автоматизированная.

5. Где и сколько хранятся

Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации. Данные хранятся, пока существует ваш аккаунт. Сессия входа действует 30 дней. После удаления аккаунта все ваши данные уничтожаются сразу; в резервных копиях — не позднее чем через 30 дней.

6. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом. При загрузке чека фотография QR-кода или строка из него передаётся сервису проверки чеков proverkacheka.com (Россия) только для получения данных этого чека; ваш email и другие данные аккаунта ему не передаются.

Бот в Telegram подключается только по вашему желанию («Профиль → Подключить Telegram»). Сообщения боту и ответы бота (суммы трат, категории, позиции чеков) проходят через серверы мессенджера Telegram, которые находятся за пределами России, — это трансграничная передача данных. Подключая бота, вы соглашаетесь с ней. Отключить бота можно в любой момент в профиле; база данных сервиса при этом остаётся в России.

7. Cookie

Сервис использует одну служебную cookie — идентификатор входа. Она нужна для работы аккаунта и не используется для рекламы и отслеживания.

8. Ваши права

• получить свои данные — «Профиль → Скачать все мои данные»;
• исправить данные — в разделах сервиса;
• удалить аккаунт и все данные, отозвав согласие, — «Профиль → Удалить аккаунт»;
• направить запрос или жалобу Оператору по адресу a.v.samsonov@bk.ru (ответ — в течение 10 рабочих дней) или в Роскомнадзор.

9. Защита

Соединение защищено HTTPS; пароли хранятся в виде хэша scrypt; доступ к данным каждого пользователя есть только у него; ограничено число попыток входа.

10. Изменения политики

При существенных изменениях политики мы попросим подтвердить согласие заново. Действующая редакция всегда доступна на этой странице.