Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите, принимаемые Индивидуальным предпринимателем Козловым Октаем Гахрамановичем (ОГРНИП 323774600395969, ИНН 771506737718; далее — «Оператор») при работе сервиса «Простой учёт»: сайта https://budgetino.ru, веб-версии https://budgetino.ru/app/ и мобильного приложения для iPhone (далее — «Сервис»).

Сервис не предназначен для лиц младше 18 лет; Оператор сознательно не обрабатывает их данные.

2. Данные отчётов

Без Pro-доступа отчёты, записи о приходах и расходах, суммы, комментарии, фотографии чеков и другие файлы, которые Пользователь вносит в приложение или веб-версию, хранятся только на устройстве Пользователя и Оператору не передаются.

С Pro-доступом эти данные синхронизируются между устройствами Пользователя: их копия хранится на сервере Оператора в РФ и выдаётся только устройствам, на которых активирован лицензионный ключ Пользователя (не более трёх). Оператор не использует содержимое отчётов в иных целях, не анализирует и не передаёт его третьим лицам. Резервные копии в виде файла Пользователь создаёт сам и хранит там, где их сохранил.

3. Какие данные обрабатываются

• Адрес электронной почты — указывается при оплате; на него направляются кассовый чек и лицензионный ключ. При оплате на этот адрес автоматически создаётся учётная запись покупателя.
• Сведения об оплате — номер заказа, тариф, сумма, дата и статус платежа. Реквизиты банковской карты Оператор не получает и не хранит.
• Лицензионный ключ и идентификаторы устройств — случайные идентификаторы, которые приложение создаёт при установке и передаёт при активации ключа, чтобы ограничить число устройств.
• Данные отчётов при синхронизации (Pro) — названия и даты отчётов, суммы, даты и комментарии записей, фотографии чеков и другие вложенные файлы.
• Обращения в поддержку — адрес почты и содержание переписки.
• Технические данные — IP-адрес, тип браузера, дата и время запроса, записываемые в журналы веб-сервера для обеспечения безопасности и устранения сбоев.

4. Цели и правовые основания

• заключение и исполнение договора (публичной оферты): приём оплаты, выдача и активация лицензионного ключа, синхронизация данных между устройствами Пользователя, направление чека, возврат денежных средств — пункт 5 части 1 статьи 6 152-ФЗ, а также согласие Пользователя;
• ответы на обращения Пользователя;
• выполнение требований законодательства (54-ФЗ, налоговый и бухгалтерский учёт) — пункт 2 части 1 статьи 6 152-ФЗ;
• обеспечение безопасности и работоспособности Сервиса.

Рекламные и информационные рассылки Оператор не осуществляет.

5. Место хранения

В соответствии с частью 5 статьи 18 152-ФЗ персональные данные хранятся в базах данных на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для указанных целей:

• АО «ТБанк» (банк-эквайер) — сумма, номер заказа и адрес электронной почты для проведения платежа и формирования кассового чека;
• провайдеру электронной почты — адрес Пользователя и текст письма для отправки лицензионного ключа;
• провайдеру хостинга (серверы в РФ) — в рамках хранения данных Сервиса;
• государственным органам — в случаях, предусмотренных законом.

7. Файлы cookie и хранилище браузера

Сайт и веб-версия не используют файлы cookie, системы веб-аналитики и рекламы и не подключают сторонние сервисы отслеживания.

В хранилище браузера на устройстве Пользователя сохраняются: адрес электронной почты, введённый в форме оплаты (чтобы не вводить его повторно), и данные веб-версии (отчёты, вложения, состояние лицензии). Эти данные остаются на устройстве и Оператору не передаются; Пользователь может удалить их, очистив данные сайта в настройках браузера.

8. Сроки хранения

• сведения об оплатах и связанные с ними адреса почты — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта;
• лицензионный ключ и идентификаторы устройств — в течение срока действия ключа и 1 года после его окончания (для продления того же ключа);
• данные отчётов на сервере (синхронизация) — пока действует ключ и 90 дней после окончания его срока, затем удаляются автоматически;
• журналы веб-сервера — в течение срока их ротации, как правило не более 30 дней;
• переписка с поддержкой — 1 год с момента последнего обращения.

По истечении сроков, а также по требованию Пользователя (если хранение не обязательно по закону) данные удаляются в течение 30 календарных дней.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты персональных данных: шифрование соединений (HTTPS/TLS), ограничение доступа к серверам и базе данных, запуск серверных программ под отдельной учётной записью с минимальными правами, хранение паролей учётных записей только в виде хэшей.

10. Права Пользователя

В соответствии со статьями 9, 14, 17 и 21 152-ФЗ Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется по контактам из раздела 12; Оператор отвечает в течение 10 рабочих дней.

Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и выполнения требований закона.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на сайте https://budgetino.ru.

12. Контакты и реквизиты Оператора