1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Сарамбаев Роман Александрович, ИНН 120201482060, ОГРНИП 325210000083509.
Адрес: г. Чебоксары, проспект Тракторостроителей, д. 7, кв. 242. Email для обращений по вопросам персональных данных: uchettrat@yandex.ru.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не объединяет несовместимые цели, не собирает избыточные данные и хранит их не дольше, чем требуется для работы сервиса или исполнения требований закона.
3. Категории субъектов и данных
| Субъекты | Обрабатываемые данные |
|---|---|
| Пользователи и участники семьи | Email, имя, фотография профиля, идентификаторы Family ID и аккаунта, роль и состав семейной группы |
| Пользователи бюджета | Операции, суммы, даты, категории, места и магазины, теги, комментарии, фотографии операций и категорий |
| Владельцы источников денег | Пользовательские названия карт и счетов, тип источника, баланс, кредитный лимит и принадлежность участнику. Полные номера карт, CVV и банковские пароли не запрашиваются |
| Пользователи планирования | Планы расходов, цели, суммы накоплений и регулярные платежи |
| Пользователи импорта | Имя файла и данные операций, извлечённые из PDF-выписки. Исходный PDF обрабатывается в оперативной памяти и не сохраняется как постоянный файл |
| Пользователи push и Siri | Push-подписка, текст операционного уведомления, хеш и служебные части API-ключа, время использования, текст команды и созданная операция |
| Посетители сайтов | IP-адрес, User-Agent, время и адрес запроса, технические журналы, данные localStorage и service worker |
4. Цели обработки
- создание и защита Family ID и аккаунта УчётТрат;
- предоставление функций совместного семейного бюджета;
- синхронизация операций, источников денег, планов и аналитики;
- импорт и проверка банковских выписок;
- отправка запрошенных пользователем операционных уведомлений;
- исполнение Siri-команд и автоматизаций;
- поддержка пользователей, предотвращение злоупотреблений и обеспечение безопасности;
- исполнение требований законодательства и рассмотрение обращений.
5. Правовые основания
Основаниями являются согласие субъекта, заключение и исполнение Пользовательского соглашения, действия по запросу пользователя до его заключения, исполнение обязанностей оператора по закону, а также законные интересы по обеспечению безопасности в пределах, не нарушающих права пользователя.
6. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление выбранным участникам семьи, блокирование, удаление и уничтожение данных с использованием автоматизированной обработки и сети Интернет.
7. Совместный доступ
После присоединения к семье участники получают доступ к общей информации бюджета в соответствии со своей ролью. Пользователь самостоятельно выбирает семью и понимает, что добавленные им операции, фотографии, комментарии и сведения об источниках будут видны её участникам. Общедоступная публикация профилей не производится.
8. Получатели и инфраструктура
Основная база, Family ID, изображения и приложение размещены на сервере в Российской Федерации. Инфраструктурным поставщиком является АО «Селектел», ИНН 7810962785.
При включении web push браузер создаёт подписку, а доставка уведомлений может осуществляться инфраструктурой производителя браузера или операционной системы. Пользователь включает push добровольно и может отключить его в настройках устройства. Оператор отдельно оценивает и оформляет применимые требования к трансграничной передаче.
Данные также могут предоставляться государственным органам в случаях и порядке, предусмотренных законом.
9. Сроки хранения
Данные аккаунта и бюджета хранятся, пока действует аккаунт и Пользовательское соглашение. При достижении цели, отзыве согласия или прекращении соглашения обработка прекращается, если закон или необходимость завершить расчёты с пользователем не требуют иного.
Запрос на удаление рассматривается без неоправданной задержки. Удаление из активных систем выполняется в срок до 30 дней после подтверждения законного основания. Резервные копии прекращают использоваться для обычной обработки и удаляются в ходе плановой ротации.
10. Защита
Применяются разграничение доступа, шифрование соединений TLS, аутентификация, журналирование важных действий, резервное копирование, обновление программного обеспечения, контроль доступа к серверу и другие необходимые организационные и технические меры. Описание не раскрывает секреты и конфигурацию средств защиты.
11. Права пользователя
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, прекращать получение уведомлений и обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на uchettrat@yandex.ru. Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения удаления чужого аккаунта.
12. Изменения Политики
Новая версия публикуется по этому адресу с номером и датой. При существенном изменении целей или состава обработки оператор запросит новое согласие, когда это требуется законом.