Политика в отношении обработки персональных данных

Бот считает, сколько денег можно потратить, и работает только с тем, что человек написал сам. Сайт finatic.ru рассказывает о Боте и считает посещения, только если посетитель это разрешил. Ниже — что именно хранится, зачем и как это удалить.

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика распространяется на все данные, которые Оператор может получить о пользователе при использовании Бота, и на данные о посещении сайта finatic.ru (далее — Сайт).

2. Какие данные обрабатываются

• Идентификатор пользователя в Telegram (telegram_id) — числовой номер, который присваивает мессенджер. Единственный способ отличить одного пользователя от другого.
• Содержание сообщений, отправленных в Бот: суммы, даты, названия категорий и проектов, комментарии к записям.
• Голосовые сообщения — если пользователь пользуется голосовым вводом, для распознавания речи и создания записи.
• Отзывы и обращения, отправленные через соответствующую функцию Бота.
• Технические сведения: дата и время обращения, названия нажатых кнопок и использованных команд, служебная метка кнопки Сайта, по которой человек пришёл в Бот.
• Данные о посещении Сайта — только с согласия посетителя; подробно в разделе 8.

3. Какие данные не обрабатываются

Оператор не запрашивает и не хранит:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, почтовый адрес;
• паспортные и иные документные данные;
• реквизиты банковских карт и счетов, доступ к банковским приложениям;
• точные сведения о местоположении — Сайт знает только примерный регион, определённый по сокращённому IP-адресу (раздел 8);
• изображения и файлы — Бот их не принимает: приложить картинку к обращению нельзя, поэтому она нигде не сохраняется;
• специальные категории персональных данных;
• биометрические персональные данные — голосовые сообщения используются исключительно для распознавания текста и не применяются для установления личности.

Оператор не имеет доступа к банковским счетам пользователя и не получает сведений о его операциях от третьих лиц. Всё, что Бот знает о деньгах, пользователь сообщил ему сам.

4. Цели обработки

• предоставление функциональности Бота: учёт внесённых записей, расчёт доступной к трате суммы, сводки и выгрузки;
• ответы на обращения и отзывы;
• обеспечение работоспособности и безопасности сервиса;
• анализ посещаемости Сайта и понятности его страниц по статистическим отчётам.

Данные не используются для рекламы, профилирования и не передаются третьим лицам в маркетинговых целях. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

5. Правовые основания

• согласие пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое он даёт, начиная пользоваться Ботом после ознакомления с настоящей Политикой;
• исполнение соглашения об использовании Бота, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• для статистики Сайта — согласие посетителя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое он даёт кнопкой «Разрешить» в уведомлении о cookie.

Согласие можно отозвать в любой момент — см. разделы 8 и 9.

6. Где хранятся данные и сколько

Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Технической площадкой выступает российский хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД».

Данные хранятся, пока человек пользуется Ботом, и удаляются:

• немедленно — командой /delete в Боте. Записи, настройки и сам профиль стираются из базы данных безвозвратно;
• в течение 30 дней — если пользователь предпочёл обратиться по почте;
• автоматически, если пользователь не обращался к Боту более 24 месяцев.

О резервных копиях. Оператор делает резервные копии базы данных — без них любая техническая авария означала бы потерю данных всех пользователей. Копии хранятся не дольше 30 дней и затем уничтожаются автоматически. Это значит, что после удаления данные исчезают из работающего сервиса сразу, а из резервных копий — в течение месяца. Копии хранятся на территории Российской Федерации, доступ к ним имеет только Оператор, и используются они исключительно для восстановления после сбоя.

7. Передача третьим лицам

Оператор не продаёт и не передаёт данные третьим лицам, кроме случаев ниже.

Распознавание речи. При голосовом вводе аудиозапись передаётся сервису Yandex SpeechKit (ООО «Яндекс.Облако») по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Обработка происходит на территории Российской Федерации. Передаётся только сама аудиозапись, без идентификатора пользователя.

Доставка сообщений. Обмен сообщениями идёт средствами мессенджера Telegram. Оператор не владеет мессенджером и не управляет его инфраструктурой; условия обработки данных в мессенджере определяются его собственными правилами.

Обязательные случаи. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Статистика Сайта. С согласия посетителя данные о посещении обрабатывает сервис Яндекс Метрика (ООО «Яндекс») по поручению Оператора — подробно в разделе 8.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Сайт finatic.ru и cookie

Чтобы понимать, что на страницах Сайта понятно, а что нет, Оператор использует сервис Яндекс Метрика. Только с согласия посетителя: пока он не нажал «Разрешить» в уведомлении внизу страницы, счётчик не загружается и cookie не устанавливаются. Сайт при этом работает полностью.

С согласия посетителя собираются:

• cookie-идентификатор браузера, который присваивает Яндекс Метрика;
• IP-адрес в сокращённом виде — последняя часть адреса обнуляется при сборе;
• тип браузера и устройства, размер экрана, язык, примерный регион;
• просмотренные страницы, откуда пришёл посетитель, время и длительность визита;
• действия на страницах: нажатия, прокрутка, движения указателя (Вебвизор и карта кликов).

Кто обрабатывает. Сбор и хранение выполняет ООО «Яндекс» по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях использования сервиса Яндекс Метрика. Оператор получает только отчёты. В агрегированном виде статистика может использоваться Яндексом.

Сколько хранится. Основной cookie-идентификатор Метрики хранится в браузере до 1 года, служебные — от 30 минут до суток. Записи Вебвизора хранятся 15 дней. Отчёты Метрики хранятся, пока Оператор пользуется счётчиком. Решение посетителя — разрешил он или нет — хранится только в его браузере.

Связь с Ботом. Кнопки Сайта ведут в Бот со служебной меткой кнопки, например site_hero. Метка одна для всех, кто нажал эту кнопку, и Бот сохраняет только её. Данные Метрики с идентификатором Telegram не связываются: Оператор не может узнать, какой пользователь Бота заходил на Сайт.

Как передумать. Согласие отзывается в любой момент — кнопкой ниже или «Cookie» внизу страниц Сайта. После отзыва счётчик больше не загружается, а cookie Метрики удаляются из браузера.

Изменить решение о cookie

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Удалить всё можно самостоятельно и мгновенно — командой /delete в Боте. Перед удалением Бот предлагает сохранить копию записей в файл. После подтверждения данные немедленно стираются из базы и Оператору более недоступны; из резервных копий они уходят в течение 30 дней (см. раздел 6). Ждать ответа и писать письма для этого не нужно.

По остальным вопросам — sark1@mail.ru, ответ в течение 30 дней.

Отзыв согласия в Боте означает удаление всех записей пользователя и прекращение работы Бота для него. Согласие на cookie Сайта отзывается отдельно — см. раздел 8.

10. Меры защиты

• серверы расположены в Российской Федерации;
• доступ к данным имеет только Оператор;
• каналы передачи данных шифруются;
• выполняется регулярное резервное копирование;
• IP-адреса посетителей Сайта сохраняются только в сокращённом виде;
• состав данных минимален: собирается только то, без чего сервис не работает.

11. Изменения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. О существенных изменениях Оператор сообщает в Боте.