Настоящая Политика описывает, какие персональные данные обрабатывает сервисMoneytoring (далее — «Сервис»), с какими целями и на каких основаниях, а также права пользователей. Оператор персональных данных: Самозанятый (НПД), Руденко Александр Сергеевич, ИНН 504021192625 (далее — «Оператор»). Обращения по вопросам обработки данных: support@moneytoring.ru.
1. Состав обрабатываемых данных
- Данные аккаунта: адрес электронной почты, имя (отображаемое имя).
- Данные семьи и финансов: записи о доходах и расходах, категории, места, планы бюджета, валюты — вводимые пользователем.
- Технические данные: см. раздел 6 (аналитика).
- Платёжные данные: обрабатываются платёжным сервисом ЮKassa; Оператор не хранит номера карт (см. раздел 5).
2. Цели обработки
- Предоставление функций Сервиса (учёт расходов семьи, статистика, планирование).
- Идентификация и аутентификация пользователя.
- Приём оплаты подписки и выполнение обязательств по оферте.
- Улучшение Сервиса и анализ использования (обезличенно, см. раздел 6).
- Направление сервисных уведомлений (подтверждение регистрации, уведомления о списаниях).
3. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (даётся при регистрации), а также для исполнения договора (публичной оферты), стороной которого является пользователь, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
4. Место и срок хранения
Персональные данные российских пользователей хранятся на серверах, расположенных на территории Российской Федерации. Данные хранятся в течение срока использования Сервиса и удаляются при удалении аккаунта пользователем (функция доступна в настройках) либо по его требованию.
5. Передача третьим лицам (обработчики)
Для работы Сервиса привлекаются следующие обработчики:
- Хостинг-провайдер (размещение серверов и базы данных на территории РФ).
- ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика» (см. раздел 6 и условия обработки данных Яндекса).
- ООО НКО «ЮMoney» (ЮKassa) — приём платежей и хранение платёжных данных.
- Провайдер email-рассылок (SMTP) — доставка сервисных писем.
- ООО «ЯНДЕКС» — Яндекс.Диск, только если пользователь сам подключил резервное копирование (см. раздел 7). По умолчанию не используется.
6. Аналитика (Яндекс.Метрика)
Сервис использует Яндекс.Метрику. Автоматически собираются: файлы cookie и идентификаторы визита, IP-адрес, тип браузера (User-Agent), разрешение экрана и язык, посещённые страницы и переходы, пользовательские события (действия в интерфейсе), карта кликов. Запись сессий («Вебвизор») отключена. Данные используются в обезличенном виде для анализа использования и улучшения Сервиса.
7. Резервное копирование в облако пользователя
В настройках Сервиса владелец семьи может по своему желанию подключить Яндекс.Диск для автоматического резервного копирования. Эта функция включается только по прямому действию пользователя и по умолчанию отключена.
- При подключении пользователь авторизуется в своём собственном аккаунте Яндекса; Сервис получает доступ только к отдельной папке приложения на Диске (разрешение cloud_api:disk.app_folder) и не видит остальные файлы пользователя.
- В эту папку выгружается архив данных семьи — тот же файл, что доступен по кнопке «Выгрузить данные»: операции, категории, места, планы и участники. Архив помещается в облачное хранилище, принадлежащее самому пользователю.
- Оператор хранит выданные Яндексом токены доступа в зашифрованном виде (AES-256-GCM) и использует их исключительно для загрузки и восстановления резервных копий.
- Отключить резервное копирование и отозвать доступ можно в настройках Сервиса, а также в настройках аккаунта Яндекса.
Обработка данных на стороне Яндекса при использовании Яндекс.Диска регулируется документами ООО «ЯНДЕКС» и соглашением пользователя с Яндексом.
8. Данные несовершеннолетних
Роль «Ребёнок» в семье предназначена для несовершеннолетних членов семьи. Согласие на обработку их данных даёт родитель (законный представитель) — владелец семьи, создающий соответствующий доступ.
9. Права пользователя
- Получить сведения об обработке своих данных.
- Потребовать уточнения, блокирования или удаления данных.
- Отозвать согласие на обработку (в т.ч. удалив аккаунт).
- Выгрузить свои данные (функция экспорта доступна в настройках).
Для реализации прав направьте обращение на support@moneytoring.ru. Контактный телефон: +7(926)142-3578. Почтовый адрес: Московская область, г. Жуковский, ул. Гудкова, д.9, кв.56.