Согласие на обработку персональных данных

Отмечая при регистрации или на экране согласия в сервисе Moneytoring (далее — «Сервис») галочку «Я даю согласие на обработку моих персональных данных», я свободно, своей волей и в своём интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на условиях ниже (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Это согласие оформлено отдельно от Публичной оферты, Политики обработки персональных данных и иных документов Сервиса.

1. Оператор

Самозанятый (НПД), Руденко Александр Сергеевич, ИНН 504021192625. Почтовый адрес: Московская область, г. Жуковский, ул. Гудкова, д.9, кв.56. Электронная почта для обращений: support@moneytoring.ru.

2. Цели обработки

• регистрация и ведение аккаунта, вход в Сервис;
• предоставление функций Сервиса: учёт расходов и доходов семьи, статистика, планирование бюджета, совместный доступ участников семьи;
• заключение и исполнение договора (Публичной оферты), приём оплаты подписки, в том числе автоматических платежей, если я их включу;
• направление сервисных писем: подтверждение почты, восстановление пароля, уведомления о подписке, предстоящих списаниях и предстоящем удалении данных;
• ответы на мои обращения;
• обеспечение работы и безопасности Сервиса: журналы ошибок, защита от подбора пароля, резервные копии.

Веб-аналитика (Яндекс Метрика) в это согласие не входит: на неё Сервис спрашивает отдельное согласие («Принять» / «Отклонить»), которое можно изменить в настройках.

3. Перечень персональных данных

• адрес электронной почты, отображаемое имя, изображение профиля (если я его загружу), выбранные язык, тема и палитра;
• данные, которые я и другие участники моей семьи вносим в Сервис: операции (суммы, даты, валюты, категории, места, заметки), планы бюджета;
• сведения о моём участии в семье и моей роли в ней;
• сведения об оплате: суммы и даты платежей, последние 4 цифры карты и идентификатор сохранённого способа оплаты (номер карты Оператор не получает), отметки о согласии на автоплатежи и об отказе от них;
• сведения о моих согласиях и их отзыве: дата и время, редакция документа;
• технические данные: IP-адрес, сведения о браузере и устройстве, время запросов — в журналах сервера и для защиты от подбора пароля; файлы cookie, без которых невозможен вход.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5 и участникам моей семьи — в пределах их ролей в Сервисе, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет. Данные хранятся на серверах в Российской Федерации.

5. Лица, обрабатывающие данные по поручению Оператора

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение сервера, базы данных и резервных копий;
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — доставка писем (Яндекс 360);
• ООО НКО «ЮМани» (ЮKassa), 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём платежей, если я оплачиваю подписку.

Если я сам подключу резервное копирование на собственный Яндекс.Диск, архив данных семьи передаётся в моё хранилище в ООО «ЯНДЕКС» по моему указанию; отключить это можно в настройках.

6. Срок действия согласия и хранения данных

Согласие действует с момента, когда я его дал, до удаления аккаунта или отзыва согласия. Данные удаляются при удалении аккаунта и через 3 месяца после окончания доступа к Сервису, если подписка не оформлена, — как описано в Политике обработки персональных данных; из резервных копий — в течение 30 дней. Записи о выданных и отозванных согласиях (дата, время, редакция документа, идентификатор аккаунта) хранятся 3 года после удаления аккаунта — как доказательство согласия (часть 3 статьи 9 152-ФЗ), без иных моих данных.

7. Отзыв согласия

Я могу отозвать согласие в любой момент: в настройках Сервиса («Согласие на обработку данных» → «Отозвать согласие») или письмом на support@moneytoring.ru. После отзыва Сервис становится для меня недоступен, кроме выгрузки данных и удаления аккаунта. Если я не дам согласие снова и не удалю аккаунт сам, Оператор прекращает обработку и уничтожает мои данные в течение 30 дней с момента отзыва (часть 5 статьи 21 152-ФЗ), кроме случаев, когда закон разрешает обработку без согласия (пункты 2–11 части 1 статьи 6 152-ФЗ). Отзыв не затрагивает законность обработки до него.

8. Данные других людей

Внося в Сервис сведения о других людях (например, в заметках к операциям), я подтверждаю, что вправе ими делиться. Согласие за несовершеннолетнего участника семьи даёт его законный представитель.