← На главную

Политика обработки персональных данных

Редакция от 2026-10-22

1. Общие положения

Настоящая Политика описывает, как сервис Moneytoring (сайт moneytoring.ru и приложение, далее — «Сервис») обрабатывает персональные данные: чьи, какие, зачем и на каком основании, где и сколько хранит, как защищает и как вы можете воспользоваться своими правами. Оператор персональных данных: Самозанятый (НПД), Руденко Александр Сергеевич, ИНН 504021192625(далее — «Оператор»). Почтовый адрес: Московская область, г. Жуковский, ул. Гудкова, д.9, кв.56. Обращения: support@moneytoring.ru.

Условия, на которых вы даёте согласие на обработку данных, изложены отдельным документом — «Согласие на обработку персональных данных»; условия подписки — в Публичной оферте. Политика опубликована в открытом доступе (часть 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных»).

2. Чьи данные обрабатываются

  • зарегистрированные пользователи — участники семей в Сервисе;
  • несовершеннолетние участники семьи с ролью «Ребёнок» (см. раздел 10);
  • плательщики подписки;
  • посетители сайта — в части файлов cookie и, только с их согласия, веб-аналитики;
  • люди, которые пишут в поддержку.

3. Какие данные обрабатываются

  • Данные аккаунта: адрес электронной почты, отображаемое имя, изображение профиля (если загружено), язык, тема и палитра интерфейса.
  • Данные семьи, которые вносят участники: операции (суммы, даты, валюты, категории, места, заметки), планы бюджета, категории и места с их значками, состав семьи и роли.
  • Сведения об оплате: суммы и даты платежей, идентификатор платежа в ЮKassa, последние 4 цифры карты и идентификатор сохранённого способа оплаты (номер карты Оператор не получает), отметки о согласии на автоплатежи и об отказе от них — кто, когда, по какой редакции документов и на какую сумму.
  • Журнал согласий: какие согласия даны или отозваны, когда и в какой редакции документа.
  • Журнал уничтожения: когда и почему удалены данные, идентификаторы удалённых аккаунтов, категории данных — без имён, адресов и содержимого.
  • Метки рекламных кампаний (utm_*), с которыми вы пришли на сайт, — сохраняются при регистрации.
  • Технические данные: журнал входов системы аутентификации (время, IP-адрес, браузер), файлы cookie, без которых невозможен вход (см. страницу «Использование cookie»), журнал ошибок приложения (адрес страницы, текст ошибки — без значений из запросов к базе).
  • Данные веб-аналитики — только если вы её разрешили (раздел 8).
  • Содержание обращений в поддержку и адрес, с которого они пришли.

4. Цели и правовые основания

  • Регистрация, вход и предоставление функций Сервиса (учёт, статистика, планирование, совместный доступ семьи) — ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ) и исполнение договора, стороной которого вы являетесь (пункт 5).
  • Приём оплаты подписки и автоматических платежей, уведомления о списаниях — исполнение договора (пункт 5); выдача чеков налога на профессиональный доход — исполнение обязанности по закону (пункт 2).
  • Сервисные письма: подтверждение почты, восстановление пароля, уведомления о подписке и о предстоящем удалении данных — исполнение договора (пункт 5).
  • Доказательство данных согласий и подтверждение уничтожения данных — обязанности Оператора по части 3 статьи 9 и части 7 статьи 21 152-ФЗ (пункт 2).
  • Защита Сервиса: журналы входов и ошибок, ограничение частоты попыток входа, резервные копии — законный интерес Оператора в работоспособности и безопасности Сервиса (пункт 7), не нарушающий ваших прав.
  • Веб-аналитика (Яндекс Метрика) — отдельное согласие, которое даётся и отзывается кнопками «Принять» / «Отклонить» (пункт 1).
  • Ответы на обращения — ваше обращение и согласие (пункты 1 и 5).

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6 и участникам вашей семьи в пределах их ролей, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет. Решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки Оператор не принимает. Участник семьи видит данные семьи в пределах своей роли: «Взрослый» и «Наблюдатель» — все операции и планы, «Ребёнок» — только свои операции.

6. Где хранятся данные и кому передаются

Данные хранятся и обрабатываются на серверах в Российской Федерации; трансграничной передачи персональных данных нет. Обработку по поручению Оператора ведут:

  • ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — сервер, база данных и хранилище зашифрованных резервных копий;
  • ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — доставка писем (Яндекс 360); веб-аналитика «Яндекс Метрика» — только с вашего согласия;
  • ООО НКО «ЮМани» (ЮKassa), 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём платежей; данные карты вводятся на странице ЮKassa и Оператору не передаются.

Если взрослый участник сам подключит резервное копирование на свой Яндекс.Диск, архив данных семьи помещается в его хранилище (раздел 9). Сообщения о сбоях Сервиса Оператор получает в том числе через Telegram; они содержат только технические сведения (заголовок, время, адрес страницы, внутренние идентификаторы записей) — без адресов почты, имён и содержимого ваших данных. Иным лицам данные передаются только по основаниям, предусмотренным законом.

7. Сроки хранения

  • Аккаунт и данные семьи — пока вы пользуетесь Сервисом. При удалении аккаунта в настройках данные удаляются сразу (данные семьи — если вы её единственный взрослый и выбрали удаление; операции, которые вы внесли в семью, где остаются другие участники, остаются у семьи).
  • Если доступ к Сервису закончился и подписка не оформлена — через 3 месяца после окончания оплаченного или бесплатного периода удаляются данные семьи и аккаунты её участников (кроме тех, кто состоит и в другой семье). За 14, 3 и 1 день участникам приходят письма.
  • Аккаунт, который не состоит ни в одной семье, — через 6 месяцев после последнего входа приходит письмо, и ещё через 14 дней аккаунт удаляется, если вы так и не вошли.
  • Резервные копии Оператора — 30 дней, после чего удаляются автоматически; удалённые данные исчезают из копий по мере их замены.
  • Журнал ошибок приложения — 90 дней; журналы контейнеров сервера ограничены по объёму и перезаписываются.
  • Журнал согласий и журнал уничтожения — 3 года после удаления аккаунта, без иных ваших данных: как доказательство согласия и подтверждение уничтожения.
  • Обращения в поддержку — пока они нужны для ответа, и не дольше срока действия аккаунта.

8. Аналитика (Яндекс Метрика)

Сервис использует Яндекс Метрику только после вашего согласия: при первом посещении показывается выбор «Принять» / «Отклонить», пока вы не приняли, счётчик не загружается и данные в Яндекс не передаются. Если вы приняли, автоматически собираются: файлы cookie и идентификаторы визита, IP-адрес, тип браузера, разрешение экрана и язык, посещённые страницы и переходы, действия в интерфейсе, карта кликов. Эти сведения — персональные данные: они позволяют отличить одного посетителя от другого. Запись сессий («Вебвизор») отключена. Адреса страниц передаются без токенов приглашений, без параметров возврата и без иных параметров, кроме меток рекламных кампаний (utm_*). Согласие можно отозвать так же просто, как дать: в настройках Сервиса («Аналитика») и на странице «Использование cookie»; при отзыве cookie счётчика удаляются, и новые данные не передаются.

9. Резервное копирование в облако пользователя

Участник семьи с ролью «Взрослый» может по своему желанию подключить собственный Яндекс.Диск для резервных копий. Функция включается только его действием и по умолчанию выключена. Сервис получает доступ только к отдельной папке приложения на Диске и помещает туда архив данных семьи — тот же, что по кнопке «Экспорт данных». Токены доступа Яндекса Оператор хранит зашифрованными (AES-256-GCM) и использует только для загрузки и восстановления копий. Копии в облаке пользователя принадлежат ему и Оператором не удаляются; отключить копирование можно в настройках Сервиса и в настройках аккаунта Яндекса.

10. Данные несовершеннолетних

Роль «Ребёнок» предназначена для несовершеннолетних членов семьи. Согласие на обработку их данных даёт родитель или иной законный представитель (усыновитель, опекун) — участник семьи с ролью «Взрослый», который приглашает ребёнка в семью. Приглашение на роль «Ребёнок» создаётся только после того, как взрослый отметит, что он законный представитель этого ребёнка и даёт согласие на обработку его данных на условиях документа «Согласие на обработку персональных данных».

Оператор сохраняет, кто, когда и в какой редакции документа дал это согласие; запись относится к аккаунту ребёнка и хранится в журнале согласий (раздел 7). Сам ребёнок оферту не принимает и отдельных галочек согласия не отмечает: условия Сервиса принимает взрослый, пригласивший его. Оператор не запрашивает документы, подтверждающие полномочия представителя, — он полагается на подтверждение, данное при создании приглашения. Законный представитель может отозвать согласие, написав Оператору (раздел 1), — аккаунт ребёнка будет удалён. Ребёнок видит только свои операции. Семью, которую покидает её последний взрослый, нельзя передать ребёнку — только участнику с другой ролью либо она удаляется.

11. Как защищаются данные

  • Соединение с Сервисом — только по защищённому протоколу HTTPS.
  • Пароли хранятся только в виде хеша в системе аутентификации; Оператор паролей не видит.
  • Доступ к данным разграничен на уровне базы данных: каждая семья видит только свои записи, «Ребёнок» — только свои операции; прямой доступ к таблицам извне закрыт.
  • Идентификаторы сохранённых способов оплаты и токены Яндекс.Диска хранятся зашифрованными (AES-256-GCM).
  • Резервные копии шифруются до отправки в хранилище; ключ расшифровки хранится только у Оператора, вне сервера; восстановление из копий регулярно проверяется.
  • Вход на сервер — только по ключам SSH; включены межсетевой экран и защита от подбора паролей; обновления безопасности устанавливаются.
  • Работа Сервиса, резервных копий и почты контролируется автоматически, о сбоях Оператор узнаёт сразу.
  • Доступ к серверу, базе данных и панелям поставщиков есть только у Оператора.
  • При выходе из аккаунта данные, сохранённые в браузере для работы без сети, удаляются с устройства.
  • Уровень защищённости персональных данных определён, оценка вреда проведена, порядок действий при утечке установлен; Оператор раз в год проверяет соблюдение этих мер.

12. Ваши права и как ими воспользоваться

  • Получить сведения об обработке своих данных — ответ в течение 10 рабочих дней (продлевается не более чем на 5 рабочих дней с объяснением причин) — часть 3 статьи 14 152-ФЗ.
  • Потребовать уточнить неполные, устаревшие или неточные данные — в течение 7 рабочих дней (часть 3 статьи 20); имя и настройки можно исправить и самостоятельно в Сервисе.
  • Потребовать прекратить обработку — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней (часть 5.1 статьи 21).
  • Отозвать согласие (раздел 13) и удалить аккаунт — в настройках Сервиса, сразу.
  • Выгрузить свои данные — в настройках Сервиса («Экспорт данных»), в том числе историю своих согласий.
  • Обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение можно направить на support@moneytoring.ru с адреса, привязанного к аккаунту (так Оператор убеждается, что пишете вы), или по почтовому адресу: Московская область, г. Жуковский, ул. Гудкова, д.9, кв.56. Контактный телефон: +7(926)142-3578.

13. Отзыв согласия и прекращение обработки

Согласие отзывается в настройках Сервиса («Согласие на обработку данных» → «Отозвать согласие») или письмом на support@moneytoring.ru. После отзыва Сервис закрывается для вас, кроме выгрузки данных и удаления аккаунта. Если вы не дадите согласие снова и не удалите аккаунт сами, Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента отзыва (часть 5 статьи 21 152-ФЗ), кроме данных, которые закон разрешает или обязывает хранить (например, журнал согласий). Обработка также прекращается при достижении её целей и при прекращении деятельности Сервиса. Уничтожение подтверждается записью в журнале уничтожения.

14. Изменение Политики

Новая редакция публикуется на этой странице с датой. Если меняются условия, на которые вы давали согласие, Сервис попросит вас согласиться снова при следующем входе.