Политика в отношении обработки персональных данных
Сервис ТНБ (tnb-budget.ru)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса планирования личного бюджета ТНБ, размещённого в сети Интернет по адресу tnb-budget.ru (далее — Сервис).
1.2. Оператором персональных данных является индивидуальный предприниматель Малыгин Арсений Валерьевич, ОГРНИП 326774600133131, ИНН 771571585543, адрес: г. Москва (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика применяется ко всем сведениям, которые Оператор может получить о пользователе во время использования им Сервиса.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование Сервиса.
1.6. Действующая редакция Политики постоянно доступна по адресу tnb-budget.ru/politika/.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет самостоятельно при регистрации и использовании Сервиса:
- адрес электронной почты;
- пароль — хранится исключительно в виде необратимого криптографического хеша, восстановлению не подлежит;
- имя или иное обозначение, указанное пользователем в профиле.
2.2. Оператор обрабатывает данные, которые пользователь вносит в Сервис в ходе ведения бюджета:
- наименования и суммы статей доходов и расходов, плановые и фактические значения;
- наименования счетов и остатки по ним;
- сведения о вкладах: сумма, срок, процентная ставка;
- финансовые цели и прогресс по ним;
- состав домохозяйства в объёме, который пользователь указал самостоятельно;
- события платёжного календаря;
- историю изменения сумм по статьям.
2.3. Оператор обрабатывает данные, возникающие в связи с оплатой подписки:
- номер заказа, наименование тарифа, сумма и статус платежа;
- даты начала и окончания пробного периода и оплаченного периода подписки;
- признак включения автоматического продления подписки, дата и время его включения и отключения;
- идентификатор привязки банковской карты (токен), выданный банком-эквайером, маскированный номер карты в виде последних четырёх цифр, наименование платёжной системы и срок действия карты — при включённом автоматическом продлении.
Оператор не получает и не хранит полный номер банковской карты и код безопасности. Ввод этих сведений происходит на стороне банка-эквайера. Идентификатор привязки не позволяет восстановить номер карты и используется исключительно для списаний в пользу Оператора.
2.4. Оператор обрабатывает технические данные, которые передаются автоматически:
- IP-адрес;
- сведения о браузере и операционной системе;
- дата и время обращения, адреса запрошенных страниц;
- сведения о действиях на сайте, собираемые системой веб-аналитики.
Файлы cookie и хранение данных в браузере
2.5. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и который браузер возвращает при последующих обращениях. Cookie позволяют отличить один браузер от другого и связать несколько посещений в одну последовательность, поэтому содержащиеся в них идентификаторы относятся к персональным данным.
| Что сохраняется | Кем | Зачем | Срок |
|---|---|---|---|
Токен входа (tnb_token) в локальном хранилище браузера | Оператором | Чтобы не вводить пароль при каждом открытии Сервиса | До выхода из учётной записи или очистки данных браузера |
| Служебные значения интерфейса (последний открытый экран, выбранный тариф) в локальном хранилище браузера | Оператором | Чтобы Сервис открывался в том же состоянии, в котором его закрыли | До очистки данных браузера |
Отметка о решении по аналитике (tnb_cookie_consent) | Оператором | Чтобы не запрашивать согласие повторно и подтвердить факт его получения | До очистки данных браузера |
Cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc) | ООО «Яндекс» | Веб-аналитика: подсчёт посетителей и анализ действий на сайте | До 1 года, согласно правилам Яндекс Метрики |
2.6. Токен входа и служебные значения интерфейса сохраняются в браузере без отдельного согласия: без них Сервис не может работать — вход пришлось бы выполнять при каждом открытии страницы. Эти данные не передаются третьим лицам и не используются для аналитики или рекламы.
2.7. Cookie Яндекс Метрики устанавливаются только после того, как посетитель разрешил аналитику в баннере, который показывается при первом посещении. До получения согласия счётчик Яндекс Метрики не загружается и никакие cookie аналитики не устанавливаются. Отказ от аналитики не ограничивает работу Сервиса.
2.8. Изменить своё решение можно в любой момент, очистив данные сайта в настройках браузера — баннер появится снова. Полностью запретить сохранение cookie можно в настройках браузера; при отключении локального хранилища вход в Сервис работать не будет.
2.9. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3. Цели обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и доступ к личному кабинету | Email, хеш пароля, имя | Исполнение договора (оферты) |
| Предоставление функций планирования бюджета | Данные бюджета (п. 2.2) | Исполнение договора |
| Подтверждение адреса почты и восстановление пароля | Исполнение договора | |
| Приём оплаты и учёт подписки | Данные о платежах (п. 2.3) | Исполнение договора, требования законодательства |
| Автоматическое продление подписки, направление уведомлений о предстоящем списании | Идентификатор привязки карты, маскированный номер, email, данные о подписке | Отдельное согласие пользователя, исполнение договора |
| Обеспечение безопасности, защита от подбора паролей | IP-адрес, счётчик неудачных входов | Законный интерес Оператора |
| Улучшение работы Сервиса, веб-аналитика | Технические данные (п. 2.4), cookie Яндекс Метрики (п. 2.5) | Согласие пользователя, полученное в баннере при первом посещении |
| Направление новостей и рекламных сообщений | Отдельное согласие пользователя |
3.1. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
4. Правовые основания обработки
4.1. Основаниями обработки персональных данных являются:
- договор (публичная оферта), стороной которого является пользователь;
- согласие пользователя на обработку персональных данных;
- отдельное согласие пользователя на сохранение платёжных реквизитов и осуществление периодических платежей — для автоматического продления подписки;
- отдельное согласие на получение рекламных сообщений — для соответствующей цели, указанной в разделе 3;
- законные интересы Оператора при обеспечении безопасности Сервиса;
- требования законодательства о бухгалтерском и налоговом учёте — в части сведений о расчётах.
5. Где хранятся данные
5.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
5.2. Технической площадкой размещения является дата-центр, расположенный по адресу: г. Москва, ул. Угрешская, д. 2, стр. 37. Услуги размещения оказывает ООО «НХТ», ИНН 9108128813.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законом.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Банк-эквайер (АО «Альфа-Банк») | Сумма, номер заказа, идентификатор привязки карты, платёжные данные, вводимые пользователем на стороне банка | Приём оплаты подписки и осуществление периодических платежей |
| ООО «Яндекс» (почтовый сервис) | Email получателя, содержание служебного письма | Отправка писем о подтверждении почты, восстановлении пароля, оплате и предстоящих списаниях |
| ООО «Яндекс» (Яндекс Метрика) | Технические данные (п. 2.4), сведения о действиях на сайте | Веб-аналитика |
| Поставщик услуг размещения (хостинг) | Все данные, размещённые на сервере | Техническое функционирование Сервиса |
6.2. На сайте используется система веб-аналитики Яндекс Метрика, в том числе функция записи действий пользователя. Запись содержимого полей ввода отключена: вводимые значения заменяются на маскирующие символы на стороне браузера пользователя и Оператору в исходном виде не передаются. Срок хранения записей на стороне Яндекс Метрики составляет 15 дней.
6.3. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Сроки хранения и удаление
7.1. Персональные данные хранятся в течение срока действия учётной записи пользователя.
7.2. При удалении учётной записи по инициативе пользователя адрес электронной почты, имя и все данные бюджета (п. 2.2) удаляются немедленно и безвозвратно. Восстановление удалённых данных невозможно.
7.3. Сведения о совершённых расчётах (п. 2.3) сохраняются после удаления учётной записи в течение срока, установленного законодательством о бухгалтерском учёте и законодательством о налогах и сборах. По истечении этого срока они уничтожаются.
7.4. Записи в журналах работы сервера, содержащие IP-адреса, хранятся не более 30 дней.
7.5. Пользователь может удалить учётную запись самостоятельно: войти в аккаунт, в боковом меню (на телефоне — в нижней панели) нажать «Настройки», пролистать до самого низа, использовать карточку «Удалить аккаунт» с красной рамкой. Также запрос можно направить на адрес, указанный в разделе 10.
7.6. Идентификатор привязки банковской карты хранится до момента отключения автоматического продления, отвязки карты пользователем или удаления учётной записи — в зависимости от того, что наступит раньше. Отказ пользователя от использования привязанной карты в расчётах принимается в электронной форме и исполняется незамедлительно: идентификатор привязки удаляется, дальнейшие списания не производятся (пункт 4.2 статьи 16.1 Закона Российской Федерации «О защите прав потребителей»).
8. Права пользователя
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- в любой момент отключить автоматическое продление подписки и отказаться от использования ранее предоставленных платёжных реквизитов — переключателем и кнопкой «Отвязать карту» в настройках профиля, без обращения в поддержку;
- отозвать согласие на веб-аналитику — очистив данные сайта в настройках браузера, после чего баннер согласия появится снова;
- отказаться от получения рекламных сообщений в любой момент — по ссылке в письме или в настройках профиля;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Запросы направляются на адрес, указанный в разделе 10. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
8.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность дальнейшего предоставления Сервиса и удаление учётной записи.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS;
- пароли хранятся исключительно в виде необратимого криптографического хеша;
- доступ к серверу ограничен и осуществляется по криптографическим ключам, вход по паролю отключён;
- используется межсетевой экран, открыты только порты, необходимые для работы Сервиса;
- применяется автоматическая блокировка адресов при попытках подбора учётных данных;
- ограничивается частота обращений к Сервису с одного адреса;
- выполняется ежедневное резервное копирование базы данных.
9.2. Доступ к персональным данным имеет только Оператор.
10. Контакты
10.1. Все вопросы, запросы и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты: privacy@tnb-budget.ru.
10.2. Почтовый адрес для направления письменных обращений: г. Москва.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.6, если иное не предусмотрено новой редакцией.
11.2. Продолжение использования Сервиса после размещения новой редакции означает согласие с ней.