Политика в отношении обработки персональных данных
Сервис ТНБ (tnb-budget.ru)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса планирования личного бюджета ТНБ, размещённого в сети Интернет по адресу tnb-budget.ru (далее — Сервис).
1.2. Оператором персональных данных является индивидуальный предприниматель Малыгин Арсений Валерьевич, ОГРНИП 326774600133131, ИНН 771571585543, адрес: г. Москва (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика применяется ко всем сведениям, которые Оператор может получить о пользователе во время использования им Сервиса.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование Сервиса.
1.6. Действующая редакция Политики постоянно доступна по адресу tnb-budget.ru/politika/.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет самостоятельно при регистрации и использовании Сервиса:
- адрес электронной почты;
- пароль — хранится исключительно в виде необратимого криптографического хеша, восстановлению не подлежит;
- имя или иное обозначение, указанное пользователем в профиле.
2.2. Оператор обрабатывает данные, которые пользователь вносит в Сервис в ходе ведения бюджета:
- наименования и суммы статей доходов и расходов, плановые и фактические значения;
- наименования счетов и остатки по ним;
- сведения о вкладах: сумма, срок, процентная ставка;
- финансовые цели и прогресс по ним;
- состав домохозяйства в объёме, который пользователь указал самостоятельно;
- события платёжного календаря;
- историю изменения сумм по статьям.
2.2.1. Если пользователь пользуется распознаванием трат и подсказками с помощью искусственного интеллекта и дал на это отдельное согласие (часть 4 Согласий), Оператор обрабатывает:
- изображения (скриншоты) экранов банковского приложения, которые пользователь сам загружает в Сервис, и сведения на них: названия магазинов и получателей переводов, суммы, даты и время операций, подписи категорий, а также иные сведения, видимые на изображении;
- текст, который пользователь сам вводит, обращаясь за подсказкой («что купили»);
- сведения о трате, по которой запрошена подсказка (название магазина, подпись банка, сумма), и наименования статей и групп бюджета пользователя;
- дату и время каждого распознавания и подсказки — для учёта ежемесячного лимита.
Изображения на сервере Оператора не сохраняются: они обрабатываются в момент распознавания и сразу удаляются. В бюджет попадают только те траты, которые пользователь сам подтвердил.
2.2.2. Если пользователь ведёт общий бюджет вместе с другими пользователями (совместный бюджет), Оператор обрабатывает адреса электронной почты лиц, которых пользователь приглашает в бюджет, сведения о приглашениях (кто пригласил, когда, статус), а также сведения об участниках общего бюджета: имя и адрес электронной почты.
2.2.3. Если пользователь обращается в службу поддержки через Сервис, Оператор обрабатывает текст обращений и ответов, их дату и время.
2.3. Оператор обрабатывает данные, возникающие в связи с оплатой подписки:
- номер заказа, наименование тарифа, сумма и статус платежа;
- даты начала и окончания пробного периода и оплаченного периода подписки;
- признак включения автоматического продления подписки, дата и время его включения и отключения;
- идентификатор привязки банковской карты (токен), выданный банком-эквайером, маскированный номер карты в виде последних четырёх цифр, наименование платёжной системы и срок действия карты — при включённом автоматическом продлении.
Оператор не получает и не хранит полный номер банковской карты и код безопасности. Ввод этих сведений происходит на стороне банка-эквайера. Идентификатор привязки не позволяет восстановить номер карты и используется исключительно для списаний в пользу Оператора.
2.4. Оператор обрабатывает технические данные, которые передаются автоматически:
- IP-адрес;
- сведения о браузере и операционной системе;
- дата и время обращения, адреса запрошенных страниц;
- сведения о действиях на сайте, собираемые системой веб-аналитики.
Файлы cookie и хранение данных в браузере
2.5. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и который браузер возвращает при последующих обращениях. Cookie позволяют отличить один браузер от другого и связать несколько посещений в одну последовательность, поэтому содержащиеся в них идентификаторы относятся к персональным данным.
| Что сохраняется | Кем | Зачем | Срок |
|---|---|---|---|
Токен входа (tnb_token) в локальном хранилище браузера | Оператором | Чтобы не вводить пароль при каждом открытии Сервиса | До выхода из учётной записи или очистки данных браузера |
| Служебные значения интерфейса (последний открытый экран, выбранный тариф) в локальном хранилище браузера | Оператором | Чтобы Сервис открывался в том же состоянии, в котором его закрыли | До очистки данных браузера |
Отметка о решении по аналитике (tnb_cookie_consent) | Оператором | Чтобы не запрашивать согласие повторно и подтвердить факт его получения | До очистки данных браузера |
Cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc) | ООО «Яндекс» | Веб-аналитика: подсчёт посетителей и анализ действий на сайте | До 1 года, согласно правилам Яндекс Метрики |
2.6. Токен входа и служебные значения интерфейса сохраняются в браузере без отдельного согласия: без них Сервис не может работать — вход пришлось бы выполнять при каждом открытии страницы. Эти данные не передаются третьим лицам и не используются для аналитики или рекламы.
2.7. Cookie Яндекс Метрики устанавливаются только после того, как посетитель разрешил аналитику в баннере, который показывается при первом посещении. До получения согласия счётчик Яндекс Метрики не загружается и никакие cookie аналитики не устанавливаются. Отказ от аналитики не ограничивает работу Сервиса.
2.8. Изменить своё решение можно в любой момент, очистив данные сайта в настройках браузера — баннер появится снова. Полностью запретить сохранение cookie можно в настройках браузера; при отключении локального хранилища вход в Сервис работать не будет.
2.9. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3. Цели обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и доступ к личному кабинету | Email, хеш пароля, имя | Исполнение договора (оферты) |
| Предоставление функций планирования бюджета | Данные бюджета (п. 2.2) | Исполнение договора |
| Распознавание трат со скриншотов банковского приложения и подсказка статьи бюджета с помощью искусственного интеллекта — по запросу пользователя | Сведения, указанные в п. 2.2.1 | Отдельное согласие пользователя (часть 4 Согласий), в том числе на поручение обработки ПАО Сбербанк |
| Совместное ведение бюджета: приглашение участников и доступ участников к общему бюджету | Сведения, указанные в п. 2.2.2, данные общего бюджета | Исполнение договора; для приглашённого — его действие по принятию приглашения |
| Рассмотрение обращений в службу поддержки | Email, имя, сведения, указанные в п. 2.2.3 | Исполнение договора |
| Подтверждение адреса почты и восстановление пароля | Исполнение договора | |
| Приём оплаты и учёт подписки | Данные о платежах (п. 2.3) | Исполнение договора, требования законодательства |
| Автоматическое продление подписки, направление уведомлений о предстоящем списании | Идентификатор привязки карты, маскированный номер, email, данные о подписке | Отдельное согласие пользователя, исполнение договора |
| Обеспечение безопасности, защита от подбора паролей | IP-адрес, счётчик неудачных входов | Законный интерес Оператора |
| Улучшение работы Сервиса, веб-аналитика | Технические данные (п. 2.4), cookie Яндекс Метрики (п. 2.5) | Согласие пользователя, полученное в баннере при первом посещении |
| Направление новостей и рекламных сообщений | Отдельное согласие пользователя |
3.1. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
4. Правовые основания обработки
4.1. Основаниями обработки персональных данных являются:
- договор (публичная оферта), стороной которого является пользователь;
- согласие пользователя на обработку персональных данных;
- отдельное согласие пользователя на сохранение платёжных реквизитов и осуществление периодических платежей — для автоматического продления подписки;
- отдельное согласие на получение рекламных сообщений — для соответствующей цели, указанной в разделе 3;
- отдельное согласие на обработку с помощью искусственного интеллекта и поручение обработки ПАО Сбербанк — для распознавания трат и подсказок (п. 2.2.1);
- законные интересы Оператора при обеспечении безопасности Сервиса;
- требования законодательства о бухгалтерском и налоговом учёте — в части сведений о расчётах.
5. Где хранятся данные
5.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
5.2. Технической площадкой размещения является дата-центр, расположенный по адресу: г. Москва, ул. Угрешская, д. 2, стр. 37. Услуги размещения оказывает ООО «НХТ», ИНН 9108128813.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законом.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Банк-эквайер (АО «Альфа-Банк») | Сумма, номер заказа, идентификатор привязки карты, платёжные данные, вводимые пользователем на стороне банка | Приём оплаты подписки и осуществление периодических платежей |
| ООО «Яндекс» (почтовый сервис) | Email получателя, содержание служебного письма | Отправка писем о подтверждении почты, восстановлении пароля, оплате и предстоящих списаниях |
| ООО «Яндекс» (Яндекс Метрика) | Технические данные (п. 2.4), сведения о действиях на сайте | Веб-аналитика |
| Поставщик услуг размещения (хостинг) | Все данные, размещённые на сервере | Техническое функционирование Сервиса |
| ПАО Сбербанк (сервис GigaChat), ОГРН 1027700132195 — только при наличии отдельного согласия пользователя | При распознавании — загруженное пользователем изображение. При подсказке — название магазина, подпись банка, сумма траты, введённый пользователем текст, наименования статей и групп бюджета. Имя и адрес электронной почты не передаются | Распознавание трат и подсказка статьи бюджета по запросу пользователя (поручение обработки) |
| Другие участники общего бюджета — по инициативе пользователя | Имя, адрес электронной почты, данные общего бюджета | Совместное ведение бюджета |
6.1.1. Передача ПАО Сбербанк происходит только в момент, когда пользователь сам загружает скриншот или нажимает «Спросить ИИ», и только при наличии отдельного согласия. Сервис GigaChat размещён на территории Российской Федерации, трансграничной передачи не происходит. Сразу после распознавания Оператор направляет запрос на удаление изображения из хранилища сервиса GigaChat. Согласие можно отозвать в разделе «Настройки» → «Распознавание с ИИ»; после отзыва передача прекращается, остальные функции Сервиса продолжают работать.
6.1.2. Участники общего бюджета видят имя, адрес электронной почты и все данные этого бюджета друг друга. Пользователь, пригласивший участников, видит адреса электронной почты приглашённых. Адрес приглашённого лица используется только для отправки и проверки приглашения.
6.2. На сайте используется система веб-аналитики Яндекс Метрика, в том числе функция записи действий пользователя. Запись содержимого полей ввода отключена: вводимые значения заменяются на маскирующие символы на стороне браузера пользователя и Оператору в исходном виде не передаются. Срок хранения записей на стороне Яндекс Метрики составляет 15 дней.
6.3. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Сроки хранения и удаление
7.1. Персональные данные хранятся в течение срока действия учётной записи пользователя.
7.2. При удалении учётной записи по инициативе пользователя адрес электронной почты, имя и все данные бюджета (п. 2.2) удаляются немедленно и безвозвратно. Восстановление удалённых данных невозможно.
7.3. Сведения о совершённых расчётах (п. 2.3) сохраняются после удаления учётной записи в течение срока, установленного законодательством о бухгалтерском учёте и законодательством о налогах и сборах. По истечении этого срока они уничтожаются.
7.4. Записи в журналах работы сервера, содержащие IP-адреса, хранятся не более 30 дней.
7.4.1. Загруженные изображения (п. 2.2.1) на сервере Оператора не хранятся. Текст, введённый для подсказки, не сохраняется после получения ответа. Отметки о дате распознаваний и подсказок (без их содержания) хранятся в течение срока действия учётной записи.
7.4.2. Приглашение в общий бюджет действует 48 часов. Сведения о принятых, отклонённых и просроченных приглашениях удаляются через 30 дней. Обращения в службу поддержки хранятся в течение срока действия учётной записи и удаляются вместе с ней.
7.5. Пользователь может удалить учётную запись самостоятельно: войти в аккаунт, в боковом меню (на телефоне — в нижней панели) нажать «Настройки», пролистать до самого низа, использовать карточку «Удалить аккаунт» с красной рамкой. Также запрос можно направить на адрес, указанный в разделе 10.
7.6. Идентификатор привязки банковской карты хранится до момента отключения автоматического продления, отвязки карты пользователем или удаления учётной записи — в зависимости от того, что наступит раньше. Отказ пользователя от использования привязанной карты в расчётах принимается в электронной форме и исполняется незамедлительно: идентификатор привязки удаляется, дальнейшие списания не производятся (пункт 4.2 статьи 16.1 Закона Российской Федерации «О защите прав потребителей»).
8. Права пользователя
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- в любой момент отключить автоматическое продление подписки и отказаться от использования ранее предоставленных платёжных реквизитов — переключателем и кнопкой «Отвязать карту» в настройках профиля, без обращения в поддержку;
- отозвать согласие на веб-аналитику — очистив данные сайта в настройках браузера, после чего баннер согласия появится снова;
- отказаться от получения рекламных сообщений в любой момент — по ссылке в письме или в настройках профиля;
- отозвать согласие на обработку с помощью искусственного интеллекта в любой момент — переключателем в разделе «Настройки» → «Распознавание с ИИ»;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Запросы направляются на адрес, указанный в разделе 10. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
8.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность дальнейшего предоставления Сервиса и удаление учётной записи.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS;
- пароли хранятся исключительно в виде необратимого криптографического хеша;
- доступ к серверу ограничен и осуществляется по криптографическим ключам, вход по паролю отключён;
- используется межсетевой экран, открыты только порты, необходимые для работы Сервиса;
- применяется автоматическая блокировка адресов при попытках подбора учётных данных;
- ограничивается частота обращений к Сервису с одного адреса;
- выполняется ежедневное резервное копирование базы данных.
9.2. Доступ к персональным данным имеет только Оператор, за исключением лиц и случаев, указанных в разделе 6.
10. Контакты
10.1. Все вопросы, запросы и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты: privacy@tnb-budget.ru.
10.2. Почтовый адрес для направления письменных обращений: г. Москва.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.6, если иное не предусмотрено новой редакцией.
11.2. Продолжение использования Сервиса после размещения новой редакции означает согласие с ней.