Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как Грюнвальд Роман Юрьевич, самозанятый, ИНН 772138888072 (далее — Оператор), обрабатывает и защищает персональные данные пользователей сайта finyakor.ru, финякорь.рф, Telegram-бота @finyakor_bot и канала t.me/finyakor.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, 152-ФЗ, иными законами и настоящей Политикой.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, Бот и Канал, а также при переписке по электронной почте и в поддержке.
1.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, политических и религиозных убеждениях) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
1.5. Ответственный за организацию обработки персональных данных — Оператор. Контакт: finyakor@yandex.ru, телефон +7 916 745-41-41.
1.6. Согласие на обработку персональных данных оформляется отдельным документом — https://finyakor.ru/consent/. Политика не заменяет согласие и не является согласием.
2. Принципы обработки
2.1. Обработка ведётся законно, в конкретных целях, с минимумом необходимых данных, с ограничением срока хранения и с защитой от неправомерного доступа.
2.2. Оператор не собирает данные, избыточные по отношению к целям обработки. Если данные нужны только для одной цели, они не используются для другой без основания.
2.3. Оператор обеспечивает точность данных, актуальность (по возможности) и удаление по истечении срока хранения.
3. Правовые основания обработки
3.1. Обработка осуществляется на основании:
- согласия субъекта персональных данных — для рассылок, уведомлений, аналитики сайта;
- исполнения договора, стороной которого является субъект персональных данных, — для оказания услуг, доступов, поддержки, проверок и расчётов;
- исполнения обязанностей, возложенных законодательством РФ, — для налогового учёта, чеков и ответов на законные требования государственных органов;
- законных требований государственных органов — в объёме, установленном законом.
4. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и работа в Боте | Идентификатор Telegram, имя пользователя, отображаемое имя, язык, источник перехода, дата и время действий | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта + 30 дней |
| Оказание услуг, доступы, история заказов | Имя, Telegram ID, username, e-mail, история заказов и платежей, выданные доступы | Исполнение договора | Срок договора + 3 года |
| Проверки «Антискам» | Запросы пользователя (ссылки, домены, ИНН, тексты сообщений), результаты проверок, дата проверки | Исполнение договора | 12 месяцев |
| «Сторож облигаций» | Список отслеживаемых бумаг, настройки уведомлений | Исполнение договора | Срок подписки + 30 дней |
| Налоговый калькулятор и «Налоговый план» | Суммы доходов, вклады, параметры расчёта; для «Налогового плана» — ФИО, ИНН, сведения о доходах и имуществе | Исполнение договора; отдельное согласие — если данные сохраняются для рассылки | Калькулятор — обезличиваются сразу после расчёта; «Налоговый план» — до передачи документа + 30 дней |
| Подготовка декларации 3-НДФЛ | ФИО, ИНН, паспортные данные, сведения о доходах, расходах и имуществе, документы, переданные Заказчиком | Исполнение договора | До передачи готового документа + 30 дней, затем удаление или обезличивание |
| Подготовка жалоб и заявлений по шаблонам | ФИО, номера договоров, суммы, переписка, данные о ситуации | Исполнение договора | До генерации документа; после выдачи — удаление в течение 24 часов |
| Чеки и налоговый учёт | ФИО или e-mail, сумма, дата и состав оплаты | Обязанность по закону (п. 2 ч. 1 ст. 6, 422-ФЗ) | 5 лет |
| Ответы на обращения и претензии | Имя, контакт, текст обращения, переписка | Исполнение договора | 3 года |
| Уведомления, новости и подборки вне рамок заказа | Telegram ID, e-mail | Отдельное согласие | До отзыва согласия |
| Аналитика сайта | Cookie, IP-адрес, сведения о браузере, устройстве и действиях на сайте | Отдельное согласие | До 1 года |
| Безопасность и журналы доступа | IP-адрес, user-agent, время запроса, технические события | Исполнение договора; законные интересы в области безопасности | 90 дней |
4.1. Данные налогового калькулятора, которые не нужны для оказания платной услуги, обезличиваются сразу после расчёта и используются только в статистике.
4.2. Данные для подготовки жалоб и заявлений после выдачи документа удаляются в течение 24 часов, если Заказчик не попросил сохранить их для повторной выдачи. При повторной выдаче срок хранения продлевается до 90 дней по запросу Заказчика.
5. Платёжные данные
5.1. Данные банковских карт вводятся на стороне ЮKassa (ООО НКО «ЮMoney») и Оператору не передаются. Оператор получает только сведения об успешной оплате, сумме, дате и статусе платежа.
6. Передача третьим лицам и обработка по поручению
6.1. Данные передаются только в объёме, необходимом для оказания услуг:
- ООО НКО «ЮMoney» (сервис ЮKassa) — для приёма оплаты и возвратов;
- ФНС России через приложение «Мой налог» — для формирования и корректировки чеков;
- Telegram Messenger Inc. — мессенджер, через который пользователь взаимодействует с Ботом и Каналом; сообщения и технические данные обрабатываются Telegram по его собственным правилам;
- ООО «Яндекс» — для аналитики сайта (Яндекс Метрика), только при наличии отдельного согласия;
- хостинг-провайдер (VDSka) — для размещения Сайта, Бота и базы данных на серверах в Российской Федерации; обработка по поручению Оператора;
- государственные органы — по законному требованию.
6.2. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
6.3. С лицами, обрабатывающими данные по поручению Оператора, заключаются договоры с условиями конфиденциальности и защиты данных (ч. 3 ст. 6 152-ФЗ).
7. Локализация и места хранения
7.1. Основная база данных — SQLite-файл на сервере в Российской Федерации (VPS 185.9.24.121, дата-центр в Москве, РФ). Резервные копии хранятся на том же сервере и в защищённом каталоге.
7.2. Оператор не создаёт и не использует базы данных персональных данных за пределами Российской Федерации.
7.3. Взаимодействие через Telegram Messenger Inc. обусловлено использованием мессенджера как канала связи; данные, необходимые для доставки сообщений, обрабатываются Telegram. Направление сообщений пользователям, находящимся в РФ, через иностранный мессенджер не рассматривается Роскомнадзором как трансграничная передача персональных данных; порядок уточняется в уведомлении в Роскомнадзор.
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных в значении ст. 12 152-ФЗ: базы данных находятся в РФ, специальных передач за рубеж Оператор не организует.
8.2. Если характер услуг изменится и потребуется трансграничная передача, Оператор направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу до её начала и обновит Политику.
9. Как данные защищаются
9.1. Оператор применяет правовые, организационные и технические меры:
- назначен ответственный за организацию обработки персональных данных — сам Оператор;
- утверждена Политика и внутренние правила доступа к данным;
- доступ к серверу — по SSH-ключам, пароли и ключи не передаются третьим лицам;
- HTTPS/TLS для Сайта, ограничение сетевого доступа (межсетевой экран), защита от подбора паролей;
- резервное копирование и контроль восстановления;
- ограничение круга лиц, имеющих доступ к данным;
- удаление и обезличивание данных по истечении сроков хранения;
- журналирование действий и реагирование на инциденты.
9.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
9.3. Оператор не использует шифровальные (криптографические) средства, требующие специального класса, кроме штатного HTTPS/TLS.
10. Права пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Запрос направляется на finyakor@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ст. 20 152-ФЗ).
10.3. Отзыв согласия не прекращает обработку, необходимую для исполнения уже заключённого договора и для выполнения обязанностей по закону.
11. Cookie и аналитика
11.1. Сайт использует обязательные cookie, необходимые для работы страниц и безопасности. Без них сайт может работать некорректно.
11.2. Аналитические cookie (Яндекс Метрика) могут использоваться только после получения отдельного согласия. Если аналитика не подключена, аналитические cookie не устанавливаются.
11.3. Пользователь может отказаться от аналитических cookie в баннере (когда он появится) или в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к услугам.
12. Сроки хранения и уничтожение
12.1. Данные хранятся не дольше, чем необходимо для целей обработки и сроков, указанных в разделе 4.
12.2. По истечении срока данные удаляются или обезличиваются. Факт удаления фиксируется.
12.3. Если закон требует хранить данные дольше (например, налоговые документы), данные хранятся в течение установленного законом срока.
13. Изменение Политики и контакты
13.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на Сайте. Дата редакции указана в начале документа.
13.2. Контакты Оператора: finyakor@yandex.ru, +7 916 745-41-41, https://finyakor.ru.
13.3. Сведения об Операторе подлежат внесению в реестр операторов персональных данных Роскомнадзора; уведомление подаётся в порядке ст. 22 152-ФЗ.