Политика обработки персональных данных

Редакция от 3 ноября 2026 г.

1. Общие положения

1.1. Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей и посетителей: сервис «Финансы» и входящие в него приложения: «Финансы» — сайт finansyapp.online, веб-приложение, приложение для Android и Telegram-бот @rudajfinance_bot с мини-приложением; «Хочу» — списки желаний: сайт wish.finansyapp.ru, приложение для Android и Telegram-бот @wish_finance_bot; «Финансы Бизнес» — учёт дела: сайт biz.finansyapp.ru, приложение для Android и Telegram-бот @finansy_business_bot (далее — Сервис). Она принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе (ч. 2 ст. 18.1 Закона).

1.2. Оператор: Благодырь Евгений Сергеевич, индивидуальный предприниматель (плательщик НПД), ИНН 231120495312, ОГРНИП 325237500415578; почтовый адрес: 350005, г. Краснодар, до востребования, Благодырь Евгению Сергеевичу; электронная почта: rudaj-finance@inbox.ru.

1.3. Термины используются в значении Закона: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с ними.

2. Чьи и какие данные обрабатываются

2.1. Субъекты: пользователи Сервиса, посетители сайтов Сервиса, а также люди, сведения о которых вносят пользователи (см. п. 2.5).

2.2. Состав данных:

• адрес электронной почты — если вы входите по коду на почту;
• из Telegram (если вы им пользуетесь): идентификатор пользователя, имя и фамилия, имя пользователя (username), ссылка на фото профиля — то, что Telegram передаёт при входе;
• профиль: имя и фото (аватар), основная валюта, выбранный тариф;
• «Финансы»: операции (суммы, даты, категории, комментарии); счета, карты, вклады и кредиты (названия, остатки, ставки, сроки — без номеров карт и счетов); долги (суммы, сроки, имя или название того, с кем долг); планы, цели, копилки, доходы и платежи;
• «Хочу»: день и месяц рождения, по желанию год; размеры одежды, обуви и кольца; что нравится и что не нравится; желания (названия, описания, цены, ссылки, фотографии); брони подарков; списки людей и участники сборов (имена, которые вы указали); номер телефона или карты и банк для перевода в сборе — если вы их указали; цели «Копим вместе» и прогресс по ним; участие в Тайном Санте; вопросы к желаниям и ответы на них;
• «Бизнес»: дела, товары и услуги, операции дела, клиенты (имена или названия, которые вы указали), партнёры и их доли, выплаты, бюджеты и реклама;
• разговор с ассистентом Бипом и распознавание: текст, голосовые сообщения и фотографии чеков, которые вы присылаете, обрабатываются в момент ответа и не хранятся; хранится только то, что вы подтвердили к записи. Сохраняются: какие функции ассистента понадобились, время ответа, ваша оценка «помогло / не помогло» с причиной; текст вопроса — только если вы сами нажали «Отправить команде»;
• обращения команде: текст обращения и ответа;
• технические: дни и способы входа (Telegram, браузер, Android), какое приложение открыто, сеансы вне Telegram (тип устройства и браузера, сроки), адреса подписки устройств на уведомления, метка источника перехода, какие шаги и функции использованы, счётчики использования умного ввода, IP-адрес и сведения о браузере — в технических журналах.

2.3. Если вы оплачиваете платный тариф, обрабатываются также сведения об оплате: тариф, сумма, дата, способ (банковская карта или СБП через платёжный сервис, звёзды Telegram), номер платежа у платёжного сервиса, статус, согласие на автопродление и его отмена. Основание — исполнение оферты (п. 5 ч. 1 ст. 6 Закона).

2.4. Не обрабатываются: номера банковских карт и счетов (кроме номера телефона или карты для перевода, который организатор сбора в «Хочу» сам указал, чтобы участники знали, куда переводить), пароли и коды от банков, паспортные данные, биометрические и специальные категории персональных данных. Голос и фото используются только для перевода в текст, не для установления личности, и биометрическими данными не являются.

2.5. Если вы упоминаете в записях других людей — у кого заняли деньги, кто сдаёт в сбор, с кем вы в Тайном Санте, кто ваш клиент или партнёр в «Бизнесе», — вы отвечаете за то, что вправе сообщать эти сведения. Указывайте только то, что нужно: имя или название, без контактов и документов. Если человек, о котором есть запись, обратится к оператору, оператор удалит сведения о нём.

3. Цели обработки

• предоставление Сервиса по пользовательскому соглашению: учёт доходов и расходов, счета, долги, планы, копилки, прогнозы и отчёты; учёт дела в «Бизнесе»; списки желаний, брони, сборы, «Копим вместе» и Тайный Санта в «Хочу»;
• вход и защита учётной записи: подтверждение личности кодом на почту или через Telegram, сеансы вне Telegram, защита от несанкционированного доступа;
• сервисные сообщения в Telegram и уведомлениями на устройство (по вашему выбору): напоминания о платежах, доходах, днях рождения и сборах, итоги недели и месяца, ответы на команды и обращения;
• распознавание операций из текста, голоса и фотографий чеков;
• ответы ассистента Бипа на ваши вопросы о ваших деньгах и деле и действия, о которых вы его просите: для ответа ассистент использует ваши записи;
• показ вашего вишлиста по ссылке другим людям — только с отдельного согласия на распространение, см. раздел 7.5;
• ответы на обращения пользователей;
• приём оплаты платных тарифов, их продление и возврат денег, формирование чеков — по оферте;
• статистика для развития Сервиса: сколько людей заходит, откуда приходят, какие шаги проходят и какими функциями пользуются. Она ведётся по идентификатору пользователя, без сумм и содержания записей;
• улучшение ответов ассистента: какие его функции понадобились для ответа, сколько длился ответ и ваша оценка «помогло / не помогло» с причиной. Текст вопроса и ответ ассистента при этом не сохраняются. Они попадают к нам, только если после оценки «не помогло» вы сами нажали «Отправить команде», — так же, как обращение.

Рекламные рассылки не ведутся. Если они появятся, на них будет спрашиваться отдельное согласие (ст. 18 Федерального закона «О рекламе»).

4. Правовые основания

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — отдельный документ «Согласие на обработку персональных данных», а для показа вишлиста по ссылке — отдельное «Согласие на распространение» (ст. 10.1 Закона); исполнение пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на оператора законом.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, распространение (только вишлист по ссылке, с отдельного согласия), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия или иным образом затрагивающие ваши права, исключительно на основании автоматизированной обработки не принимаются: расчёты, прогнозы и распознавание — подсказки, каждая запись из распознавания показывается вам на подтверждение.

6. Где хранятся данные

Данные хранятся в Российской Федерации, на серверах ООО «Яндекс.Облако» (Yandex Cloud, центры обработки данных в России): приложение, база данных и её резервные копии.

7. Кому передаются данные, трансграничная передача

7.1. Данные не продаются и не передаются для рекламы. Доступ к ним есть у оператора и у лиц ниже — в объёме, нужном для их задачи. Оператор в административном разделе видит имена, даты заходов и число записей, но не суммы и содержание ваших записей.

7.2. Передача лицам из раздела 7, кроме ООО «Яндекс.Облако», — трансграничная. Она осуществляется при условии уведомления Роскомнадзора (ст. 12 Закона) и с вашего согласия.

7.3. Оплата. Данные банковской карты вы вводите на защищённой странице платёжного сервиса ООО «Робокасса» (Россия), который обрабатывает их как самостоятельный оператор по своим правилам; Сервису они не передаются и в нём не хранятся. Сервис передаёт платёжному сервису только номер заказа, сумму и название тарифа, а получает от него статус оплаты. Оплата звёздами в Telegram проходит по правилам Telegram, Сервис получает только номер платежа и сумму в звёздах. Чек формируется в приложении ФНС России «Мой налог» в порядке, установленном Федеральным законом № 422-ФЗ.

7.4. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.

7.5. Что видят другие люди. Ваши записи в «Финансах» и «Бизнесе» не видит никто, кроме вас. В «Хочу» по вашей ссылке открывается вишлист: имя, день рождения (год — если вы его показываете), размеры, «нравится / не нравится» и желания, которые вы не скрыли. Ссылка открывается без входа, поэтому это распространение данных; оно возможно только с вашего отдельного согласия на распространение. Пока согласия нет, гости видят только «список закрыт». Что не заполнено или скрыто в профиле, не показывается никому. Отозвать согласие можно в «Хочу» → Профиль → «Вишлист по ссылке»: показ прекращается сразу. Кто забронировал подарок, не видит никто. Участники сбора по ссылке на сбор видят название, номер для перевода, имя организатора и список участников; участники «Копим вместе» и Тайного Санты видят друг друга по именам из профиля.

7.6. Перенос вишлиста из другого сервиса. По вашей просьбе Сервис открывает открытую страницу вашего профиля в другом сервисе (например, OhMyWishes) и передаёт ему только имя профиля, которое вы указали.

8. Как защищены данные

• соединения только по HTTPS; каждый запрос из Telegram проверяется по подписи Telegram, вне Telegram — по сеансу;
• ссылки входа живут 15 минут; в базе хранятся только хеши ссылок и сеансов, по копии базы войти нельзя;
• данные каждого пользователя изолированы: запрос видит только записи того, кто его подписал;
• секреты сервиса хранятся на сервере в файле, доступном только процессу сервиса, и не попадают в код; письма отправляются без хранения ключей на сервере;
• доступ к управлению Сервисом есть только у оператора.

Об инциденте с утечкой данных оператор уведомляет Роскомнадзор в сроки ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

9. Сроки обработки

• данные учётной записи во всех трёх приложениях, обращения, журнал ассистента и статистика — пока вы пользуетесь Сервисом и до отзыва согласия; удаление аккаунта стирает их сразу. Вопросы, которые вы задали другим людям к их желаниям, остаются у них без указания автора; общие цели «Копим вместе» остаются другим участникам;
• оценки ассистента и время ответов — до удаления аккаунта; тексты, отправленные команде, — до удаления аккаунта;
• сеанс вне Telegram — 90 дней с последнего входа; ссылка входа — 15 минут;
• сведения об оплатах — в течение срока, установленного налоговым законодательством, в том числе после удаления аккаунта;
• резервные копии базы — до 30 дней, после чего перезаписываются;
• технические журналы платформы — до 7 дней;
• журнал согласий (идентификатор пользователя, документ и его версия, дата и способ согласия или отзыва) — 3 года после отзыва согласия, для подтверждения законности обработки (ч. 3 ст. 9 Закона).

10. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке ваших данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 Закона).

• получить свои данные — «Настройки → Выгрузить операции» (CSV или Excel) или команда /export в боте;
• исправить — прямо в приложении: любую запись, счёт, категорию, имя в профиле;
• отозвать согласие и удалить всё — «Настройки → Удалить аккаунт» или команда /privacy в боте;
• запрос в свободной форме — на почту из раздела 1. Ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с объяснением причины.

11. Cookie и хранилище браузера

• cookie сеанса — вход вне Telegram, 90 дней; без неё веб-версия не работает;
• cookie «src» — метка ссылки, по которой вы пришли на сайт, 30 дней; нужна для обезличенной статистики, не содержит сведений о вас;
• cookie «seen» — дата последнего захода на главную страницу, 2 дня; чтобы повторное открытие в тот же день не считалось новым заходом, не содержит сведений о вас;
• cookie «nostat» — ставится только на устройствах команды Сервиса, чтобы их заходы не попадали в статистику;
• cookie «pd_ok» — отметка согласия на странице входа, 1 час, чтобы не спрашивать дважды;
• cookie «theme» и «sch» — выбранная тема и цветовая схема, 1 год, чтобы страница сразу открылась в нужных цветах;
• cookie канала и приглашения — для участников бета-тестирования: открывать им новую версию, до 1 года;
• локальное хранилище браузера — настройки на устройстве: тема, скрытие сумм, черновики, последний номер для перевода в сборе. На сервер не передаётся.

Сторонних рекламных и аналитических cookie Сервис не ставит. Отключить cookie можно в настройках браузера; без cookie сеанса веб-версия работать не будет.

12. Возраст

Сервис предназначен для лиц старше 18 лет. Лица от 14 до 18 лет пользуются им с согласия законного представителя.

13. Изменения политики

Действующая редакция всегда опубликована по адресу finansyapp.online/legal/privacy. Если изменения потребуют нового согласия, Сервис спросит его при следующем входе.