Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «СофтГен» (далее — Оператор) при использовании сервиса FINMAP.PRO.

1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. Принципы обработки

2.1. Обработка ведётся на законной основе и ограничивается достижением конкретных, заранее определённых целей.

2.2. Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются.

2.3. По достижении целей обработки данные удаляются или обезличиваются.

3. Какие данные обрабатываются

3.1. При регистрации и использовании сервиса:

• имя, указанное пользователем;
• адрес электронной почты;
• пароль в зашифрованном виде;
• страна, базовая валюта, часовой пояс и другие настройки отображения;
• IP-адрес, сведения о браузере и устройстве, файлы cookie.

3.2. Данные, которые пользователь вносит сам: сведения об активах, счетах, вкладах, инвестициях, недвижимости, доходах, расходах, долгах и целях. Эти данные принадлежат пользователю; Оператор обрабатывает их исключительно для предоставления функциональности сервиса и не передаёт третьим лицам, кроме случаев, указанных в разделе 5.

3.3. Специальные категории персональных данных и биометрические данные не обрабатываются.

4. Цели обработки

• предоставление доступа к сервису и его функциональности;
• идентификация и авторизация пользователя;
• приём оплаты и направление кассовых чеков;
• направление сообщений о работе аккаунта, оплате и сроках подписки;
• клиентская и техническая поддержка;
• улучшение сервиса и анализ его использования в обезличенном виде;
• направление рекламно-информационных сообщений — при наличии согласия.

5. Передача данных и поручение обработки

5.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для оказания их услуг:

• ООО НКО «ЮMoney» (ЮKassa) — приём платежей и формирование кассовых чеков; передаётся адрес электронной почты и сумма платежа. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• сервис отправки электронной почты — доставка писем; передаётся адрес электронной почты и имя;
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений сайта в обезличенном виде;
• сервис мониторинга ошибок — технические сведения о сбоях, включая идентификатор пользователя;
• хостинг-провайдер — размещение сервиса и хранение данных.

5.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.3. Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации.

6. Сведения из банков

6.1. По желанию пользователя сервис получает сведения об операциях и остатках по его счетам через официальный программный интерфейс банка. Согласие на доступ пользователь выдаёт на стороне банка.

6.2. Логин и пароль от банка Оператору не передаются и им не хранятся. Ключи доступа хранятся в зашифрованном виде.

6.3. Доступ предоставляется только на чтение: распоряжаться денежными средствами сервис не может.

6.4. Пользователь вправе отозвать доступ в любой момент — в сервисе или на стороне банка. После отзыва получение новых сведений прекращается.

7. Права пользователя

7.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

7.2. Обращения направляются через форму обратной связи на сайте.

7.3. При отзыве согласия использование сервиса становится невозможным, поскольку обработка данных необходима для его работы.

8. Сроки хранения и удаление

8.1. Персональные данные хранятся, пока существует аккаунт пользователя.

8.2. Пользователь вправе удалить свои данные или аккаунт целиком. После удаления аккаунта данные удаляются безвозвратно.

8.3. Аккаунты, не используемые более 365 дней, помечаются к удалению. Перед удалением на указанный адрес электронной почты направляются предупреждения. Аккаунты пользователей, когда-либо оплачивавших подписку, автоматически не удаляются.

8.4. Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, независимо от удаления аккаунта.

9. Безопасность

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: шифрование передаваемых данных, ограничение доступа сотрудников, резервное копирование, хранение паролей и ключей доступа в зашифрованном виде.

9.2. Доступ к данным пользователей со стороны сотрудников Оператора возможен только для решения обращений в поддержку и фиксируется в журнале действий.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику, размещая новую редакцию по адресу https://finmap.pro/privacy.

10.2. Действующая редакция всегда доступна по указанному адресу.