Политика обработки персональных данных сервиса «Мои финансы» (версия 1.0)
Настоящая Политика определяет порядок обработки персональных данных пользователей веб-сервиса «Мои финансы» (далее — Сервис) Оператором — ООО «Личный сервис» (ИНН 7801754394, ОГРН 1267800068051, адрес: г. Санкт-Петербург, ул. Гаванская, д. 2/97, корп./ст. А, кв. 28, далее — Оператор). Контакт по вопросам обработки данных: privacy@myfin.site.
ООО «Личный сервис» включено в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 78-26-217841, Приказ Роскомнадзора № 320 от 21.09.2026).
Используя Сервис, Пользователь принимает настоящую Политику. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
Правовые основания и принципы
Оператор обрабатывает персональные данные на основании: 1) согласия субъекта персональных данных; 2) исполнения Пользовательского соглашения (договора); 3) исполнения обязанностей, возложенных законодательством РФ; 4) защиты прав и законных интересов Оператора и Пользователей в допустимом законом объёме.
Обработка осуществляется законно, добросовестно, для конкретных целей, в минимально необходимом объёме и не дольше необходимого срока.
Сведения об Операторе и регистрации
Наименование: ООО «Личный сервис» (ИНН 7801754394, ОГРН 1267800068051). Юридический адрес: г. Санкт-Петербург, ул. Гаванская, д. 2/97, корп./ст. А, кв. 28.
Запись в реестре операторов персональных данных Роскомнадзора: регистрационный номер 78-26-217841 (Приказ № 320 от 21.09.2026).
Контактный email по вопросам обработки персональных данных: privacy@myfin.site.
Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных: 1) учётные данные: имя, фамилия, адрес электронной почты, идентификатор аккаунта, статус подтверждения, настройки уведомлений; 2) финансовые данные и пользовательский контент: доходы, расходы, категории, кредиты, цели, заметки, сведения из импортированных файлов; 3) данные семейного доступа: идентификаторы участников, выбранный набор данных для просмотра; 4) технические данные: IP-адрес, дата и время действий, user-agent, сведения о сессии, ошибки, идентификаторы устройств и доставки push; 5) данные Yandex SmartCaptcha: token, технические характеристики браузера и устройства, referer, часовой пояс, цифровой отпечаток (срок хранения — до 60 дней, серверы в РФ).
Оператор не собирает специальные категории персональных данных, биометрические данные, не использует поведенческую аналитику и рекламные пиксели.
Цели и сроки обработки
Оператор обрабатывает персональные данные в следующих целях: 1) регистрация, вход, подтверждение email — учётные и технические данные — на срок действия аккаунта; 2) работа финансового учёта — финансовые и учётные данные — до удаления Пользователем или окончания законного срока; 3) импорт и семейный доступ — импортированные данные, настройки доступа — пока функция включена, затем до удаления; 4) уведомления — email, push-идентификатор, delivery-журналы — delivery-журналы до 90 дней; 5) безопасность и аудит — технические журналы — до 1 года; 6) неподтверждённые аккаунты — данные аккаунта — удаление через 30 дней; 7) резервное восстановление — зашифрованная копия данных — до 30 дней; 8) сводная аналитика (без прямой идентификации) — агрегированные показатели — до 2 лет; 9) исполнение закона и споры — необходимые материалы — до окончания спора или срока, установленного законом.
Сроки могут быть продлены только на законном основании.
Обработчики персональных данных
Для обработки персональных данных Оператор привлекает: 1) Timeweb Cloud — VPS, база данных, зашифрованные резервные копии; 2) Reg.ru — SMTP-инфраструктура для служебной почты; 3) Yandex SmartCaptcha — защита от автоматизированных запросов.
Состав обработчиков может изменяться с предварительным обновлением Политики.
Права субъекта персональных данных
Пользователь вправе: 1) запросить подтверждение обработки и сведения о своих данных; 2) требовать уточнение, блокирование или удаление незаконно обрабатываемых данных; 3) отозвать согласие на обработку (отзыв не влияет на законность обработки до отзыва); 4) обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на privacy@myfin.site. Оператор может запросить подтверждение личности.
Несовершеннолетние
Базовое использование Сервиса доступно с 14 лет. Premium — только с 18 лет. Сервис не предназначен для лиц младше 14 лет. При обнаружении такого аккаунта Оператор ограничивает доступ и удаляет данные, если нет законного основания для их дальнейшей обработки.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача данных осуществляется по защищённому соединению. Доступ к данным ограничивается ролями и служебной необходимостью. Оператор не продаёт персональные данные.
Изменение Политики
Новая редакция Политики публикуется с датой и номером версии. Существенные изменения доводятся до Пользователя доступным способом. Пользователь обязуется самостоятельно проверять актуальную версию Политики.