Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях сайта 24smartmoney.ru (далее — «Сайт»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор персональных данных — самозанятый (плательщик налога на профессиональный доход) Шарафутдинов Равиль Агзямович, ИНН 631224841832, осуществляющий деятельность на территории Российской Федерации в соответствии с законодательством РФ.

Контакт для обращений по вопросам обработки персональных данных: support@24smartmoney.ru.

2. Какие данные мы собираем

Для базового просмотра Сайта регистрация не требуется. Для отдельных функций («Мои финансы», личный кабинет) пользователь регистрируется с указанием адреса электронной почты и может добровольно вносить финансовые сведения (доходы, расходы, счета, обязательства, цели). Эти данные хранятся в личном кабинете пользователя на серверах в Российской Федерации и доступны только ему; подробнее — в Согласии на обработку персональных данных. Кроме того, в процессе использования Сайта могут автоматически собираться следующие технические данные:

• IP-адрес устройства пользователя;
• тип браузера и операционная система;
• дата и время посещения страниц;
• страницы, которые посетил пользователь;
• источник перехода на Сайт (реферер);
• данные файлов cookie (см. раздел 5).

Указанные данные обрабатываются в обезличенном виде и не позволяют идентифицировать конкретного пользователя.

3. Цели обработки данных

Технические данные обрабатываются в следующих целях:

• обеспечение корректной работы Сайта;
• анализ посещаемости и улучшение содержания Сайта;
• обеспечение безопасности и защита от несанкционированного доступа;
• статистический анализ в обезличенной форме.

4. Правовое основание обработки

Обработка технических данных осуществляется на основании п. 5 ч. 1 ст. 6 ФЗ-152 — в целях исполнения договора, стороной которого является субъект персональных данных (использование публично доступного сайта), а также на основании законных интересов оператора.

5. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookie используются для:

• запоминания пользовательских предпочтений (например, закрытие баннера cookie);
• анализа посещаемости через сервисы веб-аналитики;
• обеспечения работы партнёрских ссылок.

Пользователь вправе отключить cookie в настройках браузера. Отключение cookie может повлиять на корректность работы некоторых функций Сайта.

6. Партнёрские ссылки и третьи стороны

Сайт содержит партнёрские (реферальные) ссылки на банки и финансовые организации. При переходе по таким ссылкам пользователь покидает Сайт и переходит на ресурсы третьих сторон. Обработка данных на сторонних ресурсах регулируется политиками конфиденциальности соответствующих организаций. Мы не несём ответственности за обработку данных на сторонних сайтах.

Партнёрские ссылки на Сайте помечены как «Реклама» в соответствии с требованиями ФЗ-38 «О рекламе».

7. Передача данных третьим лицам

Мы не продаём, не передаём и не раскрываем персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо с явного согласия пользователя.

Для анализа посещаемости могут использоваться сервисы веб-аналитики (в том числе Яндекс.Метрика), которые собирают обезличенные данные в соответствии со своими политиками конфиденциальности.

В разделе «Мои финансы» при использовании ИИ-помощника заданный вопрос и обезличенные числовые показатели (доход, расходы, суммы и ставки по долгам, обобщённые данные — без имени, адреса электронной почты, названий банков и иных идентификаторов) могут передаваться сервису YandexGPT (ООО «Яндекс», серверы в Российской Федерации) для формирования ответа. Функция работает по инициативе пользователя; при её недоступности ответы формируются локально, без передачи данных. Финансовые данные раздела «Мои финансы» хранятся на серверах в Российской Федерации.

Для отображения актуальной стоимости активов и пересчёта валют раздел «Мои финансы» запрашивает публичные рыночные данные у внешних источников: курсы валют — у Центрального банка Российской Федерации (cbr.ru), котировки ценных бумаг — у ПАО «Московская Биржа» (moex.com), цены криптовалют — у публичных сервисов (в том числе CoinGecko, Binance). Этим источникам передаются только публичные обозначения — коды валют и биржевые тикеры бумаг; никакие персональные данные, суммы, балансы и иные сведения о пользователе им не передаются. Все расчёты выполняются в браузере пользователя и на серверах в Российской Федерации.

При оплате тарифа «Плюс» платёж обрабатывает платёжный сервис (оператор по приёму платежей, его наименование указано на странице оплаты): данные банковской карты вводятся на его стороне и Оператору не передаются. Оператор хранит только номер платежа, сумму, дату, срок и статус оплаты — для предоставления доступа, возвратов и налогового учёта. Адрес электронной почты Оператор использует для направления чека из приложения «Мой налог», платёжному сервису он передаётся для уведомления о платеже. Если Пользователь по своему согласию подключил автопродление, платёжный сервис сохраняет его способ оплаты; Оператор хранит только идентификатор сохранённого способа оплаты, его краткое обозначение (например, «Карта *1234») и запись о согласии (текст, дата, время, IP-адрес) — до отказа от автопродления и далее в сроки, необходимые для налогового учёта и разрешения споров.

Вход через сторонние сервисы. Войти на Сайт можно через Яндекс ID (ООО «Яндекс») или VK ID (ООО «ВК»). Пользователь сам выбирает этот способ и на странице сервиса видит, какими данными делится. Сайт получает от сервиса идентификатор пользователя в нём, имя, адрес электронной почты и номер телефона — два последних, только если пользователь это разрешил. Данные нужны, чтобы создать аккаунт, впустить в него и помочь вернуть доступ. Пароль от Яндекса или VK Сайт не видит и не хранит. Привязку сервиса можно снять, удалив аккаунт в личном кабинете.

Вход по номеру телефона и защита от ботов. Номер телефона нужен, чтобы войти на Сайт по коду из SMS, подтвердить важные действия и вернуть доступ к аккаунту. Код отправляет сервис рассылки SMS; ему передаётся только номер и текст с кодом. Рекламу на номер мы не шлём. Формы входа и регистрации защищает Яндекс SmartCaptcha (ООО «Яндекс.Облако»): сервис оценивает технические данные браузера и IP-адрес, чтобы отличить человека от программы.

8. Хранение данных

Технические данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не более 12 месяцев. По истечении срока данные удаляются или обезличиваются.

9. Права пользователей

В соответствии с ФЗ-152 пользователь вправе:

• получить информацию об обработке его персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре.

Для реализации прав обратитесь на support@24smartmoney.ru.

10. Защита данных

Сайт использует защищённое соединение HTTPS (SSL-сертификат). Мы принимаем технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

11. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях дата обновления в заголовке документа изменяется. Продолжение использования Сайта после изменений означает согласие с новой редакцией Политики.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на support@24smartmoney.ru.