Проект документа. Текст проходит юридическую проверку и может измениться. Действующая редакция будет опубликована на этой странице.
Политика обработки персональных данных
Редакция от 26.10.2026
1. Общие положения
Политика определяет, как Общество с ограниченной ответственностью «Байкальская Инновационная Компания» (ООО «БИННКО», ИНН 3827044183, ОГРН 1143850002680, адрес: 664510, Иркутская область, Иркутский район, пос. Дзержинск, ул. Ключевая, д. 10) — далее «Оператор» — обрабатывает и защищает персональные данные пользователей сервиса FinTrack: сайта fin-wall.ru, веб-приложения app.fin-wall.ru и мобильных приложений для Android и iOS (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).
Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на privacy@fin-wall.ru или почтой по адресу Оператора.
Ответственный за организацию обработки персональных данных: [уточнить: ФИО или должность ответственного — назначается приказом, публиковать не обязательно].
2. Какие данные, зачем, на каком основании и как долго
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и работа учётной записи | фамилия, имя, номер телефона, адрес электронной почты, хеш пароля (сам пароль не хранится), коды подтверждения | исполнение договора — пользовательского соглашения (п. 5 ч. 1 ст. 6) | до удаления учётной записи |
| Учёт личных финансов | счета, операции, категории, бюджеты, цели, регулярные платежи, правила и заметки, которые пользователь ввёл или загрузил из выписки | исполнение договора (п. 5 ч. 1 ст. 6) | до удаления учётной записи |
| Загрузка выписки | файл выписки банка и строки, разобранные из него для проверки перед сохранением | исполнение договора (п. 5 ч. 1 ст. 6) | 30 дней с загрузки, затем удаляются автоматически |
| Профиль — по желанию пользователя | отчество, дата рождения, пол, адрес, фотография, СНИЛС, ИНН, загруженные документы | согласие (п. 1 ч. 1 ст. 6) | до удаления пользователем, отзыва согласия или удаления учётной записи |
| Уведомления о бюджетах, регулярных платежах и безопасности | адрес электронной почты, номер телефона, содержание уведомления | исполнение договора (п. 5 ч. 1 ст. 6) | прочитанные уведомления — 90 дней, остальные — до удаления учётной записи |
| Безопасность входа: список устройств, выход на всех устройствах, расследование инцидентов | IP-адрес и сведения о браузере или приложении (user agent) для каждой сессии | законный интерес Оператора и пользователя в защите учётной записи (п. 7 ч. 1 ст. 6) | срок действия сессии и 30 дней после её окончания |
Статистика использования Сервиса ведётся без персональных данных: события (например, «открыта страница», «создан бюджет») хранятся без имён, контактов и номеров счетов, данные из них вырезаются автоматически. На сайте fin-wall.ru события не связаны ни с пользователем, ни с устройством. Срок хранения событий — 400 дней.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Вход по отпечатку пальца или Face ID в мобильном приложении выполняет операционная система телефона, Оператор эти данные не получает.
Сервис не предназначен для лиц младше 18 лет. [уточнить: подтвердить возрастное ограничение — от него зависит и возрастной рейтинг в магазинах приложений]
3. Действия с данными
Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление и уничтожение.
Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются. Автоматическое распределение операций по категориям — подсказка, пользователь может её изменить.
4. Передача данных
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные получают только лица, которые обрабатывают их по поручению Оператора и в объёме, необходимом для работы Сервиса:
| Для чего | Какие данные | Кто |
|---|---|---|
| Хостинг: сервер, на котором работает сервис и хранится база данных | все данные сервиса в зашифрованном или защищённом виде | [уточнить: наименование, ИНН и адрес организации] |
| Отправка SMS с кодами подтверждения (SMS.ru) | номер телефона, текст сообщения с кодом | [уточнить: наименование, ИНН и адрес организации] |
| Отправка писем (почтовый сервис Beget) | адрес электронной почты, текст письма | [уточнить: наименование, ИНН и адрес организации] |
Такие лица обязаны соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется. Для подсказки категорий Сервис может использовать нейросеть: в неё передаются только очищенные названия магазинов, код MCC, вид операции и примерный размер суммы — без имени, контактов, номеров карт и счетов, дат и точных сумм; переводы людям не передаются. Сейчас эта функция выключена. Перед включением Политика будет дополнена, а пользователь сможет отключить функцию в настройках.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). [уточнить: подтвердить страну размещения сервера у хостинг-провайдера]
5. Как защищены данные
- Соединения с Сервисом — только по протоколу HTTPS.
- Файлы выписок шифруются алгоритмом AES-256-GCM отдельным ключом; загруженные документы — AES-256; СНИЛС, ИНН и секрет двухэтапной проверки хранятся в базе данных в зашифрованном виде. Ключи шифрования хранятся отдельно от базы данных.
- Пароли и резервные коды двухэтапной проверки хранятся только в виде хешей.
- Доступ к учётной записи защищён кратковременными ключами доступа; пользователь может включить двухэтапную проверку и завершить все сессии.
- В мобильном приложении данные хранятся в зашифрованной базе, вход — по PIN-коду.
- Доступ работников Оператора к персональным данным ограничен необходимым для их обязанностей; действия администраторов записываются в журнал.
- [уточнить: организационные меры: приказ о назначении ответственного, локальные акты, оценка вреда, модель угроз и уровень защищённости ИСПДн (ПП РФ № 1119)]
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись вместе со всеми данными;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на privacy@fin-wall.ru с адреса электронной почты или указанием номера телефона, привязанных к учётной записи, либо почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах. При отзыве согласия или удалении учётной записи данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
7. Cookie и хранилище браузера
Сайт fin-wall.ru не использует cookie и сторонние счётчики посещений; в хранилище браузера (localStorage) он сохраняет только выбранную тему оформления. Веб-приложение app.fin-wall.ru хранит в браузере только то, что нужно для входа: ключ доступа и cookie с ключом обновления сессии (HttpOnly, только для адреса входа), — и выбранную тему оформления. Рекламных и аналитических cookie третьих лиц Сервис не использует.
8. Изменение Политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях пользователи будут уведомлены в Сервисе или по электронной почте.
