Политика конфиденциальности

Эта Политика объясняет, какие данные собирает сервис «Два счёта», зачем и что с ними происходит. Оператор персональных данных — индивидуальный предприниматель Зуев Игорь Владимирович (ОГРНИП 320774600170700, ИНН 772742684620).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Главное в двух абзацах

«Два счёта» — инструмент личного финансового учёта. Почти всё, что в нём есть, вносите вы сами: проекты, суммы, реквизиты, документы. Оператор не продаёт эти сведения, не передаёт их в рекламные сети и не использует для целей, не связанных с работой Сервиса.

Учётных сведений о вас самих Оператору нужно немного: адрес электронной почты и имя. Всё остальное — ваш рабочий контент, который хранится, чтобы Сервис мог его вам показать.

2. Какие данные обрабатываются

2.1. Данные учётной записи

2.2. Данные, которые вы вносите сами

Проекты и бюджеты; клиенты и подрядчики, включая их наименования, ИНН, банковские реквизиты и контакты; доходы, расходы и операции; тексты и файлы документов; ваши собственные реквизиты для подстановки в договоры и счета.

Внося в Сервис данные других людей — подрядчиков, представителей клиентов, — вы выступаете по отношению к ним оператором персональных данных и отвечаете за наличие правового основания. Оператор в этой части действует по вашему поручению как лицо, осуществляющее обработку, и использует эти сведения исключительно для работы Сервиса.

2.3. Банковские данные

Если вы загружаете выписку файлом или подключаете банк по API, в Сервис попадают данные операций: даты, суммы, назначения платежей, наименования и ИНН контрагентов, номера счетов.

При подключении банка токен доступа передаётся на сервер и хранится там в зашифрованном канале. В браузер он не возвращается и не попадает ни в локальную копию данных, ни в резервные копии на вашем устройстве. Токен даёт доступ только на чтение выписки: распоряжаться деньгами через Сервис невозможно.

2.4. Технические данные

IP-адрес, тип браузера и устройства, время обращений, журнал действий в Сервисе (входы, изменения ключевых сущностей), сведения об ошибках. Нужны для безопасности, разбора сбоев и понимания, какими функциями пользуются.

3. Основания обработки

• исполнение Пользовательского соглашения — без обработки данных Сервис не может работать;

• ваше согласие, которое вы даёте при регистрации (см. текст согласия);

• исполнение обязанностей, возложенных на Оператора законом.

4. Кому передаются данные

Оператор привлекает подрядчиков, без которых Сервис не работает. Каждому передаётся только то, что нужно для его функции:

Оператор не передаёт данные третьим лицам для рекламы и не продаёт их. Государственным органам сведения передаются только в случаях и в порядке, прямо предусмотренных законом.

4.1. Трансграничная передача

Часть обработки происходит за пределами Российской Федерации, и Оператор обязан сказать об этом прямо.

США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия субъекта, полученного при регистрации (пункт 1 части 4 статьи 12 Федерального закона № 152-ФЗ).

Иные данные — финансовые записи, документы, сведения о клиентах и подрядчиках — за пределы Российской Федерации не передаются и хранятся на серверах в Москве.

5. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Часть данных дополнительно хранится в памяти вашего браузера, чтобы Сервис работал быстро и оставался доступен без сети. Эти данные находятся на вашем устройстве и удаляются вместе с данными сайта.

6. Сколько данные хранятся

• данные учётной записи и ваш контент — пока существует учётная запись;

• после удаления учётной записи — до 30 дней в резервных копиях, затем удаляются;

• журнал действий и сведения об ошибках — до 12 месяцев;

• сведения, которые Оператор обязан хранить по закону, — в течение установленных сроков.

7. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;

• исправить их — большую часть можно поправить прямо в интерфейсе;

• выгрузить свои данные;

• потребовать удаления учётной записи и данных;

• отозвать согласие на обработку.

Для этого напишите на igor.zuev2017@gmail.com. Срок ответа — не более 10 рабочих дней.

Отзыв согласия делает работу Сервиса невозможной: учётная запись будет удалена.

8. Файлы cookie

Сервис использует cookie и локальное хранилище браузера для того, чтобы удерживать вас в системе между визитами и запоминать настройки интерфейса. Рекламных и следящих cookie третьих лиц нет. Отключение cookie в браузере сделает вход в Сервис невозможным.

9. Защита данных

• передача данных — только по защищённому соединению (HTTPS/TLS);

• пароли хранятся в виде необратимых хешей;

• доступ к банковским токенам имеет только серверная часть Сервиса; из браузера они недоступны;

• данные разных пользователей изолированы на уровне базы данных;

• ведётся журнал действий; выполняется резервное копирование.

10. Дети

Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно.

11. Изменения Политики

Новая редакция публикуется на этой странице и действует с момента публикации. О существенных изменениях Оператор сообщает по электронной почте.

12. Контакты Оператора

ИП Зуев Игорь Владимирович