Политика обработки персональных данных

1. Оператор

Оператор

Тарануха Алексей Григорьевич

Статус

Физическое лицо

ИНН

270314556529

Email для обращений

support@budgetprosto.ru

Политика описывает планируемую обработку данных в сервисе и должна быть проверена юристом перед коммерческим запуском.

2. Какие данные обрабатываются

• учетные данные: email, идентификатор пользователя, пароль в виде хэша, статус и роль аккаунта;
• данные безопасности: IP-адрес, user-agent, события входа, действия в аккаунте и административные события;
• бюджетные данные: бюджеты, счета, валюты, категории, операции, даты операций, суммы, комментарии, планы распределения и прогнозы;
• данные совместной работы: участники бюджета, роли, приглашения и история доступа;
• данные подписки и платежей: тариф, статус подписки, сумма заказа, валюта, идентификаторы платежа у провайдера, статус оплаты, возврата и фискализации;
• данные обращений: заявки в поддержку, ответы, заявки на анонимизацию или удаление данных;
• данные согласий и уведомлений: версии документов, дата принятия или отзыва, IP, устройство, предпочтения уведомлений;
• технические данные: cookies, журналы ошибок и сведения, необходимые для стабильной работы сервиса.

БюджетПросто не собирает данные банковских карт и не хранит CVV/CVC-коды. Платежные реквизиты вводятся на стороне платежного провайдера, если платные функции подключены.

3. Цели обработки

• регистрация, вход, подтверждение email и восстановление доступа;
• предоставление функций учета бюджета, отчетов, распределения, импорта, экспорта и совместного доступа;
• обработка подписок, оплат, возвратов, чеков и обращений по тарифам;
• обеспечение безопасности, расследование инцидентов и защита от злоупотреблений;
• поддержка пользователей и обработка заявок;
• ведение истории согласий, уведомлений, заявок на анонимизацию и удаление;
• исполнение требований законодательства и защита прав оператора и пользователей.

4. Правовые основания

Обработка выполняется на основании Федерального закона N 152-ФЗ "О персональных данных", согласия пользователя, пользовательского соглашения, публичной оферты при оплате подписки, а также требований законодательства, применимых к оператору.

5. Передача третьим лицам

Данные могут передаваться поставщикам инфраструктуры, хостинга, почтовой доставки, платежных сервисов, онлайн-кассы, оператора фискальных данных, технической поддержки и аналитики только в объеме, необходимом для работы сервиса, исполнения договора и требований закона.

Если используются рекламные или аналитические инструменты, их список, цели и состав передаваемых данных должны быть указаны в этой политике до запуска таких интеграций. Бюджетные данные пользователей не продаются третьим лицам.

6. Платежи и фискализация

При подключении платных функций оплата выполняется через стороннего платежного провайдера. БюджетПросто хранит технические идентификаторы заказа, платежа, подписки и статусы обработки, но не хранит номер карты, срок действия карты и CVV/CVC.

Для выполнения требований законодательства о расчетах оператор может передавать платежные сведения платежному провайдеру, облачной кассе, оператору фискальных данных и иным участникам обработки платежа.

7. Cookies

Сервис может использовать cookies и аналогичные технические средства для входа в аккаунт, защиты сессии, сохранения настроек интерфейса, аналитики и улучшения работы сайта. Пользователь может удалить cookies или запретить их в настройках браузера, но часть функций сервиса после этого может работать некорректно.

Если к сайту подключаются внешние аналитические, рекламные или пиксельные инструменты, их назначение, состав данных и поставщики должны быть указаны в этой политике до запуска.

8. Маркетинговые сообщения

Сервисные уведомления отправляются для работы аккаунта, безопасности, поддержки, подписки и бюджетов. Рекламные и маркетинговые сообщения регулируются отдельным согласием на рекламные и информационные рассылки.

9. Сроки хранения

Данные хранятся, пока существует аккаунт пользователя или пока они нужны для целей обработки. После анонимизации или удаления аккаунта часть данных может сохраняться, если это требуется законом, бухгалтерским или налоговым учетом, безопасностью сервиса, разрешением споров или защитой прав сторон.

Порядок анонимизации, удаления и хранения резервных копий описан в политике удаления аккаунта и данных.

10. Права пользователя

Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование, удаление, отзыв согласия и прекращение обработки в случаях, предусмотренных законом. Запрос можно направить на email оператора или создать через личный кабинет, если такая функция доступна.

11. Безопасность

Оператор применяет организационные и технические меры защиты: разграничение доступа, хэширование паролей, журналирование значимых действий, резервное копирование, контроль административных операций, ограничение доступа к рабочим данным и проверку критичных действий.

12. Особые категории данных

Сервис не предназначен для обработки сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрических данных и иных специальных категорий персональных данных. Пользователь не должен указывать такие сведения в названиях счетов, категориях, операциях и комментариях.

13. Изменение политики

Оператор может обновлять политику. При существенных изменениях сервис может запросить повторное согласие. Текущая версия политики: 2026-06-22.