Политика обработки персональных данных

1. Оператор

Оператор

Тарануха Алексей Григорьевич

Статус

Физическое лицо

ИНН

270314556529

Email для обращений

support@budgetprosto.ru

2. Какие данные обрабатываются

• учетные данные: email, идентификатор пользователя, пароль в виде хэша, статус и роль аккаунта;
• данные безопасности: IP-адрес, user-agent, события входа, действия в аккаунте и административные события;
• бюджетные данные: бюджеты, счета, валюты, категории, операции, даты операций, суммы, комментарии, планы распределения и прогнозы;
• данные совместной работы: участники бюджета, роли, приглашения и история доступа;
• после включения платных функций — данные подписки и платежей: тариф, статус подписки, сумма заказа, валюта, идентификаторы платежа у провайдера, статус оплаты, возврата и фискализации;
• данные обращений: заявки в поддержку, ответы, заявки на анонимизацию или удаление данных;
• данные согласий и уведомлений: версии документов, дата принятия или отзыва, IP, устройство, предпочтения уведомлений;
• технические данные: cookies, журналы ошибок и сведения, необходимые для стабильной работы сервиса.

БюджетПросто не собирает данные банковских карт и не хранит CVV/CVC-коды. Платежные реквизиты вводятся на стороне платежного провайдера, если платные функции подключены.

3. Цели обработки

• регистрация, вход, подтверждение email и восстановление доступа;
• предоставление функций учета бюджета, отчетов, распределения, импорта, экспорта и совместного доступа;
• после включения платных функций — обработка подписок, оплат, возвратов, чеков и обращений по тарифам;
• обеспечение безопасности, расследование инцидентов и защита от злоупотреблений;
• поддержка пользователей и обработка заявок;
• ведение истории согласий, уведомлений, заявок на анонимизацию и удаление;
• исполнение требований законодательства и защита прав оператора и пользователей.

4. Правовые основания

Правовые основания обработки определяются Федеральным законом N 152-ФЗ "О персональных данных" и иными применимыми нормами законодательства Российской Федерации:

• исполнение договора с пользователем и действия по его запросу до заключения договора — для регистрации, доступа к аккаунту и предоставления основных функций сервиса;
• исполнение обязанностей, установленных законом, — для обязательного учета, ответов государственным органам и иных предусмотренных законодательством случаев;
• осуществление законных интересов оператора — для обеспечения безопасности, предотвращения злоупотреблений, расследования инцидентов и защиты прав, если права и свободы пользователя не имеют приоритета;
• отдельное согласие пользователя — для рекламных и маркетинговых сообщений, а также иных добровольных целей, когда такое согласие требуется законом.

Основные функции БюджетПросто не требуют отдельного общего согласия на обработку персональных данных: необходимая для них обработка выполняется для заключения и исполнения договора с пользователем.

5. Передача третьим лицам

Данные могут передаваться используемым поставщикам инфраструктуры, хостинга, почтовой доставки и технической поддержки только в объеме, необходимом для работы сервиса, исполнения договора и требований закона.

Передача платежным сервисам, онлайн-кассе и оператору фискальных данных будет применяться только после включения платных функций. Внешние рекламные или аналитические инструменты могут быть подключены только после обновления этой политики и выполнения применимых требований к согласию. Бюджетные данные пользователей не продаются третьим лицам.

6. Платежи и фискализация

Во время внешнего тестирования прием платежей не осуществляется. Положения этого раздела применяются только после включения платных функций и публикации соответствующих условий.

После включения оплаты она будет выполняться через стороннего платежного провайдера. БюджетПросто сможет хранить технические идентификаторы заказа, платежа, подписки и статусы обработки, но не номер карты, срок ее действия или CVV/CVC. Сведения для расчетов и чеков будут передаваться только необходимым участникам обработки платежа.

7. Cookies

Сервис использует необходимые технические cookies для входа в аккаунт, защиты сессии и сохранения настроек интерфейса. Пользователь может удалить cookies или запретить их в настройках браузера, но часть функций сервиса после этого может работать некорректно.

Внешние аналитические, рекламные или пиксельные инструменты не считаются подключенными на основании этой политики. До их включения оператор укажет назначение, состав данных и поставщиков и при необходимости запросит отдельное согласие.

8. Маркетинговые сообщения

Сервисные уведомления отправляются для работы аккаунта, безопасности, поддержки, подписки и бюджетов. Рекламные и маркетинговые сообщения регулируются отдельным согласием на рекламные и информационные рассылки.

9. Сроки хранения

Данные хранятся, пока существует аккаунт пользователя или пока они нужны для целей обработки. После анонимизации или удаления аккаунта часть данных может сохраняться, если это требуется законом, бухгалтерским или налоговым учетом, безопасностью сервиса, разрешением споров или защитой прав сторон.

Порядок анонимизации, удаления и хранения резервных копий описан в политике удаления аккаунта и данных.

10. Права пользователя

Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование, удаление, отзыв согласия и прекращение обработки в случаях, предусмотренных законом. Запрос можно направить на email оператора или создать через личный кабинет, если такая функция доступна.

11. Безопасность

Оператор применяет организационные и технические меры защиты: разграничение доступа, хэширование паролей, журналирование значимых действий, резервное копирование, контроль административных операций, ограничение доступа к рабочим данным и проверку критичных действий.

12. Особые категории данных

Сервис не предназначен для обработки сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрических данных и иных специальных категорий персональных данных. Пользователь не должен указывать такие сведения в названиях счетов, категориях, операциях и комментариях.

13. Изменение политики

Оператор может обновлять политику. При существенных изменениях сервис уведомит пользователя, а отдельное согласие запросит только для тех целей, для которых оно требуется законом. Текущая версия политики: 2026-09-21.