Политика конфиденциальности веб-приложения «Финапп»
Редакция от 6 августа 2026 года · Сервис личных финансов https://myfinapp.space
1. Общие положения и Оператор персональных данных
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения Финапп, доступного в сети Интернет по адресу https://myfinapp.space (далее — «Сервис»).
1.2. Оператором персональных данных является создатель и владелец Сервиса — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), зарегистрированное и осуществляющее свою деятельность на территории Российской Федерации: Белицкий Павел Александрович, ИНН 345301017875 (далее — «Оператор»).
1.3. Контактная информация Оператора для направления юридически значимых сообщений и обращений по вопросам обработки персональных данных: support@myfinapp.space или форма обратной связи на странице https://myfinapp.space/support.
2. Основные понятия и определения
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и использующее его функциональные возможности.
- Локализация данных — выполнение требований законодательства РФ о хранении и обработке персональных данных граждан РФ с использованием баз данных, размещённых на территории Российской Федерации.
3. Состав и категории обрабатываемых персональных данных
3.1. При регистрации, авторизации и использовании функциональности Сервиса Оператор обрабатывает строго ограниченный перечень данных:
| Категория данных | Состав | Примечание |
|---|---|---|
| Идентификационные данные | Имя пользователя (никнейм), адрес электронной почты (E-mail). | Используются для идентификации аккаунта и связи с пользователем. |
| Аутентификационные данные | Хэш пароля, сессионные маркеры безопасности (JWT-токены). | Пароли хранятся исключительно в виде необратимого хэша (алгоритм bcrypt, стоимость ≥ 10). |
| Финансовые данные | Вводимые Пользователем сведения о доходах, расходах, бюджетах, счетах, финансовых целях и транзакциях. | Вводятся Пользователем добровольно; логически изолированы от других пользователей на уровне схемы базы данных. |
| Технические и аналитические данные | Настройки интерфейса (тема оформления), IP-адрес, тип браузера, данные cookie, обезличенные метрики посещаемости (Яндекс Метрика). | Используются для оптимизации интерфейса, обеспечения безопасности и защиты от мошеннических действий. |
Гарантия неразглашения избыточных данных: Оператор не собирает и не обрабатывает платежные реквизиты, паспортные данные, биометрические данные, точные сведения о геолокации, а также специальные категории персональных данных, предусмотренные ст. 10 Федерального закона № 152-ФЗ.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей обрабатываются исключительно для достижения следующих законных целей:
- Регистрация Пользователя в Сервисе, создание аккаунта и предоставление полного доступа к функционалу приложения Финапп;
- Аутентификация и проверка прав доступа при каждом входе в Сервис;
- Сохранение, систематизация, расчёт и отображение личных финансовых показателей Пользователя в рамках его аккаунта;
- Обеспечение безопасности аккаунта (подтверждение электронной почты, восстановление забытого пароля, предотвращение несанкционированного доступа);
- Оказание технической поддержки по запросам Пользователя;
- Анализ обезличенной статистики посещаемости и использования Сервиса для оптимизации UX/UI и улучшения производительности;
- Выполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании следующих правовых норм:
- Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных, выраженное путем акцепта Пользовательского соглашения и настоящей Политики при регистрации в Сервисе;
- Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных.
6. Локализация и порядок хранения персональных данных (ч. 5 ст. 18 152-ФЗ)
6.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Основная реляционная база данных (PostgreSQL) Сервиса Финапп развернута и функционирует в защищённой облачной инфраструктуре на российских серверах (в дата-центрах на территории РФ, оператор инфраструктуры — ООО «Яндекс.Облако» / Yandex Cloud).
6.3. Передача информации между клиентским устройством Пользователя и серверами Сервиса осуществляется по защищённому криптографическому протоколу HTTPS с использованием стандарта TLS 1.2/1.3.
7. Передача данных третьим лицам и трансграничная передача
7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих или рекламных целях.
7.2. Для обеспечения стабильной работы и инфраструктурной поддержки Сервиса Оператор привлекает надёжных технических партнёров:
| Технический партнёр | Юрисдикция | Назначение |
|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud) | Российская Федерация | Хостинг баз данных PostgreSQL (локализация ПДн РФ), сетевая инфраструктура, управление доменными зонами (DNS). |
| ООО «Яндекс» (Яндекс Метрика) | Российская Федерация | Сбор и обработка обезличенной аналитической статистики посещаемости сайта для улучшения работы интерфейса. |
| Resend Inc. | США | Отправка транзакционных сервисных email-сообщений (подтверждение регистрации, сброс пароля). |
| Vercel Inc. | США | Глобальная сеть доставки контента (CDN) для быстрой загрузки статических файлов клиентского приложения. |
7.3. Трансграничная передача данных: При отправке транзакционных email-сообщений (через сервис Resend Inc.) адрес электронной почты может временно передаваться на серверы в США. Данная передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ на основании явного согласия Пользователя, предоставленного при регистрации, и исключительно в целях исполнения сервисного функционала.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные Пользователя обрабатываются и хранятся в течение всего срока существования его аккаунта в Сервисе.
8.2. При удалении аккаунта Пользователем через интерфейс Сервиса или при направлении запроса на удаление, все персональные данные Пользователя, включая введённую финансовую информацию, безвозвратно удаляются из баз данных Сервиса в течение 30 (тридцати) календарных дней, за исключением случаев, когда обязательство по архивному хранению предусмотрено нормативными актами Российской Федерации.
9. Права субъекта персональных данных и регламент ответа на обращения
9.1. В соответствии со статьями 14–21 Федерального закона № 152-ФЗ Пользователь имеет право:
- Запрашивать информацию, касающуюся обработки его персональных данных (включая перечень обрабатываемых данных, правовые основания и способы обработки);
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- В любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление;
- Требовать прекращения обработки своих персональных данных.
9.2. Регламентные сроки рассмотрения запросов Оператором:
| Тип обращения | Срок ответа | Норма 152-ФЗ |
|---|---|---|
| Запрос информации об обработке ПДн | Не более 10 рабочих дней (с правом продления на 5 рабочих дней при мотивированном уведомлении) | Части 1, 2 ст. 20 |
| Требование об уточнении, блокировании или уничтожении неточных/незаконных данных | Не более 7 рабочих дней со дня представления подтверждающих сведений | Часть 1 ст. 21 |
| Отзыв согласия на обработку ПДн / запрос на удаление аккаунта | Не более 30 календарных дней с даты поступления отзыва согласия | Часть 5 ст. 21 |
9.3. Для реализации своих юридических прав Пользователь вправе направить письменный или электронный запрос на email: support@myfinapp.space. Запрос должен содержать сведения, позволяющие идентифицировать аккаунт Пользователя (email-адрес регистрации).
10. Использование файлов cookie и технологий аналитики
10.1. Сервис использует файлы cookie для авторизации пользователей и технической безопасности:
- finapp_token — сессионный защищённый cookie-файл (атрибуты: HttpOnly, Secure, SameSite=Lax), содержащий зашифрованный JWT-токен для авторизации в системе. Срок действия — 30 дней. Без данного файла вход в аккаунт невозможен;
- Cookies Яндекс Метрики — технические маркеры, используемые российским сервисом веб-аналитики «Яндекс Метрика» (ООО «Яндекс») для сбора обезличенной статистики о работе приложения и активности интерфейса.
10.2. Пользователь может управлять настройками cookie в своём браузере, однако отключение сессионных cookie приведёт к невозможности авторизации в Сервисе.
11. Технические и организационные меры защиты данных
11.1. В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор реализует комплекс мер для защиты персональных данных:
- Шифрование данных в канале связи: использование протоколов TLS 1.2/1.3 для всех сетевых взаимодействий с Сервисом;
- Криптографическая защита паролей: пароли пользователей не хранятся в открытом виде, используется алгоритм хэширования bcrypt с высоким фактором стоимости (не менее 10);
- Логическая изоляция данных: архитектурное разделение данных на уровне запросов баз данных, исключающее доступ одного пользователя к финансовым записям другого;
- Защита cookie: применение флагов HttpOnly и Secure для защиты сессионных токенов от атак типа XSS и перехвата;
- Контроль доступа: ограничение административного доступа к серверам и базам данных строгими правилами безопасности и SSH-ключами.
12. Особенности обработки персональных данных несовершеннолетних
12.1. Сервис Финапп предназначен исключительно для дееспособных лиц, достигших 18-летнего возраста.
12.2. Оператор не осуществляет намеренный сбор и обработку персональных данных несовершеннолетних. В случае выявления факта регистрации лица младше 18 лет, аккаунт и все связанные с ним данные немедленно удаляются из Сервиса.
13. Порядок внесения изменений в Политику
13.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в случае изменения законодательства РФ или обновления функционала Сервиса.
13.2. Новая редакция Политики вступает в силу с момента её публикации на постоянной странице в сети Интернет по адресу: https://myfinapp.space/privacy.
13.3. При внесении существенных изменений Оператор уведомляет Пользователей путём отображения соответствующего информационного баннера или всплывающего окна в интерфейсе Сервиса.
Опубликовано и действует: с 6 августа 2026 года.
Оператор (самозанятый): Белицкий Павел Александрович, ИНН 345301017875.
Адрес размещения: https://myfinapp.space/privacy
Электронная почта для юридических вопросов: support@myfinapp.space