1. Оператор
Оператор персональных данных — Сираев Ильдус Ильдарович, ИНН 026905897214, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: i_siraev@mail.ru.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса HarmoFin (далее — Сервис) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Термины
Термины «персональные данные», «обработка персональных данных», «оператор», «уничтожение персональных данных» и другие используются в значениях, установленных статьёй 3 Закона. Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе.
3. Чьи данные обрабатываются
Оператор обрабатывает персональные данные пользователей Сервиса.
4. Какие данные обрабатываются
- адрес электронной почты;
- отображаемое имя, если пользователь его указал;
- хеш пароля — сам пароль не хранится и Оператору неизвестен;
- данные сессий: время входа и последней активности, срок действия сессии, строка идентификации браузера (User-Agent);
- финансовые записи, которые пользователь вводит сам: счета, конверты, категории, операции, переводы, плановые платежи, комментарии, а также журнал изменений этих записей;
- сведения о принятии документов: какой документ, его редакция и дата принятия;
- служебные сведения о запросе и отмене удаления аккаунта.
Сервис не запрашивает и не хранит реквизиты банковских карт, логины и пароли от интернет-банков, паспортные данные. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
5. Цели и правовые основания
- регистрация пользователя и предоставление Сервиса по Пользовательскому соглашению — на основании согласия пользователя (пункт 1 части 1 статьи 6 Закона) и для исполнения соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона);
- обеспечение безопасности аккаунта и защита от несанкционированного доступа;
- направление служебных писем: восстановление пароля, подтверждение запроса на удаление аккаунта;
- выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Рекламные рассылки не направляются.
6. Действия с данными
Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Персональные данные не распространяются и не передаются третьим лицам, за исключением лиц, указанных в разделе 8, и случаев, прямо предусмотренных законодательством Российской Федерации.
7. Где хранятся данные
Базы данных, содержащие персональные данные, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Кто помогает обрабатывать данные
- Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» — размещение сервера Сервиса;
- ООО "ВК" — доставка служебных писем.
Эти лица находятся в Российской Федерации, действуют по договору с Оператором и обязаны соблюдать конфиденциальность и безопасность персональных данных.
9. Сроки обработки и хранения
Персональные данные обрабатываются, пока аккаунт активен. После запроса на удаление аккаунта вход закрывается сразу, а данные уничтожаются безвозвратно через 30 дней. Резервные копии хранятся не более 30 дней, поэтому не позднее чем через 60 дней после запроса данных не остаётся ни в основной базе, ни в копиях. После удаления сохраняется только запись без персональных данных о факте и дате удаления.
10. Файлы cookie
Сервис использует одну технически необходимую cookie для поддержания входа в аккаунт. Без неё вход невозможен. Аналитические и рекламные cookie не используются.
11. Как данные защищены
- пароли хранятся только в виде криптографического хеша Argon2id;
- вход выполняется через защищённую серверную сессию;
- данные одного бюджета недоступны другим пользователям;
- доступ к серверу ограничен;
- изменения финансовых записей фиксируются в журнале.
12. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (статья 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
В интерфейсе Сервиса пользователь сам может изменить пароль, выгрузить операции в файл CSV и удалить аккаунт.
13. Как обратиться к Оператору
Запрос направляется на адрес i_siraev@mail.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причин.
14. Отзыв согласия
Согласие отзывается удалением аккаунта в настройках Сервиса или письмом Оператору. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом.
15. Утечки
При неправомерной передаче или утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона, и сообщает затронутым пользователям.
16. Изменение Политики
Новая редакция Политики публикуется на этой странице с указанием даты вступления в силу. При изменении Политики пользователь подтверждает новую редакцию при следующем входе в Сервис.