Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса. Оператором персональных данных является Мокшин А. В., ИНН 026508369105 (статус — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», далее — «Оператор»). Связь с Оператором осуществляется по электронной почте.

Используя Сервис и предоставляя согласие при регистрации или входе, пользователь (субъект персональных данных) подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен — ему следует воздержаться от использования Сервиса.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.). Оператор — лицо, организующее и осуществляющее обработку персональных данных. Термины используются в значении, установленном 152-ФЗ.

Обработка осуществляется на основании 152-ФЗ и согласия субъекта персональных данных, предоставляемого при регистрации или входе в Сервис. Согласие является конкретным, информированным и сознательным.

Оператор обрабатывает следующие данные:

• При регистрации по e-mail — адрес электронной почты, имя, пароль (хранится исключительно в виде необратимого криптографического хэша; Оператор не хранит и не имеет доступа к паролю в открытом виде);
• При входе через Яндекс ID — идентификатор аккаунта Яндекса, адрес электронной почты и имя, полученные от сервиса Яндекс ID;
• Технические данные — IP-адрес, файлы cookie сессии, дата и время действий (используются для аутентификации, безопасности и защиты от злоупотреблений);
• Данные пользователя — вводимые данные финансового планирования (доходы, распределения, накопления, счета, наличная валюта, цели). Эти данные не относятся к специальным категориям персональных данных и используются только для предоставления функций Сервиса конкретному пользователю.

• регистрация и аутентификация пользователя;
• предоставление функций Сервиса и хранение данных пользователя;
• направление сервисных сообщений (код подтверждения e-mail, сброс пароля);
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства.

Для обеспечения работы Сервиса (аутентификация пользователей, доставка сервисных электронных писем, хостинг Сервиса и базы данных) Оператор вправе поручать обработку персональных данных подрядчикам (обработчикам) в объёме, необходимом для указанных выше целей. Все привлекаемые обработчики размещают данные на серверах, расположенных на территории Российской Федерации, и обязаны обеспечивать их конфиденциальность и защиту.

Внешние сервисы: Сервис может содержать ссылки на сторонние платформы для добровольной поддержки проекта. Оператор не передаёт персональные данные пользователей указанным платформам. Взаимодействие с внешними сервисами регулируется их собственными политиками конфиденциальности.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных, за исключением случаев, предусмотренных законом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные хранятся до достижения целей обработки, до удаления пользователем своего аккаунта или до отзыва согласия, если иное не установлено законом. Служебные коды подтверждения действуют ограниченное время (около 10 минут) и затем становятся недействительными. После удаления аккаунта связанные с ним данные удаляются из базы данных.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. Пароли хранятся в виде необратимого криптографического хэша с использованием современных алгоритмов шифрования; доступ к Сервису осуществляется по защищённому соединению (HTTPS); сессии подтверждаются подписанными cookie.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт и связанные с ним данные в интерфейсе Сервиса либо по обращению к Оператору.

Обращения направляются на адрес электронной почты: delta-app@mail.ru. Оператор отвечает на обращение в сроки, установленные 152-ФЗ.

Сервис использует строго необходимые файлы cookie: cookie сессии аутентификации и cookie защиты от подделки межсайтовых запросов (CSRF) при входе через Яндекс ID. Внешние аналитические и рекламные трекеры не используются.

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда публикуется по адресу /privacy.