Политика конфиденциальности

Оператор персональных данных — Индивидуальный предприниматель Бобрусь Михаил Александрович, ИНН 391599027526, ОГРНИП 326390000062111, адрес: 238450, Калининградская обл., г. Мамоново, Калининградское шоссе, д. 8, кв. 6.

Ответственный за организацию обработки персональных данных — Бобрусь Михаил Александрович.

Вопросы об обработке данных, запросы и отзыв согласия направляйте на tsiiim@yandex.ru.

Настоящий документ — политика в отношении обработки персональных данных по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Уведомление об обработке персональных данных подано в Роскомнадзор 21 августа 2026 года.

Посетителей сайта, которые считают на калькуляторе без регистрации: у них обрабатываются только технические записи и файлы cookie.

Зарегистрированных пользователей Сервиса и людей, которых владелец подписки «Команда» добавил в свою команду.

Тех, кто написал в поддержку, в том числе без регистрации.

Сервис рассчитан на совершеннолетних: данные детей намеренно не собираются и не запрашиваются. Если такие данные попали к нам по ошибке, напишите — они будут удалены.

Специальные категории персональных данных (о здоровье, взглядах, судимости), биометрию и данные, разрешённые субъектом для распространения, Сервис не обрабатывает.

Часть данных нужна, чтобы исполнить договор с вами: без почты некуда прислать код входа, без истории платежей нельзя посчитать срок подписки. Это пункт 5 части 1 статьи 6 152-ФЗ — согласие для такой обработки не требуется.

Остальное обрабатывается с вашего согласия (пункт 1 части 1 статьи 6 152-ФЗ). Согласие вы даёте, когда регистрируетесь в Сервисе или пишете в поддержку, и можете отозвать в любой момент.

Сведения о платежах хранятся ещё и потому, что этого требуют Налоговый кодекс и закон о бухгалтерском учёте.

Согласие даётся конклюдентным действием: под кнопкой «Получить код» на странице входа и под окном чата поддержки написано, что, продолжая, вы принимаете оферту и эту политику. Отдельной галочки нет — вы соглашаетесь, только если сами нажимаете кнопку.

Отозвать согласие можно двумя способами: удалить аккаунт в личном кабинете, в разделе «Удаление аккаунта», — это и есть отзыв, — либо написать нам на почту оператора.

После отзыва пользоваться кабинетом не получится: без обработки данных Сервис работать не может. Калькулятор на главной странице останется доступен без регистрации.

Адрес электронной почты — он же логин: на него приходит одноразовый код для входа и письма о работе кабинета.

Пароль — в виде необратимого хэша (bcrypt). Сам пароль не хранится и не может быть восстановлен: его нельзя ни показать вам, ни выдать кому-то ещё.

Имя, если вы указали его в кабинете, и номер телефона, если вы оставили его для связи.

Содержимое расчётов: названия проектов, суммы, статьи расходов, заметки и настройки ставок.

Данные о подписке: тариф, срок действия, история платежей, состав команды на тарифе «Команда».

Обращения в поддержку: текст переписки, а если вы пишете без регистрации — имя и контакт, которые вы указали для ответа.

Технические записи: дата регистрации, время входов, IP-адрес и данные браузера в журналах хостинга — они ведутся автоматически и нужны для защиты от подбора паролей и разбора сбоев.

Сервис не запрашивает паспортные данные, адреса и банковские реквизиты. Реквизиты карты вводятся на странице банка и в Сервис не попадают.

Чтобы пускать вас в кабинет и показывать ваши расчёты.

Чтобы считать подписку: срок действия, состав команды, историю списаний, и принимать оплату.

Чтобы отвечать на обращения в поддержку и присылать сервисные письма о работе аккаунта.

Чтобы защищать вход: считать неудачные попытки пароля и временно закрывать доступ при подборе.

Данные не используются для рекламы, не продаются и не передаются третьим лицам, кроме перечисленных ниже и случаев, прямо предусмотренных законом.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача перечисленным ниже обработчикам, блокирование, удаление и уничтожение — других действий с вашими данными Сервис не совершает.

Обработка смешанная: в основном автоматизированная, средствами самого Сервиса, с передачей данных по сети «Интернет»; без средств автоматизации данные обрабатываются, когда оператор читает обращение в поддержку и отвечает на него.

ООО «Таймвэб» (Timeweb Cloud) — размещение приложения и базы данных, резервное копирование. Обработка по поручению оператора; передача данных дальше не допускается.

Сервису транзакционных писем Unisender Go — доставка кода входа и уведомлений. Передаётся только адрес электронной почты и текст сервисного сообщения.

АО «ТБанк» — приём оплаты подписки через интернет-эквайринг. Банк получает сумму, назначение платежа и вашу почту для чека; Сервис не получает реквизиты карты.

На тарифе «Команда» владелец подписки видит проекты добавленных им сотрудников и может их редактировать. Это часть тарифа, о которой сотрудник уведомляется при добавлении в команду.

ООО «ЯНДЕКС» — сбор обезличенной статистики посещений через сервис Яндекс.Метрика: сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия с элементами интерфейса. Имя, адрес электронной почты и содержимое ваших расчётов в Метрику не передаются. Обработка ведётся на серверах в Российской Федерации на условиях Яндекса для этого сервиса.

Базы данных Сервиса размещены на серверах ООО «Таймвэб» (Timeweb Cloud) на территории Российской Федерации — как того требует часть 5 статьи 18 152-ФЗ. Все площадки этого провайдера находятся в России.

Трансграничная передача персональных данных не осуществляется.

Пока существует ваш аккаунт. Удалённые проекты лежат в корзине 30 дней, затем стираются насовсем.

Коды входа хранятся до истечения срока действия (10 минут) и повторно не используются.

Переписка с поддержкой хранится, пока существует аккаунт. Обращения без регистрации удаляются через 180 дней после последнего сообщения — столько же живёт кука, по которой вы к ним возвращаетесь.

Сведения о платежах хранятся не менее пяти лет — этот срок установлен для бухгалтерских и налоговых документов.

При удалении аккаунта или отзыве согласия данные уничтожаются в срок не позднее 30 дней; сохраняются только сведения о платежах в объёме, который обязателен по закону.

Соединение с Сервисом защищено протоколом HTTPS.

Пароли хранятся только в виде хэшей и не восстанавливаются. Пять неверных попыток подряд закрывают вход на 15 минут.

Доступ к данным ограничен: чужие проекты недоступны, а право владельца команды на кабинет сотрудника проверяется при каждом запросе.

У сервера базы данных нет публичного адреса — снаружи к ней не подключиться. Резервные копии делаются ежедневно.

Доступ к персональным данным есть только у оператора: работников, которым они передавались бы, у него нет. Соблюдение правил обработки оператор проверяет сам.

Если данные всё же утекут, оператор уведомит Роскомнадзор в течение 24 часов, как требует часть 3.1 статьи 21 152-ФЗ, и сообщит вам, если утечка затронула ваш аккаунт.

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Для этого напишите на tsiiim@yandex.ru с той почты, которой вы входите в Сервис, — так мы поймём, что запрос ваш.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём вам сообщат с указанием причины. Неточные данные исправляются, а незаконно полученные — уничтожаются в течение 7 рабочих дней с момента подтверждения.

Отзыв согласия влечёт удаление аккаунта и всех связанных с ним расчётов — обработка прекращается и данные уничтожаются не позднее 30 дней. Пользоваться Сервисом после этого не получится.

Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Сервис использует только технически необходимые cookie, без них он не работает: кука сессии входа (её ставит библиотека авторизации, срок — 30 дней), «finans_support» — чтобы показать вам ответ поддержки, если вы писали без регистрации (180 дней), и «finans_act_as» — служебная отметка на 12 часов, когда владелец команды открывает кабинет сотрудника.

Выбранная тема оформления хранится не в cookie, а в памяти браузера (localStorage, ключ finans-theme), и на сервер не передаётся.

Яндекс.Метрика ставит собственные cookie для подсчёта посетителей: «_ym_uid» и «_ym_d» сроком на год, «_ym_isad» на сутки и вспомогательные «_ym_*» на время визита. С вашим аккаунтом они не связаны и служат только статистике.

Запись действий на странице (вебвизор) выключена: движения мыши и ввод в поля калькулятора не записываются и никуда не передаются.

Рекламные трекеры не используются, профилирование и принятие решений на основе статистики не ведётся. Отказаться от Метрики можно, запретив cookie в браузере или установив официальное расширение Яндекса для блокировки Метрики, — на работу калькулятора это не влияет.

Cookie можно запретить в настройках браузера, но тогда вход в кабинет станет невозможен.

Решения, порождающие для вас юридические последствия, на основании одной лишь автоматизированной обработки Сервисом не принимаются.

Рекламные рассылки не ведутся: письма приходят только по делу — код входа, состояние подписки, ответ поддержки.

Оператор вправе изменить настоящую политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху.

Если изменения затронут состав данных или цели обработки, о них будет сказано отдельно.