Политика обработки персональных данных

По 152-ФЗ. Согласие — отдельный документ.

1. Оператор

Менщиков Александр Юрьевич, Самозанятый (плательщик налога на профессиональный доход), ИНН 540234331053, menshchikov.aleksandr@ya.ru. Сервис «Хватит» (hvatit.pro).

2. Данные, цели, основания

Субъекты персональных данных — пользователи сервиса: дееспособные физические лица (18 лет и старше).

Обрабатываются: email; имя (если указано); хэш пароля; идентификатор аккаунта; данные VK ID / Яндекс ID при таком входе; данные бюджета, которые вносит пользователь; сведения о подписке и платежах у ООО «ЮMoney» (ЮKassa) (реквизиты карты у Оператора не хранятся; при включённом автопродлении сохраняются идентификатор способа оплаты, выданный ООО «ЮMoney» (ЮKassa), и последние четыре цифры карты); текст обратной связи; технические данные (IP, устройство/браузер, cookie сессии); технический адрес подписки на push-уведомления — если вы их включили.

Цели: регистрация и вход; оказание услуг учёта бюджета; подписка и оплата; сервисные письма; напоминания о платежах и ожидаемых поступлениях (если включены); обратная связь; безопасность; исполнение закона РФ. Рекламные и маркетинговые рассылки не осуществляются; если появятся — только по отдельному согласию.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и т. п.) Оператором не обрабатываются.

Основания: согласие; договор (соглашение, оферта); обязанности по закону. Действия с данными — по ст. 3 152-ФЗ.

3. Хранение и передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ — с использованием баз данных на территории РФ (хостинг ООО «РЕГ.РУ»). Платежи — ООО «ЮMoney» (ЮKassa) (РФ).

Передача: ООО «РЕГ.РУ»; ООО «ЮMoney» (ЮKassa); SMTP.bz (коды подтверждения, сброс пароля); при OAuth — VK ID / Яндекс ID. Указанные партнёры обрабатывают данные на территории РФ. Шрифты и основные ресурсы Сайта размещаются на серверах Оператора, без обращения к зарубежным CDN шрифтов.

Напоминания на телефон (по желанию, включаются отдельно в настройках): для доставки используются push-службы производителей устройств (Apple, Google), расположенные в том числе за пределами РФ. К ним передаётся технический адрес подписки и зашифрованное сообщение, прочитать которое может только ваше устройство. Выключить напоминания можно в настройках в любой момент — подписка удаляется.

Служебные уведомления Оператору (обратная связь, оплаты, сводки) приходят на служебную почту. Во внешние мессенджеры персональные данные не передаются.

По требованию уполномоченных органов в случаях, предусмотренных законом РФ, Оператор предоставляет только те данные, которые прямо запрошены и которые он обязан предоставить.

4. Сроки и права

Данные аккаунта и бюджета — пока нужен аккаунт; после удаления аккаунта или отзыва согласия — удаление либо обезличивание, если иное не требует закон (в т.ч. по оплатам). Удаление — стиранием записей в базе данных; копии в резервных хранилищах удаляются по мере их плановой замены. Cookie — только для сессии и входа.

Права субъекта (сведения, уточнение, блокирование, удаление, отзыв согласия, жалоба в Роскомнадзор / суд) — запрос на menshchikov.aleksandr@ya.ru. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением об этом. Политика действует с публикации на Сайте.

5. Меры защиты

Применяются организационные и технические меры (ст. 18.1, 19 152-ФЗ): пароли хранятся только в виде хэша (в открытом виде — не хранятся); реквизиты карт у Оператора не хранятся (только идентификатор способа оплаты и последние четыре цифры карты — для автопродления); доступ — по защищённому соединению (HTTPS/TLS); cookie входа — httpOnly, Secure, SameSite; ограничение частоты запросов и проверка входящих данных; разграничение доступа — пользователь видит только свои данные; защитные HTTP-заголовки и контроль источников запросов (CORS). Полностью исключить риски передачи данных через интернет невозможно.