Политика обработки персональных данных Money Planner
Редакция от 15 октября 2026 года. Разделы об оплате применяются при покупке Premium; разделы об автопродлении — только если такая услуга будет подключена.
1. Оператор и область действия
Оператор персональных данных — Галиакбаров Тимур Робертович, самозанятый, ИНН 026814203349, город Уфа. Контакт по вопросам персональных данных: timurgaliakbarov1@gmail.com. Дополнительный контакт: https://t.me/timur_galiakbarov.
Политика относится к сайту https://moneyplanner.app, мобильному приложению Money Planner на Android и iOS, покупке Premium и обращениям в поддержку. Обработка осуществляется с соблюдением Федерального закона № 152-ФЗ «О персональных данных».
2. Категории данных, цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Вход через Яндекс и идентификация пользователя | Идентификатор и логин Яндекса, email при его предоставлении сервисом, токены авторизации | Заключение и исполнение договора по инициативе пользователя |
| Покупка и предоставление Premium | Идентификатор пользователя, email для чека и связи, номер заказа, тариф, сумма, статус и время оплаты, срок подписки, идентификаторы операций платёжного сервиса | Заключение и исполнение договора, выполнение требований законодательства |
| Управление продлением | Идентификатор исходной платёжной операции, выбранный тариф, дата следующего платежа, сведения о разрешении и отключении списаний | Исполнение договора при отдельно подтверждённом пользователем разрешении на повторные платежи |
| Облачное резервное копирование | Идентификатор Яндекса, файлы копий, их названия и даты; копии могут содержать операции, суммы, категории, счета, заметки и другие внесённые пользователем сведения | Исполнение договора только при самостоятельном включении пользователем облачного резервного копирования |
| Поддержка и возвраты | Email или Telegram-профиль, содержание обращения, сведения о заказе, добровольно приложенные файлы | Исполнение договора, рассмотрение требований пользователя |
| Работа и защита сайта и приложения | IP-адрес, сведения об устройстве, версии приложения и ОС, время и параметры запросов, технические журналы | Исполнение договора и защита прав и законных интересов оператора при соблюдении прав пользователя |
| Аналитика и диагностика | События использования, технические идентификаторы, сведения об устройстве, отчёты об ошибках; на сайте — cookies, взаимодействия со страницами и данные сессии | Отдельное согласие пользователя, когда оно требуется законом; иное применимое законное основание для необходимой диагностики |
| Показ рекламы в бесплатной версии | Рекламные идентификаторы при разрешении, технические сведения об устройстве, приблизительный регион и взаимодействия с рекламой | Применимое законное основание; для обработки, требующей согласия, — отдельное согласие пользователя |
Политика сама по себе не является согласием на обработку данных. Если для конкретной цели необходимо согласие, оно запрашивается отдельно от оферты и других документов. Рассылки рекламного характера допускаются только по отдельному предварительному согласию.
3. Локальные финансовые сведения и облачные копии
Данные финансового учёта хранятся на устройстве пользователя. Они передаются в облачное хранилище только при включении пользователем функции облачного резервного копирования. Если функция выключена, новые резервные копии в облако не отправляются. Отключение функции само по себе не удаляет ранее сохранённые облачные копии. При включённой функции содержимое резервной копии хранится в Yandex Object Storage с привязкой к идентификатору Яндекса. Сервис хранит до 10 последних копий; старые копии удаляются при сохранении новых сверх этого количества.
Функция учёта уведомлений на Android обрабатывает уведомления банков при разрешении пользователя. Сведения об операциях, полученные из уведомлений и сохранённые в учёте, могут войти в резервную копию. Пользователь может отключить доступ к уведомлениям в настройках устройства.
Не следует включать в заметки и обращения пароли, коды подтверждения, полные реквизиты карт или сведения о третьих лицах без законного основания.
4. Получатели данных и внешние сервисы
Данные передаются только в объёме, необходимом для соответствующей функции:
- Яндекс OAuth — вход и проверка идентификатора пользователя.
- Yandex Cloud / Object Storage — хранение облачных резервных копий.
- Робокасса и участники платёжной операции — проведение оплаты, повторных платежей и возвратов. Полные реквизиты карты и код безопасности вводятся в платёжном интерфейсе; оператор не запрашивает их в своих формах или поддержке.
- Сервисы формирования чеков и ФНС — сведения, необходимые для исполнения обязанности по выдаче чека и налоговому учёту.
- Яндекс Метрика — статистика посещений сайта и взаимодействия со страницами только после отдельного согласия посетителя. Вебвизор отключён.
- AppMetrica и Firebase Analytics — аналитика использования приложения; диагностические сведения используются для выявления технических ошибок.
- Yandex Mobile Ads — показ рекламы в бесплатной версии приложения.
- Провайдеры хостинга, электронной почты и Telegram — обеспечение работы сайта и выбранного пользователем канала поддержки.
Внешние сервисы также обрабатывают данные по своим документам. Использование внешнего сервиса не освобождает оператора от обязанностей по защите данных в пределах его ответственности. Данные могут предоставляться государственным органам в случаях, предусмотренных законом. Продажа персональных данных не осуществляется.
5. Cookies, аналитика и разрешения
Сайт может использовать необходимые технические cookies и отдельные cookies аналитики. Необязательные средства аналитики, для которых необходимо согласие, включаются после его получения. Отказ от необязательной аналитики не препятствует покупке Premium. Кнопка «Настройки cookies» в подвале сайта позволяет изменить выбор. Выбор хранится на устройстве до 180 дней, затем запрашивается повторно. Вебвизор отключён. Пользователь также может удалить cookies средствами браузера.
Разрешения устройства на уведомления и рекламное отслеживание управляются в настройках ОС. Разрешение системы не заменяет отдельное согласие на обработку персональных данных, если оно требуется законом. Отключение разрешения может ограничить только связанную с ним функцию.
6. Порядок обработки и защита
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу необходимым получателям, блокирование, удаление и уничтожение. Применяются автоматизированные средства и ручное рассмотрение обращений.
Оператор ограничивает доступ к данным, использует защищённые соединения, управляет доступом к серверной инфраструктуре и принимает меры против неправомерного доступа. Облачные резервные копии размещаются в российском регионе Yandex Object Storage ru-central1.
Firebase и выбранные пользователем международные каналы поддержки могут обрабатывать данные за пределами Российской Федерации. Обработка у таких получателей регулируется также их документами; оператор обязан соблюдать применимые требования к трансграничной передаче.
7. Сроки хранения и удаление
Данные об идентификации и действующей подписке обрабатываются, пока это необходимо для предоставления доступа. Данные облачных копий хранятся до их замены в пределах лимита, удаления по запросу пользователя или прекращения законного основания для хранения. Окончание Premium само по себе не означает немедленное удаление копий.
Обращения поддержки хранятся до завершения рассмотрения и далее только в объёме и в течение срока, необходимых для защиты прав сторон. Платёжные и налоговые документы сохраняются в течение сроков, предусмотренных применимым законодательством. Технические журналы и аналитические сведения хранятся не дольше, чем необходимо для заявленных целей.
После достижения цели или прекращения основания данные удаляются либо обезличиваются в сроки, установленные законом. При отзыве согласия обработка на его основании прекращается; сохранение допускается при наличии иного законного основания, в частности для обязательного налогового учёта. Резервные технические копии также подлежат удалению по принятому порядку, с предотвращением дальнейшего использования удалённых данных.
8. Права пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на timurgaliakbarov1@gmail.com. Для поиска данных можно указать идентификатор аккаунта или номер заказа. При необходимости оператор запрашивает соразмерные сведения для проверки личности; пароль и код безопасности банковской карты не требуются. Ответы и исполнение запросов осуществляются в установленные законом сроки.
Удаление данных, необходимых для идентификации и предоставления Premium, может сделать дальнейшее предоставление связанных функций невозможным; оператор сообщает об этом при рассмотрении запроса. Обязательные сведения об уже проведённых расчётах могут сохраняться по законному основанию.
9. Изменения политики
Актуальная редакция публикуется на сайте с датой обновления. Новая цель обработки или изменение, требующее согласия пользователя, не разрешаются одним лишь изменением текста политики: необходимое согласие запрашивается отдельно.