1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта fin-ac.ru (далее — Сайт).
Оператор персональных данных: ИП Зимина Софья Андреевна (ИНН 280882558751, ОГРНИП [ОГРНИП]), адрес: [адрес регистрации]. Контактный email для запросов: hello@fin-ac.ru.
2. Какие данные мы обрабатываем
В рамках оказания услуг Оператор обрабатывает следующие категории персональных данных:
- На сайте fin-ac.ru (хранение): email, номер телефона, статусы заказов, история активности в личном кабинете.
- В защищённой CRM (Bitrix24, инфраструктура РФ): ФИО, ИНН, паспортные данные, реквизиты для расчётов — только в момент оказания услуги.
- В защищённом облачном хранилище (Яндекс Диск, инфраструктура РФ): готовые отчёты в формате PDF, банковские выписки, иные финансовые документы, предоставленные пользователем для оказания услуги.
- В партнёрских системах: при подключении пакета через партнёра (МФО, банк, бухгалтерский сервис) Оператор получает данные пользователя от Партнёра в объёме, необходимом для активации пакета (email, телефон, ФИО). Партнёр самостоятельно получает согласие пользователя на передачу данных Оператору.
3. Цели обработки
- Идентификация пользователя в личном кабинете и предоставление доступа к оплаченным услугам.
- Подготовка персональных финансовых отчётов и рекомендаций.
- Связь с пользователем по вопросам оказания услуг (email, телефон).
- Соблюдение обязательств перед партнёрами (учёт активаций, подготовка актов).
- Соблюдение требований законодательства РФ (бухгалтерский, налоговый учёт).
4. Правовые основания
- Согласие пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
- Исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).
- Соблюдение требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Сроки обработки и хранения
Данные обрабатываются и хранятся в течение срока действия договора и/или активного пакета услуг, а также в течение сроков, установленных законодательством РФ для бухгалтерского учёта (5 лет с момента завершения сделки). После истечения сроков данные подлежат удалению или обезличиванию.
6. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, или с письменного согласия пользователя. Возможна передача в обработку:
- ЮKassa (АО «ЮKassa») — обработка платежей при B2C-покупке пакетов.
- Anthropic, Inc. — анонимизированные данные анкет для подготовки черновиков отчётов (только агрегированные финансовые показатели, без ФИО и иных идентифицирующих данных).
- Партнёры Оператора — в части подтверждения активации пакета и подготовки актов выполненных работ.
7. Меры защиты
- Хранение чувствительных данных (ФИО, ИНН, финансовые документы) на инфраструктуре в РФ.
- Шифрование передачи данных по TLS / HTTPS.
- Разграничение доступа к данным внутри систем Оператора (только эксперт, работающий над заказом).
- Регулярный аудит хранилищ и удаление устаревших данных.
8. Права пользователя
В соответствии со ст. 14 152-ФЗ пользователь имеет право:
- Получить сведения о наличии своих персональных данных у Оператора.
- Требовать уточнения, блокирования или удаления неточных, неполных или незаконно полученных данных.
- Отозвать согласие на обработку персональных данных.
- Обратиться в Роскомнадзор с жалобой, если действия Оператора нарушают законодательство.
Запросы направляются на email hello@fin-ac.ru с темой «Запрос по персональным данным». Срок ответа — до 30 рабочих дней.
9. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу fin-ac.ru/legal/privacy. При существенных изменениях пользователи будут уведомлены по email.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: hello@fin-ac.ru
Сайт: fin-ac.ru