Политика в отношении обработки персональных данных

Редакция 12 от 18 сентября 2026 года.

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Лукьянчиковой Анной Николаевной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях следующих ресурсов:

• сайта https://www.finreform.ru;
• приложения «Аквинт · Учёт ваших финансов» (прежнее название — «ФинРеформ · Движение денег») по адресу https://akvint.app (прежний адрес — pwa.finreform.ru) (далее — Приложение);
• Telegram-бота @FinReform_PWA_bot и чат-бота в мессенджере MAX max.ru/id772348007933_bot (каждый из них далее — Бот).

1.3. Реквизиты Оператора:

• ИП Лукьянчикова Анна Николаевна;
• ОГРНИП 325774600518977, ИНН 772348007933;
• адрес электронной почты для обращений субъектов персональных данных: info@finreform.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.4. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.6. Пользователь — посетитель сайта, пользователь Приложения или Бота.

3. Права и обязанности Оператора

3.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения субъектов и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Обращение направляется на info@finreform.ru. Оператор отвечает в сроки, установленные Законом о персональных данных.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям.

5.4. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

5.5. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

6. Какие данные Оператор собирает и зачем

6.1. Состав данных зависит от того, каким способом Пользователь обратился к Оператору.

6.2. Оператор не запрашивает и не собирает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и другие, перечисленные в статье 10 Закона о персональных данных), а также биометрические персональные данные.

6.3. Сайт, Приложение и Бот предназначены для лиц, достигших 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних; если такие данные получены, они уничтожаются, как только Оператору об этом станет известно.

7. Чего Оператор не собирает

7.1. Финансовые записи, которые Пользователь вносит в Приложение, Оператору недоступны. Операции, суммы, счета, контрагенты и отчёты хранятся в браузере на устройстве Пользователя и на сервер Оператора не передаются.

7.2. Если Пользователь включает обмен между своими устройствами, через сервер Оператора проходит шифротекст: ключ шифрования создаётся на устройстве Пользователя, на сервер не передаётся и не может быть на нём получен. Оператор технически не в состоянии прочитать содержимое такого обмена.

7.3. При подключении банковской выписки токен доступа к банку хранится на устройствах Пользователя. На диске сервера он не сохраняется ни в открытом, ни в зашифрованном виде. Сама выписка проходит через сервер Оператора транзитом: она существует только в памяти на время запроса к банку, в зашифрованном виде, и ни в базу данных, ни в файлы, ни в журналы сервера не попадает. Наименования контрагентов, назначения платежей и суммы Оператор не сохраняет.

7.4. Сведения об использовании Приложения (пункт 6.1) не содержат сумм, назначений платежей, наименований контрагентов и любых иных финансовых сведений.

7.5. Оператор сообщает прямо: код участника пилота выдаётся по контакту, оставленному Пользователем, и записывается вместе с идентификатором устройства, на котором он был введён. Это означает, что сведения об использовании Приложения, обезличенные сами по себе, в сочетании с записью о выдаче кода могут быть соотнесены с Пользователем. Оператор исходит из того, что такие сведения являются персональными данными, и обращается с ними соответственно.

7.6. Чтобы доставлять записи между устройствами Пользователя и участниками его организации, сервер хранит служебные сведения об устройствах: их открытые ключи, роль участника (владелец, сотрудник), кто кого подключил и отключил, время последнего обращения устройства к серверу, а при подключении нового устройства — код подключения и хеш IP-адреса без самого адреса. Имени человека, его контактов и содержимого записей среди этих сведений нет: имя устройства хранится запечатанным ключом организации, которого у Оператора нет. Сведения существуют, пока существует место организации на сервере, и удаляются, если обращений к нему не было 90 дней; приглашение участника живёт до суток, сведения о подключении устройства — до суток, а код подключения — 10 минут.

7.7. Если Пользователь подключил ежедневную копию учёта в MAX, файл копии проходит через сервер Оператора транзитом: он зашифрован кодом восстановления, который есть только у Пользователя, существует на сервере только в памяти на время передачи в MAX и ни в базу данных, ни в файлы, ни в журналы сервера не попадает. Сервер принимает к передаче только такой зашифрованный файл. Связь между учётом и чатом в MAX Оператор не хранит: подписанный сервером пропуск с идентификатором пользователя MAX хранится на устройстве Пользователя. Копия хранится в чате Пользователя с Ботом, пока Пользователь её не удалит.

8. Где и сколько хранятся данные

8.1. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации: сервер размещён у ООО «Авгуро Технолоджис» (сервис «Джино»), подтвердившего справкой, что всё оборудование, используемое для оказания услуг по размещению сайтов и виртуальных серверов, находится в Российской Федерации.

8.2. Сроки хранения:

• заявки с сайта — до 1 года с момента обращения;
• сведения о выдаче кода участника (контакт, дата, код) — в течение срока участия в пилоте и 1 год после его завершения;
• переписка с Ботом — до 1 года с последнего сообщения;
• обращения из Приложения — до доставки Оператору; ответ Оператора — до его получения Приложением, но не дольше 90 дней;
• сведения об использовании Приложения — до 180 дней;
• записи обмена между устройствами (шифротекст) — до 30 дней;
• идентификатор пользователя MAX при подключении копии учёта — до передачи пропуска устройству, не дольше суток; хеш идентификатора с отметками о согласии, остановке и отправках — до 1 года с последней отправки.

8.3. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются, если у Оператора не осталось иного законного основания для их обработки.

8.4. Пользователь вправе в любой момент потребовать удаления своих данных, направив обращение на info@finreform.ru.

9. Передача третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, названных ниже.

9.2. По поручению Оператора персональные данные обрабатывает лицо, оказывающее Оператору по договору услуги по сопровождению сервера и Приложения, — в части хранения, резервного копирования, восстановления и удаления данных. Это лицо обязано соблюдать конфиденциальность персональных данных и требования к их защите, не вправе обрабатывать их в собственных целях и хранит данные и резервные копии только на территории Российской Федерации. С согласия Оператора оно привлекает к обработке:

• ООО «Авгуро Технолоджис» (сервис «Джино», ИНН 7706641390) — хостинг-провайдера, предоставляющего серверные мощности и почтовый сервис, которым отправляются коды участника; по справке провайдера всё оборудование находится на территории Российской Федерации;
• ООО «ЯНДЕКС» — в части почтового сервиса, которым Оператор получает заявки.

9.3. Мессенджеры Telegram и MAX по поручению Оператора персональные данные не обрабатывают. Это мессенджеры, которые Пользователь сам выбирает, чтобы обратиться к Боту, и сообщения Пользователя проходят через их инфраструктуру независимо от Оператора. Сведения, полученные Ботом, Оператор записывает и хранит в базе данных на территории Российской Федерации. Telegram — иностранный сервис; соединение Бота с Telegram устанавливается через зарубежный сетевой узел, поскольку прямое соединение недоступно. Через этот узел проходит только зашифрованный трафик; персональные данные в открытом виде на его стороне не обрабатываются и не хранятся. С мессенджером MAX Бот соединяется напрямую, без промежуточных узлов. Резервная копия учёта, которую Пользователь подключил, хранится в его чате с Ботом на стороне MAX в зашифрованном виде; удалить её Пользователь может сам.

9.4. Трансграничную передачу персональных данных Оператор не осуществляет. Если такая передача станет необходимой, Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 Закона о персональных данных, и внесёт изменения в настоящую Политику.

10. Файлы cookie и сервисы статистики

10.1. Сайт не использует сервисов статистики и рекламных сетей и файлов cookie не создаёт.

10.2. Приложение сервисов статистики и рекламных сетей не использует и файлы cookie для слежения не создаёт.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В числе принятых мер: передача данных между Пользователем и сервером только по защищённому протоколу HTTPS; ограничение круга лиц, имеющих доступ к данным; хранение ключей и паролей вне общедоступных каталогов сервера; ведение перечня обрабатываемых данных и сроков их хранения.

11.3. Оператор не гарантирует и не может гарантировать абсолютную защищённость: ни одна мера не исключает риска полностью. Оператор снижает риск тем, что не собирает лишнего — прежде всего тем, что финансовые записи Пользователей не покидают их устройств.

12. Согласие и его отзыв

12.1. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе: отметкой в форме на сайте, в Приложении или нажатием соответствующей кнопки в Боте. Текст согласия опубликован по адресу finreform.ru/consent.html.

12.2. Согласие на получение рекламных и информационных рассылок даётся отдельно и не является условием выдачи кода участника или ответа на обращение.

12.3. Отзыв согласия направляется на info@finreform.ru. После отзыва Оператор прекращает обработку и уничтожает данные, если не осталось иного законного основания для их обработки.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись на info@finreform.ru.

13.2. В настоящем документе отражаются любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой редакцией.

13.3. Актуальная редакция Политики находится в свободном доступе по адресу https://www.finreform.ru/policy.html.