Политика конфиденциальности

Редакция от 25 июля 2026 г. · Действует для всех пользователей сервиса Finka

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Пользователей сервиса «Finka» в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператором персональных данных является {{LEGAL_NAME}} (ИНН {{INN}}, адрес: {{LEGAL_ADDRESS}}; далее — Оператор).

Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в указанных здесь целях и объёме.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Данные, предоставляемые Пользователем при регистрации

адрес электронной почты (email);
имя и фамилия (опционально, при заполнении профиля);
хэш пароля (исходный пароль не хранится).

2.2. Финансовые данные

сведения о транзакциях: дата, сумма, наименование контрагента, категория расхода;
данные балансов и остатков по счетам, импортируемые из подключённых банковских сервисов;
данные банковской синхронизации (открытый банковский API): токены доступа к банковским API в зашифрованном виде, перечень подключённых банков, история импорта операций.

Реквизиты банковских карт (номер карты, CVV, ПИН-код) Оператор не получает и не хранит — платёжные операции обрабатываются исключительно платёжной системой ЮKassa.

2.3. Технические данные

IP-адрес при входе в систему;
тип и версия браузера / мобильного устройства;
дата и время последнего входа;
журналы ошибок для целей поддержки (без финансового контента).

3. Цели и правовые основания обработки

Цель	Правовое основание
Предоставление доступа к Сервису и его функциям	Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)
Аутентификация и обеспечение безопасности учётной записи	Исполнение договора; законный интерес Оператора
Обработка платежей и формирование кассовых чеков (54-ФЗ)	Исполнение договора; соблюдение законодательства РФ
Персонализированная аналитика расходов и ML-прогнозирование	Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ)
Направление сервисных уведомлений и электронных чеков	Исполнение договора
Техническая поддержка пользователей	Исполнение договора; законный интерес Оператора
Улучшение качества Сервиса (агрегированная статистика)	Законный интерес Оператора; обезличенные данные

4. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам для их коммерческого использования. Данные могут передаваться:

ЮKassa (АО «ЮMoney») — для обработки платежей в объёме, необходимом для проведения транзакции;
Операторам банковских API — токены передаются банку-эмитенту при синхронизации (в соответствии с условиями банка);
Провайдерам инфраструктуры — хостинг на серверах, расположенных на территории РФ;
Уполномоченным органам — в случаях, предусмотренных законодательством РФ.

5. Сроки хранения данных

Категория данных	Срок хранения
Учётные данные (email, профиль)	До удаления учётной записи + 30 дней
Финансовые транзакции	До удаления учётной записи + 30 дней
Данные банковской синхронизации	До отключения интеграции или удаления учётной записи + 30 дней
Платёжные документы (чеки, ордера)	5 лет (требование налогового законодательства)
Технические журналы	90 дней

По истечении срока хранения данные удаляются безвозвратно или обезличиваются.

6. Безопасность данных

Оператор применяет следующие меры защиты:

шифрование данных при передаче (TLS 1.2+) и хранении чувствительных полей;
хранение паролей в виде хэша (bcrypt);
токены банковских интеграций хранятся в зашифрованном виде;
разграничение доступа к производственным системам;
ежедневное резервное копирование базы данных с 14-дневным хранением резервных копий.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь вправе:

Получить информацию о составе и целях обработки своих данных;
Получить копию хранящихся персональных данных в машиночитаемом формате;
Потребовать исправления неточных или неполных данных;
Отозвать согласие на обработку данных (в части, основанной на согласии); отзыв не влияет на законность обработки до момента отзыва;
Потребовать удаления персональных данных («право на забвение») — после удаления учётной записи данные удаляются в течение 30 дней, за исключением данных, обязательных к хранению по закону;
Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении своих прав.

Для реализации прав обратитесь на support@finkamoney.com. Ответ предоставляется в течение 30 дней.

8. Файлы cookie

Сервис использует технические cookie для поддержания сессии аутентификации и сохранения пользовательских настроек. Аналитические cookie третьих сторон не применяются. Отключение cookie в браузере может привести к невозможности входа в учётную запись.

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте и вступает в силу через 10 дней. При существенных изменениях Пользователи уведомляются по электронной почте.

10. Контактная информация

Оператор: {{LEGAL_NAME}}

Адрес: {{LEGAL_ADDRESS}}

Email для обращений по ПД: support@finkamoney.com

Сайт: finkamoney.com