Политика обработки персональных данных

Версия и дата вступления в силу: 2026-08-03.

Политика описывает обработку персональных данных при использовании сайта финтрекер.рф и Telegram-бота @Fin_Tracker_ru_Bot (вместе — «ФинТрекер»). Она не заменяет отдельное согласие на обработку персональных данных и публичную оферту.

1. Оператор

Индивидуальный предприниматель Александров Алексей Георгиевич, ИНН 246519446198, ОГРНИП 326246800051531 (далее — «Оператор»). Обращения принимаются через @alekseyK87.

2. Категории субъектов и данных

Оператор обрабатывает данные пользователей ФинТрекера:

• Telegram ID, username, отображаемое имя, язык и технические данные взаимодействия с ботом;
• введённые пользователем сведения о доходах и расходах: суммы, даты, описания, категории, заметки, бюджеты и настройки;
• голосовые сообщения и их расшифровки, изображения/PDF чеков, распознанные реквизиты и позиции — когда пользователь отправляет такие материалы;
• данные о согласии: дата и время, версия документа и источник подтверждения;
• сведения о тарифе и платеже, идентификаторы и статусы операций. Полные реквизиты банковской карты Оператор не получает и не хранит;
• после отдельного согласия на сайте — сведения о посещении, устройстве, источнике перехода и действиях, собираемые Яндекс.Метрикой; выбор сохраняется локально в браузере;
• технические журналы, необходимые для безопасности, диагностики и предотвращения повторной обработки запросов.

Не следует отправлять специальные категории персональных данных, биометрические данные, сведения о третьих лицах или платёжные реквизиты, если это не требуется для учёта операции. Голос используется как способ ввода и не применяется для установления личности.

3. Цели и правовые основания

• регистрация аккаунта, предоставление пробного доступа на 7 дней после отдельного согласия, ведение финансового учёта, формирование сводок, графиков и экспорта — согласие пользователя и исполнение договора;
• распознавание голоса и чеков, категоризация и исправление результатов — согласие и действия по запросу пользователя;
• приём разовой оплаты, активация оплаченного периода, возвраты и исполнение требований бухгалтерского и налогового законодательства — исполнение договора и обязанности по закону;
• анализ посещаемости сайта и улучшение интерфейса — отдельное согласие посетителя, которое можно не давать или изменить позднее;
• поддержка, безопасность, диагностика сбоев и защита прав Оператора и пользователей — законный интерес в пределах, допускаемых законом.

Оператор не продаёт данные и не использует финансовые записи для рекламного профилирования.

4. Операции и способы обработки

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача порученным обработчикам, обезличивание, блокирование и удаление. Обработка выполняется автоматизированно и, при обращении в поддержку, с участием человека.

5. Сервисы и передача данных

• Telegram доставляет сообщения и файлы по своим условиям и политике. Пользователь самостоятельно инициирует их отправку через платформу Telegram.
• Распознавание голоса: фактически используется локальный faster-whisper на сервере Оператора. Интеграция Groq отключена; она может быть включена только после проверки оснований, трансграничной передачи и актуализации документов/настроек.
• Распознавание чеков: основной обработчик — локальный PaddleOCR; при недостаточном результате может использоваться Yandex Vision как резервный обработчик.
• Платежи: ЮKassa. Ей передаются необходимые сумма, описание, идентификатор заказа/пользователя и статус; данные карты и платёжного средства обрабатываются на стороне платёжного провайдера.
• Аналитика сайта: Яндекс.Метрика не загружается до отдельного выбора «Разрешить». При отказе сайт работает без аналитики. Изменить выбор можно через ссылку «Настройки статистики» в подвале главной.
• Хостинг: приложение и база данных размещаются на VPS Beget в Российской Федерации.

До завершения отдельной проверки Оператор не заявляет, что потенциальная трансграничная передача через внешние сервисы полностью квалифицирована. Сервисы, требующие такой передачи, должны оставаться отключёнными до проверки.

6. Сроки хранения и удаление

• профиль, подтверждённые финансовые записи и настройки — до удаления аккаунта пользователем либо до достижения целей обработки;
• неподтверждённые и промежуточные данные распознавания — только на время обработки и технически необходимый короткий период; сырые распознанные данные подтверждённых чеков удаляются не позднее 30 дней;
• сведения о платежах и документы, обязательные по закону, — в течение установленных законодательством сроков;
• выбор по аналитике хранится в localStorage браузера до его очистки или изменения пользователем; сроки данных Метрики определяются настройками счётчика и условиями Яндекса;
• технические журналы — в течение срока, необходимого для безопасности и расследования сбоев, после чего удаляются или обезличиваются.

Удаление аккаунта доступно в настройках бота. Также запрос можно направить через @alekseyK87. До удаления Оператор вправе запросить подтверждение владения Telegram-аккаунтом. Данные, которые необходимо хранить по закону или для разрешения спора, блокируются и удаляются после окончания обязательного срока.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв не влияет на законность обработки до его получения и может сделать дальнейшее использование функций невозможным.

8. Меры защиты

Применяются разграничение доступа, хранение секретов вне исходного кода, шифрование сетевого соединения, ограничение сетевых портов, журналирование, резервное копирование, обновление компонентов и удаление данных по запросу. Ни один способ передачи и хранения не обеспечивает абсолютную безопасность; Оператор снижает риски соразмерными мерами, но не даёт гарантии отсутствия инцидентов.

9. Изменения политики

Новая версия публикуется по этому адресу с новой датой. Если изменение требует нового согласия, бот запросит его отдельно и зафиксирует версию. Вопросы по обработке данных принимаются только через @alekseyK87.