Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 18 октября 2026 года 1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПЕРАТОР 1.1. Настоящая Политика описывает, какие персональные данные обрабатываются при посещении сайта koply.ru, использовании личного кабинета и приложений «Коплю», для чего они используются и как субъект может реализовать свои права. 1.2. Оператор персональных данных — Индивидуальный предприниматель Ольхов Евгений Георгиевич, ИНН 233103630340, ОГРНИП 317237500029591, адрес: Краснодарский край, г. Ейск, ул. Герцена, д. 97. По вопросам обработки данных можно написать на info@koply.ru или направить обращение по указанному почтовому адресу. 1.3. Политика применяется к посетителям сайта и пользователям сервиса. Она не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки. 2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ 2.1. Оператор обрабатывает персональные данные законно и добросовестно, для конкретных и заранее определённых целей, собирает только необходимые сведения и не хранит их дольше, чем этого требуют цели обработки или закон. 2.2. В зависимости от цели основаниями обработки являются: заключение и исполнение Пользовательского соглашения и предоставление запрошенных функций сервиса; выполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора по обеспечению безопасности сервиса и защите прав при условии соблюдения прав субъекта; согласие субъекта — когда оно требуется законом или запрашивается для отдельной цели. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых документов, если для соответствующей обработки требуется согласие. 2.3. Пользовательское соглашение и настоящая Политика не заменяют отдельное согласие на обработку персональных данных в тех случаях, когда закон требует получить такое согласие. 3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И ДЛЯ ЧЕГО 3.1. Регистрация, вход и защита аккаунта: имя, адрес электронной почты, хеш пароля, дата создания и изменения аккаунта, состояние подтверждения адреса, сведения о согласии с пользовательским соглашением, идентификаторы и сроки действия сессий. Пароль в открытом виде в базе данных не хранится. Эти данные используются для создания аккаунта, аутентификации, отправки обязательных сообщений о подтверждении почты и восстановления доступа, предотвращения несанкционированного доступа и исполнения соглашения. 3.2. Финансовый учёт: внесённые пользователем счета и их остатки, названия категорий, даты, суммы и описания доходов, расходов и переводов, заметки, филиалы, выбранный режим учёта и иные поля, которые пользователь заполняет в кабинете или приложении. Они нужны для синхронизации записей между доступными версиями сервиса, отображения кабинета, расчёта итогов и аналитики, экспорта и поддержки. Содержание финансовых записей определяется самим пользователем. Не указывайте в них пароли от банков, данные карт, коды доступа, сведения о здоровье, биометрические данные или иные чувствительные сведения, не необходимые для учёта. 3.3. Поддержка: адрес электронной почты и имя аккаунта, тема обращения, текст сообщений и даты переписки. Они используются для ответа на вопрос, ведения истории обращения и контроля его решения. 3.4. Работа и безопасность сайта: необходимые технические сведения о запросе, устройстве и браузере могут обрабатываться инфраструктурой, через которую пользователь подключается к сайту, для доставки страниц, диагностики ошибок, защиты от злоупотреблений и обеспечения безопасности. Оператор не использует на сайте рекламные пиксели и сторонние системы поведенческой аналитики. Для входа применяется необходимая сессионная cookie. Кабинет также может хранить на устройстве локальную копию записей учёта, параметры интерфейса и очередь ожидающей синхронизации; эти сведения остаются в браузере и не отправляются Оператору только в силу их локального хранения. 3.5. Данные работников и представителей Оператора, имеющих доступ к CRM: имя, адрес электронной почты, хеш пароля, сведения о входах и совершённых в CRM действиях. Они обрабатываются для управления доступом, поддержки пользователей, безопасности и контроля действий персонала. Аккаунты CRM отделены от аккаунтов пользователей «Коплю». 3.6. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных и биометрические персональные данные. Не вносите в сервис данные других лиц, если у вас нет законного основания и, когда это требуется, согласия таких лиц. 4. ДЕЙСТВИЯ С ДАННЫМИ И ПОРУЧЕНИЕ ОБРАБОТКИ 4.1. Оператор может собирать данные непосредственно от субъекта или от его устройства, записывать, систематизировать, хранить, уточнять, использовать, предоставлять доступ уполномоченным лицам и подрядчикам, блокировать и уничтожать их. Обработка ведётся с использованием средств автоматизации и, где необходимо, без них. 4.2. Для размещения сайта, API и базы данных, а также для доставки электронной почты Оператор использует техническую инфраструктуру и сервисы связи. Их поставщики обрабатывают данные только в объёме, необходимом для предоставления соответствующих услуг, на основании применимых договоров и поручений Оператора. Доступ к финансовым данным пользователей внутри сервиса предоставляется только для работы запрошенных функций и уполномоченной поддержки. 4.3. Данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламы. Передача государственным органам осуществляется в случаях и порядке, предусмотренных законодательством. 4.4. Базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации при сборе через интернет, размещаются на инфраструктуре Оператора в Российской Федерации. Трансграничная передача персональных данных в рамках работы сервиса Оператором не организована. Если порядок обработки или состав инфраструктурных поставщиков изменится, Политика будет обновлена до применения соответствующих изменений. 5. СРОКИ ХРАНЕНИЯ 5.1. Данные аккаунта и финансовые записи обрабатываются, пока аккаунт активен и это необходимо для предоставления сервиса. При запросе удаления аккаунт деактивируется, доступ прекращается, а связанные данные могут быть восстановлены в течение 30 календарных дней. По окончании этого срока аккаунт и связанные с ним данные удаляются из рабочей базы автоматически, кроме сведений, которые необходимо сохранить на иной срок по закону или для защиты прав Оператора. 5.2. Записи о согласиях и действиях CRM могут храниться отдельно от аккаунта пользователя в минимальном объёме, необходимом для подтверждения исполнения обязанностей, аудита безопасности и защиты прав. Сведения, позволяющие прямо идентифицировать удалённого пользователя, удаляются или обезличиваются, когда они больше не нужны для этих целей. 5.3. Данные поддержки хранятся, пока необходимо ответить на обращение и сохранить его историю для последующей работы, а затем удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора. Технические журналы хранятся в течение срока, необходимого для диагностики и обеспечения безопасности инфраструктуры. 5.4. По достижении цели обработки или при наступлении другого установленного законом основания Оператор прекращает обработку и удаляет либо обезличивает данные в предусмотренном законодательством порядке и сроки. 6. ЗАЩИТА ДАННЫХ 6.1. Оператор применяет разумные правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования и уничтожения персональных данных. В частности, доступ к аккаунту защищается паролем и сессионной авторизацией; пароли хранятся в виде криптографических хешей; доступ к CRM ограничен отдельными аккаунтами. 6.2. Пользователь должен беречь пароль, выходить из аккаунта на общих устройствах и сообщать Оператору о подозрении на неправомерный доступ. Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. 7. ПРАВА СУБЪЕКТА И ОБРАЩЕНИЯ 7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или больше не нужны для заявленной цели, отозвать согласие там, где обработка основана на согласии, и обжаловать действия Оператора в уполномоченный орган или суд. 7.2. Запрос можно направить на info@koply.ru с адреса электронной почты аккаунта либо письменно по адресу Оператора из раздела 1. Запрос должен позволять определить заявителя и содержать описание требования. Оператор может запросить сведения, необходимые для проверки личности, но не должен просить сообщать пароль или код подтверждения. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. 7.3. Удаление аккаунта можно запросить в профиле. Отзыв согласия или требование прекратить обработку направляется по контактам из раздела 1. Если отдельные сведения нужно продолжать хранить по закону или для защиты прав, Оператор ограничит обработку такими целями и сообщит об этом в предусмотренных законом случаях. 8. ИЗМЕНЕНИЕ ПОЛИТИКИ 8.1. Актуальная редакция публикуется по адресу https://koply.ru/legal/personal-data-policy. В ней указывается дата обновления. Новая редакция применяется с момента публикации, если в ней не указан иной срок. Если изменение требует получения отдельного согласия, Оператор запросит его до начала соответствующей обработки. 9. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА Индивидуальный предприниматель Ольхов Евгений Георгиевич ИНН: 233103630340 ОГРНИП: 317237500029591 Адрес: Краснодарский край, г. Ейск, ул. Герцена, д. 97 Электронная почта: info@koply.ru Сайт: https://koply.ru