«НА СЧЕТУ» · РЕДАКЦИЯ 2026-09-21.v8

Политика в отношении обработки персональных данных

1. Общие положения

Политика описывает, как сервис «На счету» обрабатывает персональные данные пользователей. Оператор: Котельникова Ирина Геннадьевна, ИНН 434534910123. Адрес: г. Москва, Боровское шоссе, д. 2А, к. 3. Контакт по вопросам персональных данных: support@naschetu.com.

2. Какие данные обрабатываются

Email и идентификатор пользователя; сведения о сессиях; хешированные IP-адрес и user-agent для защиты входа; введённые пользователем сведения о счетах, операциях, категориях, планах и целях; данные загруженных банковских выписок и таблиц; сведения о тарифе, счёте и результате оплаты; необходимые технические журналы. При регистрации могут сохраняться источник перехода в сервис, параметры UTM-кампании, имя ссылающегося сайта, путь первой публичной страницы и время перехода. Полный адрес ссылающейся страницы, его параметры и история просмотра для этой аналитики не сохраняются.

3. Цели и основания

Данные обрабатываются для входа по одноразовому коду, создания и ведения аккаунта, предоставления функций сервиса, импорта, оплаты, предотвращения злоупотреблений и ответа на обращения. Сведения об источнике регистрации обрабатываются для осуществления законного интереса оператора — оценки эффективности каналов привлечения по регистрациям, началу использования и оплатам, при минимизации состава данных и при условии соблюдения прав и свобод пользователя. Обработка, необходимая для заключения и исполнения договора, отделяется от обработки на основании отдельного согласия.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, блокирование и удаление. Сервис не продаёт персональные данные.

5. Обработчики

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) предоставляет серверную инфраструктуру в Российской Федерации, на которой размещены приложение и PostgreSQL.

ООО «Яндекс.Облако» (ИНН 7704458262) предоставляет Yandex Cloud Object Storage и KMS для хранения зашифрованных автоматических резервных копий пользователей и управления ключами шифрования.

Почтовый сервис Timeweb (АО «ТаймВэб», ИНН 7810353960) используется для работы адреса support@naschetu.com и обработки обращений пользователей.

Mailganer / СамОтправил (ООО «Решения для имейл рассылок», ИНН 7805753176) используется для отправки запрошенных пользователем одноразовых кодов входа.

Robokassa используется для проведения платежей. Реквизиты банковской карты вводятся на стороне Robokassa и в «На счету» не поступают.

Cloudflare используется для управления DNS. Основной пользовательский HTTP-трафик сервиса через Cloudflare Proxy не проходит.

6. Хранение и сроки

Данные аккаунта и введённая или загруженная пользователем финансовая информация хранятся, пока существует аккаунт и их хранение необходимо для предоставления сервиса. При удалении аккаунта такие данные удаляются из рабочей базы.

Технические резервные копии для восстановления сервиса, в которых могут сохраняться ранее удалённые данные, хранятся не более 30 дней и не используются для обычной работы сервиса.

Автоматические резервные копии, создаваемые по выбору пользователя, хранятся отдельно: еженедельные — до 8 недель, ежемесячные — до 12 календарных месяцев. Отключение автоматического создания прекращает создание новых копий; ранее созданные копии сохраняются до своего срока удаления. При изменении периодичности срок хранения существующих копий не меняется. Пользователь может удалить все автоматические копии через настройки сервиса.

Данные одноразовых кодов, сессий и необходимые записи безопасности хранятся не более 30 дней после утраты необходимости в них, если более длительное хранение временно не требуется для расследования инцидента или выполнения требования закона.

Переписка по обращениям в поддержку может храниться до трёх лет после завершения обращения.

Сведения о платежах и расчётах хранятся в течение пяти лет с даты соответствующего расчёта, а при наличии незавершённого спора, обязательной проверки или иного требования закона — до прекращения соответствующего основания для хранения.

После окончания применимого срока персональные данные удаляются либо обезличиваются.

7. Трансграничная передача

В текущей конфигурации сервиса трансграничная передача персональных данных пользователей не осуществляется. Первичные запись, систематизация, накопление и хранение персональных данных пользователей осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Cookies и localStorage

Сервис использует строго необходимую защищённую cookie сессии и localStorage для выбранной темы, состояния интерфейса и первого источника перехода. До регистрации источник хранится только в браузере; отдельные записи об анонимных посещениях на сервере не создаются. При новой регистрации источник может быть однократно связан с аккаунтом и хранится до его удаления. Сторонние системы аналитики, рекламные трекеры и цифровые отпечатки для этого не используются.

9. Защита и права пользователя

Применяются разграничение доступа, хеширование токенов и технических идентификаторов, HTTPS и изоляция данных по пользователю. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, направив обращение по указанному выше контакту. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее использование части сервиса.

10. Обновление политики

Актуальная редакция публикуется на этой странице. Для существенных изменений, требующих нового юридического действия, сервис может запросить повторное принятие соответствующего документа.