Политика обработки персональных данных
Редакция от 19 октября 2026 года.
1. Оператор и область действия
ИП Скрыбыкин Ньургун Гаврилович, ИНН 143525314628, ОГРНИП 325140000060559. Контакт: skrybykindev@yandex.ru. Политика относится к сайту budget.dojdu.com, Android-приложению «Бюджет» и серверной синхронизации. Она описывает обработку данных посетителей, пользователей, участников общих бюджетов и отправителей обращений.
2. Какие данные и зачем мы обрабатываем
Данные поступают от вас, вашего устройства и выбранного провайдера входа.
- Вход и восстановление доступа: email, псевдоним, идентификатор у провайдера, хеш пароля, сведения о сессиях и токены восстановления.
- Учёт финансов и совместная работа: счета, операции, суммы, валюты, категории, планы, цели, заметки, фотографии, состав бюджета и права участников.
- Поддержка и безопасность: содержание обращения и вложения, контакт отправителя, идентификаторы установки, устройства и сессии, платформа и технические сведения об ошибках.
- Подписка: внутренние идентификаторы пользователя и семьи, продукта, покупки и счёта, сумма, валюта, сроки, статус оплаты и автопродления, подтверждение условий. Номер карты и CVV приложение не собирает.
Необходимая для предоставления функций обработка основана на заключении и исполнении договора с пользователем (п. 5 ч. 1 ст. 6 № 152-ФЗ). Для исполнения обязанностей по закону и защиты прав применяются п. 2 и 7 той же статьи при соблюдении прав пользователя. Необязательная обработка требует самостоятельного основания. Когда требуется согласие, оно оформляется отдельно: эта политика, вход и кнопка «Понятно» его не заменяют.
3. Где хранятся данные и как они защищены
В локальном режиме Android финансовые записи остаются на устройстве. При серверной синхронизации записи и фото передаются по HTTPS. Web работает с сервером; браузер может сохранять настройки и черновики. Сервер размещён в России, в Москве, на хостинге АО «Селектел».
Доступ к серверным данным ограничивается правами участников и служебной необходимостью. Пароли хранятся как хеши. В Android база зашифрована SQLCipher, ключ и токен сессии используют защищённое хранилище ОС; файлы фотографий хранятся отдельно и этим шифрованием базы не защищены.
4. Кто получает доступ
Участники общего бюджета видят его записи и материалы согласно своим правам. Добавляя чужие персональные данные, вы должны иметь основание для их передачи. Не загружайте пароли, полные реквизиты карт и специальные категории данных, например сведения о здоровье или интимной жизни. Фото не используются для биометрического установления личности.
Внешний вход доступен через настроенных провайдеров (Яндекс ID, VK ID, Apple или Google); на их стороне действуют их правила. RuStore обрабатывает оплату подписки и получает идентификаторы пользователя приложения и намерения покупки, но не финансовые записи и фотографии бюджета. Подрядчики получают доступ в пределах своих задач с соблюдением требований о поручении обработки и конфиденциальности; сведения о них можно запросить у оператора. Государственным органам данные предоставляются при наличии законного основания.
Только в Android используется Yandex Mobile Ads: SDK может обрабатывать рекламные и технические идентификаторы, сведения об устройстве, сети и взаимодействии с рекламой по правилам Яндекса. Локальный режим не отключает рекламу. Финансовые записи и фото в рекламный SDK не передаются. Для локализации данных граждан РФ и трансграничной передачи действуют требования ст. 18 и 12 № 152-ФЗ; выбор провайдера входа их не отменяет.
6. Сроки хранения и удаление
Данные аккаунта нужны в период использования функций. Технические записи, обращения и сведения о платежах сохраняются в пределах их целей и применимых обязанностей по закону. Для каждого дальнейшего хранения требуется действующее основание; резервные копии не дают права на бессрочное хранение.
Удалить аккаунт можно после входа в разделе «Конфиденциальность и данные». Удаляются способы входа, сессии и личный аккаунт; у единственного участника — весь бюджет и связанные фото. В общем бюджете записи остаются другим участникам без имени удалённого автора. Заметки и фото могут сохранять персональные данные: по запросу оператор проверит основания их хранения, исправления, блокирования или удаления. Активное автопродление перед удалением нужно отключить, а администратору общей семьи — передать управление.
Когда цель достигнута или согласие отозвано и другого основания нет, данные подлежат уничтожению обычно в пределах 30 дней с исключениями ст. 21 № 152-ФЗ. При технической невозможности — блокированию и уничтожению не позднее 6 месяцев, если закон не установил иное. Требования распространяются и на относящиеся к запросу копии; удаление аккаунта не означает мгновенного удаления всех архивов.
7. Ваши права и обращения
Вы можете бесплатно получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или удаления в предусмотренных законом случаях, отозвать согласие на конкретную обработку и обжаловать действия оператора в Роскомнадзоре или суде.
Напишите на skrybykindev@yandex.ru, указав требование и сведения для поиска аккаунта. Пароль и полную копию паспорта в первом письме не отправляйте. Для предоставления данных или действий с аккаунтом оператор проверяет личность; для формального запроса доступа применяются требования ч. 3 ст. 14 № 152-ФЗ.
Сведения об обработке предоставляются в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней; подтверждённые неточности исправляются за 7 рабочих дней. Требование прекратить обработку исполняется по ст. 21 в течение 10 рабочих дней, с возможным продлением до 5 рабочих дней и законными исключениями. Отзыв по email не означает требования удалить весь аккаунт; обработка с самостоятельным законным основанием может продолжаться. Кнопка отзыва в настройках запускает удаление аккаунта и требует отдельного подтверждения.
8. Изменения
Действующая редакция публикуется на этой странице с датой обновления. Новые цели обработки не получают согласия автоматически из-за изменения политики.