ВойтиНачать →

Черновик. Перед запуском проверьте у юриста и подставьте реквизиты

Политика обработки персональных данных

Редакция от [ДАТА]. Сайт: https://antitilt.ru

1. Общие положения

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор — [ФИО самозанятого], ИНН [ИНН]. Перед началом обработки оператор направляет уведомление в Роскомнадзор (ст. 22 152-ФЗ) — [отметка о подаче уведомления, номер в реестре].

2. Какие данные обрабатываются

  • email, имя (если указано), хэш пароля;
  • часовой пояс, настройки, Telegram chat_id (если пользователь подключил бота);
  • данные о сделках, загруженные пользователем: инструмент, цены, объёмы, время, комиссии, заметки, скриншоты;
  • токен API Т-Инвестиций «только для чтения» — хранится в зашифрованном виде;
  • технические данные: IP-адрес, cookie сессии, события использования Сервиса;
  • данные о платежах: сумма, статус, идентификатор платежа у Robokassa. Данные карт оператор не получает.

3. Цели

  • регистрация и предоставление доступа к Сервису;
  • расчёт статистики и отправка уведомлений, которые пользователь настроил;
  • приём оплаты и отправка чеков;
  • сервисные письма (подтверждение email, сброс пароля, уведомления о подписке);
  • маркетинговые письма — только при отдельном согласии, отказ — по ссылке в письме или в настройках;
  • улучшение Сервиса на основе обезличенной статистики.

4. Правовые основания

Согласие субъекта (ст. 9 152-ФЗ), исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Хранение и локализация

Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ): хостинг [название хостинга, город]. Срок хранения — до удаления аккаунта или отзыва согласия, затем 30 дней на резервные копии.

6. Передача третьим лицам

Платёжный сервис Robokassa (ООО «Робокасса») (приём оплаты), провайдер почтовой рассылки [название], Telegram (только сообщения в чат, который подключил пользователь). Для AI-разбора в языковую модель [YandexGPT / GigaChat] передаётся только обезличенная агрегированная статистика сделок, без email и имени. Трансграничная передача [не осуществляется / осуществляется в ... — указать].

7. Права пользователя

Получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие — письмом на support@antitilt.ru (ответ в течение 10 рабочих дней) или кнопкой «Удалить аккаунт» в настройках. Выгрузка сделок — в разделе «Сделки» → «Экспорт CSV».

8. Защита

Пароли хранятся в виде хэша bcrypt, токены — в зашифрованном виде, соединение — по HTTPS, доступ к базе ограничен, ведутся резервные копии.

9. Cookie

Используются технические cookie сессии и защиты от CSRF; при включённой Яндекс Метрике — аналитические cookie Яндекса.

Реквизиты

[ФИО самозанятого], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН]. Email: support@antitilt.ru.