ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ФИНФАСТ»
Редакция от: 03.10.2026
Версия: 1.0
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет, какие персональные данные и зачем обрабатывает общество с ограниченной ответственностью «ФИНФАСТ» (далее — Оператор, мы) при работе сервиса FinFast (сайт finfast.app и веб-приложение, далее — Сервис), как мы их защищаем и какие права есть у субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе на странице finfast.app/privacy согласно ч. 2 ст. 18.1 указанного закона.
1.3. Политика распространяется на посетителей сайта, зарегистрированных пользователей Сервиса, лиц, сведения о которых содержатся в загружаемых пользователями банковских данных, а также на лиц, направляющих нам заявки и обращения.
1.4. Ответственный за организацию обработки персональных данных — генеральный директор ООО «ФИНФАСТ» Степанов Владимир Дмитриевич. Контакт по вопросам персональных данных: support@finfast.app.
1.5. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.
2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ И ОТКУДА ОНИ ПОСТУПАЮТ
2.1. Данные пользователей Сервиса
| Данные | Откуда | Обязательность |
|---|---|---|
| Адрес электронной почты | Вводите при регистрации | Обязательно |
| Имя, номер телефона, ник в Telegram, изображение профиля | Вводите в настройках (имя можно назвать и AI-помощнику) | По желанию |
| Сведения о бизнесе и его учете: название (может быть условным), вид деятельности, форма (ИП/ООО/самозанятый), налоговый режим, ИНН и КПП, произвольное описание; счета (банк, номер, остатки), категории, проекты, цели и плановые платежи | Вводите сами или через AI-помощника; часть сведений Сервис берет из выписки или от банка при подключении счета | По желанию |
| Переписка с AI-помощником (включая факты, которые помощник запомнил о вас, в том числе цели и планы в отношении вашего дела, и сводку прошлых разговоров) и обращения в поддержку (текст и приложенные снимки экрана) | Создаете вы, в том числе через AI-помощника по вашей просьбе (обращение в поддержку он может составить и отправить от вашего имени) | — |
| Сведения об оплатах: тариф, сумма, дата, идентификатор платежа | Формируются при оплате | — |
Данные банковских карт мы не получаем и не храним — их обрабатывает платежный сервис Т-Банка.
2.2. Данные из банковских операций
Пользователь вносит в Сервис операции своего бизнеса одним из способов:
- загружает файл банковской выписки (формат 1С);
- пересылает выписку на выделенный адрес электронной почты, привязанный к его аккаунту;
- подключает счет Т-Банка по официальному API банка, авторизовавшись на стороне банка (мы получаем только право чтения выписки, которое пользователь может отозвать в любой момент);
- вводит операции вручную или через AI-помощника.
В составе операций могут содержаться сведения о контрагентах пользователя: наименование или ФИО (для ИП и физических лиц), ИНН, банковские реквизиты, сумма, дата и назначение платежа. Эти данные обрабатываются по поручению пользователя исключительно для ведения его учета. Пользователь гарантирует, что имеет право на их обработку (п. 6.3.2 Оферты).
Файлы выписок, загруженные через сайт или чат, не сохраняются: они разбираются сразу, а в базе данных остаются структурированные операции, при этом наименование контрагента и назначение платежа хранятся в зашифрованном виде. Письма с выписками, присланные на выделенный адрес, хранятся в почтовом ящике Оператора в Российской Федерации не дольше 30 дней.
2.3. Технические данные
При посещении сайта и работе в Сервисе автоматически собираются: IP-адрес, тип браузера и устройства, страницы и функции, которыми вы пользовались, данные об ошибках, файлы cookie (см. раздел 6). Эти данные используются для работы Сервиса, безопасности и собственной аналитики.
2.4. Данные участников партнерской программы
При подаче заявки в партнерскую программу: наименование партнера, ИНН, ФИО контактного лица, номер телефона, адрес электронной почты, реквизиты для выплат. Лицо, подающее заявку, подтверждает, что вправе передать нам эти данные.
2.5. Данные, которые мы не собираем
Мы не запрашиваем специальные категории персональных данных (здоровье, убеждения, политические взгляды, интимная жизнь и т. п.) и биометрические данные. AI-помощник настроен не сохранять такие сведения в память и сводку разговоров; если они туда попали, факты можно удалить в разделе «Настройки → Память помощника». Просим не сообщать такие сведения в переписке. Мы не запрашиваем паспортные данные. Указывать ИНН и официальное наименование бизнеса не обязательно; при подключении счета по API банка или загрузке выписки эти сведения могут прийти из банка.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход по одноразовому коду, ведение аккаунта | Email, технические данные | Договор (Оферта), согласие |
| Предоставление функций Сервиса: учет операций, аналитика, AI-помощник | Данные бизнеса, операции, переписка с AI | Договор, согласие, поручение пользователя |
| Прием оплаты, чеки, закрывающие документы | Email, сведения об оплатах | Договор, требования законодательства |
| Сервисные уведомления о событиях в Сервисе: коды входа, загрузка данных, статус подписки и пробного периода, ответы поддержки, напоминания об учете, изменения условий | Email, push-уведомления (если вы их включили) | Договор |
| Новости продукта (только при отдельном согласии, отписка в каждом письме) | Отдельное согласие | |
| Поддержка пользователей | Email, содержание обращений | Договор |
| Партнерская программа: учет привлеченных клиентов, выплаты | Данные партнера | Договор с партнером, согласие |
| Безопасность, предотвращение злоупотреблений, устранение ошибок | Технические данные | Законный интерес Оператора |
| Улучшение Сервиса (собственная аналитика использования) | Идентификатор пользователя, имя, email, аватар (если загружен), посещенные страницы и события использования Сервиса; содержимое операций и переписки в аналитику не попадает | Законный интерес Оператора; данные обрабатываются только на его собственных серверах в РФ |
| Исполнение требований закона, ответы на запросы уполномоченных органов | Данные, предусмотренные законом | Требования законодательства |
Обработка ведется автоматизированным способом. Решения, порождающие юридические последствия для субъекта, исключительно на основе автоматизированной обработки не принимаются, кроме удаления неактивного аккаунта по п. 9.4 Оферты: оно происходит по заранее известному правилу, о нем предупреждаем письмом за 30 и за 7 дней, а отменить его или возразить можно входом в аккаунт или письмом на support@finfast.app.
4. КОМУ МЫ ПЕРЕДАЕМ ДАННЫЕ
Мы не продаем персональные данные и не передаем их налоговым органам и рекламодателям; банку данные передаются только для приема оплаты и для получения выписки по счету, который вы подключили сами. Данные передаются только следующим категориям получателей и только в объеме, необходимом для цели:
| Получатель | Что передается | Где находится |
|---|---|---|
| Хостинг-провайдер (размещение серверов, базы данных и файлов) | Все данные Сервиса; чувствительные поля операций дополнительно зашифрованы | Российская Федерация |
| Платежный сервис Т-Банка | Сумма, назначение платежа, email для чека | Российская Федерация |
| Банк пользователя (при подключении по API) | Идентификаторы для запроса выписки по счету, авторизованному пользователем | Российская Федерация |
| Партнер, по промокоду или ссылке которого вы зарегистрировались | Факт регистрации, адрес электронной почты, статус и срок подписки | Российская Федерация |
| Сервис электронной почты (отправка писем Сервиса и прием писем на адреса Оператора) | Адрес электронной почты и содержание писем | Может находиться за пределами РФ |
| Поставщики моделей искусственного интеллекта (AI-помощник и автоматическая категоризация операций) | См. раздел 5 | Могут находиться за пределами РФ |
| Сервис мониторинга ошибок | Технические сведения об ошибках без содержимого данных пользователя; передача IP-адреса и идентифицирующих заголовков отключена | Может находиться за пределами РФ |
| Уполномоченные государственные органы | Только по законному и обоснованному запросу | Российская Федерация |
Аналитика посещений сайта и использования Сервиса ведется собственной системой на серверах Оператора в РФ и третьим лицам не передается.
С получателями, обрабатывающими данные по нашему поручению, заключены договоры, обязывающие их соблюдать конфиденциальность и меры защиты.
5. КАК AI-ПОМОЩНИК РАБОТАЕТ С ДАННЫМИ
5.1. AI-функции Сервиса используют модели искусственного интеллекта сторонних поставщиков. Запросы к ним отправляются только с серверов Оператора; браузер пользователя с поставщиками не взаимодействует.
5.2. AI-помощнику передаются сведения, которые нужны для ответа: текст вашего сообщения и история диалога (старая часть длинного диалога — в виде краткой сводки), ваше имя (если вы его указали), описание бизнеса и настройки учета (счета без остатков, категории, проекты, цели, ближайшие плановые платежи), факты, которые помощник запомнил о вас, а по вашему вопросу или поручению — относящиеся к нему операции с расшифрованными полями (контрагент, назначение платежа), остатки и итоги, результаты загрузки выписок и новые операции из подключенного банка.
5.3. При автоматической категоризации операций поставщику передаются операции (сумма, дата, контрагент и его ИНН, назначение платежа, служебные коды платежа), описание бизнеса, которое вы заполнили (название, форма, вид деятельности, описание, налоговый режим, ИНН, если указан), ваши категории и проекты, правила разметки, которые помощник запомнил с ваших слов, и примеры ранее размеченных операций.
5.4. Поставщикам не передаются: адрес электронной почты, телефон и иные контактные данные пользователя, данные об оплатах, файлы выписок целиком, данные других пользователей.
5.5. Мы используем поставщиков на условиях, исключающих использование переданных данных для обучения моделей и предусматривающих ограниченный срок их хранения у поставщика.
6. ФАЙЛЫ COOKIE И АНАЛИТИКА
6.1. Мы используем cookie и аналогичные технологии (localStorage) для: поддержания сессии после входа, сохранения настроек (например, темы оформления), учета промокода при переходе по партнерской ссылке, запоминания источника первого перехода на сайт (utm-метки, адрес ссылающейся страницы), защиты от злоупотреблений и собственной аналитики использования Сервиса.
6.2. Статистика посещений сайта и использования Сервиса ведется собственной системой аналитики на серверах Оператора в РФ; сторонние сервисы веб-аналитики не используются, данные о посещениях рекламным сетям не передаются. После входа события использования связываются с вашим аккаунтом (идентификатор, имя, email, аватар), чтобы мы могли разбираться в проблемах и улучшать Сервис; содержимое ваших операций и переписки с AI-помощником в аналитику не попадает.
6.3. Вы можете ограничить или удалить cookie в настройках браузера; без cookie сессии вход в Сервис будет невозможен.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Отдельные получатели, указанные в разделе 4 (сервис доставки электронной почты, поставщики моделей искусственного интеллекта, сервис мониторинга ошибок), могут находиться в иностранных государствах, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных. Передача им данных осуществляется в минимально необходимом объеме на основании согласия субъекта персональных данных, оформляемого Согласием на обработку персональных данных, и с соблюдением требований ст. 12 152-ФЗ.
8. СРОКИ ХРАНЕНИЯ
| Данные | Срок |
|---|---|
| Файлы банковских выписок | Загруженные через сайт или чат не сохраняются; письма с выписками на выделенном адресе — до 30 дней |
| Операции, счета, категории, проекты, цели, плановые платежи, описание бизнеса | До удаления пользователем или до удаления аккаунта — удаляются сразу |
| Аккаунт без активной подписки, в который не входили | Удаляется со всеми данными, если в него не входили 90 дней (если оплат не было) или 12 месяцев (если оплаты были), считая от окончания пробного периода или последней подписки либо от последнего входа, смотря что позже; предупреждение по email не позднее чем за 30 и за 7 дней, вход или оплата отменяют удаление (п. 9.4 Оферты). Не касается участников партнерской программы |
| Переписка с AI-помощником | До удаления аккаунта. Кнопка «Сбросить чат» скрывает историю из чата и от AI-помощника; удалить сообщения раньше можно запросом на support@finfast.app |
| Факты памяти AI-помощника и сводка прошлых разговоров | До удаления пользователем (факты в разделе «Настройки → Память помощника»; сводка кнопкой «Сбросить чат») или до удаления аккаунта |
| Адрес электронной почты и сведения об оплатах | До 1 года после удаления аккаунта (для ответа на претензии, защиты от повторного пробного периода и обязательного учета платежей), затем удаляются или обезличиваются |
| Данные аналитики использования | Профиль (имя, email, аватар) обезличивается при удалении аккаунта; обезличенные события хранятся для статистики |
| Технические журналы (логи) | До 90 дней |
| Журнал действий AI-помощника (какие действия он выполнял и с какими параметрами, например названия и суммы операций и плановых платежей) и журнал автоматической категоризации операций | До 180 дней |
| Резервные копии базы данных | До 30 дней, после чего перезаписываются |
| Данные партнеров | В течение участия в программе и 3 года после его прекращения (сроки хранения финансовых документов) |
| Обращения в поддержку | До 1 года после закрытия обращения |
Данные могут храниться дольше, если это требуется законом или для защиты прав в споре, до завершения соответствующих обстоятельств.
9. КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ
- шифрование чувствительных полей операций (контрагент, назначение платежа) в базе данных алгоритмом AES-256;
- защищенное соединение TLS между вашим устройством и серверами;
- вход без паролей — по одноразовому коду на почту, с ограничением числа попыток;
- доступ к серверам и базе данных только у ответственного лица Оператора, по ключам, с журналированием;
- серверы размещены в центре обработки данных на территории РФ;
- регулярное резервное копирование;
- файлы выписок не сохраняются после обработки.
Абсолютную защиту в интернете гарантировать невозможно. Со своей стороны защищайте доступ к своей электронной почте — это ключ к вашему аккаунту.
10. ВАШИ ПРАВА
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем и зачем;
- уточнить или исправить данные — большинство можно изменить самостоятельно в настройках;
- удалить данные: отдельные операции, счета, проекты и плановые платежи — в интерфейсе Сервиса; факты, которые запомнил AI-помощник, в разделе «Настройки → Память помощника»; весь аккаунт — в разделе «Настройки → Аккаунт»;
- отозвать согласие на обработку персональных данных — удалив аккаунт или направив запрос на support@finfast.app. После отзыва мы прекращаем обработку, кроме случаев, когда закон обязывает хранить данные (раздел 8);
- отказаться от новостных рассылок — по ссылке в письме или запросом на support@finfast.app; сервисные уведомления (коды входа, статус подписки) отправляются в любом случае;
- запросить выгрузку своих операций — на support@finfast.app;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Запросы направляйте с адреса электронной почты вашего аккаунта на support@finfast.app или почтой на адрес Оператора. Мы отвечаем в течение 10 рабочих дней с момента получения запроса (ст. 20 152-ФЗ).
Если ваши данные попали в Сервис как данные контрагента другого пользователя, обратитесь к нам по тому же адресу — мы поможем установить пользователя-оператора и, при наличии оснований, обезличим ваши данные.
11. ВОЗРАСТ ПОЛЬЗОВАТЕЛЕЙ
Сервис предназначен для лиц старше 18 лет, ведущих предпринимательскую деятельность. Узнав, что аккаунт принадлежит лицу младше 18 лет, мы удалим его.
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
Мы можем обновлять Политику. Новая редакция публикуется на странице finfast.app/privacy с указанием даты. О существенных изменениях (новые цели обработки, новые категории получателей) мы уведомляем пользователей по электронной почте.
13. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «ФИНФАСТ»
ИНН 1400054813, КПП 140001001, ОГРН 1251400012214
Адрес: 677000, Российская Федерация, Республика Саха (Якутия), г. Якутск, ул. Дзержинского, д. 20, каб. 401
Электронная почта по вопросам персональных данных: support@finfast.app
Общие вопросы: hello@finfast.app
Telegram: @StepVladimir