ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ФИНФАСТ»
Редакция от: 01.09.2026
Версия: 1.0
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет, какие персональные данные и зачем обрабатывает общество с ограниченной ответственностью «ФИНФАСТ» (далее — Оператор, мы) при работе сервиса FinFast (сайт finfast.app и веб-приложение, далее — Сервис), как мы их защищаем и какие права есть у субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе на странице finfast.app/privacy согласно ч. 2 ст. 18.1 указанного закона.
1.3. Политика распространяется на посетителей сайта, зарегистрированных пользователей Сервиса, лиц, сведения о которых содержатся в загружаемых пользователями банковских данных, а также на лиц, направляющих нам заявки и обращения.
1.4. Ответственный за организацию обработки персональных данных — генеральный директор ООО «ФИНФАСТ» Степанов Владимир Дмитриевич. Контакт по вопросам персональных данных: support@finfast.app.
1.5. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.
2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ И ОТКУДА ОНИ ПОСТУПАЮТ
2.1. Данные пользователей Сервиса
| Данные | Откуда | Обязательность |
|---|---|---|
| Адрес электронной почты | Вводите при регистрации | Обязательно |
| Имя, номер телефона, ник в Telegram | Вводите в настройках | По желанию |
| Описание бизнеса: название (может быть условным), вид деятельности, форма (ИП/ООО/самозанятый), налоговый режим, произвольное описание | Вводите при настройке | По желанию |
| Переписка с AI-помощником и обращения в поддержку | Создаете вы | — |
| Сведения об оплатах: тариф, сумма, дата, идентификатор платежа | Формируются при оплате | — |
Данные банковских карт мы не получаем и не храним — их обрабатывает платежный сервис Т-Банка.
2.2. Данные из банковских операций
Пользователь вносит в Сервис операции своего бизнеса одним из способов:
- загружает файл банковской выписки (формат 1С);
- пересылает выписку на выделенный адрес электронной почты, привязанный к его аккаунту;
- подключает счет Т-Банка по официальному API банка, авторизовавшись на стороне банка (мы получаем только право чтения выписки, которое пользователь может отозвать в любой момент);
- вводит операции вручную или через AI-помощника.
В составе операций могут содержаться сведения о контрагентах пользователя: наименование или ФИО (для ИП и физических лиц), ИНН, банковские реквизиты, сумма, дата и назначение платежа. Эти данные обрабатываются по поручению пользователя исключительно для ведения его учета. Пользователь гарантирует, что имеет право на их обработку (п. 6.3.2 Оферты).
Исходные файлы выписок удаляются с сервера в течение 10 минут после обработки. В базе данных остаются структурированные операции, при этом наименование контрагента и назначение платежа хранятся в зашифрованном виде.
2.3. Технические данные
При посещении сайта и работе в Сервисе автоматически собираются: IP-адрес, тип браузера и устройства, страницы и функции, которыми вы пользовались, данные об ошибках, файлы cookie (см. раздел 6). Эти данные используются для работы Сервиса, безопасности и собственной аналитики.
2.4. Данные участников партнерской программы
При подаче заявки в партнерскую программу: наименование партнера, ИНН, ФИО контактного лица, номер телефона, адрес электронной почты, реквизиты для выплат. Лицо, подающее заявку, подтверждает, что вправе передать нам эти данные.
2.5. Данные, которые мы не собираем
Мы не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные, не запрашиваем паспортные данные и не требуем ИНН или официальное наименование бизнеса пользователя.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход по одноразовому коду, ведение аккаунта | Email, технические данные | Договор (Оферта), согласие |
| Предоставление функций Сервиса: учет операций, аналитика, AI-помощник | Данные бизнеса, операции, переписка с AI | Договор, согласие, поручение пользователя |
| Прием оплаты, чеки, закрывающие документы | Email, сведения об оплатах | Договор, требования законодательства |
| Сервисные уведомления: коды входа, статус импорта, окончание подписки, изменения условий | Email, телефон (если указан) | Договор |
| Новости продукта (не чаще нескольких раз в месяц, отписка в каждом письме) | Согласие | |
| Поддержка пользователей | Email, содержание обращений | Договор |
| Партнерская программа: учет привлеченных клиентов, выплаты | Данные партнера | Договор с партнером, согласие |
| Безопасность, предотвращение злоупотреблений, устранение ошибок | Технические данные | Законный интерес Оператора |
| Улучшение Сервиса | Обезличенная статистика | Не является обработкой персональных данных |
| Исполнение требований закона, ответы на запросы уполномоченных органов | Данные, предусмотренные законом | Требования законодательства |
Обработка ведется автоматизированным способом. Решения, порождающие юридические последствия для субъекта, исключительно на основе автоматизированной обработки не принимаются.
4. КОМУ МЫ ПЕРЕДАЕМ ДАННЫЕ
Мы не продаем персональные данные и не передаем их банкам, налоговым органам или рекламодателям. Данные передаются только следующим категориям получателей и только в объеме, необходимом для цели:
| Получатель | Что передается | Где находится |
|---|---|---|
| Хостинг-провайдер (размещение серверов и базы данных) | Все данные Сервиса в зашифрованном хранилище | Российская Федерация |
| Платежный сервис Т-Банка | Сумма, назначение платежа, email для чека | Российская Федерация |
| Банк пользователя (при подключении по API) | Идентификаторы для запроса выписки по счету, авторизованному пользователем | Российская Федерация |
| Сервис доставки электронной почты | Адрес электронной почты и текст письма (коды входа, уведомления) | Может находиться за пределами РФ |
| Поставщики моделей искусственного интеллекта (AI-помощник и автоматическая категоризация операций) | См. раздел 5 | Могут находиться за пределами РФ |
| Сервис мониторинга ошибок | Технические сведения об ошибках без содержимого данных пользователя; передача IP-адреса и идентифицирующих заголовков отключена | Может находиться за пределами РФ |
| Сервис веб-аналитики Яндекс Метрика (только публичные страницы сайта) | Обезличенные данные о посещениях: страницы, источник перехода, устройство | Российская Федерация |
| Уполномоченные государственные органы | Только по законному и обоснованному запросу | Российская Федерация |
Аналитика использования самого Сервиса (после входа) ведется на собственных серверах Оператора в РФ.
С получателями, обрабатывающими данные по нашему поручению, заключены договоры, обязывающие их соблюдать конфиденциальность и меры защиты.
5. КАК AI-ПОМОЩНИК РАБОТАЕТ С ДАННЫМИ
5.1. AI-функции Сервиса используют модели искусственного интеллекта сторонних поставщиков. Запросы к ним отправляются только с серверов Оператора; браузер пользователя с поставщиками не взаимодействует.
5.2. В каждом сообщении AI-помощнику передаются: текст вашего сообщения и история диалога, описание бизнеса, которое вы заполнили, список ваших счетов (названия и банки), категорий, проектов и целей месяца. Когда вы спрашиваете о конкретных операциях, AI получает только относящиеся к вопросу операции с расшифрованными полями (контрагент, назначение платежа).
5.3. При автоматической категоризации загруженных операций поставщику передаются сумма, дата, контрагент и назначение платежа операций — без сведений о пользователе.
5.4. Поставщикам не передаются: адрес электронной почты, телефон и иные контактные данные пользователя, данные об оплатах, файлы выписок целиком, данные других пользователей.
5.5. Мы используем поставщиков на условиях, исключающих использование переданных данных для обучения моделей и предусматривающих ограниченный срок их хранения у поставщика.
6. ФАЙЛЫ COOKIE И АНАЛИТИКА
6.1. Мы используем cookie и аналогичные технологии (localStorage) для: поддержания сессии после входа, сохранения настроек (например, темы оформления), учета промокода при переходе по партнерской ссылке, защиты от злоупотреблений и собственной аналитики использования Сервиса.
6.2. Для статистики посещений публичных страниц сайта используется Яндекс Метрика (данные обрабатываются в РФ, не передаются рекламным сетям и не связываются с вашим аккаунтом). Аналитика использования Сервиса после входа обрабатывается на серверах Оператора в РФ.
6.3. Вы можете ограничить или удалить cookie в настройках браузера; без cookie сессии вход в Сервис будет невозможен.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Отдельные получатели, указанные в разделе 4 (сервис доставки электронной почты, поставщики моделей искусственного интеллекта, сервис мониторинга ошибок), могут находиться в иностранных государствах, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных. Передача им данных осуществляется в минимально необходимом объеме на основании согласия субъекта персональных данных, оформляемого Согласием на обработку персональных данных, и с соблюдением требований ст. 12 152-ФЗ.
8. СРОКИ ХРАНЕНИЯ
| Данные | Срок |
|---|---|
| Файлы банковских выписок | До 10 минут после обработки |
| Операции, счета, категории, проекты, цели, переписка с AI, описание бизнеса | До удаления пользователем или до удаления аккаунта — удаляются сразу |
| Адрес электронной почты и сведения об оплатах | До 1 года после удаления аккаунта (для ответа на претензии и обязательного учета платежей), затем удаляются или обезличиваются |
| Технические журналы (логи) | До 90 дней |
| Резервные копии базы данных | До 30 дней, после чего перезаписываются |
| Данные партнеров | В течение участия в программе и 3 года после его прекращения (сроки хранения финансовых документов) |
| Обращения в поддержку | До 1 года после закрытия обращения |
Данные могут храниться дольше, если это требуется законом или для защиты прав в споре, до завершения соответствующих обстоятельств.
9. КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ
- шифрование чувствительных полей операций (контрагент, назначение платежа) в базе данных алгоритмом AES-256;
- защищенное соединение TLS между вашим устройством и серверами;
- вход без паролей — по одноразовому коду на почту, с ограничением числа попыток;
- доступ к серверам и базе данных только у ответственного лица Оператора, по ключам, с журналированием;
- серверы размещены в центре обработки данных на территории РФ;
- регулярное резервное копирование;
- удаление исходных файлов выписок сразу после обработки.
Абсолютную защиту в интернете гарантировать невозможно. Со своей стороны защищайте доступ к своей электронной почте — это ключ к вашему аккаунту.
10. ВАШИ ПРАВА
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем и зачем;
- уточнить или исправить данные — большинство можно изменить самостоятельно в настройках;
- удалить данные: отдельные операции, счета и проекты — в интерфейсе Сервиса; весь аккаунт — в разделе «Настройки → Аккаунт»;
- отозвать согласие на обработку персональных данных — удалив аккаунт или направив запрос на support@finfast.app. После отзыва мы прекращаем обработку, кроме случаев, когда закон обязывает хранить данные (раздел 8);
- отказаться от новостных рассылок — по ссылке в письме или запросом на support@finfast.app; сервисные уведомления (коды входа, статус подписки) отправляются в любом случае;
- запросить выгрузку своих операций — на support@finfast.app;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Запросы направляйте с адреса электронной почты вашего аккаунта на support@finfast.app или почтой на адрес Оператора. Мы отвечаем в течение 10 рабочих дней с момента получения запроса (ст. 20 152-ФЗ).
Если ваши данные попали в Сервис как данные контрагента другого пользователя, обратитесь к нам по тому же адресу — мы поможем установить пользователя-оператора и, при наличии оснований, обезличим ваши данные.
11. ВОЗРАСТ ПОЛЬЗОВАТЕЛЕЙ
Сервис предназначен для лиц старше 18 лет, ведущих предпринимательскую деятельность. Узнав, что аккаунт принадлежит лицу младше 18 лет, мы удалим его.
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
Мы можем обновлять Политику. Новая редакция публикуется на странице finfast.app/privacy с указанием даты. О существенных изменениях (новые цели обработки, новые категории получателей) мы уведомляем пользователей по электронной почте.
13. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «ФИНФАСТ»
ИНН 1400054813, КПП 140001001, ОГРН 1251400012214
Адрес: 677000, Российская Федерация, Республика Саха (Якутия), г. Якутск, ул. Дзержинского, д. 20, каб. 401
Электронная почта по вопросам персональных данных: support@finfast.app
Общие вопросы: hello@finfast.app
Telegram: @StepVladimir