1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», а также иных нормативных правовых актов Российской Федерации в сфере персональных данных.
1.2. Политика определяет порядок обработки персональных данных пользователей веб-приложения «Копилка», доступного по адресу kopilka.app (далее — «Сервис»), и устанавливает меры по обеспечению их безопасности.
1.3. Используя Сервис, регистрируясь или иным образом взаимодействуя с ним, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с её условиями в части, предусматривающей обработку на основании согласия.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Время Цифровых Решений» |
| Сокращённое наименование | ООО «ВЦР» |
| ИНН / КПП | 7000028979 / 700001001 |
| ОГРН | 1257000006152 от 01 октября 2025 г. |
| Юридический адрес | 634049, Томская область, г. Томск, ул. Мичурина, д. 43 |
| Электронная почта | info@kopilka.app |
| Сайт Сервиса | https://kopilka.app |
Далее по тексту — «Оператор».
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. В настоящей Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, зарегистрировавшееся в Сервисе и использующее его функциональность.
- Сервис — веб-приложение «Копилка», доступное по адресу kopilka.app, включая мобильную PWA-версию.
- Банковская интеграция — добровольно подключаемая пользователем функция автоматической синхронизации данных с банковским счётом.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Регистрационные данные
| Данные | Цель обработки | Правовое основание (ст. 6 ФЗ-152) |
|---|---|---|
| Адрес электронной почты (email) | Идентификация аккаунта, восстановление доступа, направление уведомлений об изменениях в Сервисе и Политике | п. 5 ч. 1 — исполнение договора |
| Хэш пароля (необратимое преобразование) | Аутентификация пользователя; пароль в открытом виде Оператором не хранится и не обрабатывается | п. 5 ч. 1 — исполнение договора |
4.2. Технические данные
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| IP-адрес | Обеспечение безопасности, выявление мошеннических действий, соблюдение требований законодательства | п. 7 ч. 1 — законный интерес |
| User-Agent (тип браузера, ОС, устройство) | Обеспечение корректного отображения Сервиса, техническая поддержка | п. 7 ч. 1 — законный интерес |
| Cookies и аналогичные технологии | Поддержание сессии, аналитика использования Сервиса (подробнее — в Политике Cookie) | п. 1 ч. 1 — согласие субъекта |
| JWT access/refresh токены | Управление аутентификационной сессией пользователя | п. 5 ч. 1 — исполнение договора |
| Логи запросов (технические) | Обеспечение работоспособности Сервиса, диагностика ошибок | п. 7 ч. 1 — законный интерес |
4.3. Финансовые данные (вводимые пользователем самостоятельно)
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Суммы и даты транзакций | Формирование учёта доходов и расходов в интерфейсе Сервиса | п. 5 ч. 1 — исполнение договора |
| Категории транзакций | Автоматическая и ручная категоризация расходов | п. 5 ч. 1 — исполнение договора |
| Наименования счетов, остатки | Отображение финансовой картины пользователя | п. 5 ч. 1 — исполнение договора |
| Данные из QR-кодов чеков (ФНС) | Автоматическое заполнение транзакции данными из фискального чека | п. 1 ч. 1 — согласие субъекта |
4.4. Данные банковских интеграций
Банковская интеграция является опциональной функцией и подключается исключительно по явной инициативе пользователя.
| Данные | Банк | Цель обработки | Правовое основание |
|---|---|---|---|
| Зашифрованные сессионные токены, идентификатор устройства | Т-Банк (АО «ТБанк») | Синхронизация транзакций и остатков по запросу пользователя | п. 1 ч. 1 — явное согласие субъекта |
| OAuth2-токены (access/refresh), mTLS-сертификаты | АО «Альфа-Банк» | Синхронизация транзакций и остатков по запросу пользователя | п. 1 ч. 1 — явное согласие субъекта |
Оператор настоящим заявляет и гарантирует:
- Банковские сессионные токены хранятся исключительно в зашифрованном виде с применением симметричного алгоритма шифрования; ключ шифрования не хранится совместно с данными.
- Оператор не имеет доступа к банковскому счёту пользователя в режиме реального времени — обращение к банковскому API происходит только в момент инициированной пользователем синхронизации.
- Оператор не хранит и не обрабатывает реквизиты банковских карт (номер карты, CVV, срок действия), PIN-коды, одноразовые SMS-коды.
- Оператор не осуществляет и не инициирует платёжные операции, переводы или иные операции с денежными средствами пользователя.
- Пользователь в любой момент вправе отозвать интеграцию через настройки Сервиса — после этого все хранимые токены немедленно уничтожаются.
4.5. Данные push-уведомлений
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| VAPID endpoint браузера (Web Push) | Доставка уведомлений о транзакциях, бюджетах, напоминаниях | п. 1 ч. 1 — согласие субъекта |
Подписка на push-уведомления является добровольной. Пользователь вправе отозвать разрешение на уведомления в настройках браузера или в настройках Сервиса в любое время.
4.6. Данные Telegram-интеграции
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Telegram User ID | Идентификация пользователя в системе уведомлений через Telegram-бот | п. 1 ч. 1 — согласие субъекта |
Подключение Telegram-бота является добровольным и опциональным. Оператор не собирает имя, номер телефона или иные данные профиля Telegram — только уникальный идентификатор, необходимый для доставки уведомлений.
4.7. Реферальные данные
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Реферальный токен (/invite/:token) | Учёт приглашений, начисление бонусов по реферальной программе | п. 5 ч. 1 — исполнение договора |
4.8. Данные подписки и платежей
Обрабатываются при оформлении добровольной поддержки проекта (тариф «Просто так»). Реквизиты банковской карты Оператором не обрабатываются — см. раздел 5 и 7.
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Email, сумма и дата платежа, идентификатор платежа | Обработка оплаты подписки, формирование кассового чека (54-ФЗ), учёт периода поддержки | п. 5 ч. 1 — исполнение договора; п. 2 ч. 1 — требование закона (54-ФЗ) |
| Маскированный номер карты (последние цифры), признак автосписания | Управление режимом автопродления и информирование о списаниях | п. 5 ч. 1 — исполнение договора |
4.9. Данные публичной благодарности (бегущая строка)
Обрабатываются только при наличии отдельного согласия пользователя — оформившего подписку и включившего показ в бегущей строке.
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Логин (имя пользователя) либо указанная пользователем подпись | Публичный показ (распространение неограниченному кругу лиц) в бегущей строке на главной странице kopilka.app в знак благодарности за поддержку | ст. 10.1 ФЗ-152 — согласие на распространение персональных данных |
5. ДАННЫЕ, КОТОРЫЕ ОПЕРАТОР НЕ СОБИРАЕТ
Оператор не собирает и не обрабатывает:
- Специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные);
- Реквизиты платёжных карт (номер, CVV/CVC, ПИН-код) — платежи за подписку обрабатываются непосредственно платёжным сервисом Робокасса;
- Данные документов, удостоверяющих личность;
- Геолокацию устройства пользователя.
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Категория данных | Срок хранения |
|---|---|
| Регистрационные данные (email, хэш пароля) | В течение всего срока действия аккаунта + 30 (тридцать) календарных дней после удаления аккаунта |
| Финансовые данные (транзакции, счета, остатки) | В течение всего срока действия аккаунта + 30 (тридцать) календарных дней после удаления аккаунта |
| Технические логи запросов | 90 (девяносто) календарных дней |
| JWT refresh-токены | До истечения срока действия токена (30 дней) или до выхода из аккаунта |
| Зашифрованные банковские токены (Т-Банк, Альфа-Банк) | До момента отключения интеграции пользователем; при удалении аккаунта — немедленное уничтожение |
| VAPID endpoint (Web Push) | До отзыва разрешения или удаления аккаунта |
| Telegram User ID | До отключения бота или удаления аккаунта |
| Данные чеков (QR) | В течение всего срока действия аккаунта + 30 (тридцать) календарных дней |
| Реферальные токены | 1 (один) год с момента создания |
| Данные cookie (аналитика) | В соответствии с условиями Яндекс.Метрика, но не более 13 месяцев |
После истечения срока хранения персональные данные уничтожаются либо обезличиваются в соответствии с организационными и техническими мерами Оператора.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор передаёт персональные данные пользователей третьим лицам исключительно в случаях, предусмотренных настоящей Политикой. Передача данных в коммерческих целях третьим лицам без согласия пользователя не осуществляется.
7.1. Перечень третьих лиц
| Получатель | Передаваемые данные | Цель | Основание |
|---|---|---|---|
| ООО «Яндекс» (Яндекс.Метрика) | Cookie-файлы, IP-адрес (в обезличенном виде), данные о поведении на сайте | Статистика и анализ использования Сервиса | Согласие пользователя (баннер cookie) |
| Робокасса (ООО «РобоКасса») | Email пользователя, сумма и дата платежа, идентификатор платежа; данные для кассового чека (54-ФЗ) | Обработка платежей за подписку и формирование фискального чека | Исполнение договора; требование закона (54-ФЗ) |
| Партнёрский LLM-провайдер | Обезличенные данные транзакций (без имени, email, ID пользователя) | Формирование персонализированных финансовых советов и аналитики | Согласие пользователя |
| Партнёрский сервис проверки чеков | Данные QR-кода фискального чека | Верификация чека в системе ФНС и заполнение транзакции | Согласие пользователя |
| АО «ТБанк» | Зашифрованный сессионный токен (для API-запросов) | Синхронизация данных по запросу пользователя | Явное согласие; только при активной интеграции |
| АО «Альфа-Банк» | OAuth2-токен (для API-запросов) | Синхронизация данных по запросу пользователя | Явное согласие; только при активной интеграции |
| Telegram Inc. (мессенджер Telegram) | Telegram User ID | Доставка уведомлений через Telegram-бот | Явное согласие; только при подключении бота |
| Сервис мониторинга ошибок | Обезличенные технические логи ошибок (без персональных данных пользователя) | Обеспечение стабильности и устранение технических ошибок Сервиса | Законный интерес Оператора |
7.2. Оператор обязует третьих лиц обеспечивать конфиденциальность персональных данных в соответствии с требованиями ФЗ-152 и условиями заключённых договоров поручения обработки персональных данных.
7.3. Оператор вправе раскрыть персональные данные пользователя без его согласия в случаях, предусмотренных федеральным законодательством: по запросу суда, правоохранительных органов, иных уполномоченных государственных органов РФ в пределах их компетенции.
7.4. Распространение неограниченному кругу лиц. Логин или указанная пользователем подпись могут быть публично распространены (доступны неограниченному кругу лиц) в бегущей строке на главной странице kopilka.app. Такое распространение осуществляется исключительно на основании отдельного согласия пользователя в порядке ст. 10.1 ФЗ-152 (см. раздел 4.9 и пункт 10.2 настоящей Политики), является добровольным и может быть прекращено пользователем в любой момент через настройки Сервиса.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
8.1. Серверы Сервиса, на которых хранятся персональные данные пользователей, расположены на территории Российской Федерации в соответствии с требованиями ст. 18.1 ФЗ-152 и ФЗ-242.
8.2. Отдельные компоненты технической инфраструктуры (служба мониторинга, а также Telegram Inc.) могут обрабатывать технические данные за пределами РФ. В таких случаях Оператор принимает меры по обеспечению надлежащей защиты данных согласно ст. 12 ФЗ-152, в том числе путём заключения договоров с получателями, принявшими на себя обязательство соблюдать требования российского законодательства о защите персональных данных.
8.3. При обращении к Telegram Inc. передаётся исключительно технический идентификатор (Telegram User ID), который не позволяет идентифицировать пользователя без дополнительной информации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с ФЗ-152 пользователь имеет право:
| Право | Содержание | Способ реализации |
|---|---|---|
| На доступ | Получить подтверждение факта обработки и копию своих персональных данных | Запрос на info@kopilka.app |
| На исправление | Потребовать уточнения неточных или неполных данных | Через настройки аккаунта или запрос на info@kopilka.app |
| На удаление | Потребовать удаления персональных данных («право на забвение») | Через функцию удаления аккаунта в настройках или запрос на info@kopilka.app |
| На ограничение обработки | Потребовать прекращения обработки при наличии оснований, предусмотренных ФЗ-152 | Запрос на info@kopilka.app |
| На переносимость | Получить свои данные в структурированном машиночитаемом формате | Запрос на info@kopilka.app (экспорт в формате CSV/JSON) |
| На отзыв согласия | Отозвать ранее данное согласие на обработку данных | Через настройки Сервиса или запрос на info@kopilka.app |
| На обжалование | Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд | Напрямую в уполномоченный орган |
9.1. Оператор обязуется рассмотреть обращение пользователя в течение 30 (тридцати) рабочих дней с момента получения запроса и направить мотивированный ответ на email, указанный при регистрации.
9.2. Отзыв согласия на обработку персональных данных не влечёт незаконности обработки, осуществлённой до его отзыва.
9.3. Удаление аккаунта влечёт прекращение доступа к Сервису и уничтожение персональных данных в сроки, указанные в разделе 6 настоящей Политики.
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В соответствии с требованиями ФЗ-152 в редакции, вступившей в силу с 01.09.2025, согласие на обработку персональных данных, получаемое Оператором, содержит следующие обязательные реквизиты:
- Фамилия, имя, отчество субъекта персональных данных (не запрашиваются при регистрации; идентификация — по email);
- Наименование или фамилия, имя, отчество и адрес Оператора — ООО «Время Цифровых Решений», 634049, Томская обл., г. Томск, ул. Мичурина, д. 43;
- Цель обработки персональных данных — указаны в разделе 4 настоящей Политики;
- Перечень персональных данных — указан в разделе 4 настоящей Политики;
- Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора, — указаны в разделе 7 настоящей Политики;
- Перечень действий с персональными данными, на которые даётся согласие, — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление, уничтожение;
- Срок действия согласия — в течение срока действия аккаунта пользователя; для cookie-аналитики — до отзыва согласия;
- Срок, в течение которого Оператор вправе обрабатывать данные после отзыва согласия, — до 30 дней (для завершения технических процессов);
- Способ отзыва согласия — направление запроса на info@kopilka.app или через настройки Сервиса;
- Подпись субъекта (в электронной форме) — проставляется путём нажатия кнопки «Зарегистрироваться» / «Войти» и/или акцепта при первом входе через соответствующий информационный баннер.
10.2. Согласие на распространение персональных данных (ст. 10.1 ФЗ-152)
Для публичного показа логина/подписи в бегущей строке Оператор получает отдельное согласие на распространение персональных данных, оформляемое субъектом самостоятельно (отметкой в личном кабинете) и содержащее следующие сведения:
- Сведения об Операторе — ООО «Время Цифровых Решений», ИНН 7000028979, 634049, Томская обл., г. Томск, ул. Мичурина, д. 43;
- Сведения о субъекте — идентификация по учётной записи (email/логин);
- Категория и перечень персональных данных, разрешённых для распространения, — логин (имя пользователя) либо указанная субъектом подпись;
- Цель распространения — публичная благодарность за поддержку проекта путём показа в бегущей строке;
- Информационные ресурсы, посредством которых осуществляется распространение, — сайт https://kopilka.app (главная страница);
- Условия и запреты обработки распространяемых данных — распространение допускается только в составе бегущей строки на указанном ресурсе; иное использование, передача и обработка распространяемых данных третьими лицами не предполагаются Оператором;
- Срок действия согласия — в течение периода, пока субъект не отключил показ; согласие может быть отозвано в любой момент;
- Способ отзыва — отключение показа в настройках Сервиса либо требование на info@kopilka.app; распространение прекращается в срок не более 3 (трёх) рабочих дней.
Указание подписи проходит предварительную модерацию Оператора. Отзыв согласия не влияет на правомерность распространения, осуществлённого до его отзыва.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор реализует следующие организационные и технические меры по обеспечению безопасности персональных данных:
- Хранение паролей исключительно в виде необратимого хэша (bcrypt/argon2);
- Шифрование банковских токенов с применением алгоритма симметричного шифрования (Fernet/AES-128); ключ шифрования хранится отдельно от зашифрованных данных;
- Передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
- Разграничение прав доступа сотрудников к базам данных по принципу минимально необходимых привилегий;
- Использование JWT-аутентификации с ограниченным временем жизни токенов (access-токен — 15 минут);
- Регулярное резервное копирование данных;
- Мониторинг аномальной активности.
11.2. В случае выявления утечки персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента, а пользователей — в течение 72 часов в соответствии с требованиями ст. 21 ФЗ-152.
12. УВЕДОМЛЕНИЕ ОБ ИЗМЕНЕНИЯХ В ПОЛИТИКЕ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу kopilka.app/privacy, если иное не предусмотрено новой редакцией.
12.2. При внесении существенных изменений, затрагивающих права пользователей, Оператор уведомляет пользователей путём:
- Направления email-уведомления на адрес, указанный при регистрации, не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу;
- Отображения информационного баннера при входе в Сервис.
12.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие пользователя с внесёнными изменениями.
13. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Ответственным за организацию обработки персональных данных в ООО «ВЦР» является руководитель организации.
13.2. По всем вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться по электронной почте: info@kopilka.app
13.3. Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора (уведомление направлено / находится в процессе направления).
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
14.2. В случае если какое-либо положение Политики признаётся недействительным или неисполнимым, это не влияет на действительность остальных положений.
14.3. Пользователь вправе обратиться с жалобой на действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru
ООО «Время Цифровых Решений»
г. Томск, 2025
info@kopilka.app | kopilka.app/privacy