1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются в сервисе «ДелиБабки» — на сайте delibabki.ru и в мобильном приложении «ДелиБабки» для Android, — зачем, на каком основании, как долго они хранятся, как защищаются и как вы можете управлять ими.
Сервис предназначен для совместного учёта расходов и расчёта взаимных долгов. Он работает без обязательной регистрации: мы не требуем паспорта, телефона или электронной почты, а группу можно создать и вести по ссылке. Вход через Яндекс ID и номер телефона для переводов — добровольные возможности; для них, а также для веб-аналитики, мы получаем отдельное согласие на обработку персональных данных.
2. Оператор
Оператор персональных данных — Абашин Андрей Владимирович, физическое лицо. Все вопросы, запросы и отзывы согласия принимаются по электронной почте: support@delibabki.ru.
3. Чьи данные обрабатываются
- пользователи сайта и мобильного приложения;
- участники групп — люди, чьи имена или псевдонимы внёс в группу пользователь, в том числе не пользующиеся сервисом сами;
- люди, обратившиеся к оператору по электронной почте.
4. Какие данные, зачем, на каком основании и как долго
4.1. Группы и траты
- Данные: название и значок группы, имена или псевдонимы участников (в том виде, в котором их ввели), траты — название, категория, сумма, валюта, дата и время, кто платил и как делили, отметки о возврате долгов, зафиксированный расклад переводов, PIN-код группы (в виде необратимого хеша) и фотографии чеков, если их прикрепили.
- Цель: вести общий учёт расходов группы и рассчитывать, кто кому сколько должен.
- Основание: исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Имена других участников обрабатываются для осуществления законного интереса участников группы вести общий учёт (п. 7 ч. 1 ст. 6), их права при этом не нарушаются: группа видна только по ссылке и закрыта от поисковых систем. Пользователь, внося имя другого человека, подтверждает, что тот не возражает (пользовательское соглашение, раздел 5); участник может потребовать исправить или удалить своё имя — раздел 11.
- Срок: пока существует группа. Удалить её целиком может любой, у кого есть ссылка и PIN-код группы (если он установлен): кнопка «Удалить группу» в настройках группы на сайте. Фотографии чеков удалённых трат и групп стираются с сервера в течение суток.
4.2. Номер телефона для переводов
- Данные: мобильный номер и банк, на которые участнику удобно получать перевод через СБП.
- Цель: показать участникам группы, куда вернуть долг; номер из профиля подставляется в группы, где владелец аккаунта отметил себя участником и где не указан другой номер.
- Основание: согласие (п. 1 ч. 1 ст. 6) — отдельная галочка в форме; момент согласия сохраняется. Номер видит каждый, у кого есть ссылка на группу.
- Срок: до удаления номера — кнопка «Удалить номер» в окне перевода или в профиле, — удаления группы или аккаунта либо до отзыва согласия.
4.3. Аккаунт Яндекс ID
- Данные: отображаемое имя, адрес электронной почты, ссылка на аватар и идентификатор аккаунта Яндекс ID; список ваших групп и отметка, каким участником вы себя назвали; сессии входа.
- Цель: сохранять список групп между устройствами, открывать группу без повторного ввода PIN-кода, показывать ваш аватар участникам группы.
- Основание: согласие (п. 1 ч. 1 ст. 6), подробнее — раздел 8.
- Срок: пока существует аккаунт; сессия входа действует не более 90 дней.
4.4. Веб-аналитика на сайте
- Данные: cookie и идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса страниц и действия на них.
- Цель: статистика посещаемости, поиск ошибок и улучшение сайта.
- Основание: согласие (п. 1 ч. 1 ст. 6) — кнопка «Принять» в уведомлении о cookie, подробнее — раздел 7.
- Срок: до отзыва согласия; в «Яндекс Метрике» — в сроки, установленные ООО «ЯНДЕКС».
4.5. Технический журнал сервера
- Данные: IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере.
- Цель: безопасность сервиса — защита от перебора PIN-кодов, массовых запросов и иных злоупотреблений, разбор сбоев.
- Основание: законный интерес оператора в защите сервиса (п. 7 ч. 1 ст. 6).
- Срок: 14 дней, затем журнал удаляется автоматически.
4.6. Обращения по электронной почте
- Данные: адрес электронной почты, имя, если вы его указали, и текст обращения.
- Цель и основание: ответить на обращение и выполнить запрос (п. 1 и 2 ч. 1 ст. 6 — согласие, выраженное отправкой письма, и исполнение обязанностей оператора по 152-ФЗ).
- Срок: до окончания рассмотрения обращения и не дольше трёх лет после ответа.
Резервные копии. База данных копируется на тот же сервер раз в сутки, хранятся 14 последних копий. Удалённые данные исчезают из копий по мере их обновления — не позднее чем через 14 дней.
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах, описанных в Политике, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия, только на основе автоматизированной обработки мы не принимаем.
6. Где хранятся данные и кому передаются
Данные и фотографии чеков хранятся на сервере оператора в России (Санкт-Петербург) и за пределы Российской Федерации не передаются. Сервер арендован у хостинг-провайдера ООО «Бегет», который обеспечивает его работу и не использует данные в своих целях.
Данные получает ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, 16) — только в двух случаях и только с вашего согласия: при входе через Яндекс ID (раздел 8) и при работе «Яндекс Метрики» на сайте (раздел 7).
Мы не продаём данные, не сдаём их в аренду и не передаём третьим лицам для рекламы. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законодательством РФ.
7. Файлы cookie и «Яндекс Метрика»
На сайте используется сервис веб-аналитики «Яндекс Метрика», включая технологию «Вебвизор» (запись действий на странице для улучшения интерфейса). Метрика загружается только после вашего согласия — кнопки «Принять» в уведомлении о cookie. Если вы его не дали или нажали «Отклонить», ни счётчик, ни его cookie на сайте не появляются; сайт при этом работает полностью.
Содержимое групп (имена участников, суммы, номера для переводов), профиля и списка ваших недавних групп скрыто от записи Вебвизора, а данные аналитики не связываются с вашими группами и балансами. Подробнее о самой Метрике — в политике конфиденциальности Яндекса.
Передумать можно в любой момент: ссылка «Настройки cookie» внизу любой страницы снова покажет уведомление, а «Отклонить» остановит сбор и удалит cookie Метрики. Без согласия сайт ставит только необходимые cookie: сессию входа через Яндекс ID (если вы вошли) и одноразовую cookie на время самого входа. В хранилище браузера сайт также запоминает тему оформления, язык, ваш выбор насчёт cookie и список недавно открытых групп — эти данные остаются на вашем устройстве.
8. Вход через Яндекс ID и аккаунт
Вход необязателен: без него сервис работает полностью. Аккаунт хранит список ваших групп, чтобы он не потерялся при смене браузера или устройства, позволяет отметить, кто из участников группы — вы, и заменяет повторный ввод PIN-кода группы после того, как вы ввели его хотя бы раз.
Перед входом вы отмечаете отдельной галочкой согласие, затем подтверждаете доступ на стороне Яндекса; момент согласия сохраняется. Яндекс сообщает нам отображаемое имя, адрес электронной почты, ссылку на аватар и идентификатор аккаунта. Пароль от Яндекса нам не передаётся. Выданный Яндексом токен доступа мы не сохраняем: он используется один раз, чтобы прочитать эти данные.
Сессии входа хранятся в виде необратимого хеша и действуют не более 90 дней; их можно прекратить кнопкой «Выйти на всех устройствах» в профиле. Кнопка «Удалить аккаунт» на странице профиля сразу и безвозвратно удаляет профиль (вместе с номером для переводов, если он был указан), полученные от Яндекса данные, связь с аккаунтом Яндекса, ваш список групп и все сессии. Группы и траты при этом остаются: это общие данные остальных участников. Удалить группу целиком можно отдельно — раздел 4.1.
9. Мобильное приложение для Android
Приложение «ДелиБабки» для Android (RuStore, идентификатор ru.delibabki.app) работает по тем же правилам, что и сайт, с такими отличиями.
Данные хранятся на устройстве. Группы, участники и траты, созданные в приложении, сохраняются в памяти телефона и доступны без сети. Регистрация не обязательна. Удаление приложения удаляет эти данные вместе с ним.
Сторонней аналитики в приложении нет: ни «Яндекс Метрики», ни AppMetrica, ни Firebase, ни рекламных идентификаторов, ни иных трекеров; cookie приложение не использует.
Что уходит на сервер. Если группа синхронизируется с сайтом — она создана в приложении при наличии сети или открыта по ссылке, — на сервер передаются и хранятся там название и значок группы, имена участников, траты (название, категория, сумма, валюта, дата и время), зафиксированный расклад долгов и PIN-код группы, если он установлен. Фотографии чеков приложение на сервер не передаёт.
Вход и номер для переводов. В приложении доступны тот же необязательный вход через Яндекс ID и тот же номер для переводов, что и на сайте (разделы 4.2 и 8), с теми же галочками согласия. После входа приложение хранит на устройстве токен сессии и копию имени, почты и ссылки на аватар; токен действует не более 90 дней и удаляется при выходе. Выбор участника хранится на устройстве, а после входа — ещё и в аккаунте. Банк, который вы выбрали как свой для кнопки открытия банка, на сервер не передаётся; какие банковские приложения у вас установлены, тоже.
Удаление. Удаление группы в приложении убирает её с устройства. Если группа успела синхронизироваться, её серверную копию можно удалить на сайте (раздел 4.1) или по запросу на почту.
10. Как мы защищаем данные
- все соединения с сайтом защищены шифрованием HTTPS;
- группа открывается только по секретной ссылке, а страницы групп закрыты от индексации поисковыми системами;
- изменения в группе можно закрыть PIN-кодом; PIN-коды и токены сессий хранятся только в виде необратимых хешей, а число попыток ввода PIN-кода ограничено;
- доступ к серверу, базе данных и резервным копиям есть только у оператора; данные хранятся в России;
- ежедневное резервное копирование с проверкой целостности копий;
- содержимое групп и профиля скрыто от записи веб-аналитики.
О неправомерной передаче персональных данных, если она произойдёт, оператор уведомит Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
11. Ваши права и как ими воспользоваться
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Многое можно сделать самостоятельно, без обращения:
- выгрузить данные группы в Excel — кнопка «📥 Экспорт в Excel» на вкладке балансов;
- исправить или удалить своё имя, траты и участников — в самой группе;
- удалить группу целиком — кнопка «Удалить группу» в настройках группы;
- удалить номер для переводов — кнопка «Удалить номер» в окне перевода или в профиле;
- удалить аккаунт — кнопка «Удалить аккаунт» в профиле;
- отозвать согласие на веб-аналитику — «Настройки cookie» внизу страницы → «Отклонить».
В остальных случаях — например, если ваше имя внёс в группу другой человек, а ссылки у вас нет, — напишите на support@delibabki.ru, указав, о каких данных речь (по возможности — ссылку на группу). Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах. Отозванные данные уничтожаются в течение 30 дней, если иное не требуется по закону.
12. Дети
Сервис не предназначен для самостоятельного использования детьми младше 14 лет. Если ребёнку меньше 14 лет, согласие на вход через Яндекс ID, указание номера телефона и веб-аналитику даёт его родитель или иной законный представитель.
13. Изменения Политики
Политика может меняться вместе с сервисом. Актуальная версия всегда на этой странице, дата обновления указана в начале. О существенных изменениях мы сообщаем в разделе «Что нового». Вопросы по Политике — на support@delibabki.ru.