Политика обработки персональных данных

Редакция от 14 сентября 2026 г.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса Linksot-fin, расположенного по адресу https://linksot-fin.ru (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Администрация сервиса Linksot-fin, электронная почта: info@linksot-fin.ru (далее — Оператор).

1.3. Политика действует в отношении всех данных, которые Оператор получает от пользователя при использовании Сервиса. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Какие данные обрабатываются

адрес электронной почты — для регистрации, входа и отправки кодов;
имя — если пользователь указал его в профиле;
записи, которые пользователь вносит сам: суммы и даты операций, категории, заметки, регулярные платежи, цели накоплений, лимиты;
настройки: валюта, бюджет, часовой пояс, параметры уведомлений;
технические данные: идентификатор сессии, дата регистрации и последнего посещения, адрес подписки на push-уведомления браузера (если пользователь их включил);
IP-адрес — используется в оперативной памяти сервера для защиты от подбора кодов и не сохраняется в базе данных.

Оператор не запрашивает и не обрабатывает паспортные данные, реквизиты банковских карт и счетов, логины и пароли от банков, специальные категории и биометрические персональные данные.

3. Цели обработки

регистрация пользователя и вход в аккаунт;
предоставление функций Сервиса: учёт операций, аналитика, напоминания, заметки;
отправка уведомлений, которые пользователь включил в настройках;
обеспечение безопасности Сервиса и предотвращение злоупотреблений;
ответы на обращения пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся при регистрации отдельным документом — согласием на обработку персональных данных, а также для исполнения пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Порядок и способы обработки

5.1. Обработка ведётся автоматизированным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Подсказки и прогнозы Сервиса носят справочный характер.

6. Сроки хранения

данные аккаунта и записи пользователя — до удаления аккаунта или отзыва согласия;
одноразовые коды входа — не более 10 минут;
сессии — не более 60 дней с момента входа или до выхода из аккаунта;
резервные копии базы данных, если они создаются, — не более 30 дней.

При удалении аккаунта все записи пользователя удаляются из рабочей базы данных немедленно.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.

7.2. Для работы Сервиса данные могут обрабатываться:

хостинг-провайдером, на серверах которого размещён Сервис, — в объёме, необходимом для хранения данных;
почтовым сервисом — адрес электронной почты и текст письма с кодом входа или уведомлением;
сервисами push-уведомлений браузера (Google, Apple, Mozilla, Microsoft) — только если пользователь сам включил push-уведомления. Содержимое уведомления шифруется в браузере пользователя по стандарту Web Push и недоступно этим сервисам.

7.3. Данные предоставляются государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Меры защиты

шифрование пользовательских записей, настроек и адреса электронной почты алгоритмом AES-128 с контролем целостности HMAC-SHA256 до сохранения в базу данных;
хранение ключей шифрования отдельно от базы данных;
вход по одноразовому коду с ограничением срока действия и числа попыток, ограничение частоты запросов;
передача данных только по защищённому протоколу HTTPS, cookie сессии с флагами HttpOnly и SameSite;
запрет загрузки сторонних скриптов политикой безопасности содержимого (CSP), защита от межсайтовых запросов;
ограничение доступа к административным функциям;
возможность завершить все сессии и удалить аккаунт самостоятельно.

9. Права пользователя

9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Выгрузить данные (CSV, JSON), изменить их или удалить аккаунт пользователь может самостоятельно в разделе «Профиль». Удаление аккаунта означает отзыв согласия.

9.3. Запросы также принимаются по адресу info@linksot-fin.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

10. Cookie

Сервис использует только технически необходимые cookie и локальное хранилище браузера. Подробности — на странице «Cookie и локальное хранилище».

11. Заключительные положения

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата текущей редакции указана в начале документа.