Политика обработки персональных данных

1. Общие положения

1.1. Политика действует для всех данных, которые Оператор получает через сервис Expenso: бот @true_expenso_bot в Telegram, мини-приложение, сайт https://expenso.cc и программу для подключения «Мои чеки онлайн» с компьютера (далее — Сервис).

1.2. Термины используются в значениях Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с ними, от сбора до уничтожения.

1.3. Запросы о персональных данных принимаются по электронной почте privacy@expenso.cc и почтой по адресу: 123456, г. Москва, ул. Образцовая, д. 1, помещ. 1. Ответственный за организацию обработки персональных данных — Петрова Анна Сергеевна.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 77-26-000000.

2. Цели, данные, основания и сроки

2.1. Оператор обрабатывает только те данные, без которых не работает функция. Для каждой цели:

2.2. Аккаунт и вход в Сервис. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). Срок: пока действует аккаунт.

• идентификатор, имя, фамилия и имя пользователя (username) в Telegram — как их передаёт Telegram;
• часовой пояс — чтобы считать дни и присылать напоминания вовремя.

2.3. Получение чеков из «Мои чеки онлайн». Основание: исполнение договора — поручение Пользователя получать его чеки. Срок: пока действует аккаунт; доступ к кабинету — пока номер подключён: при отключении он удаляется.

• номер телефона, к которому подключён кабинет ФНС;
• доступ к кабинету (токен) — только в зашифрованном виде — и идентификатор устройства, к которому ФНС его привязала;
• данные чеков: продавец и его ИНН, дата и время, позиции (название, цена, количество, сумма), итог, фискальные признаки чека. Сведения о покупателе, если они есть в чеке, удаляются при сохранении.

2.4. Категории покупок. Основание: исполнение договора и согласие Пользователя. Срок: пока действует аккаунт.

• название продавца и позиции чека (название, цена, количество) — без сведений о Пользователе;
• исправления категорий Пользователем — как его правила.

2.5. Кредиты и загруженные документы. Основание: исполнение договора. Срок: пока действует аккаунт; файлы не передаются языковым моделям.

• параметры кредитов: кредитор, сумма, ставка, срок, даты и суммы платежей, события (досрочное погашение, каникулы, смена ставки);
• файлы, которые загрузил Пользователь: выписки банков, кредитные отчёты, графики платежей. В них могут быть данные других людей (например, поручителей) — Пользователь загружает их под свою ответственность.

2.6. Ассистент. Основание: отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: диалог — 30 дней, затем удаляется автоматически; согласие — до отзыва.

• тексты вопросов и ответов;
• суммы, даты, продавцы, позиции, категории, бюджеты и параметры кредитов — в объёме, нужном для ответа.

2.7. Группы (общий бюджет). Основание: исполнение договора. Срок: пока Пользователь состоит в группе: при выходе его чеки уходят из группы.

• идентификатор и название группы Telegram, участники и владелец группы;
• чеки и кредиты, которые участник сам добавил в группу, — их видят участники группы.

2.8. Оплата и кассовые чеки. Основание: исполнение договора и обязанности по закону (54-ФЗ, 402-ФЗ — п. 2 ч. 1 ст. 6 152-ФЗ). Срок: 5 лет — срок хранения документов бухгалтерского учёта (ст. 29 402-ФЗ).

• сумма, дата, статус и идентификатор платежа в ЮKassa, баланс и история списаний;
• адрес электронной почты или номер телефона для электронного кассового чека.

2.9. Обращения. Основание: исполнение договора и обязанности по закону (ответы на запросы по 152-ФЗ и претензии). Срок: 3 года — срок исковой давности (ст. 196 ГК РФ).

• адрес электронной почты или аккаунт Telegram, текст обращения и ответа.

2.10. Сайт и мини-приложение используют только необходимые cookie и хранилище браузера — подробно в «Политика в отношении cookie». При запросах к сайту обрабатываются IP-адрес и сведения о браузере — чтобы доставить страницу и защитить Сервис от атак.

3. Как обрабатываются данные

3.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, нужном для целей выше.

3.2. Позиции чеков распределяются по категориям программой и языковой моделью. Решений, порождающих юридические последствия для Пользователя, на основе только автоматизированной обработки не принимается.

3.3. Название товара с выбранной категорией, без сведений о Пользователе, может пополнять общий справочник категорий Сервиса, если ту же категорию независимо выбрали несколько пользователей.

3.4. Оператор не продаёт данные, не передаёт их для рекламы и не показывает рекламу в Сервисе.

4. Кому передаются данные

4.1. Данные передаются только тем, кто нужен для работы функции, по договору с Оператором и в объёме этой функции:

• ООО «Облачные вычисления» (дата-центр в г. Москве) (123457, г. Москва, ул. Серверная, д. 2) — хранение базы данных Сервиса на серверах в России;
• ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031 (115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — приём оплаты, данные платежа и кассовые чеки; данные карты Пользователь вводит на странице ЮKassa, Оператор их не получает;
• OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, США) — доступ к языковым моделям: для категорий — название продавца и позиции чека; для Ассистента — данные, нужные для ответа, только с отдельного согласия. Запросы направляются только поставщикам моделей, которые не хранят их и не обучают на них модели;
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, США) — защищённая доставка трафика сайта и мини-приложения (шифрование соединения, защита от атак);

4.2. ФНС России не получает данных от Оператора: Сервис запрашивает у ФНС чеки Пользователя от его имени.

4.3. Telegram — канал, через который Пользователь сам общается с ботом и открывает мини-приложение; Telegram обрабатывает эти данные по своим правилам (telegram.org/privacy). Страницы Сервиса загружают скрипт мини-приложений с сайта telegram.org.

4.4. Государственным органам данные передаются только в случаях, предусмотренных законом.

5. Трансграничная передача

5.1. Данные передаются в США: компаниям OpenRouter, Inc. и Cloudflare, Inc. — в объёме, указанном выше, а для Ассистента — также поставщикам языковых моделей, которых выбирает OpenRouter; их серверы могут находиться в США и других странах. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Основание — согласие Пользователя: «Согласие на обработку персональных данных» и «Согласие на передачу данных ИИ-ассистенту».

5.2. Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала (ч. 3 ст. 12 152-ФЗ) и прекращает её, если Роскомнадзор это потребует.

6. Где и сколько хранятся данные

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Сроки хранения по целям указаны в разделе «Цели, данные, основания и сроки». Когда баланс закончился и Сервис на паузе, данные хранятся: договор продолжает действовать.

6.3. Когда цель достигнута, аккаунт удалён по заявлению или согласие отозвано, данные уничтожаются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону (платёжные документы).

6.4. Резервные копии базы делаются каждую ночь и хранятся 14 дней: удалённые данные исчезают из них при замене копий, не позднее чем через 14 дней.

7. Как данные защищены

7.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 152-ФЗ):

• доступ к кабинету «Мои чеки онлайн» хранится зашифрованным; ключ шифрования хранится отдельно от базы данных;
• база данных недоступна из интернета: к ней обращаются только программы Сервиса, доступ к записям закрыт по умолчанию;
• соединения с сайтом и мини-приложением шифруются (HTTPS); вход подтверждается подписью Telegram и подписанной cookie;
• языковым моделям не передаются имя, телефон, номер карты и реквизиты чеков;
• число попыток входа в «Мои чеки онлайн» ограничено; страницы защищены политикой безопасности содержимого;
• назначен ответственный за организацию обработки персональных данных; доступ к данным есть только у тех, кому он нужен для работы Сервиса;
• ежедневное резервное копирование.

7.2. Об утечке данных Оператор сообщает в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ) и уведомляет затронутых пользователей.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Многое можно сделать самому: отключить номер ФНС, выключить Ассистента, стереть диалог и отозвать согласие на Ассистента, убрать чеки из группы — в мини-приложении; выгрузить чеки в XLSX.

8.3. Запросы о персональных данных принимаются по электронной почте privacy@expenso.cc и почтой по адресу: 123456, г. Москва, ул. Образцовая, д. 1, помещ. 1. Ответственный за организацию обработки персональных данных — Петрова Анна Сергеевна.

8.4. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14, 20 152-ФЗ). Чтобы не выдать данные постороннему, Оператор может попросить подтвердить запрос из того аккаунта Telegram, к которому относятся данные.

9. Изменение политики

9.1. Новая редакция публикуется на этой странице с датой редакции. Если изменения затрагивают цели или состав данных, Оператор сообщает о них в боте и при необходимости запрашивает новое согласие.