Политика обработки персональных данных

Редакция от 31 октября 2026 г.

Политика объясняет, какие персональные данные обрабатывает Финомо, зачем, на каком основании, кому они передаются и как защищены. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Индивидуальный предприниматель Ягодкин Виталий Викторович, ОГРНИП 319290100046397, ИНН 290134415708 (далее — Оператор).

1.2. Политика действует для сайта finomoapp.ru, сервиса app.finomoapp.ru, Telegram-бота Финомо и писем, которые отправляет сервис (далее вместе — Финомо).

1.3. Используя Финомо, регистрируясь в нём или отправляя заявку на сайте, вы подтверждаете, что прочитали Политику. Для обработки, где закон требует согласия, оно запрашивается отдельно — при регистрации, в форме заявки и в баннере cookie.

2. Чьи данные мы обрабатываем

• Посетители сайта — те, кто открывает finomoapp.ru.
• Те, кто оставил заявку на сайте.
• Пользователи — те, кто зарегистрировался в сервисе, и сотрудники, которых они пригласили.
• Люди, чьи данные пользователь вносит в свой учёт: контрагенты-физлица и ИП, сотрудники, получатели платежей из банковских выписок. Эти данные пользователь загружает сам и для своих целей, а Оператор обрабатывает их по его поручению — только чтобы сервис работал (раздел 7).

3. Какие данные

3.1. Аккаунт: адрес электронной почты, имя и фамилия, телефон, фотография профиля (если загружена), пароль — хранится только в виде необратимого хеша.

3.2. Компания: название, сфера, реквизиты юрлиц и ИП (ИНН, КПП, ОГРН, адрес), расчётные счета.

3.3. Финансовые данные учёта: операции и выписки банков, контрагенты и их реквизиты, проекты, сделки, бюджеты, плановые платежи, счета и акты клиентам.

3.4. Ключи доступа к банкам, которые пользователь сам выпускает в интернет-банке, — только для чтения выписок. Хранятся в зашифрованном виде.

3.5. Заявка с сайта: имя, компания, телефон, электронная почта.

3.6. Telegram: идентификатор чата, в который пользователь сам подключил бота.

3.7. Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, журнал входов в аккаунт. На сайте finomoapp.ru — также данные Яндекс Метрики, если посетитель на это согласился (подробнее — в Политике cookie).

3.8. Финомо не запрашивает биометрические данные и сведения специальных категорий (о здоровье, убеждениях и т. п.). Данные банковских карт мы не получаем: оплата тарифа идёт по счёту.

4. Зачем мы их обрабатываем

• регистрация, вход в аккаунт и его защита (коды подтверждения, ограничение попыток входа);
• работа сервиса: загрузка выписок, разнесение операций по статьям, отчёты, прогноз остатка, еженедельный обзор, счета и акты клиентам;
• уведомления о работе сервиса — на почту и в Telegram, если пользователь его подключил;
• выставление счетов за тариф и учёт оплаты;
• ответ на заявку с сайта и поддержка пользователей;
• статистика посещений сайта и улучшение сервиса — только с согласия на аналитические cookie;
• исполнение требований закона.

Рекламные рассылки без отдельного согласия мы не отправляем.

5. Основания

Исполнение лицензионного соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта — для заявки с сайта и аналитики (п. 1 ч. 1 ст. 6); обработка по поручению пользователя — для данных, которые он вносит в учёт (ч. 3 ст. 6); исполнение обязанностей по закону.

6. Где хранятся данные и кому передаются

6.1. Базы данных Финомо находятся на серверах в Российской Федерации. Данные каждой компании хранятся в отдельной базе.

6.2. Для работы сервиса мы привлекаем:

6.3. Данные уходят поставщику ИИ-модели и в Telegram только тогда, когда пользователь сам пользуется этими функциями: запускает ИИ-разбор или подключает бота.

6.4. Данные не продаются и не передаются третьим лицам для их собственной рекламы. Государственным органам данные предоставляются только в случаях и порядке, установленных законом.

7. Данные, которые вносит пользователь

7.1. Выписки, контрагенты, сотрудники и другие сведения в учёте принадлежат пользователю. Он сам определяет, что загружать, и отвечает за то, что у него есть основания обрабатывать эти данные.

7.2. Оператор обрабатывает их только по поручению пользователя и только чтобы оказывать услугу: хранить, показывать, считать, отправлять уведомления. Сотрудники Оператора не просматривают учёт пользователя, кроме случаев, когда пользователь сам просит помочь в поддержке.

8. Сроки хранения

8.1. Данные аккаунта и учёта хранятся, пока действует аккаунт. После удаления аккаунта по запросу данные уничтожаются в течение 30 дней, а из резервных копий — по мере их обновления, но не позднее 90 дней.

8.2. Заявки с сайта хранятся 12 месяцев или до отзыва согласия.

8.3. Сведения о выставленных счетах и оплатах хранятся столько, сколько требует налоговое и бухгалтерское законодательство.

8.4. Технические журналы хранятся не дольше 6 месяцев.

9. Как мы защищаем данные

• соединение с сайтом и сервисом — только по HTTPS;
• пароли хранятся в виде хеша, вход подтверждается кодом из письма, число попыток ограничено;
• ключи банков шифруются (AES-256), в интерфейсе видны только их последние символы;
• данные каждой компании — в отдельной базе, доступ к ней есть только у её пользователей;
• регулярное резервное копирование, доступ к серверам — только у Оператора.

При утечке персональных данных Оператор уведомляет Роскомнадзор и затронутых пользователей в сроки, установленные законом.

10. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и зачем, потребовать их уточнить, заблокировать или удалить, отозвать согласие и отказаться от писем, не связанных с работой сервиса. Для этого напишите на hi@finomoapp.ru с адреса, к которому привязан аккаунт. Ответим в течение 10 рабочих дней.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

11. Изменения

Оператор может обновлять Политику — например, при подключении новых сервисов. Актуальная редакция всегда доступна по адресу finomoapp.ru/privacy и действует с момента публикации. О существенных изменениях пользователи узнают по почте или в сервисе.