Редакция от [⚠️ дата публикации]. Действует с момента публикации на сайте nazhito.ru.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сервиса «Нажито» (далее — Сервис), размещённого по адресу https://nazhito.ru и на его поддоменах.
1.2. Оператор персональных данных: [⚠️ ФИО владельца], далее — Оператор. Контакт для вопросов обработки персональных данных: info@nazhito.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — Пользователи, субъекты персональных данных).
1.4. Актуальная редакция Политики постоянно доступна по адресу https://nazhito.ru/legal/policy и по ссылкам из подвала сайта и формы регистрации.
Оператор обрабатывает персональные данные в следующих целях:
Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения договора, стороной которого является субъект — Пользовательского соглашения Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ); законодательства РФ.
4.1. Категории субъектов: Пользователи Сервиса — физические лица, зарегистрировавшие учётную запись; посетители сайта.
4.2. Состав обрабатываемых персональных данных:
4.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные не обрабатываются. Оператор следует принципу минимизации: собираются только данные, необходимые для работы Сервиса.
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная, с использованием средств вычислительной техники. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
5.3. База данных с персональными данными находится на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хостинг-провайдер: [⚠️ Timeweb Cloud / наименование и адрес ЦОД — как в уведомлении РКН].
5.4. Трансграничная передача персональных данных не осуществляется.
6.1. Персональные данные не продаются и не передаются третьим лицам для их собственных целей.
6.2. Обработка отдельных данных поручается (ст. 6 ч. 3 152-ФЗ):
6.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.
6.4. Ключ доступа к стороннему финансовому сервису предъявляется только тому сервису, который его выдал, и только для загрузки состава счёта Пользователя. Иных получателей у ключа нет: третьим лицам он не передаётся и в резервные копии попадает только в зашифрованном виде (раздел 10).
7.1. Персональные данные обрабатываются с момента регистрации до удаления учётной записи Пользователем либо до отзыва согласия. Учётная запись без подтверждённого адреса электронной почты удаляется через 30 дней после регистрации вместе со всеми данными Пользователя.
7.2. При удалении учётной записи данные Пользователя уничтожаются [⚠️ немедленно / в течение N дней — сверить с реализацией тикета 10]. Резервные копии, содержащие уничтоженные данные, ротируются в срок не более 60 дней.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ст. 21 ч. 5 152-ФЗ), если иное не предусмотрено законом.
7.4. Ключ доступа к стороннему финансовому сервису уничтожается при отключении подключения в Сервисе — независимо от удаления учётной записи и ранее него; при удалении учётной записи он уничтожается вместе с ней.
8.1. Технические (строго необходимые) cookie используются без согласия — без них Сервис не работает:
| Cookie | Назначение | Срок |
|---|---|---|
payment_session |
сессия входа в учётную запись (httpOnly) | 30 дней |
nazhito_cookie_consent |
сохранённый выбор в cookie-баннере (принято / отклонено), чтобы не спрашивать повторно | 1 год |
8.2. Аналитические cookie (Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad и связанные) устанавливаются только после нажатия «Принять» в cookie-баннере. До согласия счётчик не загружается. Вариант «Отклонить» равнодоступен; отказ не ограничивает функциональность Сервиса. Выбор запоминается для всего домена nazhito.ru, включая личный кабинет, — баннер показывается один раз. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» в подвале сайта, переключатель «Аналитика посещаемости» в настройках личного кабинета, удаление cookie в браузере или письмо на info@nazhito.ru; при отзыве cookie Метрики удаляются.
8.3. В личном кабинете счётчик работает в ограниченном режиме: запись сессий (вебвизор) и карта кликов отключены, содержимое страниц не собирается. Передаются только адреса открытых разделов, приведённые к шаблону (например, /assets/:id вместо адреса конкретной записи), без параметров ссылки. Введённые Пользователем финансовые данные в Яндекс.Метрику не передаются.
8.4. Данные Яндекс.Метрики хранятся на территории РФ. Google Analytics и иные счётчики с трансграничной передачей не используются.
9.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; удалить учётную запись самостоятельно (настройки Сервиса); обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы направляются на info@nazhito.ru с адреса электронной почты, на который зарегистрирована учётная запись. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением (ст. 14, 20 152-ФЗ).
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ; уровень защищённости УЗ-4 по ПП РФ № 1119): передача данных только по HTTPS; хранение паролей в виде криптографических хэшей (bcrypt); разграничение доступа — доступ к данным Пользователей имеет только Оператор; изоляция данных пользователей на уровне приложения; регулярное резервное копирование; размещение БД на территории РФ; внутренний учёт и реагирование на инциденты. Резервные копии базы данных шифруются симметричным алгоритмом AES-256 перед выгрузкой в хранилище; парольная фраза хранится отдельно от копий и оператору хранилища не передаётся. Ключ доступа к стороннему финансовому сервису (раздел 4.2) хранится в базе данных в неизменном виде: он предъявляется выдавшему его сервису при каждом обращении, поэтому необратимое преобразование, применяемое к паролям, к нему неприменимо. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов о факте и 72 часов — о результатах внутреннего расследования (ст. 21 ч. 3.1 152-ФЗ).
11.1. Оператор вправе изменять Политику; новая редакция публикуется по постоянному адресу с указанием даты и применяется с момента публикации. При существенных изменениях целей или состава данных Пользователи уведомляются по электронной почте.
11.2. По всем вопросам, связанным с настоящей Политикой: info@nazhito.ru.