Настоящая Политика определяет порядок обработки персональных данных в сервисе
VoinFinance (https://voinfinance.com).
1. Оператор персональных данных
ИП Бурмистров Олег Вячеславович
ИНН: 744517161599
ОГРН/ОГРНИП: 324745600059834
Адрес: 455021, Челябинская область, город Магнитогорск, улица Труда, дом 5, корпус 1, квартира 49.
Email для обращений по ПДн: privacy@voinfinance.com
2. Какие данные обрабатываем
Учётные записи: email, пароль (хеш), тип аккаунта (бизнес / финансовый директор),
флаг завершения онбординга, дата и версия согласия с политикой, привязка к Telegram-боту (если есть).
Сотрудники компании: имя, фамилия, email, должность, уровень доступа
(при добавлении администратором; при саморегистрации ФИО может не запрашиваться).
Компания клиента: название, ИНН, направление(я) деятельности, описание.
Данные учёта: операции ДДС (в т.ч. контрагенты и назначения платежей),
показатели ОПиУ, справочники, финмодель, платёжный календарь,
данные маркетплейсов (артикулы, баркоды, nm_id, выручка, комиссии, сырые ответы API),
данные из 1С (при подключении).
Банковские выписки: адреса email для приёма выписок, содержимое писем/файлов выписок,
результаты разбора и импорта в ДДС.
Секреты интеграций (хранятся на сервере с ограничением доступа):
токены/ключи Wildberries, Ozon, Яндекс.Маркет, Т‑Банк; логин/пароль и URL 1С Fresh;
токены Google OAuth (при подключении).
Telegram: идентификатор пользователя Telegram, имя в боте, сообщения, связанные с работой сервиса.
Технические: cookies сессии и CSRF, IP-адрес и служебные логи веб-сервера,
резервные копии базы данных.
3. Цели обработки
регистрация и авторизация;
предоставление доступа к платформе управленческого учёта;
автоматический и ручной разбор банковских выписок (в т.ч. с помощью средств ИИ, если функция включена);
техническая поддержка и исполнение договора;
обеспечение безопасности и работоспособности сервиса;
исполнение требований законодательства РФ.
4. Правовые основания
Согласие субъекта персональных данных (ст. 6 152-ФЗ), исполнение договора,
законный интерес оператора в обеспечении безопасности сервиса.
5. Хранение и локализация
Данные хранятся на серверах хостинга Beget (Российская Федерация).
Основные данные сервиса хранятся на серверах в РФ (хостинг Beget; при использовании бота —
также инфраструктура оператора в РФ).
Отдельные функции могут требовать передачи данных иностранным сервисам:
Google (таблицы, почта OAuth), Telegram, сервисы ИИ (OpenAI и/или Anthropic) —
в объёме, необходимом для выбранной функции (например, текст выписки для разбора).
Такая передача осуществляется с согласия пользователя и/или в рамках исполнения договора.
6. Передача третьим лицам
Данные могут передаваться:
хостинг-провайдеру Beget (обработка по поручению оператора);
маркетплейсам Wildberries, Ozon, Яндекс.Маркет — при подключении API клиентом;
банку (в т.ч. Т‑Банк) — при подключении интеграции клиентом;
серверу 1С клиента — при подключении 1С:Фреш;
Google LLC — при подключении Google-таблиц / почты;
Telegram — при работе с ботом;
провайдеру ИИ — при разборе выписок с использованием ИИ;
государственным органам — в случаях, предусмотренных законом.
Продажа персональных данных не осуществляется.
7. Срок хранения
На период действия учётной записи и договора, а также в сроки, необходимые для
исполнения требований закона и разрешения споров (но не дольше, чем это требуется по закону).
8. Права субъекта ПДн
Вы вправе:
получить информацию об обработке ваших данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие (если это не противоречит закону и действующему договору).
Используются: HTTPS, разграничение доступа по ролям, хеширование паролей,
ограничение доступа к секретам API, резервное копирование базы данных на сервере оператора
(срок хранения копий — до 30 дней), хранение секретов вне публичного кода.
10. Cookies
Сервис использует cookies сессии для входа в личный кабинет. На сайте показывается
уведомление о cookies. Отключение cookies может сделать работу с сайтом невозможной.
Аналитические cookies третьих лиц не используются.
11. Изменение политики
Актуальная версия всегда на этой странице. При существенных изменениях пользователи
могут быть уведомлены по email или при следующем входе.
