Политика обработки персональных данных

1. Оператор

Оператором персональных данных при использовании СделатьВычет является Колосов Роман Михайлович. Контакт для обращений: inbox@sdelatvychet.ru.

2. Какие данные обрабатываются

В зависимости от содержания банковской выписки сервис технически может получить:

• ФИО пользователя, сведения о банке, счёте или карте, содержащиеся в выписке;
• даты и суммы операций, валюту, описания операций, наименования продавцов и поставщиков услуг;
• агрегированные результаты анализа и выбранные пользователем операции;
• идентификатор анализа, сведения о факте и статусе оплаты;
• техническую запись о принятии документов: дата и время, версии документов, псевдонимизированные хэши IP-адреса и user-agent.

Платёжные реквизиты банковской карты пользователя СделатьВычет не получает: ввод платёжных данных происходит на стороне платёжного провайдера.

3. Специальные категории данных

СделатьВычет не предназначен для получения диагнозов, медицинских карт, сведений о заболеваниях или иных медицинских документов. Сервис анализирует исключительно банковские операции в целях классификации расходов для налогового вычета и не ставит диагнозов и не делает выводов о состоянии здоровья пользователя.

4. Цели и основания обработки

• анализ выписки и формирование результата — отдельное согласие пользователя и исполнение соглашения с пользователем;
• предоставление платного отчёта и обработка платежа — исполнение соглашения;
• фиксация факта принятия юридических документов — подтверждение выполнения обязанностей оператора и защита законных прав;
• ответы на обращения и выполнение требований закона — исполнение обязанностей, установленных законодательством.

5. Как происходит обработка

Операции включают сбор, извлечение, систематизацию, использование, временное хранение, блокирование и уничтожение данных с использованием средств автоматизации.

Исходный файл банковской выписки не записывается приложением в постоянное хранилище. Он передаётся серверу по HTTPS, читается в оперативной памяти и после завершения запроса не сохраняется приложением как отдельный файл.

Результат анализа временно хранится в оперативной памяти приложения до 2 часов и удаляется автоматически по истечении этого срока либо при перезапуске процесса.

6. Кому могут передаваться данные

Для технической работы сервиса используется российская серверная инфраструктура хостинг-провайдера. При оплате минимально необходимые сведения о заказе передаются платёжному провайдеру. СделатьВычет не передаёт третьим лицам исходную банковскую выписку для рекламных целей и не продаёт персональные данные.

7. Локализация

Первичный сбор и обработка данных пользователей сервиса организуются на серверной инфраструктуре, расположенной на территории Российской Федерации. Оператор не предусматривает трансграничную передачу банковской выписки.

8. Сроки

• исходный файл — не сохраняется приложением после обработки запроса;
• результат анализа — до 2 часов;
• сведения, необходимые для исполнения требований закона, бухгалтерского/налогового учёта и защиты прав сторон, — в сроки, установленные законодательством;
• аудит факта согласия — в течение срока, необходимого для подтверждения законности обработки и защиты прав оператора.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие. Запрос направляется на inbox@sdelatvychet.ru.

10. Аналитика использования сервиса

Для оценки продуктовой воронки сервис ведёт собственную first-party аналитику: анонимный идентификатор сессии, UTM-метки, домен-источник и события интерфейса (например, выбор файла, успешный анализ, переход к оплате и открытие отчёта). В аналитическую базу не записываются названия продавцов, описания банковских операций, номера счетов/карт и точные суммы отдельных транзакций.

Яндекс Метрика подключается только после отдельного разрешения пользователя. Вебвизор, карта кликов и отслеживание ссылок отключены. В Метрику передаются только обезличенные просмотры страниц с URL без query-параметров и названия продуктовых целей без содержимого банковской выписки.

11. Безопасность и минимизация

Оператор применяет принцип минимизации: не хранит исходный PDF после анализа, не получает реквизиты платёжной карты, не использует данные выписки для рекламы, а технические сетевые идентификаторы в журнале согласий сохраняются в виде хэшей.