Политика обработки персональных данных

Редакция от 5 ноября 2026 г.

1. Общие положения

1.1. Эта политика описывает, какие персональные данные обрабатывает индивидуальный предприниматель Аверьянов Глеб Олегович (далее — Оператор) в веб-приложении «Калькулятор расходов» по адресу app.gsweb.ru (далее — Сервис): зачем, как долго хранит, кому передаёт и как защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

1.2. Сайт calculator.gsweb.ru только рассказывает о Сервисе: на нём нет форм, cookie и сторонних скриптов, и персональные данные он не собирает.

1.3. Оператор обрабатывает персональные данные на основании:

• согласия пользователя на обработку персональных данных — отдельного документа «Согласие на обработку персональных данных», которое пользователь даёт при регистрации;
• договора с пользователем — «Пользовательского соглашения»: без части данных Сервис не может работать.

1.4. Оператор:

• Индивидуальный предприниматель Аверьянов Глеб Олегович
• ОГРНИП 325784700200462, ИНН 602720104370
• Адрес: г. Санкт-Петербург, наб. реки Фонтанки, д. 76
• Электронная почта: i.m.gleb@mail.ru

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

• адрес электронной почты;
• пароль — только в виде необратимого хэша, сам пароль мы не храним и не видим;
• имя, которое вы указываете для участников ваших проектов;
• часовой пояс — чтобы расходы попадали в правильный день;
• дата и время, когда вы приняли документы Сервиса.

2.2. Данные, которые вы вносите в Сервис

• проекты: название, тип, цвет, участники и их роли, приглашения;
• расходы: сумма, категория, описание, дата и время;
• челленджи: название, лимиты, сроки;
• чеки, если вы их добавляете: магазин и его адрес, дата и время покупки, сумма, позиции чека, фискальные реквизиты.

Описание расхода вы пишете сами. Не указывайте в нём сведения о здоровье, номера карт и документов и другие данные, которые не нужны для учёта расходов.

2.3. Данные о входе и устройствах

• название устройства и сведения о браузере (user agent);
• IP-адрес, с которого выполнен вход;
• время входа и последнего использования, способ входа;
• код приложения (шесть цифр, которые вы задаёте для входа) и одноразовые коды из писем — только в виде хэша;
• случайный идентификатор браузера — чтобы отличать ваши устройства в списке входов.

2.4. Данные для подсказок категорий

Описания ваших расходов и категории, которые вы выбрали или исправили. По ним Сервис предлагает категорию, когда вы снова пишете похожий расход. Подсказки, построенные на ваших расходах, видите только вы и только в том проекте, где вы их внесли.

2.5. Технические сведения об ошибках

Тип и текст ошибки, время, экран приложения, версия и платформа, идентификатор запроса и то, у какого аккаунта она возникла. Пароли, коды и токены входа в журналы не попадают.

2.6. Что мы не обрабатываем

• специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрию;
• платёжные данные: Сервис бесплатный, оплаты в нём нет;
• сведения для рекламы и аналитики: рекламы и сторонних счётчиков в Сервисе нет.

3. Зачем мы обрабатываем данные

• Регистрация, вход и защита аккаунта — адрес почты, хэш пароля, коды, данные о входе и устройствах (п. 2.1, 2.3).
• Работа Сервиса: учёт расходов, совместные проекты, статистика, челленджи, чеки, работа без сети — данные из п. 2.1 и 2.2.
• Подсказки категорий — данные из п. 2.4.
• Служебные письма: коды подтверждения почты и восстановления пароля — адрес почты. Рекламных рассылок мы не делаем.
• Исправление ошибок и защита от взлома — данные из п. 2.3 и 2.5.
• Ответы на обращения пользователей — адрес почты и текст обращения.

Решения, которые порождают для вас юридические последствия, Сервис не принимает только на основании автоматизированной обработки.

4. Cookie и данные в браузере

4.1. Сервис устанавливает одну техническую cookie — __Secure-calc_session. Она нужна, чтобы вы оставались в аккаунте; без неё вход невозможен. Аналитических и рекламных cookie нет.

4.2. Чтобы Сервис работал без сети, подсказки категорий и расходы, которые ещё не отправлены на сервер, хранятся в браузере на вашем устройстве — в зашифрованном виде. При выходе из аккаунта они удаляются с устройства. Кроме того, браузер хранит случайный идентификатор устройства (п. 2.3).

5. Как мы обрабатываем данные

5.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Данные проекта — расходы, челленджи, чеки, список участников с их именами и ролями — видят только участники этого проекта. Адрес вашей почты другие пользователи не видят.

6. Где хранятся данные и кому мы их передаём

6.1. Данные хранятся в базе данных на сервере в дата-центре на территории Российской Федерации. Сервер предоставляет хостинг-провайдер ООО «БАКСЭТ» (JustHost), ИНН 4345115602, 610007, г. Киров, ул. Ленина, 164. Провайдер обеспечивает работу и хранение данных по поручению Оператора и не использует их в своих целях.

6.2. Письма с кодами отправляет сервис RuSender (rusender.ru), а если он недоступен или исчерпан лимит отправки — сервис SMTP.BZ. Оба сервиса получают адрес вашей почты и текст письма.

6.3. Когда вы добавляете чек, Сервис отправляет в сервис проверки чеков proverkacheka.com строку из QR-кода чека (дата, сумма и фискальные номера) и получает в ответ состав чека. Ваши почта, имя и другие данные туда не передаются.

6.4. Государственным органам — только по требованию, основанному на законе.

6.5. Трансграничную передачу персональных данных Оператор не осуществляет. Данные не продаются и не передаются для рекламы.

7. Сколько мы храним данные

7.1. Данные аккаунта, данные о входах и всё, что вы внесли, хранятся, пока существует ваш аккаунт. Если регистрация не завершена, адрес почты и хэш кода из письма хранятся, пока вы не попросите их удалить.

7.2. Удалить аккаунт можно в приложении: «Профиль» → «Удалить аккаунт». При удалении:

• сразу удаляются адрес почты, пароль, имя, данные о входах и устройствах, коды, подсказки категорий и ваши чеки;
• проекты, в которых вы единственный участник, удаляются вместе со всеми расходами и челленджами;
• в совместных проектах расходы и челленджи, которые вы добавили, остаются у других участников — это общие данные проекта, — но уже без связи с вами: автор не указывается;
• если вы были владельцем совместного проекта, владельцем становится другой участник.

7.3. Технические сведения об ошибках хранятся 90 дней. Журналы сервера не содержат IP-адресов, паролей и кодов и перезаписываются по мере заполнения.

7.4. Если вы отзовёте согласие на обработку персональных данных, Оператор прекратит обработку и уничтожит данные в течение 30 дней, если закон не обязывает хранить их дольше.

8. Как мы защищаем данные

• все соединения с Сервисом идут по HTTPS;
• пароли, коды приложения и одноразовые коды хранятся только в виде хэшей;
• каждый запрос к данным проекта проверяет, что вы его участник и вашей роли хватает прав;
• данные в браузере зашифрованы, вход в приложение защищён кодом;
• на сервере открыты только необходимые порты, администрирование — по ключу, база данных недоступна из интернета.

9. Ваши права

9.1. Вы вправе:

• узнать, какие ваши данные обрабатываются, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

9.2. Имя можно изменить, а аккаунт удалить прямо в приложении, в «Профиле». С остальными запросами пишите на i.m.gleb@mail.ru с адреса, который указан в вашем аккаунте, — так мы поймём, что запрос от вас.

9.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы сообщим причину.

10. Изменения политики

10.1. Новая редакция публикуется на этой странице и действует с даты, указанной в ней. О существенных изменениях мы сообщаем в приложении или по почте.

10.2. Если меняются цели обработки или состав данных, Оператор запросит новое согласие.