Документы · ред. 2026-07-22

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Можно?» (https://fin.managerfox.ru) оператором — Индивидуальный предприниматель Иванов Евгений Александрович (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Редакция документа: 2026-07-22. Актуальная версия всегда доступна по адресу https://fin.managerfox.ru/privacy.

1. Оператор

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 64-25-023834, дата регистрации уведомления 01.06.2025). Дата начала обработки персональных данных в рамках сервиса: 01.07.2025.

2. Какие данные мы обрабатываем

В зависимости от использования сервиса могут обрабатываться:

• адрес электронной почты;
• имя и фамилия;
• хеш пароля (сам пароль не хранится в открытом виде);
• данные финансового профиля, которые пользователь вводит сам (остатки, доходы, обязательства, расходы, цели, накопительный счёт и связанные настройки);
• технические данные сессии (cookie авторизации);
• сведения об оплате подписки Pro в объёме, необходимом для эквайринга (идентификаторы платежа/подписки у платёжного провайдера; данные банковской карты Оператор не хранит);

Оператор не собирает логины банков, полные номера банковских карт, паспортные данные и содержимое банковских аккаунтов.

3. Цели обработки

• регистрация и аутентификация учётной записи;
• предоставление функций сервиса (прогноз, учёт, напоминания, синхронизация);
• служебные сообщения (код подтверждения email, сброс пароля);
• оформление и сопровождение подписки Pro;
• исполнение требований закона и рассмотрение обращений субъекта ПДн.

Рекламные и маркетинговые рассылки по email в текущей версии сервиса не осуществляются.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (отдельный документ — Согласие на обработку персональных данных), а также для исполнения договора (публичной оферты) и исполнения обязанностей, предусмотренных законодательством РФ.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная, с передачей по сети Интернет. Трансграничная передача персональных данных не осуществляется. Базы данных размещаются на территории Российской Федерации.

6. Передача третьим лицам

Данные могут передаваться (или становиться доступны) следующим категориям лиц:

• хостинг и инфраструктура размещения сервиса на территории РФ;
• провайдер email-доставки для служебных писем (SMTP);
• платёжный провайдер (АО «Точка Банк» / эквайринг Точки) — для оплаты и продления подписки Pro;
• государственные органы — только в случаях, предусмотренных законом.

7. Cookies и сессия

Используются технические cookie (сессия авторизации), необходимые для работы сервиса. Маркетинговые и аналитические трекеры третьих лиц в текущей версии не подключаются.

8. Сроки хранения

Персональные данные хранятся до удаления учётной записи пользователем, отзыва согласия (если нет иных законных оснований продолжать обработку) либо до прекращения оказания услуг Оператором. Аккаунт без входа в течение 6 месяцев удаляется автоматически, в том числе при активной подписке. Отдельные сведения могут храниться дольше, если это требуется законом (например, для бухгалтерского/налогового учёта платежей).

9. Права субъекта

Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте запрос на tech@managerfox.ru. Удаление профиля также доступно в настройках приложения (локальные данные на устройстве удаляются отдельно).

10. Меры защиты

Оператор принимает организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ: ограничение доступа, хеширование паролей, защищённая передача (HTTPS), контроль доступа к инфраструктуре.

11. Изменение Политики

Оператор может обновить Политику. Новая редакция действует с момента публикации на сайте, если иное не указано в тексте.