Политика конфиденциальности и обработки персональных данных

Редакция от 8 октября 2026 года. Сервис «Juicy Budget», juicybudget.ru.

1. Оператор и область действия

1.1. Оператор — Индивидуальный предприниматель Калашникова Ольга Валерьевна, ИНН 502106187405, ОГРНИП 325774600591127, адрес: г. Москва, ул. Вертолётчиков, д. 4, к. 7, кв. 54. Обращения по персональным данным принимаются по e-mail info@juicybudget.ru и телефону +7 968 865-99-85.

1.2. Политика применяется к сайту juicybudget.ru (главная страница, раздел «Полезное», страница подписки, документы) и к приложению «Juicy Budget» по адресу juicybudget.ru/app, включая его установленную на телефон версию (далее вместе — Сервис). Сервис предназначен для лиц старше 18 лет.

1.3. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта без аккаунта; зарегистрированные пользователи; участники общего Пространства (до 5 человек); плательщики подписки; лица, направившие обращение по указанным контактам. Данные несовершеннолетних и специальные категории персональных данных Оператор целенаправленно не собирает и просит их не вносить.

1.4. Отдельное согласие на обработку персональных данных и публичная оферта — самостоятельные документы. Настоящая политика описывает, как Оператор обращается с данными, и не заменяет их.

2. Какие данные обрабатываются

2.1. Данные аккаунта: адрес электронной почты; ник до 16 символов, если указан; даты регистрации и последнего входа; текущее Пространство и членство в Пространствах; дата начала пробного периода; срок доступа по подписке.

2.1.1. Пароля у аккаунта нет. Вход выполняется по одноразовому коду из письма; в базе хранится только необратимый хеш кода и число неудачных попыток, сам код не сохраняется.

2.2. Записи Пространства, которые вносит сам Пользователь: суммы доходов и расходов, их тип, категория, дата и время, отметка о том, кто из участников записал; недельный лимит и его история; раскладка по категориям; цели накоплений; кубышки, кредитные карты и долги; регулярные операции; дела; хотелки; списки покупок; свои категории; часовой пояс Пространства; сохранённые рецепты и советы ассистента.

2.2.1. Эти записи принадлежат Пространству, и их видят все его участники. Приглашая человека в Пространство, Пользователь сам открывает ему общие записи — для этого Сервис и существует.

2.3. Свободный текст. Ввести произвольный текст можно только в полях, где без названия нельзя обойтись: название регулярной операции, кубышки, карты или долга, своей категории, дела, хотелки, пункт списка покупок, ник и адрес электронной почты. Всё остальное в Сервисе вводится цифрами и кнопками. Оператор просит не указывать в этих полях фамилии, телефоны и другие сведения о третьих лицах.

2.4. Данные оплаты: сумма, дата и время платежа, его идентификатор и статус в ЮKassa, сведения о возврате, а также адрес электронной почты, передаваемый в ЮKassa для кассового чека. Номер банковской карты, срок её действия и код проверки вводятся на странице платёжного сервиса: Оператор их не получает и не хранит.

2.5. Уведомления, если Пользователь их включил: адрес подписки, выданный браузером, и ключи шифрования уведомлений, а также выбранные темы. Без нажатия Пользователя на кнопку включения эти данные не появляются.

2.6. Журнал согласий: какую редакцию согласия на обработку данных и оферты принял Пользователь, когда, на каком экране и SHA-256 текста документа на момент принятия.

2.7. Технические сведения: IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы. Они неизбежно обрабатываются при каждом обращении к Сервису, чтобы его можно было показать. В базу Сервиса Оператор их не записывает; в служебных журналах сервера они могут оставаться до плановой ротации журналов.

2.8. Статистика посещений сайта (раздел 6): сведения, которые собирает Яндекс Метрика на страницах сайта. В приложении (/app) она не работает.

3. Цели и правовые основания

3.1. Ведение аккаунта, работа Пространства, хранение и синхронизация записей между устройствами участников, отправка служебных писем — на основании отдельного согласия на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ) и договора, заключённого принятием оферты (пункт 5 части 1 той же статьи). Согласие и оферта принимаются двумя отдельными отметками после первого входа.

3.2. Отправка одноразового кода на указанный адрес — действие, необходимое для заключения договора по инициативе самого человека (пункт 5 части 1 статьи 6 № 152-ФЗ). Защита аккаунта от подбора кода — законный интерес Оператора в безопасности Сервиса (пункт 7 части 1 той же статьи).

3.3. Приём оплаты, формирование и направление кассового чека, бухгалтерский и налоговый учёт, возврат средств — на основании договора и обязанностей, возложенных на Оператора законом. Отзыв согласия этих действий не прекращает.

3.4. Подсказки ассистента — по согласию и только по нажатию кнопки: сам по себе ассистент ничего не отправляет. Что уходит в модель — раздел 7.

3.5. Статистика посещений сайта — на основании согласия (пункт 1 части 1 статьи 6 № 152-ФЗ). Согласие даётся продолжением пользования сайтом после уведомления о cookie: часть 1 статьи 9 № 152-ФЗ допускает любую форму согласия, позволяющую подтвердить факт его получения. Отказаться можно в любой момент способами из пункта 6.4; сайт при этом работает целиком.

3.6. Рекламных рассылок Оператор не ведёт. На почту аккаунта приходят только служебные письма: коды входа, кассовые чеки, ответы на обращения и уведомления об изменении условий. Уведомления на телефон приходят, только если Пользователь сам их включил, и отключаются в настройках Сервиса.

4. Действия, сроки и удаление

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам в необходимом объёме, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Решений, порождающих юридические последствия, исключительно автоматически Оператор не принимает.

4.2. Данные аккаунта и записи Пространства хранятся, пока существует аккаунт. Пользователь вправе в любой момент выгрузить все записи в файл и потребовать удаления аккаунта письмом на info@juicybudget.ru с адреса аккаунта; удаление выполняется в срок не более 30 дней.

4.3. Если в Пространстве есть другие участники, удаление аккаунта прекращает доступ ушедшего, но не стирает общие записи: они остаются у оставшихся участников. Отметка «кто записал» у записей ушедшего обезличивается.

4.4. Если подписка не оплачена, Пространство переходит в режим чтения, и данные не удаляются. Оператор хранит их не менее 12 месяцев с окончания последнего оплаченного или пробного периода и может удалить позже, предупредив по почте не менее чем за 30 дней.

4.5. Одноразовый код входа действует 10 минут и гасится при вводе, при выдаче нового кода или после пяти неверных попыток.

4.6. Сведения о состоявшихся платежах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, независимо от удаления аккаунта. После удаления они отвязываются от аккаунта и сохраняются без адреса электронной почты.

4.7. Журнал согласий хранится, пока это нужно для подтверждения законности обработки, и не дольше срока исковой давности после удаления аккаунта.

4.8. Резервные копии базы создаются ежедневно и хранятся на сервере 30 дней; раз в неделю копия направляется на служебный почтовый ящик Оператора, размещённый у российского почтового сервиса. Удалённые данные окончательно исчезают из копий при их плановой ротации.

4.9. Обращения и переписка по ним хранятся до 3 лет. Статистика посещений хранится в Яндекс Метрике по правилам этого сервиса.

5. Обработчики и локализация

5.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базах данных на территории России (часть 5 статьи 18 № 152-ФЗ).

5.1.1. Трансграничная передача персональных данных Оператором не осуществляется. Все привлечённые обработчики — российские лица, обрабатывающие данные на территории России. Если такая передача когда-либо потребуется, Оператор заранее уведомит Роскомнадзор и изменит настоящую политику.

5.1.2. Оговорка к пункту 5.1.1 об уведомлениях на телефон. Уведомления доставляет служба push-уведомлений того браузера, которым пользуется человек (Google, Apple, Mozilla и другие); Оператор её не выбирает. Текст уведомления шифруется на сервере Оператора ключами самого устройства, и служба доставки прочитать его не может: она получает только зашифрованное сообщение и адрес подписки, который сама же выдала браузеру. Уведомления включаются только по нажатию Пользователя и отключаются в любой момент.

5.2. Хостинг. Серверы Сервиса размещены у ООО «Бегет» в дата-центре на территории России. Провайдер обрабатывает данные в объёме, необходимом для работы инфраструктуры.

5.3. Приём платежей — ООО НКО «ЮМани» (сервис ЮKassa). Нажав «Оплатить», Пользователь переходит на страницу платёжного сервиса и вводит реквизиты карты там. Оператор передаёт сумму, назначение платежа, внутренний идентификатор и адрес электронной почты для чека. При приёме платежа платёжный сервис действует как самостоятельный оператор персональных данных по своим правилам.

5.3.1. Кассовый чек в силу Федерального закона от 22.05.2003 № 54-ФЗ передаётся оператору фискальных данных и в Федеральную налоговую службу. От Пользователя в чек входит только адрес электронной почты.

5.4. Доставка писем — сервис рассылки Mailganer: передаются адрес электронной почты и текст служебного письма.

5.5. Языковая модель — ПАО Сбербанк (сервис GigaChat), по поручению Оператора. Передаётся обезличенная денежная выжимка, состав которой описан в разделе 7.

5.6. Статистика посещений сайта — Яндекс Метрика, сервис ООО «ЯНДЕКС». В части статистики по заданию Оператора Яндекс выступает обработчиком по его поручению; часть данных посетителей Яндекс обрабатывает и как самостоятельный оператор — по своей политике конфиденциальности.

5.6.1. В Метрике включены Вебвизор, карта кликов и карта скроллинга. Они записывают поведение на страницах сайта: прокрутку, движение курсора, клики и последовательность страниц в одном визите, — чтобы понимать, до какого места дочитывают страницу и что на ней неудобно. Содержимое полей ввода в запись не попадает: до старта записи все поля помечаются служебными классами Метрики, которые скрывают их содержимое и отключают запись нажатий клавиш. Суммы, введённые в калькуляторы, в Метрику не передаются.

5.6.2. В приложении (/app) Метрики нет: ни счётчика, ни Вебвизора, ни карт. Денежные записи Пользователя в Метрику не попадают никогда.

5.7. Оператор не продаёт данные и не передаёт их для чужой рекламы. Передача возможна только обработчикам из этого раздела в необходимом объёме либо по законному требованию уполномоченного органа.

6. Cookie и данные на устройстве

6.1. Необходимая cookie — сессия входа. Без неё войти в аккаунт нельзя, поэтому через Сервис она не отключается.

6.2. Аналитические cookie Яндекс Метрики ставятся с первого открытия страницы сайта. Плашка внизу экрана уведомляет об этом и ведёт в этот раздел; кнопка «Понятно» ничего не включает и не выключает, а только убирает плашку и запоминает, что уведомление показано. Основание — пункт 3.5.

6.3. Что именно сохраняется в браузере:

6.4. Как отказаться от аналитики. Cookie можно удалить или запретить в настройках браузера — сайт останется полностью рабочим. Отключить сбор данных Яндекс Метрикой на всех сайтах сразу позволяет блокировщик от Яндекса. Требование прекратить обработку можно направить и на info@juicybudget.ru. Отказ действует на будущее и не отменяет законности прежней обработки.

6.5. Локальное хранилище браузера. Приложение хранит на устройстве копию состояния для работы без сети, очередь записей, которые ещё не дошли до сервера, и настройки самого устройства: звук, выбранную цифру на главном экране, отметки о просмотренных событиях и праздниках. Эти данные нужны, чтобы приложение работало без интернета, и уходят на сервер только в составе обычной синхронизации записей.

7. Что уходит в языковую модель, а что не уходит никогда

7.1. Ассистент («Что приготовить» и «Деньги») отправляет запрос в языковую модель только по нажатию кнопки и только с сервера Оператора: ключи доступа на устройство Пользователя не попадают.

7.2. В модель уходит денежная выжимка: суммы, даты в формате «день и месяц», идентификаторы категорий из встроенного справочника, агрегаты по неделям и месяцу, недельный лимит и остаток, цифры целей, а также лента записей за последние 60 дней (не более 200 записей).

7.3. Никогда не уходят: адрес электронной почты, ник, названия регулярных операций, кубышек, карт и долгов, своих категорий, дел и хотелок, пункты списков покупок — то есть весь свободный текст Сервиса. Своя категория передаётся как «прочее»: её название не покидает сервер. Это ограничение прошито в коде и проверяется автоматическим тестом при каждой сборке.

7.4. Ответы модели сохраняются в Пространстве (книга рецептов, история советов) и удаляются Пользователем самостоятельно. Подсказки ассистента носят справочный характер и не являются финансовой, налоговой или инвестиционной рекомендацией.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или суде (статьи 14, 20, 21 № 152-ФЗ). Обращение направляется на info@juicybudget.ru с адреса электронной почты аккаунта; ответ даётся в срок не более 10 рабочих дней, который может быть продлён ещё не более чем на 5 рабочих дней с объяснением причин.

8.2. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая разрешена законом без согласия. Без согласия на обработку данных аккаунт работать не может; перед отзывом все записи можно выгрузить в файл.

8.3. Обработка, основанная на согласии, прекращается в срок не более 30 дней со дня получения отзыва. После этого данные уничтожаются, если у Оператора нет иного законного основания их хранить.

8.4. Выгрузка всех записей в файл доступна в Сервисе в любой момент, в том числе при неоплаченной подписке, — отдельного запроса для этого не нужно.

9. Защита и изменения

9.1. Оператор принимает правовые, организационные и технические меры по статье 19 № 152-ФЗ: доступ к Сервису только по HTTPS; вход без пароля по одноразовому коду; хранение кода только в виде хеша; ограничение числа попыток; сессия в cookie, недоступной скриптам страницы; приложение нельзя открыть в рамке на чужом сайте; доступ к серверу только по ключу; разграничение прав; ежедневное резервное копирование.

9.2. Актуальная редакция публикуется на этой странице. Если меняется текст согласия на обработку данных или оферты, при следующем входе Пользователь увидит экран с новой редакцией и сможет её принять или отказаться; согласие задним числом не создаётся.