1. Оператор и контакты
Оператором персональных данных является Владелец сайта pilotpay.it.com (далее — «оператор», «мы»). Оператор — физическое лицо, владеющее сайтом и сервисом HomePilot, размещёнными на домене pilotpay.it.com.
По любым вопросам об обработке персональных данных, а также для реализации ваших прав пишите на privacy@pilotpay.it.com. Мы отвечаем на обращения в сроки, установленные законодательством.
2. Какие данные мы собираем
В зависимости от того, как вы пользуетесь сервисом, мы обрабатываем:
- Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша), фото профиля — если вы его загрузите.
- Данные домохозяйства: название, состав (тип, количество детей и питомцев), базовая валюта.
- Финансовые данные, которые вы вносите: операции (суммы, валюта, дата, магазин, заметки), позиции чеков, бюджеты и лимиты, регулярные платежи.
- Загруженные файлы: фотографии чеков и другие файлы, которые вы добавляете в сервис.
- Технические данные: IP-адрес, сведения об устройстве и браузере (user-agent), данные cookie и веб-аналитики, журнал обращений к сервису распознавания чеков (служебные метаданные; содержимое чека в журнале не хранится).
- Адреса приглашённых: если вы приглашаете человека в своё домохозяйство, мы обрабатываем указанный вами адрес электронной почты, чтобы отправить приглашение.
Мы не запрашиваем специальные категории персональных данных и не просим доступ к вашим банковским счетам или картам.
3. Цели обработки
- регистрация, аутентификация и предоставление доступа к сервису;
- работа функций сервиса: учёт расходов и доходов, распознавание чеков, бюджеты, напоминания о регулярных платежах;
- отправка сервисных писем: подтверждение почты, сброс пароля, уведомления и напоминания;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- аналитика посещаемости публичного сайта (только при вашем согласии на cookie).
4. Правовые основания
Мы обрабатываем персональные данные на следующих основаниях по 152-ФЗ:
- ваше согласие на обработку персональных данных (в том числе согласие на cookie и аналитику);
- исполнение договора — Пользовательского соглашения, стороной которого вы являетесь как пользователь сервиса;
- законные интересы оператора в части обеспечения безопасности сервиса — в объёме, не нарушающем ваши права и свободы.
5. Кому мы передаём данные
Мы не продаём персональные данные. Для работы сервиса мы привлекаем обработчиков, которым данные передаются строго в необходимом объёме:
- Хостинг-инфраструктура — серверы, на которых размещён сервис и хранятся данные.
- Распознавание чеков (OpenRouter) — изображение и текст загруженного чека передаются внешнему сервису ИИ для распознавания позиций и категорий.
- Доставка писем (Resend) — адрес электронной почты и содержимое сервисного письма передаются сервису рассылки.
- Веб-аналитика (Яндекс.Метрика) — обезличенные данные о посещении публичного сайта, только после вашего согласия на cookie. Данные обрабатываются в Российской Федерации.
Отдельные обработчики (например, сервисы распознавания и доставки писем) могут находиться за пределами Российской Федерации. В этом случае осуществляется трансграничная передача данных, на которую вы даёте согласие, принимая настоящую Политику.
6. Сроки хранения
- данные аккаунта и внесённые вами данные — пока существует ваш аккаунт;
- после удаления аккаунта данные удаляются; отдельные сведения могут какое-то время сохраняться в резервных копиях и в объёме, необходимом для выполнения требований закона;
- cookie и данные аналитики — в течение срока жизни соответствующих cookie (см. Политику cookie);
- служебные журналы безопасности — в течение ограниченного срока.
7. Ваши права и как ими воспользоваться
Как субъект персональных данных вы вправе:
- получить сведения об обработке ваших данных и доступ к ним;
- потребовать уточнения, исправления или блокирования неточных данных;
- потребовать удаления данных;
- отозвать согласие на обработку персональных данных.
Часть прав вы можете реализовать самостоятельно в личном кабинете: изменить данные профиля и настройки, удалить аккаунт. Для остальных запросов напишите на privacy@pilotpay.it.com — мы обработаем обращение в установленный законом срок. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.
9. Согласие на обработку персональных данных
Регистрируясь в сервисе и отмечая соответствующий чекбокс, вы свободно, своей волей и в своём интересе даёте согласие оператору (Владелец сайта pilotpay.it.com) на обработку ваших персональных данных в целях, указанных в разделе 3 настоящей Политики.
Согласие распространяется на следующие действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу привлечённым обработчикам (раздел 5), обезличивание, блокирование, удаление и уничтожение — как автоматизированным, так и неавтоматизированным способом.
Согласие действует с момента его предоставления и до удаления аккаунта либо до отзыва согласия. Отозвать согласие можно в любой момент, направив запрос на privacy@pilotpay.it.com.
10. Изменения политики
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата последнего обновления указана вверху. При существенных изменениях мы обновим дату редакции.
- Сведения об операторах, осуществляющих обработку персональных данных, ведутся в реестре Роскомнадзора и доступны для проверки на pd.rkn.gov.ru.
- Политика составлена по типовой структуре в соответствии с 152-ФЗ. При существенном расширении обработки (например, подключении платежей или сборе чувствительных данных) её текст пересматривается с привлечением профильного юриста.