Политика конфиденциальности

Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса MyScreener (далее — «Сервис»).

1. Общие положения

Используя Сервис, Пользователь даёт согласие на обработку персональных данных в объёме и на условиях, описанных ниже. Если вы не согласны с положениями настоящей Политики, прекратите использование Сервиса.

Отдельно от этого действует согласие на веб-аналитику. Она не является технически необходимой для работы Сервиса, поэтому подключается только после явного согласия, которое посетитель даёт в баннере о файлах cookie, и может быть отклонена без потери доступа к функциям Сервиса. Подробно — в разделе 9.

2. Оператор персональных данных

Оператором обработки персональных данных является администрация сервиса MyScreener. Контактные данные для обращений по вопросам обработки персональных данных:

Email: privacy@myscreener.ru
Форма обратной связи: myscreener.ru/contact

3. Категории обрабатываемых данных

В рамках работы Сервиса обрабатываются следующие категории данных:

Идентификационные: адрес электронной почты, имя (при заполнении профиля).
Аутентификационные: зашифрованный пароль (хранится в виде хеша), токены сессий.
Профильные: настройки уведомлений, выбранная тема интерфейса, язык.
Пользовательский контент: названия портфелей, состав транзакций, настройки скринеров и алертов, заметки.
Технические: IP-адрес, User-Agent (браузер и операционная система), адрес страницы, с которой совершён переход (referrer), журналы посещений страниц, параметры устройства и экрана, идентификаторы устройств для web-push.
Cookie-данные: файлы cookie, в том числе сессионные, а также cookie системы веб-аналитики, устанавливаемые с домена mc.yandex.ru — последние только при наличии согласия (раздел 9).
Данные о действиях на странице — клики, прокрутка, перемещения курсора, ввод в поля и содержимое просматриваемых страниц. Собираются функцией Вебвизор системы Яндекс.Метрика и только при наличии согласия на веб-аналитику (раздел 9).

Какие данные НЕ обрабатываются: номера банковских счетов, реквизиты платёжных карт, паспортные данные, ИНН, СНИЛС, биометрические данные. Брокерскими операциями и доступом к счетам Пользователя Сервис не занимается.

4. Цели обработки

предоставление функционала Сервиса (регистрация, авторизация, ведение портфелей, отправка уведомлений);
обеспечение безопасности учётной записи (защита от несанкционированного доступа, противодействие мошенничеству);
улучшение качества Сервиса — анализ статистики посещаемости и того, как Пользователи работают с интерфейсом (какими инструментами это делается — см. раздел 9);
информирование Пользователя о важных изменениях (обновления функциональности, изменения политик);
выполнение обязательств по налоговым калькуляторам и аналитическим отчётам Пользователя.

5. Правовые основания обработки

согласие Пользователя, выраженное при регистрации (пункт 1 части 1 статьи 6 152-ФЗ);
исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — настоящая Политика и Условия использования представляют собой публичную оферту;
исполнение требований законодательства Российской Федерации.

6. Сроки хранения

Аккаунт и связанные данные — в течение всего времени активного использования Сервиса.
После удаления аккаунта — обезличенные данные могут храниться до 3 лет для аналитических целей.
Журналы посещений и технические данные — не более 90 дней.
Данные web-push подписок, помеченные как «недействительные» — удаляются автоматически в течение 30 дней.
Данные доставки уведомлений (push_deliveries) — 90 дней с последующим автоматическим удалением.
Данные, собранные системой Яндекс.Метрика (включая записи Вебвизора) — хранятся на стороне Яндекса в течение сроков, которые устанавливает Яндекс. Сервис этими сроками не управляет и не может назвать их от имени Яндекса; актуальные условия — в документах Яндекса (раздел 9).

7. Передача персональных данных третьим лицам

Сервис не передаёт и не продаёт персональные данные Пользователей третьим лицам в маркетинговых, рекламных или иных коммерческих целях.

Исключения, при которых передача возможна:

по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
при использовании сторонних инфраструктурных сервисов (хостинг, отправка email, push-уведомления), которые получают доступ к данным только в объёме, необходимом для оказания услуг, и обязуются соблюдать конфиденциальность;
Яндекс.Метрика — при наличии согласия Пользователя технические данные и данные о действиях на странице (раздел 3) поступают напрямую в систему веб-аналитики Яндекс.Метрика. Яндекс является отдельным обработчиком этих данных: он обрабатывает их на своей инфраструктуре и на условиях собственных документов, а Сервис не контролирует ни состав такой обработки, ни сроки хранения. Состав передаваемых данных, порядок отказа и ссылки на документы Яндекса — в разделе 9.

8. Меры защиты

Сервис применяет следующие меры для защиты персональных данных:

шифрование данных при передаче (HTTPS / TLS 1.2+);
хранение паролей в виде криптографических хешей (bcrypt);
ограничение доступа к данным на уровне приложения (изоляция данных между пользователями, IDOR-защита);
регулярное резервное копирование с шифрованием;
журналирование действий, связанных с безопасностью;
хостинг на территории Российской Федерации (соответствие требованию о локализации обработки персональных данных граждан РФ).

9. Cookies и аналитика

9.1. Типы файлов cookie

Необходимые — для работы сессии (авторизация, CSRF-защита). Эти cookie нельзя отключить без потери функциональности.
Функциональные — для запоминания пользовательских настроек (выбранная тема интерфейса).
Аналитические — файлы cookie системы Яндекс.Метрика, устанавливаемые с домена mc.yandex.ru. Устанавливаются только после согласия Пользователя и не устанавливаются, если он отказался.

Управление файлами cookie доступно в настройках браузера. Отключение необходимых cookie может привести к невозможности использовать Сервис.

9.2. Яндекс.Метрика

Для сбора статистики посещаемости Сервис использует систему веб-аналитики Яндекс.Метрика, номер счётчика — 109341753. Код счётчика загружается с домена mc.yandex.ru, и собираемые им данные поступают напрямую в Яндекс.

Яндекс выступает отдельным обработчиком персональных данных. Он обрабатывает полученные данные на своей инфраструктуре и на условиях собственных документов. Сервис получает от Яндекс.Метрики отчёты и записи визитов, но не определяет за Яндекс ни полный состав обработки, ни сроки хранения и не может удалить данные из его систем по обращению Пользователя (см. раздел 11).

Через Яндекс.Метрику собираются, в частности:

IP-адрес;
User-Agent — браузер, его версия, операционная система;
адрес страницы, с которой Пользователь перешёл на Сервис (referrer);
просмотренные страницы Сервиса, время и продолжительность визита, последовательность переходов;
параметры устройства — тип, разрешение экрана, язык интерфейса;
файлы cookie домена mc.yandex.ru и содержащиеся в них идентификаторы посетителя;
клики по элементам страницы и переходы по внешним ссылкам (карта кликов).

9.3. Вебвизор — запись действий на странице

В счётчике включена функция Вебвизор. Это самая чувствительная часть аналитики, поэтому описываем её отдельно и без смягчений: Вебвизор записывает действия Пользователя на странице и позволяет затем воспроизвести визит как запись. В неё попадают:

перемещения курсора мыши и касания экрана;
прокрутка страницы;
клики по элементам интерфейса;
нажатия клавиш и ввод в поля;
содержимое просматриваемых страниц — то, что Пользователь видел на экране.

Счётчик подключён на всех страницах Сервиса, включая доступные после входа в аккаунт. Это означает, что в запись Вебвизора может попасть содержимое личных разделов — например, состав портфеля или настройки алертов, — если Пользователь открывал их при действующем согласии на аналитику. Записи хранятся на стороне Яндекса.

Если вы не хотите, чтобы такие записи создавались, не давайте согласие на аналитику либо отзовите его способом из пункта 9.4. Без согласия Вебвизор не запускается.

9.4. Правовое основание, согласие и отказ

Правовое основание обработки — согласие Пользователя (пункт 1 части 1 статьи 6 152-ФЗ). Веб-аналитика не является технически необходимой, поэтому счётчик подключается только после того, как посетитель нажал «Принять» в баннере о файлах cookie. До этого момента код счётчика не загружается и данные не собираются.

Отказаться — нажать «Отклонить» в баннере. Отказ сохраняется, счётчик не загружается, баннер больше не показывается.
Отозвать ранее данное согласие — очистить данные сайта (файлы cookie и локальное хранилище) для домена Сервиса в настройках браузера. После этого баннер появится снова и решение можно принять заново, выбрав «Отклонить».
Заблокировать на уровне браузера — запретить файлы cookie в настройках браузера либо использовать расширения, блокирующие аналитические скрипты.

Отказ от аналитики не ограничивает доступ к функциям Сервиса.

9.5. Документы Яндекса

Условия обработки данных на стороне Яндекса устанавливает сам Яндекс. Мы не пересказываем их своими словами, а даём ссылки на первоисточники:

Политика конфиденциальности Яндекса
Условия использования сервиса Яндекс.Метрика
Справка Яндекс.Метрики — в том числе описание Вебвизора

10. Web-push уведомления

При оформлении подписки на web-push уведомления Сервис получает от браузера Пользователя технический идентификатор подписки (endpoint URL, ключи шифрования). Эти данные используются исключительно для доставки уведомлений по запросу Пользователя.

Пользователь может отписаться от уведомлений в любой момент через настройки Сервиса или браузера. Содержимое уведомлений (текст, который видит Пользователь) не записывается в продовые логи Сервиса.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь вправе:

получать информацию о фактах обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или незаконности обработки;
отозвать согласие на обработку, направив запрос на privacy@myscreener.ru;
обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Запросы рассматриваются в течение 30 календарных дней с момента поступления.

Ограничение по данным Яндекс.Метрики. Требования об уточнении или удалении данных, которые собраны Яндекс.Метрикой и хранятся на стороне Яндекса, Сервис самостоятельно исполнить не может — такие обращения направляются Яндексу в порядке, описанном в его документах (раздел 9). На стороне Сервиса Пользователь в любой момент может отозвать согласие на аналитику — после этого новые данные собираться перестанут.

12. Изменения политики

Настоящая Политика может пересматриваться. Актуальная редакция всегда доступна на этой странице с указанием даты обновления. Существенные изменения сопровождаются уведомлением зарегистрированных Пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.