Политика обработки персональных данных
Редакция от 8 апреля 2026 г. Соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта d-potok.ru и сервиса «ДенежныйПоток» (далее — Сервис). Оператор персональных данных (далее — Оператор) — лицо, определяющее цели и состав обрабатываемых данных; полные реквизиты Оператора приводятся в договоре, оферте или в интерфейсе Сервиса для клиентов с платным доступом.
2. Какие данные мы обрабатываем
- Данные учётной записи: адрес электронной почты, имя (при указании), пароль в виде криптографического хэша, технические идентификаторы сессий.
- Данные организации и сотрудников, внесённые в Сервис (например, наименование, ИНН, роли пользователей) — в объёме, необходимом для работы функций Сервиса.
- Данные, получаемые при интеграции с банками и иными контрагентами, — в соответствии с согласиями и правами доступа, выданными пользователем в сторонних системах.
- Технические данные: IP-адрес, тип браузера, cookie и аналогичные сведения, нужные для безопасности, аналитики и работы интерфейса.
3. Цели обработки
- Регистрация, аутентификация и предоставление доступа к Сервису.
- Исполнение договора (оферты) с пользователем/организацией, ведение учёта и отображение информации в продукте.
- Связь с пользователем по вопросам работы Сервиса, безопасности и поддержки.
- Соблюдение требований законодательства РФ, в том числе по запросам уполномоченных органов в установленном порядке.
- Улучшение качества Сервиса и защита от злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (в т.ч. при регистрации и использовании форм), исполнения договора, ст. 6 152-ФЗ, а также иных оснований, предусмотренных законом.
5. Действия с данными и сроки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе поручение обработки облачным и иным подрядчикам при наличии договоров), обезличивание, блокирование, удаление и уничтожение персональных данных.
Сроки хранения: в течение срока действия отношений с пользователем и иной срок, необходимый для целей обработки и требований закона, после чего данные подлежат удалению или обезличиванию, если иное не предусмотрено договором или законом.
6. Меры по защите ПДн
Применяются организационные и технические меры: разграничение доступа, шифрование каналов передачи (HTTPS), шифрование чувствительных данных при хранении (в объёме, реализованном в продукте), журналирование критичных операций. Конкретный перечень мер может уточняться в актуальной документации по безопасности для корпоративных клиентов.
7. Передача третьим лицам
Данные могут передаваться подрядчикам (хостинг, почта, аналитика, платежи) строго в рамках поручения обработки и договоров, требующих соблюдения конфиденциальности и 152-ФЗ. Трансграничная передача — только при наличии законных оснований.
8. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Cookie
Сайт может использовать файлы cookie для сохранения сессии, настроек и аналитики. Вы можете ограничить cookie в настройках браузера; часть функций при этом может стать недоступна.
10. Контакты по вопросам ПДн
Обращения по реализации прав субъекта персональных данных и вопросам Политики направляйте на контактный адрес электронной почты Оператора, указанный в интерфейсе Сервиса, в публичной оферте или в разделе поддержки.
Актуальная версия Политики всегда доступна по адресу https://d-potok.ru/politika-pdn.
11. Изменения Политики
Оператор вправе обновлять Политику. Существенные изменения рекомендуется отслеживать по дате редакции в начале документа. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней в части, не требующей отдельного согласия по закону.