Политика конфиденциальности

приложения «Семейный поток»

Дата вступления в силу: 27.07.2026

Последнее обновление: 27.07.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения «Семейный поток» (далее — «Приложение», «Сервис»), размещённого по адресу myfamilyflow.ru / app.myfamilyflow.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Приложение и оставляя данные при регистрации, пользователь подтверждает своё согласие с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, использование Приложения должно быть прекращено.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор может получить от пользователя как в процессе использования Приложения, так и в результате исполнения Оператором любых соглашений с пользователем, включая Пользовательское соглашение (https://myfamilyflow.ru/terms.html).

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных, подлежащих обработке, действия, совершаемые с персональными данными.
• Пользователь — физическое лицо, использующее Приложение «Семейный поток», предоставившее свои персональные данные при регистрации или использовании Сервиса.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

3. Оператор персональных данных

3.1. Оператором персональных данных, обрабатываемых в рамках использования Приложения «Семейный поток», является:

4. Состав обрабатываемых персональных данных

В рамках использования Приложения Оператор может обрабатывать следующие данные:

4.1. Регистрационные данные

• адрес электронной почты;
• пароль (хранится в виде хеша, в открытом виде не хранится и не передаётся).

4.2. Финансовые данные, вносимые пользователем

сведения о доходах и расходах, категориях трат, бюджетах, финансовых целях и иные данные, которые пользователь самостоятельно вносит в Приложение для ведения семейного бюджета.

Обращаем внимание: эти данные пользователь вводит добровольно и самостоятельно определяет их состав. Оператор не запрашивает и не требует включения данных, позволяющих идентифицировать третьих лиц (членов семьи) сверх необходимого для функционирования Сервиса.

4.3. Данные синхронизации между устройствами

технические идентификаторы устройств и сессий, метки времени изменений, необходимые для корректной синхронизации данных между несколькими устройствами пользователя.

4.4. Технические данные

• IP-адрес;
• данные cookie-файлов и аналогичных технологий;
• данные об используемом устройстве, браузере, операционной системе;
• данные push-подписки браузера (технический идентификатор/endpoint для отправки push-уведомлений) — только при условии, что пользователь разрешил получение push-уведомлений;
• обезличенные данные аналитики использования Приложения.

4.5. Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных, политических взглядах и т.п.) и не запрашивает и не хранит данные банковских карт непосредственно.

4.6. Платёжные данные

При оформлении платной подписки приём платежей осуществляется через ЮKassa (НКО «ЮMoney»; https://yookassa.ru). Реквизиты банковской карты пользователь вводит непосредственно на стороне ЮKassa — они не поступают на серверы Оператора и не хранятся Оператором. Обработка данных карты и соответствие требованиям PCI DSS обеспечивается ЮKassa как самостоятельным оператором персональных данных в этой части.

Оператору доступны и хранятся в его базе данных только: идентификатор платежа в ЮKassa, сумма платежа, статус платежа (в обработке / успешно / отменён), период подписки, дата операции, а также технический токен сохранённого способа оплаты — ссылка на объект в системе ЮKassa, не содержащая реквизитов карты. Валюта расчётов — российский рубль (RUB).

5. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к функциям Приложения;
• обеспечение хранения и синхронизации данных пользователя между устройствами;
• обеспечение работы функций ведения семейного бюджета (учёт доходов/расходов, формирование отчётов и статистики);
• направление уведомлений, связанных с использованием Сервиса, в том числе с использованием сервиса email-рассылки (см. п. 7.3) и push-уведомлений (напоминания о бюджете, платежах и статусе подписки, а также технические уведомления) — при наличии согласия пользователя на их получение;
• техническая поддержка пользователей и обработка обращений;
• улучшение работы Приложения, анализ использования функций (в обезличенном или агрегированном виде);
• обеспечение информационной безопасности и предотвращение мошеннических действий;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных (ст. 6 152-ФЗ), предоставляемого при регистрации в Приложении;
• необходимости исполнения соглашения (Пользовательского соглашения / оферты), стороной которого является пользователь.

7. Порядок сбора, хранения и передачи данных

7.1. Место хранения данных. Персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации (хостинг-провайдер Timeweb), что соответствует требованию ч. 5 ст. 18 152-ФЗ о первичном сборе и хранении персональных данных граждан РФ на территории РФ.

7.2. Срок хранения. Данные хранятся в течение всего срока использования Приложения пользователем. После удаления учётной записи данные удаляются или обезличиваются в течение 90 (девяносто) дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ.

7.3. Привлечение третьих лиц (обработчиков). Для выполнения отдельных функций Оператор может привлекать третьих лиц, действующих по поручению Оператора:

• ЮKassa (НКО «ЮMoney») — приём и обработка платежей по подписке (подробнее — п. 4.6);
• Unisender Go — отправка писем о регистрации, подтверждении email, сбросе пароля и уведомлений, связанных с подпиской;
• Яндекс.Метрика (ООО «Яндекс») — статистика посещений сайта myfamilyflow.ru, в том числе с использованием функции Вебвизор (запись действий посетителя на странице: движение курсора, клики, прокрутка). Подключается только после согласия пользователя в cookie-баннере сайта (подробнее — п. 8.1).
• VK Реклама (Top.Mail.Ru, ООО «ВК») — статистика посещений сайта myfamilyflow.ru и учёт эффективности рекламных кампаний. Подключается только после согласия пользователя в cookie-баннере сайта (подробнее — п. 8.1).

Поручение обработки третьим лицам осуществляется с соблюдением требований ст. 6 и ст. 12 152-ФЗ, в том числе на основании соответствующих договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к защите персональных данных.

7.4. Трансграничная передача данных. На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей за пределы Российской Федерации. В случае изменения состава используемых сервисов данный раздел Политики будет обновлён с указанием стран и оснований трансграничной передачи в соответствии со ст. 12 152-ФЗ.

7.5. Оператор не передаёт персональные данные пользователей третьим лицам в целях, не связанных с работой Приложения, за исключением случаев, предусмотренных законодательством РФ (например, по законному запросу государственных органов).

8. Файлы cookie, push-уведомления и аналогичные технологии

8.1. Сайт myfamilyflow.ru использует cookie-файлы и аналогичные технологии, в том числе сервисы Яндекс.Метрика и VK Реклама (Top.Mail.Ru) (см. п. 7.3) — для сбора статистики посещений, анализа использования сайта и оценки эффективности рекламы, включая функцию Вебвизор (запись действий посетителя на странице). Эти cookie-файлы не являются строго необходимыми для работы сайта и подключаются только после того, как пользователь нажал «Принять» в баннере согласия на cookies; при отказе или без выбора счётчики не запускаются и данные не собираются.

8.2. Пользователь может отозвать согласие в любой момент, очистив данные сайта в браузере (баннер согласия появится снова), а также управлять cookie-файлами через настройки своего браузера/устройства. Отключение cookie может повлиять на корректность работы отдельных функций Приложения.

8.3. Push-уведомления. Приложение может направлять push-уведомления с использованием стандартного механизма Web Push, поддерживаемого браузером пользователя, без привлечения сторонних push-сервисов. Push-уведомления используются для финансовых напоминаний (превышение бюджета, напоминания о платежах и статусе подписки), а также для системных и технических уведомлений (синхронизация данных, обновления Сервиса).

8.4. Push-уведомления направляются только при условии, что пользователь разрешил их получение на уровне браузера/устройства. Пользователь может в любой момент отключить получение push-уведомлений в настройках браузера или устройства; отказ от push-уведомлений не влияет на доступность иных функций Приложения.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии персональных данных, целях и способах их обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав пользователь может направить обращение на email support@myfamilyflow.ru, либо воспользоваться функцией удаления аккаунта непосредственно в Приложении (при её наличии).

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хранение паролей в виде хешей с использованием стойких алгоритмов;
• ограничение доступа к базе данных по принципу необходимого минимума;
• регулярное резервное копирование данных.

10.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость данных при их передаче через сеть Интернет.

11. Обработка данных несовершеннолетних

11.1. Приложение не предназначено для использования лицами младше 18 лет без согласия законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

11.2. В случае, если станет известно, что персональные данные несовершеннолетнего были получены без надлежащего согласия законного представителя, такие данные будут удалены.

12. Изменение Политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Приложении/на сайте, если иное не предусмотрено новой редакцией.

12.2. Пользователю рекомендуется периодически знакомиться с актуальной версией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 9, пользователь может обратиться: