Политика конфиденциальности и обработки персональных данных

Версия: saldo-2026-10-24. Редакция от 24 октября 2026 года.

Проект документа для сервиса Saldo Analytics.

1. Сервис и оператор

Saldo Analytics — веб-сервис прогнозирования денежных потоков малого бизнеса: операции, платёжный календарь, прогнозы и сценарии «что если».

Реквизиты проверены по официальным сведениям банка.

Политика относится к данным посетителей, зарегистрированных пользователей, владельцев компаний, приглашённых финансистов и заявителей, обращающихся в поддержку. Сведения о юридическом лице сами по себе не являются персональными данными; сведения об ИП, сотруднике или контрагенте-физлице могут ими являться.

Политика описывает условия обработки. Ознакомление с ней не заменяет отдельное согласие, когда согласие необходимо. Посещение сайта и продолжение его использования не считаются таким согласием. Для регистрации требуется отдельное подтверждение согласия с обработкой персональных данных.

2. Данные, цели и основания обработки

В проекте сервиса Saldo Analytics для данных персонального аккаунта выбрано отдельное согласие пользователя. Обработка для исполнения договора допустима лишь в необходимом объёме и при наличии условий пункта 5 части 1 статьи 6 152-ФЗ, в частности когда сам субъект является стороной или выгодоприобретателем договора. Договор с компанией не создаёт автоматически это основание для обработки любых данных её сотрудников и контрагентов. Основания различаются в зависимости от цели, как предусмотрено статьёй 6 152-ФЗ.

Источники данных: сам пользователь, уполномоченный участник компании, загруженный файл, действия в сервисе и технические события браузера. Подключение внешней системы требует отдельного разрешённого сценария доступа. Знание ИНН или email не предоставляет доступа к данным банка, ФНС или 1С. Текущие планы интеграций и демонстрационные адаптеры не подтверждают получение реальных сведений из этих систем.

Сервис не запрашивает паспорт, СНИЛС, банковские пароли, коды подтверждения банковских операций, CVV/CVC, биометрические или специальные категории персональных данных. Не следует включать такие сведения в назначения платежей, вложения или обращения. При обнаружении избыточных либо неправомерно полученных данных оператор ограничивает их обработку и рассматривает удаление.

3. Данные сотрудников и контрагентов в файлах

Для данных аккаунтов оператором выступает лицо из раздела 1. Для персональных данных в выписках и календаре, цели обработки которых определяет компания, предлагается другая модель: компания — оператор, сервис — лицо, обрабатывающее данные по её поручению. Роль определяется фактическими целями и действиями, а не одним названием в документе.

Перед приёмом реальных данных третьих лиц компания и сервис должны оформить поручение обработки: цели, состав данных, операции, конфиденциальность, защиту, порядок обращений, возврата/удаления и взаимодействия при инцидентах. Компания обеспечивает собственное законное основание передачи, а при необходимости — получение согласий и информирование субъектов. Оператор сервиса сохраняет собственные обязанности и ответственность в пределах закона; отметка пользователя об «имеющихся правах» не заменяет эти условия.

Приглашение финансиста не означает согласия за него. Он использует свой аккаунт, самостоятельно подтверждает необходимое согласие и принимает приглашение. До принятия приглашения доступ к финансам компании не выдаётся.

4. Способы обработки и доступ

Предусматриваются автоматизированная обработка и, при работе с обращениями, действия уполномоченных сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление доступа, блокирование, удаление и уничтожение. Обезличивание применяется, если для него определены цель и метод; замена имени на ID сама по себе не гарантирует обезличивания.

Доступ внутри компании зависит от членства и роли. Участники видят данные, необходимые для совместной работы; владелец управляет приглашениями и правами. Персонал сервиса получает доступ только в пределах служебной необходимости. Для доступа проверяется компания и конкретный ресурс, в том числе при получении результатов фоновых расчётов.

Данные не предназначены для публикации в открытом доступе, продажи, рекламного профилирования или обучения общих моделей на клиентских выписках. Передача содержимого выписок внешним генеративным AI-сервисам не входит в описанный режим.

Прогноз помогает пользователю оценить ситуацию. Сервис не исполняет платежи, не выдаёт кредит и не принимает за человека исключительно автоматизированных решений, затрагивающих его права и законные интересы. Такое применение потребовало бы отдельной оценки по статье 16 152-ФЗ.

5. Получатели и место обработки

В предлагаемой модели базы данных, файловые хранилища, почтовая обработка и резервные копии размещаются в Российской Федерации. Это условие проекта, которое предстоит подтвердить фактической конфигурацией, включая журналы и доступ подрядчиков. При сборе персональных данных граждан РФ соблюдаются ограничения использования зарубежных баз по части 5 статьи 18 152-ФЗ. Трансграничная передача в этой модели не предусмотрена.

Оператором сервиса выступает ПАО КБ «Центр-инвест». Доступ к данным предоставляется его уполномоченным сотрудникам в пределах выполняемых обязанностей.

До привлечения иных обработчиков их наименования, адреса и конкретные функции указываются в документах и оформляется необходимое правовое основание. Общее разрешение передавать данные неопределённым будущим партнёрам не предоставляется.

Предоставление государственным органам возможно по законному требованию и в необходимом объёме. Доступ к данным других пользователей при этом не раскрывается заявителю без основания.

6. Cookie и технические сведения

Для предлагаемого профиля входа используются необходимые cookie сессии и механизм защиты от подделки запросов. Они поддерживают вход и безопасность. Идентификаторы сессий и токены не предназначены для рекламного отслеживания.

Сессионные cookie действуют до завершения сессии либо окончания установленного для неё срока. Настройки браузера позволяют ограничить cookie; это может сделать вход или защищённые операции недоступными.

Аналитические и рекламные трекеры в этот режим не включены. Если оператор решит добавить необязательную аналитику, он заранее определяет её состав, получателей и основание, обновляет документы и получает отдельное согласие, когда оно требуется. Отказ от такой аналитики не блокирует основные функции.

7. Сроки хранения и прекращение обработки

Сроки ниже — проектные условия для согласования, а не универсальные требования закона. Применяется более ранний срок удаления, если для дальнейшего хранения отсутствует законное основание.

Срок истории приглашения не продлевается повторным запросом, просмотром или созданием нового приглашения. К указанному пределу запись исключается из списков владельца и адресата и удаляется из рабочих хранилищ, кешей и резервных копий; операции с её ID возвращают 404. Задержка фоновой очистки не создаёт дополнительного срока хранения. Членство принятого участника — отдельная запись, которую удаление истории не прекращает. Более раннее применимое требование об удалении имеет приоритет. Сохранение по самостоятельному законному основанию допускается только в ограниченном, обоснованном составе вне обычной истории сервиса.

После достижения цели или отзыва согласия оператор прекращает обработку, основанную на согласии, и при отсутствии самостоятельного основания уничтожает данные в пределах 30 дней с соответствующего события. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней; допустимое продление до 5 рабочих дней сопровождается мотивированным уведомлением. Применяются специальные сроки и исключения статьи 21 152-ФЗ.

Технический цикл резервирования не продлевает срок автоматически: удалённые данные не должны возвращаться в работу после восстановления. Если уничтожение в установленный срок объективно невозможно, применяется блокирование и порядок части 6 статьи 21 152-ФЗ; это исключение, а не обычный срок хранения.

Сохранение отдельных данных для обязательной по закону цели или защиты прав требует конкретного основания, минимального состава и отдельного срока. Оно не разрешает продолжать все функции аккаунта вопреки отзыву. Удаление персонального аккаунта и удаление финансовой истории компании — разные действия: права других субъектов и основания компании проверяются отдельно, а не используются для бессрочного хранения всех данных пользователя.

8. Права и обращения

Субъект вправе узнать, какие его данные обрабатываются, для чего, на каком основании, из какого источника и кому предоставлены; получить доступ к ним, потребовать уточнения, блокирования, удаления или прекращения неправомерной обработки, отозвать согласие и обжаловать действия в Роскомнадзор или суд.

Обращение направляется по почтовому адресу оператора из раздела 1. Следует описать требование и указать сведения, позволяющие найти данные и безопасно подтвердить личность или полномочия представителя. Проверка должна быть соразмерной: пароль, банковские коды и избыточные документы не запрашиваются. Для формального запроса учитываются требования статьи 14 152-ФЗ.

Информация по запросу предоставляется в пределах 10 рабочих дней; продление до 5 рабочих дней возможно с объяснением причин. Доступ к своим данным предоставляется бесплатно. Подтверждённые неточности исправляются в пределах 7 рабочих дней. Для подтверждённо незаконно полученных либо ненужных данных применяется специальное правило удаления из статьи 20 152-ФЗ.

Если обращение касается данных, обрабатываемых по поручению компании, сервис координирует его с этой компанией и сообщает заявителю порядок решения, не раскрывая чужие данные и не игнорируя собственные обязанности.

9. Защита данных и изменения Политики

Для описанной модели предусматриваются разграничение доступа по компаниям и ролям, защищённое соединение, безопасное хранение проверочных данных пароля, защита сессий, контроль административного доступа, резервирование и обработка инцидентов. Пароли, токены и содержимое финансовых документов не включаются в обычные журналы приложения. Реализация и проверка этих мер — условие приёма реальных данных; настоящая проектная редакция не удостоверяет их внедрение.

Актуальная редакция размещается на странице политики конфиденциальности с датой и версией. Изменение Политики не расширяет автоматически ранее данное согласие. Для новых целей или несовместимого расширения обработки оператор сначала определяет основание и получает новое отдельное согласие, когда оно необходимо.