На главнуюПолитика обработки персональных данных SKOKA
Редакция 1.2 от 23.10.2026. Действует с 23.10.2026. Добавлен платёжный агрегатор ООО «Айтигрупп» (приём оплаты Pro и кассовые чеки); в согласии на автопродление — списание с перевыпущенной карты.
1. Оператор и действие политики
1.1. Оператор персональных данных: Индивидуальный предприниматель Цаплин Леонид Николаевич, ИНН 621903631079, ОГРНИП 319623400009160, дата государственной регистрации 22.02.2019; регистрирующий орган: Межрайонная инспекция ФНС России № 2 по Рязанской области. Претензии и иные юридически значимые обращения принимаются по электронной почте support@skokadeneg.ru. Email поддержки: support@skokadeneg.ru. Email по вопросам персональных данных: support@skokadeneg.ru.
1.2. Политика распространяется на https://app.skokadeneg.ru, гостевой онбординг, аккаунт, обращения в поддержку, подписку и рассылки SKOKA. Она объясняет обработку сведений, относящихся к определённому или определяемому человеку, включая финансовые сведения, связанные с аккаунтом или гостевым идентификатором.
1.3. Сервис предназначен для лиц, достигших 18 лет. Совершеннолетие подтверждается отметкой при регистрации и перед первым разбором, без сбора даты рождения или копии паспорта. Если требуется дополнительная проверка, её необходимость и объём оцениваются отдельно.
1.4. Размещение политики не заменяет согласие там, где оно требуется. Обработка, необходимая для договора, оценивается отдельно от необязательных целей. Пользователь может отказаться от рекламы без отказа от основных функций.
2. Какие данные и для чего обрабатываются
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Подготовка гостевого расчёта по запросу человека | Идентификатор гостевой сессии, введённые остатки, доходы, платежи, цели, запросы | Действия по инициативе человека для заключения договора либо отдельно определённое применимое основание; до начала обработки |
| Регистрация, вход и восстановление доступа | Email, имя при его указании (фамилия не обязательна), отметка совершеннолетия, идентификатор аккаунта, защищённые данные аутентификации | Заключение и исполнение договора |
| Учёт, синхронизация и расчёты | Счета и их условные названия, суммы, даты, обязательства, цели, операции, резервы, версии плана | Исполнение договора в объёме запрошенных функций |
| Запрошенный ИИ-разбор и распознавание | Текст вопроса, необходимые финансовые сведения, история уточнений, загруженные изображения/PDF и извлечённые данные | Исполнение договора для запрошенной функции; специальные категории и иные случаи требуют отдельной оценки |
| Оплата и обслуживание Pro | Идентификаторы платежей/подписки, сумма, статус, маска способа оплаты, разрешение на автоплатежи, реквизиты для чека | Договор и обязанности, установленные законом |
| Безопасность и поддержка | Обращения, ограниченные технические журналы, сведения о входе и ошибках | Договор, применимые обязанности и законные интересы при соблюдении прав пользователя |
| Новости и реклама SKOKA по email и в личном кабинете | Email, необязательное имя, тариф (бесплатный, пробный или Pro) для разделения рассылки, сведения о выдаче и отзыве согласий, статус доставки | Отдельное согласие на обработку для этой цели и отдельное согласие на рекламу |
| Статистика использования | названия экранов и действий, ошибки приложения, случайный номер устройства, тип устройства и браузера, версия приложения, метки ссылки, по которой пришли; без сумм, названий, заметок и других текстов | обеспечение работы Сервиса, поиск и исправление сбоев; хранится 180 дней |
2.1. Рассылка разделяется только по тарифу: новости о возможностях получают пользователи бесплатного и платного тарифов, предложения о покупке Pro — пользователи без Pro. Финансовый профиль не используется для рекламного сегментирования в рамках согласий, приложенных к этому пакету. Отдельное использование потребовало бы определённой цели, правового основания и нового раскрытия условий.
2.2. Сервис не запрашивает CVV/CVC, банковские пароли или SMS-коды для входа в банк. Реквизиты, необходимые платёжному провайдеру, вводятся в его защищённой форме. Фактический состав данных, доступных SKOKA, указывается в перечне обработчиков ниже.
2.3. Не следует загружать сведения о здоровье, интимной жизни, политических или религиозных взглядах и другие специальные категории, а также чужие данные без основания. Отдельные позиции чеков могут содержать чувствительные сведения; перед запуском обработки таких материалов Оператор определяет допустимый состав, способы исключения и необходимые основания. Простой запрет в тексте не заменяет этих мер.
3. Способы обработки и хранение
3.1. Обработка включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, блокирование, удаление и уничтожение. Применяется автоматизированная обработка; доступ сотрудников предоставляется только для обоснованных задач поддержки, безопасности и исполнения обязанностей.
3.2. Часть сведений хранится в браузере для работы интерфейса и черновика. Синхронизация и ИИ требуют передачи соответствующих данных на сервер. Состав локальных хранилищ и сроки приведены в приложении о cookies. Не следует использовать общий профиль браузера для независимых личных аккаунтов без выхода и проверки сохранённых данных.
3.3. При обработке данных граждан РФ Оператор соблюдает требования к использованию баз данных на территории РФ. Фактическое размещение: сервер в Москве, Российская Федерация, резервных копий: на том же сервере, Российская Федерация. Данные хранятся и обрабатываются в Российской Федерации.
3.4. Режим трансграничной передачи: трансграничная передача не осуществляется: хостинг, база данных, поставщик ИИ и распознавания и отправка писем находятся в Российской Федерации. До её начала выполняются применимые требования законодательства, включая уведомления и оценку оснований. Согласие пользователя само по себе не заменяет такие обязанности.
3.5. Передача внешнему ИИ содержит только необходимые сведения для задачи. Фактические условия сохранения запросов, ответов, файлов и использования поставщиком для обучения: каждый запрос к Yandex Cloud отправляется с запретом журналирования данных (заголовок x-data-logging-enabled: false), а такие запросы по документации Yandex Cloud не сохраняются на её серверах; Оператор не сохраняет на сервере фото чеков, документы, фразы, записи голоса и вопросы к SKOKA — только служебные сведения о вызове (задача, модель, время, объём, стоимость, код ошибки).
4. Получатели данных
| Назначение | Юридическое лицо, адрес, страна | Данные и действия |
|---|---|---|
| Хостинг, БД и резервные копии | АО «ТаймВэб» (Timeweb Cloud), ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А; сервер в Москве | вся серверная обработка: аккаунты, синхронизированные данные приложения, оплаты, обращения в поддержку, статистика использования, журналы и резервные копии |
| Поставщик ИИ и распознавания | ООО «Яндекс.Облако» (Yandex Cloud: языковые модели, распознавание речи и текста), ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528; обработка с использованием баз данных в Российской Федерации (п. 2.2.5 соглашения об обработке данных Yandex Cloud) | для распознавания и разбора: текст фразы или запись голоса, фото чека или страница документа, названия покупок; для разбора и вопросов к SKOKA — сводка счетов, доходов, платежей, целей и трат без имени и адреса почты |
| Отправка системных писем | ИП Тутаев А. М. (сервис smtp.bz), ИНН 324500745345, ОГРНИП 317325600058090; серверы в Российской Федерации | Email, содержание конкретного письма, технический статус доставки |
| Отправка рекламы | ИП Тутаев А. М. (сервис smtp.bz), ИНН 324500745345, ОГРНИП 317325600058090; серверы в Российской Федерации | Только данные согласившихся на рассылку и сведения, необходимые для доставки/отказа |
| Эквайринг | ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | Данные, необходимые для оплаты, возврата и отзыва разрешения на списания |
| Приём оплаты и кассовые чеки | ООО «Айтигрупп», ИНН 4004020301, ОГРН 1174027017416, 390035, Рязанская обл., г. Рязань, ул. Островского, д. 21, корп. 2, офис 303А, — банковский платёжный агент, привлечённый ООО НКО «ЮМани» в качестве платёжного агрегатора (сервис «Чеки от ЮKassa»); оператор фискальных данных, указанный в кассовом чеке | Email для чека, наименование и цена услуги, сведения о платеже и возврате — для приёма оплаты на специальный счёт агрегатора, формирования и направления кассового чека и передачи его в налоговый орган |
| Сторонняя аналитика | нет: статистику использования собирает и хранит сам Оператор на своём сервере, сторонние счётчики не используются | названия экранов и действий, ошибки, случайный номер устройства, тип устройства и браузера; без сумм и текстов; 180 дней |
4.1. Привлечение обработчика оформляется в соответствии с применимыми требованиями к поручению обработки. Если получатель действует как самостоятельный оператор, его роль, основания передачи и собственная политика раскрываются Пользователю.
4.2. Данные предоставляются государственным органам только при наличии законного основания и в необходимом объёме. Публичное распространение личной финансовой картины не является обычной функцией Сервиса и не разрешается этим документом.
5. Сроки хранения и прекращение обработки
| Данные | Срок/событие прекращения |
|---|---|
| Данные без аккаунта | хранятся только в браузере, пока их не удалит Пользователь; на сервере — метка гостевой сессии первого разбора, удаляется через 30 дней с её создания, если не привязана к аккаунту |
| Аккаунт, финансовая история и планы | На время обслуживания; после прекращения — удаление сразу по запросу из приложения («Удалить аккаунт»); из резервных копий данные уходят по мере их замены, не позднее чем через 8 недель, кроме сведений с отдельным законным основанием хранения |
| Исходные файлы чеков | на сервере не сохраняются — обрабатываются в памяти во время распознавания; на устройстве хранятся в браузере, пока Пользователь их не удалит; извлечённые записи — по правилам финансовой истории |
| История диалогов | на сервере не хранится; на устройстве — последние 60 сообщений, удаляются вместе с данными приложения |
| Технические журналы | журналы веб-сервера — 14 дней, журналы приложения — 30 дней |
| История синхронизации данных | 30 дней; последние 10 версий каждого аккаунта хранятся до удаления аккаунта как защита от потери данных при синхронизации |
| Служебные сведения о вызовах ИИ и учёт пакетов (без содержимого запросов) | 400 дней |
| Обращения в поддержку, включая снимки экрана | год после закрытия обращения |
| Устройства входа (хеши меток) | 400 дней с последнего входа с устройства |
| Отметки об отправленных письмах о подписке | 400 дней |
| Личные уведомления в приложении | год |
| Запись об удалении аккаунта (дата и хеш адреса почты) | 3 года |
| Резервные копии | ежедневные копии хранятся 14 дней, еженедельные — 8 недель, затем удаляются автоматически; восстановление не отменяет ранее заявленное удаление |
| Рекламная база | До отзыва согласия либо завершения цели; после отказа прекращается рекламное использование |
| Подтверждение согласий и отказов | записи о согласиях и отказах (вид, редакция документа, время, способ) — пока существует аккаунт; согласие с офертой и на автопродление при оплате — вместе с записью об оплате, отдельно от активной рассылки |
| Платёжные и учётные документы | В течение обязательных сроков, применимых к конкретным документам; перечень и сроки: записи об оплатах и возвратах — 5 лет |
5.1. После прекращения цели или отзыва согласия данные удаляются либо обезличиваются в предусмотренные законом сроки, если отсутствует иное законное основание. Наличие другого основания не разрешает продолжать отозванную рекламную рассылку.
5.2. Минимальные сведения об отказе могут сохраняться для исключения повторной нежелательной отправки при наличии обоснованного основания и срока. Они не используются для рекламы.
6. Права и обращения
6.1. Человек вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения данных в предусмотренных законом случаях, отзывать согласие, возражать против неправомерной обработки и обращаться в Роскомнадзор или суд.
6.2. Запрос направляется на support@skokadeneg.ru. Оператор проверяет принадлежность запроса соразмерным способом и не запрашивает избыточные документы по умолчанию. Ответы и действия выполняются в сроки, установленные законом.
6.3. Отзыв рекламных согласий доступен по ссылке в письме и через настройки рассылки. Удаление аккаунта и прекращение платной подписки имеют отдельные последствия, показанные перед подтверждением.
7. Безопасность и автоматизированные результаты
7.1. Применяются меры разграничения доступа, защиты передачи, резервирования, учёта событий и реагирования на инциденты, соответствующие фактической архитектуре и требованиям закона. Конкретный перечень: шифрование соединений (HTTPS); пароли хранятся только как хеши scrypt; сессии, ссылки сброса пароля и метки устройств хранятся только как хеши; ограничение частоты входов и запросов; база данных и API доступны только с самого сервера; доступ к отчёту владельца — по отдельному паролю; ежедневное резервное копирование с проверкой копий; удаление старых журналов и статистики по срокам.
7.2. Сервис формирует прогнозы и рекомендации автоматически, но пользовательские финансовые решения и платежи не исполняются исключительно по решению модели. Изменение плана требует подтверждения. При введении функций, создающих юридические последствия исключительно автоматизированным решением, требуется отдельная правовая оценка.
7.3. Оператор исполняет применимые обязанности по уведомлению о нарушениях безопасности и взаимодействует с пользователями для устранения последствий.
8. Письма и изменения политики
8.1. Служебные сообщения используются для исполнения запрошенных функций и обязательств. Реклама отправляется только при наличии отдельных согласий. Необязательные напоминания управляются в настройках.
8.2. Актуальная редакция доступна из регистрации и профиля. Изменения целей, оснований, получателей и сроков оцениваются до внедрения; публикация новой политики не означает автоматического получения нового согласия.