Политика конфиденциальности

Действует с 13 октября 2026 г. · версия 1

Коротко: ваши данные хранятся на сервере в России, в отдельной базе вашей семьи. Мы их не продаём и не показываем рекламу. Вы в любой момент можете скачать все свои данные или удалить семью целиком — прямо в приложении.

1. Кто обрабатывает данные

Оператор	Никитенок Николай Александрович, плательщик налога на профессиональный доход (самозанятый)
Сервис	Nikitenok Family — веб-приложение для семейного бюджета, планов и здоровья, nikitenok.ru, и его боты в Telegram и Max
Связь по вопросам данных	dr.nik@yandex.ru

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Для входа: имя и числовой идентификатор из Яндекс ID или Telegram (при входе через них); логин и пароль — пароль хранится только в виде необратимого хэша.
То, что вы вносите сами: имена членов семьи, счета и операции, категории, цели, кредиты и долги, регулярные платежи, налоги, подарки, гарантии и документы (включая фото), отпуска и больничные, учёба, показания счётчиков, машины, списки покупок, рецепты и меню.
Сведения о здоровье, которые вы вносите добровольно: дневник питания, вес, рост, возраст, пол, цели по весу, шаги и тренировки. Эти данные видите только вы — они не показываются другим членам семьи, кроме случаев, когда вы сами включите обмен в «Семейных целях».
Чеки: содержимое кассовых чеков, которые вы сканируете или пересылаете (магазин, товары, цены).
Технические данные: IP-адрес, тип устройства и браузера, время входов и действий (журнал изменений внутри семьи), подписки на push-уведомления, идентификаторы чатов с ботами.

Мы не запрашиваем и не храним пароли от банков, номера карт, паспортные данные. Выписки из банка вы загружаете файлом сами.

3. Зачем

Предоставлять работу сервиса: учёт, прогнозы, напоминания, отчёты, совместный доступ семьи.
Вход в аккаунт и защита от взлома.
Уведомления, которые вы включили: в приложении, в Telegram, в Max, push.
Поддержка и ответы на ваши обращения.

Мы не используем ваши данные для рекламы, не продаём и не передаём их для маркетинга.

4. Основания

Ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), — в том числе на обработку сведений о здоровье, которые вы вносите сами (п. 1 ч. 2 ст. 10 152-ФЗ). Исполнение договора об использовании сервиса, стороной которого вы являетесь (п. 5 ч. 1 ст. 6).

5. Где хранятся и кто ещё получает данные

Хранение: на сервере в России. У каждой семьи — отдельная база данных. Доступ к серверу есть только у оператора.
Яндекс ID (ООО «Яндекс», Россия) — если вы входите через него: Яндекс передаёт нам ваше имя и идентификатор.
Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, серверы за пределами России) — если вы входите через Telegram или подключаете бота. Сообщения боту и от бота (траты, сводки, напоминания) проходят через серверы Telegram. Это трансграничная передача; подключая бота или входя через Telegram, вы соглашаетесь на неё. Не хотите — пользуйтесь приложением без Telegram.
Max (ООО «Коммуникационная платформа», Россия) — если вы подключили бота в Max.
Push-уведомления доставляются через службы производителя браузера (Google, Apple, Mozilla). Содержимое уведомления шифруется.
Проверка чеков: если вы подключили загрузку чеков, данные чека запрашиваются у сервиса проверки чеков ФНС по реквизитам из QR-кода.
Шрифты: страницы загружают шрифты с Google Fonts — при этом ваш браузер сообщает Google IP-адрес.

6. Сколько храним

Пока существует ваша семья в сервисе.
После удаления семьи («Настройки → Мои данные → Удалить семью») данные 7 дней находятся в корзине на случай ошибки и затем стираются безвозвратно.
Резервные копии сервера, в которых могут оставаться данные, хранятся не дольше 30 дней.
Журнал попыток входа — 15 минут; одноразовые ссылки и коды — до истечения срока.

7. Ваши права

Скачать все свои данные — «Настройки → Мои данные → Скачать (ZIP)».
Исправить — любые записи меняются в приложении.
Удалить — отдельные записи в приложении; семью целиком — «Удалить семью» (это может админ семьи) или письмом на dr.nik@yandex.ru.
Отозвать согласие — письмом на тот же адрес; мы удалим данные в течение 10 рабочих дней, после этого сервисом пользоваться будет нельзя.
Узнать, какие данные о вас обрабатываются, и обжаловать действия оператора в Роскомнадзоре.

8. Как мы защищаем данные

Соединение только по HTTPS; данные каждой семьи — в отдельной базе.
Пароли хранятся в виде хэша; сессии — по случайным ключам; вход через Яндекс и Telegram проверяется по их подписи.
Ограничения на число попыток входа и регистраций.
Члены семьи видят общие данные семьи; дневник питания, вес и секретные подарки видит только их автор.

9. Дети

Сервис рассчитан на взрослых. Ребёнка в семью может добавить только взрослый член семьи; данные ребёнка обрабатываются с согласия этого взрослого как законного представителя.

10. Изменения политики

Если политика изменится, новая версия появится на этой странице с новой датой, а о существенных изменениях мы предупредим в приложении.

Отмечая галочку при регистрации или при входе в семью по приглашению, я свободно, своей волей и в своём интересе даю Никитенку Николаю Александровичу согласие на обработку моих персональных данных, указанных в разделе 2, в том числе сведений о здоровье, которые я вношу сам(а), — для целей из раздела 3, способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа членам моей семьи в сервисе и получателям из раздела 5, включая трансграничную передачу в Telegram при использовании Telegram), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации. Согласие действует до удаления семьи или до его отзыва письмом на dr.nik@yandex.ru.