Политика обработки персональных данных

1. Общие положения

Политика объясняет, какие персональные данные пользователей обрабатывает сайт bfin.by, зачем, на каком основании и как долго, кому они могут быть переданы и как пользователь может управлять своими данными. Политика принята во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Оператор — ООО «БИФИН ОНЛАЙН», УНП 194047751, адрес: 220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корп. 3, оф. 21, e-mail: info@bfin.by.

2. Чьи данные мы обрабатываем

посетители Сайта — в объёме технических cookie и журналов безопасности, а при согласии на аналитические cookie — обезличенной статистики посещений, без установления личности;
зарегистрированные пользователи личного кабинета;
лица, обратившиеся к Оператору по электронной почте.

3. Цели, данные, основания и сроки

Цель	Данные	Правовое основание	Срок хранения
Регистрация, вход и работа личного кабинета	ФИО, уникальное имя, дата рождения, номер телефона, пароль (хранится только в виде хеша), идентификатор Telegram-аккаунта при подтверждении номера, сведения о входах	Договор с пользователем — Пользовательское соглашение (статья 6 Закона № 99-З, согласие не требуется)	Пока действует соглашение; после его расторжения — удаление в течение 15 дней
Подписка и оплата через ЕРИП	Сведения о пробном периоде, подписке и платежах	Исполнение соглашения; обязанности по бухгалтерскому и налоговому учёту	Пока действует соглашение; документы об оплате — в сроки, установленные законодательством
Финансовый дневник, задания и уроки	Записи о доходах, расходах, активах и обязательствах, отметки о выполненных заданиях	Исполнение Пользовательского соглашения	Пока действует соглашение
Защита Сайта от автоматических запросов и злоупотреблений	IP-адрес, технические сведения о браузере, результат проверки SmartCaptcha	Исполнение соглашения; обеспечение безопасности Сайта	Журналы безопасности — не более 1 года
Рассылка о новых возможностях и акциях, передача банкам-партнёрам	ФИО, дата рождения, номер телефона	Согласие пользователя (статья 5 Закона № 99-З)	До отзыва согласия или прекращения соглашения
Обезличенная статистика посещений Сайта и личного кабинета (Google Analytics 4, Яндекс Метрика)	Идентификатор в cookie, адрес страницы, источник перехода, сведения о браузере и устройстве, IP-адрес для определения примерного местоположения, действия на странице	Согласие на аналитические cookie (статья 5 Закона № 99-З)	До отзыва согласия; в Google Analytics — не более 14 месяцев; в Яндекс Метрике — в сроки, установленные условиями сервиса
Подтверждение согласий	Решение пользователя, редакция документа, дата и время, IP-адрес	Обязанность оператора доказать получение согласия (статья 5 Закона № 99-З)	Пока действует соглашение и 3 года после его прекращения

Оператор не обрабатывает специальные персональные данные, не принимает решения, порождающие для пользователя правовые последствия, исключительно на основе автоматизированной обработки, и не использует данные для целей, не указанных в этой политике. Обработка cookie описана в Политике обработки файлов cookie.

4. Кому передаются данные

Облачная инфраструктура. Сайт и база данных размещены в Yandex Cloud. Провайдер обеспечивает работу серверов как уполномоченное лицо и не использует данные в своих целях.
Yandex SmartCaptcha проверяет, что формы регистрации и входа заполняет человек; сервис получает IP-адрес и технические сведения о браузере.
Google Analytics 4 (Google LLC, США) — только после согласия на аналитические cookie: обезличенная статистика посещений Сайта и личного кабинета. Пароли и содержимое форм не передаются. Данные обрабатываются за пределами Республики Беларусь, в том числе в государствах без надлежащего уровня защиты прав субъектов персональных данных, на основании согласия посетителя (статья 9 Закона № 99-З), которое можно отозвать в любой момент на странице «Политика обработки файлов cookie».
Яндекс Метрика (ООО «Яндекс», Российская Федерация) — только после согласия на аналитические cookie: обезличенная статистика посещений Сайта и личного кабинета. Пароли и содержимое форм не передаются, запись сеансов (Вебвизор) не используется. Данные обрабатываются за пределами Республики Беларусь на основании согласия посетителя (статья 9 Закона № 99-З), которое можно отозвать в любой момент на странице «Политика обработки файлов cookie».
Telegram. Номер телефона подтверждается в Telegram-боте Сайта: пользователь сам передаёт боту свой контакт. Обработка данных в мессенджере регулируется правилами Telegram.
Банки-партнёры — только при наличии отдельного согласия пользователя и только банкам из перечня на странице «Банки-партнёры». Сейчас перечень пуст, и данные банкам не передаются.
Государственные органы — в случаях и в порядке, установленных законодательством.

Если обработка данных уполномоченным лицом или их хранение происходит за пределами Республики Беларусь, Оператор передаёт данные только в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, либо в иных случаях, разрешённых статьёй 9 Закона № 99-З.

5. Как мы защищаем данные

соединение с Сайтом шифруется (HTTPS);
пароли хранятся только в виде криптографического хеша;
доступ к данным имеют только сотрудники, которым он нужен для работы;
формы регистрации и входа защищены от автоматического подбора;
сессии входа ограничены по времени и завершаются при смене пароля.

6. Ваши права и как их реализовать

Пользователь вправе:

отозвать согласие на обработку персональных данных (статья 10 Закона № 99-З). Согласие на рассылку и передачу банкам-партнёрам можно отозвать в настройках личного кабинета — так же просто, как оно было дано;
получить информацию об обработке своих данных: кто и зачем их обрабатывает, на каком основании, какие данные и в течение какого срока (статья 11);
потребовать изменить данные, если они неполные, устарели или неточны (статья 12). ФИО, дату рождения и номер телефона можно изменить в настройках личного кабинета;
получить сведения о передаче своих данных третьим лицам — один раз в календарный год бесплатно (статья 13);
потребовать прекратить обработку и удалить данные, если для обработки нет законных оснований (статья 14);
обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (статья 15).

Чтобы воспользоваться правом, направьте заявление на info@bfin.by или по почте по адресу: 220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корп. 3, оф. 21. В заявлении укажите ФИО, номер телефона учётной записи, суть требования и способ получения ответа. Заявление о получении информации рассматривается в течение 5 рабочих дней, остальные — в течение 15 дней.

Отказ дать согласие на рассылку и передачу банкам-партнёрам или его отзыв не ограничивает доступ к Сайту и личному кабинету. Отзыв согласия не влияет на обработку, выполненную до него. Без данных, нужных для исполнения Пользовательского соглашения, пользоваться личным кабинетом невозможно — в этом случае соглашение расторгается, а данные удаляются.

7. Изменение политики

Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой редакции и применяется с момента публикации, если в ней не указано иное.