Политика конфиденциальности

Редакция от 14 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса getProfit, доступного по адресу https://getprofit.store (далее — «Сервис»).

1. Оператор персональных данных

Оператором персональных данных является Эльдеров Абдула Эмильевич, ИНН 057303110470, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Контактный email: kylekreyn@mail.ru.

2. Какие данные мы собираем

• адрес электронной почты и имя — при регистрации;
• пароль — хранится только в зашифрованном виде (хеш), Оператор не имеет доступа к паролю;
• финансовые записи, которые пользователь вносит самостоятельно: суммы доходов и расходов, категории, описания, даты;
• реквизиты, добровольно указанные пользователем для формирования документов: ФИО, ИНН, банковские реквизиты, город;
• данные контрагентов, добровольно внесённые пользователем (наименование, ИНН, КПП, адрес);
• сообщения, направленные ИИ-ассистенту;
• технические данные: файлы cookie и localStorage, необходимые для работы авторизации и настроек интерфейса.

3. Цели обработки

• предоставление функций Сервиса: учёт операций, расчёт налога, аналитика, формирование документов;
• авторизация и защита учётной записи;
• работа ИИ-ассистента;
• информирование пользователя о работе Сервиса (служебные письма);
• исполнение договора (оферты) при оплате платных тарифов.

4. Хранение и защита данных

Данные хранятся в облачной инфраструктуре Supabase с шифрованием при передаче (TLS) и при хранении. Доступ к данным пользователя ограничен на уровне базы данных: каждый пользователь имеет доступ только к собственным записям (Row Level Security). Оператор не имеет доступа к банковским счетам пользователя и не хранит данные банковских карт — оплата проводится через платёжного провайдера.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:

• Supabase — хранение данных и авторизация;
• провайдер ИИ-модели — обработка текста сообщений, направленных ИИ-ассистенту, и обезличенных финансовых показателей (без email и реквизитов);
• платёжный провайдер — проведение оплаты (Оператору передаётся только факт и сумма платежа);
• случаи, предусмотренные законодательством Российской Федерации.

6. Права пользователя

Пользователь вправе в любой момент: получить сведения об обработке своих данных; изменить данные в настройках Сервиса; отозвать согласие на обработку и потребовать удаления учётной записи и всех связанных данных, направив запрос на email Оператора. Удаление выполняется в течение 30 дней.

7. Cookie и localStorage

Сервис использует cookie и localStorage исключительно для поддержания сессии авторизации и хранения настроек интерфейса (например, тема оформления). Рекламные и трекинговые cookie не используются.

8. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».