1. Кто обрабатывает данные
Оператор: УВАРОВ МАКСИМ ЮРЬЕВИЧ, ИНН 590415369205. Контакт по любым вопросам о персональных данных, включая запросы, отзыв согласия и удаление аккаунта: support@suldy.ru.
Suldy (suldy.ru) — сервис учёта частных инвестиций. Политика составлена по 152-ФЗ ст. 18.1 и распространяется на данные зарегистрированных пользователей — совершеннолетних физических лиц, — а в части статистики посещений также на данные посетителей сайта без регистрации.
Основания обработки: исполнение договора с вами (152-ФЗ ст. 6 ч. 1 п. 5) и ваше согласие (ст. 6 ч. 1 п. 1), которое вы даёте отдельным непредзаполненным чекбоксом при регистрации. Мы записываем дату согласия и редакцию политики, действовавшую в тот момент. Отдельное основание — ваше согласие на аналитические cookie: сайт уведомляет о них в плашке внизу страницы, и, продолжая пользоваться сайтом, вы даёте это согласие. Отказаться можно в любой момент на странице настроек cookie — после этого статистика посещений не собирается.
2. Какие данные и зачем
Мы обрабатываем email и хеш пароля — для входа в аккаунт, имя и аватар — для отображения в интерфейсе, данные вашего портфеля (сделки, денежные операции, заметки) и загруженный брокерский отчёт вместе с его оригиналом — для расчётов, импорта операций и отладки разбора отчётов, сведения о платеже и сроке подписки — для оплаты, IP и данные запроса в журналах сервера — для безопасности.
Если вы завели публичный профиль в сообществе, ваш никнейм, описание, посты и комментарии видны всем посетителям сервиса.
Данные вашего портфеля публично не показываются, пока вы сами не опубликуете их. Публикация происходит только по вашему действию — когда вы создаёте публичную ссылку на экране портфеля и отдельно даёте согласие на распространение. В адресе ссылки стоит ваш никнейм публичного профиля в сообществе (например, suldy.ru/p/@nickname/…), поэтому по нему публикацию можно связать с вашим профилем. Публичная страница показывает портфель полностью — так же, как видите его вы: публичное название, которое вы задали сами, стоимость портфеля в рублях, список позиций с количеством бумаг и суммами, остаток денежных средств, историю сделок по каждой позиции, полученные дивиденды и купоны, доходность и все графики, включая структуру по классам активов. Брокер портфеля также виден.
Опубликованный портфель доступен по ссылке любому, кто её получил, в том числе без входа в аккаунт. Мы закрываем такие страницы от индексации поисковыми системами, но не можем контролировать копии, сохранённые другими людьми.
Из публичного представления исключаются: ваши фамилия, имя и отчество, адрес электронной почты, аватар, номер брокерского счёта, номер договора с брокером, название файла отчёта, ваши заметки к сделкам и системное название портфеля. Публичное название вы задаёте отдельно.
Вместе со ссылкой создаётся картинка превью для мессенджеров: на ней публичное название, доходность и график стоимости портфеля с начала года. Она хранится на сервере и удаляется при отзыве ссылки. Мессенджеры и социальные сети кешируют такие превью у себя, и на срок их хранения мы повлиять не можем.
Снять портфель с публикации можно в любой момент в его настройках — ссылка перестаёт работать сразу. Это же действие является отзывом согласия на распространение.
Статистика посещений. Если вы не отказались от аналитических cookie, на страницах сайта работает счётчик Яндекс.Метрики. Ваш email, имя и любые данные аккаунта в Метрику не передаются. Отказаться или отозвать согласие в любой момент можно на странице настроек cookie: снимите отметку «Аналитические» и нажмите «Сохранить».
3. Кому передаём
- ЮKassa (приём платежей, Россия) — сумму и идентификатор заказа; данные карты вы вводите в её форме, встроенной в страницу оплаты, и к нам они не попадают. ЮKassa обрабатывает их как самостоятельный оператор по собственной политике.
- Сервис отправки почты — ваш email и текст письма подтверждения адреса.
resend.com - ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, 16) — сервис веб-аналитики Яндекс.Метрика. Передаются данные о посещении сайта из §2, и только если вы не отказались от аналитических cookie. Яндекс обрабатывает их по нашему поручению (152-ФЗ ст. 6 ч. 3) на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse. Ответственность за обработку перед вами несём мы.
- Государственным органам — только по мотивированному запросу и только в указанном в нём объёме.
Мы не продаём ваши данные и не передаём их для рекламы. Данные вашего портфеля не передаются никому, кроме хостинга.
4. Сколько храним
- Аккаунт и портфель — пока существует аккаунт.
- Оригинал загруженного брокерского отчёта — 30 дней с загрузки, затем удаляется автоматически; извлечённые из него операции остаются.
- Сведения о платежах — в объёме, необходимом по налоговому законодательству.
- Данные статистики посещений — на стороне Яндекса, на условиях сервиса Яндекс.Метрика; ваш выбор в настройках cookie хранится в вашем же браузере, пока вы его не очистите.
- При отзыве согласия или достижении цели обработки уничтожаем данные в течение 30 дней (152-ФЗ ст. 21).