Keep'n Reap

Политика обработки персональных данных

Редакция от 2 октября 2026 г..

Настоящая Политика описывает порядок и условия обработки персональных данных в сервисе Keep'n Reap (сайт keepnreap.ru, далее — Сервис), цели, сроки их хранения и применяемые меры защиты.

Оператор персональных данных: Пономарев Вадим Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 503239890305, адрес электронной почты для обращений: KeepnReap@yandex.ru (далее — Оператор).

Политика принята в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и общедоступна для ознакомления неограниченному кругу лиц в сети Интернет по адресу: keepnreap.ru/legal/privacy.

1. Категории и состав обрабатываемых данных

Сервис обрабатывает исключительно те данные, которые необходимы для функционирования учётной системы и выполнения обязательств перед Пользователем:

  • Данные учётной записи (аккаунта): адрес электронной почты, имя (если указано пользователем), криптографический односторонний хэш пароля (пароли в открытом виде не хранятся), уникальный идентификатор пользователя в системе (User ID), а также внешний идентификатор Яндекс ID — при авторизации через соответствующий сервис.
  • Финансовые и учётные данные, самостоятельно вносимые Пользователем: сведения об операциях по счетам и картам (дата, сумма, описание, категория расходов/доходов), остатки на счетах, сведения об инвестиционных активах, ценных бумагах и структуре портфеля, финансовые планы, бюджеты, долговые обязательства, пользовательские заметки и теги, чеки и документы.
  • Выписки кредитных и брокерских организаций: по умолчанию загружаемые файлы выписок разбираются в оперативной памяти сервера для извлечения операций и не сохраняются на постоянных носителях. При явной активации опции «Хранить исходные файлы выписок 30 дней» файл хранится в зашифрованном виде (AES-256) и автоматически уничтожается по истечении 30 календарных дней.
  • Данные третьих лиц во входящих выписках: если в назначениях банковских платежей содержатся персональные данные третьих лиц (ФИО, телефоны, номера счетов), Сервис производит их автоматическое маскирование при импорте (сокращение имени до «Имя Ф.», номеров телефонов и карт — до последних цифр). Полные исходные данные третьих лиц в базе данных не сохраняются.
  • Платёжные данные (при переходе на платные тарифы): дата и сумма транзакции, идентификатор операции платёжного шлюза, статус платежа, тарифный план, технический признак сохранённого способа оплаты для автопродления. Номера банковских карт и CVC/CVV-коды вводятся на стороне защищённого платёжного сервиса и Оператору не передаются.
  • Технические и сетевые параметры: IP-адрес (используется кратковременно для защиты от подбора паролей и злоупотреблений и в базе данных не сохраняется), технические параметры сессий, дата и время последнего входа, история заходов в сервис (дата и час, без сведений о действиях — для обезличенной статистики посещаемости), а также системные журналы ошибок, отправляемые пользователем через форму обратной связи.
  • Специальные категории данных и биометрия: сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни (ст. 10 152-ФЗ), а также биометрические персональные данные (ст. 11 152-ФЗ) Сервисом не обрабатываются.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается следующими законными целями:

  • Предоставление функционала Сервиса и исполнение договора: регистрация и аутентификация пользователя, предоставление инструментов аналитики, учёта личных финансов, инвестиций, формирования отчётов и справочных расчётов.
  • Администрирование платежей: приём оплаты тарифов, формирование и отправка фискальных чеков в соответствии с законодательством РФ, оформление возвратов при отказе от услуг.
  • Техническое обеспечение, безопасность и поддержка: обеспечение бесперебойной работы серверной инфраструктуры, выявление и устранение программных ошибок, защита от несанкционированного доступа и взлома, обработка клиентских обращений в службу поддержки.
  • Служебные коммуникации: отправка критически важных уведомлений (подтверждение email, сброс пароля, предупреждение об истечении оплаченного периода, напоминания об автопродлении или удалении неактивного профиля). Рекламные рассылки без отдельного согласия не осуществляются.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора (Публичной оферты Сервиса), стороной которого является Пользователь;
  • п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ — конкретное, информированное и сознательное согласие субъекта персональных данных, предоставляемое путём проставления отдельной отметки при регистрации, а также через настройки интерфейса Сервиса;
  • ст. 435, 437, 779 Гражданского кодекса РФ, требований Федерального закона от 27.11.2018 № 422-ФЗ и законодательства о бухгалтерском и налоговом учёте.

4. Способы и действия с данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление уполномоченным обработчикам), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным способом с использованием вычислительной техники и защищённых каналов связи сети Интернет.

5. Локализация, хранение и привлечение обработчиков

  • Локализация: базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, физически расположенных на территории РФ (г. Москва, инфраструктура дата-центра ООО «Релком Дата»), в соответствии с ч. 5 ст. 18 152-ФЗ.
  • Трансграничная передача: трансграничная передача данных не осуществляется.
  • Привлечение сторонних сервисов (обработчиков): Оператор не передаёт и не продаёт данные третьим лицам в маркетинговых или рекламных целях. Для обеспечения функционирования Сервиса привлекаются следующие специализированные организации на основании договоров оказания услуг и условий сервисных соглашений:
    • ООО «Яндекс» (Яндекс 360, Россия) — исключительно для маршрутизации и отправки служебных транзакционных писем (передаётся только email и текст сервисного сообщения);
    • ООО НКО «ЮМани» (ЮKassa, Россия) — для процессинга безналичных платежей и формирования фискальных чеков;
    • ФНС России (сервис «Мой налог») — для фискализации доходов самозанятого и формирования официальных чеков;
    • ООО «Релком Дата» (Россия) — хостинг-провайдер вычислительных мощностей и хранилища резервных копий.
  • Котировки и курсы Сервис получает с Московской биржи и сайта Банка России — ваши данные туда не передаются. Значки банков и компаний загружаются с сервиса значков Яндекса по адресу сайта компании. Распознавание чеков и разбор выписок выполняются на сервере Сервиса, без сторонних сервисов.
  • Государственным органам данные могут быть предоставлены исключительно в случаях, порядке и объёме, прямо предусмотренных действующим законодательством РФ.

6. Сроки обработки и порядок уничтожения данных

  • Данные аккаунта и финансовые записи хранятся в течение всего периода использования Сервиса Пользователем.
  • Удаление аккаунта пользователем через раздел «Настройки» инициирует удаление всех персональных данных и учётных записей из рабочей базы данных.
  • При отсутствии активности в аккаунте более 12 месяцев профиль и связанные с ним данные могут быть удалены с предварительным уведомлением по электронной почте за 30 календарных дней.
  • Исходные файлы банковских выписок (при включённой функции хранения) удаляются автоматически через 30 дней.
  • Информация о проведённых финансовых расчётах и платежах сохраняется в обезличенном виде в течение 5 лет в целях соблюдения требований налогового законодательства РФ (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
  • Резервные копии создаются ежедневно, хранятся у хостинг-провайдера на территории РФ не более 3 (трёх) месяцев и удаляются автоматически; сведения, удалённые из рабочей базы, окончательно исчезают из резервных копий по истечении этого срока.
  • Технические журналы (логи работы сервера) хранятся не более 14 (четырнадцати) дней и автоматически перезаписываются.

7. Меры по обеспечению безопасности данных

Безопасность персональных данных обеспечивается в соответствии со ст. 19 Федерального закона № 152-ФЗ и требованиями к защите персональных данных, установленными Постановлением Правительства РФ от 01.11.2012 № 1119 (4-й уровень защищённости):

  • все соединения между пользователем и Сервисом защищены криптографическим протоколом TLS/HTTPS;
  • доступ к серверной инфраструктуре осуществляется исключительно по защищённому протоколу SSH с аутентификацией по криптографическим ключам (вход по паролю отключён);
  • пароли пользователей необратимо хэшируются стойким алгоритмом с солью (bcrypt);
  • обработка файлов выписок изолирована на уровне процессов операционной системы;
  • обеспечено логическое разделение данных пользователей — каждый пользователь имеет доступ исключительно к собственным данным;
  • ведётся регулярное создание резервных копий для гарантии восстановления информации при сбоях.

8. Права субъекта персональных данных и порядок их реализации

Пользователь имеет право:

  • получать сведения, касающиеся обработки его персональных данных, в порядке ст. 14 Федерального закона № 152-ФЗ;
  • требовать уточнения своих данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • в любой момент отозвать ранее данное согласие на обработку персональных данных.

Реализация прав и сроки реагирования:

  • Большинство действий (исправление данных, отключение хранения файлов выписок, удаление документов, полное удаление аккаунта) Пользователь может выполнить самостоятельно в интерфейсе личного кабинета («Настройки»).
  • При направлении официального запроса на электронную почту KeepnReap@yandex.ru:
    • предоставление сведений об обработке данных либо блокирование неточных данных осуществляется в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 3 ст. 14, ч. 5.1 ст. 21 152-ФЗ);
    • в случае отзыва согласия на обработку данных уничтожение персональных данных, для обработки которых у Оператора отсутствуют иные законные основания (включая необходимость исполнения действующего договора или хранения налоговой отчётности), осуществляется в срок, не превышающий 30 (тридцати) календарных дней с момента поступления отзыва (ч. 5 ст. 21 152-ФЗ).
  • Пользователь имеет право направить жалобу на действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо оспорить их в судебном порядке.

9. Использование файлов cookie и локального хранилища браузера

  • Сервис использует исключительно собственные технические (сессионные) файлы cookie и локальное хранилище браузера (localStorage), необходимые для авторизации пользователя, поддержания защищённой сессии и сохранения локальных настроек интерфейса (тема оформления, фильтры). Полный перечень — «Cookie и хранилище браузера».
  • Сторонние рекламные трекеры и маркетинговые профилирующие cookies не используются. Технические параметры доступа и сетевые логи обрабатываются исключительно в целях обеспечения безопасности и предотвращения злоупотреблений.
  • Пользователь вправе отключить использование файлов cookie в настройках своего интернет-браузера, однако это может привести к технической невозможности авторизации в Сервисе.

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте Сервиса, если иное не предусмотрено новой редакцией. При внесении существенных изменений Пользователям предлагается ознакомиться с ними при следующем входе в интерфейс Сервиса.

Редакция от 2 октября 2026 г.. Оператор: Пономарев Вадим Андреевич, ИНН 503239890305, Московская область. Вопросы и запросы по персональным данным: KeepnReap@yandex.ru, +7 (916) 509-16-52.