Политика обработки персональных данных Merai

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Merai, доступного по адресу: https://getmerai.ru (далее - Сайт/Сервис).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.3. Оператор персональных данных: Атякшев Артём Александрович, email: merai.help@yandex.com (далее - Оператор).

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь предоставляет при регистрации/входе:

• email
• имя (если указывается)
• данные аутентификации (хэш пароля или токены провайдеров входа)
• идентификаторы аккаунта (например, Telegram-идентификаторы, если используется вход через Telegram)

2.2. Данные, которые обрабатываются при использовании Сервиса:

• операции, счета, категории, плановые платежи, иные данные, которые пользователь добавляет в Сервис
• технические данные: IP-адрес, user-agent, cookies, сведения об устройстве и браузере, параметры сессии

2.3. Платежные данные: оплата производится через платежного провайдера. Оператор не получает и не хранит полные реквизиты банковских карт; Оператор может получать факт оплаты, сумму, дату, идентификатор операции и статус платежа.

3. Цели обработки

Мы обрабатываем персональные данные для:

• регистрации и входа в Сервис
• предоставления функциональности Сервиса (расчеты, прогноз, отчеты)
• обработки обращений в поддержку
• исполнения договора/оферты и оказания услуг по подписке
• обеспечения безопасности и предотвращения злоупотреблений
• аналитики и улучшения качества Сайта/Сервиса (при согласии на cookies/аналитику).

4. Правовые основания обработки

4.1. Обработка осуществляется на основаниях:

• согласие пользователя на обработку персональных данных (например, при регистрации через чекбокс)
• исполнение договора/оферты с пользователем
• законные интересы Оператора (обеспечение безопасности, предотвращение злоупотреблений)

5. Условия обработки и хранение

5.1. Оператор принимает меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

5.2. Персональные данные обрабатываются с использованием автоматизированных систем и хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия, если иное не требуется законом.

6. Передача данных третьим лицам и поручение обработки

6.1. Для работы Сервиса Оператор может привлекать обработчиков (поставщиков инфраструктуры), которым передаются данные в объеме, необходимом для оказания услуг (хостинг, база данных, email-рассылки, платежи, аналитика).

6.2. В частности, могут использоваться:

• хостинг/инфраструктура (например, Vercel)
• база данных/аутентификация (например, Supabase)
• email-провайдер (например, Resend)
• платежный провайдер (например, YooMoney)
• аналитика: Яндекс.Метрика (при согласии пользователя).

7. Трансграничная передача

7.1. При использовании зарубежной инфраструктуры возможна трансграничная передача персональных данных (включая технические идентификаторы и cookies).

7.2. Пользователь дает согласие на такую передачу при принятии настроек cookies/аналитики (см. /cookies).

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных
• требовать уточнения, блокирования или удаления данных при наличии оснований
• отозвать согласие на обработку (если обработка основана на согласии)

Запросы направляются на: merai.help@yandex.com.

9. Cookies и аналитика

Порядок использования cookies и аналитических инструментов описан в Политике cookies: https://getmerai.ru/cookies.

10. Изменения политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу: https://getmerai.ru/privacy.