Yasno
Начать бесплатно

Политика конфиденциальности

Редакция от 12 августа 2026 года.

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Yasno (yasnoinvest.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является лицо, указанное в разделе «Реквизиты оператора». Оператор самостоятельно определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2. Какие данные мы обрабатываем

Данные учётной записи: адрес электронной почты, отображаемое имя (если указано), защищённое необратимым хешированием значение пароля, выбранные язык интерфейса и тема оформления, дата регистрации и подтверждения почты.

Технические данные сессий и безопасности: IP-адрес, сведения о браузере и устройстве (User-Agent), идентификаторы, сохраняемые в файлах cookie, время входа, число неудачных попыток входа, журнал значимых действий в аккаунте — вход, смена пароля и почты, подключение и отзыв брокерского доступа.

Данные о подключениях к брокерам: наименование брокера, идентификаторы счетов, статус подключения и токен доступа в зашифрованном виде.

Данные о портфелях: состав активов, количество и стоимость позиций, история операций, рассчитанные показатели доходности. Эти сведения характеризуют имущественное положение пользователя, поэтому Оператор обращается с ними как с особо чувствительными: они не используются для целей, не связанных с оказанием услуг, и не передаются третьим лицам иначе, чем указано в разделе 6.

Данные переписки: содержание обращений в поддержку и адрес, с которого они направлены.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

3. Цели обработки

  • регистрация и аутентификация пользователя, поддержание сессий;
  • предоставление функций сервиса: получение данных у брокера, расчёт аналитики, хранение портфелей, экспорт операций;
  • направление служебных сообщений — подтверждение адреса почты, восстановление пароля, уведомление о смене учётных данных, приглашение к портфелю;
  • обеспечение безопасности: выявление несанкционированного доступа, расследование инцидентов, ограничение числа попыток входа;
  • исполнение обязанностей, предусмотренных законодательством;
  • улучшение сервиса на основе обезличенной статистики использования.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не продаёт их третьим лицам.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформленное отдельным документом;
  • исполнение договора, стороной которого является субъект — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Способы обработки и сроки хранения

Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия для пользователя, исключительно автоматизированной обработкой не принимаются.

Данные учётной записи хранятся в течение срока использования сервиса и до 30 дней после удаления учётной записи — этот срок нужен для восстановления при ошибочном удалении. Журналы безопасности и сведения о сессиях хранятся до 12 месяцев. Токены доступа к брокерам удаляются немедленно при отзыве подключения или удалении учётной записи. Данные, хранение которых предписано законом, хранятся в установленные им сроки.

6. Передача данных третьим лицам

Оператор привлекает к обработке следующих лиц, каждый — в объёме, необходимом для своей функции:

  • хостинг-провайдер — размещение серверов и баз данных на территории Российской Федерации;
  • ТБанк (АО «ТБанк») — получение сведений о счетах и операциях по предоставленному пользователем токену доступа; передаётся токен, обратно поступают данные о портфеле;
  • провайдер электронной почты — доставка служебных писем; передаётся адрес получателя и содержание письма;
  • сервис мониторинга ошибок — получение технических отчётов о сбоях, которые могут содержать IP-адрес и идентификатор пользователя, но не содержат паролей и брокерских токенов;
  • ООО «ЯНДЕКС» (метрическая программа Яндекс Метрика) — обезличенная статистика посещаемости публичных страниц сайта; передаются сведения о просмотренных страницах, источнике перехода, устройстве, браузере и IP-адресе. Состав cookie и назначение каждого раскрыты в разделе 9. Данные собираются и хранятся на серверах, расположенных на территории Российской Федерации.

Отчёты о сбоях могут обрабатываться на серверах за пределами Российской Федерации. Такая трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия пользователя. Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Оператор передаёт данные государственным органам исключительно по основаниям и в порядке, установленным законодательством.

7. Доступ консультанта и наблюдателя

Пользователь может по собственной инициативе открыть доступ к своему портфелю другому пользователю сервиса. Такой доступ предоставляется по прямому действию владельца портфеля, ограничен выбранными им портфелями и отзывается им в любой момент. До предоставления доступа портфель виден только владельцу.

8. Меры защиты

Пароли хранятся в виде необратимых хешей (bcrypt), брокерские токены — в зашифрованном виде (AES-256-GCM с отдельным ключом на каждый токен). Обмен данными между браузером и сервером защищён TLS. Доступ к производственной среде ограничен, значимые действия в учётных записях журналируются. Пароли и токены не записываются в журналы приложения.

Ни одна мера не гарантирует абсолютной защиты. При утечке, создающей риск для прав пользователей, Оператор уведомляет затронутых пользователей и уполномоченный орган в порядке и сроки, установленные законом.

9. Файлы cookie и аналогичные технологии

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и запрашивает при последующих обращениях. Оператор обрабатывает cookie и данные локального хранилища браузера, чтобы сервис работал, чтобы запоминать выбранные пользователем настройки и чтобы оценивать посещаемость публичных страниц.

Оператор не использует cookie для идентификации личности пользователя. Счётчик веб-аналитики подключается только на публичных страницах — лендинге, странице тарифов, правовых документах и страницах входа и регистрации. В личном кабинете он не работает: сведения об учётной записи, портфелях, позициях и операциях в системы веб-аналитики не передаются ни в каком виде.

9.1. Обязательные cookie

Обеспечивают работу сервиса; без них вход в учётную запись невозможен.

  • refresh_token — поддержание сеанса входа. Устанавливается только после авторизации, недоступен для чтения скриптами страницы (флаг httpOnly), передаётся с флагами Secure и SameSite. Срок — 30 дней, а при выборе «Запомнить меня» — 90 дней.

9.2. Функциональные cookie и локальное хранилище

Запоминают выбор пользователя. Отказ от них не закрывает доступ к сервису, но настройки перестанут сохраняться между визитами.

  • yasno_cookie_notice — отметка о том, что пользователю показано уведомление об использовании cookie; срок — 12 месяцев;
  • yasno-theme — выбранная тема оформления; хранится в локальном хранилище браузера, на сервер не передаётся. Язык интерфейса cookie не требует: он содержится в адресе страницы.

9.3. Аналитические cookie

Обработка аналитических cookie осуществляется Оператором с использованием метрической программы Яндекс Метрика (ООО «ЯНДЕКС»). Собираются обезличенные сведения о посещаемости: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Данные хранятся на серверах, расположенных на территории Российской Федерации, и обрабатываются на условиях указанного сервиса.

  • _ym_uid — обезличенный идентификатор браузера; срок — 12 месяцев;
  • _ym_d — дата первого визита; срок — 12 месяцев;
  • _ym_isad — признак наличия блокировщика рекламы; срок — до 2 дней;
  • yabs-sid — идентификатор сеанса на стороне сервиса аналитики; срок — до завершения сеанса.

Запись действий пользователя на странице (Вебвизор) отключена: содержимое полей ввода, вводимые значения и перемещения курсора не записываются и не передаются.

Рекламные и таргетирующие cookie сервис не использует, счётчики и пиксели рекламных сетей на страницы не устанавливаются.

9.4. Как отказаться от cookie

Пользователь вправе в любой момент отказаться от обработки cookie самостоятельно в настройках браузера или устройства: запретить их сохранение полностью либо для отдельного сайта, а также удалить уже сохранённые файлы. Инструкции публикуют разработчики браузеров и устройств.

Отдельно отказаться от учёта в Яндекс Метрике на всех сайтах можно с помощью блокировщика Яндекс Метрики.

Отказ от аналитических и функциональных cookie не ограничивает доступ к функциям сервиса. Отказ от обязательных cookie делает вход в учётную запись невозможным.

Уведомление об использовании cookie показывается при первом посещении сайта. Нажатие кнопки в уведомлении подтверждает ознакомление с настоящим разделом и скрывает уведомление; на состав обрабатываемых cookie оно не влияет.

10. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных и их перечень;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • требовать удаления учётной записи;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес электронной почты, указанный в реквизитах. Ответ предоставляется в течение 30 дней с даты получения запроса. Оператор вправе запросить сведения, подтверждающие, что запрос исходит от субъекта данных.

Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением случаев, когда обработка продолжается на ином законном основании. После отзыва согласия использование сервиса становится невозможным, поскольку обработка данных учётной записи необходима для его работы.

11. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале документа. При существенном изменении условий обработки Оператор дополнительно уведомляет пользователей по электронной почте.

12. Реквизиты оператора

  • Наименование: [указать: ИП / самозанятый / ООО — наименование и ФИО]
  • ИНН: [указать]
  • Адрес для направления корреспонденции: [указать]
  • Электронная почта: hello@yasnoinvest.ru
  • Telegram: @yasnoinvest