Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) описывает порядок работы мобильного приложения Veyro (далее — Приложение) с персональными данными пользователей и составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года.
Разработчиком Приложения является физическое лицо Поздеев Максим Львович (далее — Veyro или Разработчик). Контактный адрес электронной почты: help@veyro.pro.
В версии 1.0 Приложение работает полностью офлайн. Все данные, которые тренер вносит в Приложение (имена клиентов, контакты, балансы абонементов, история тренировок и платежей), хранятся исключительно на устройстве пользователя в локальной базе данных Приложения. Приложение не выполняет сетевых запросов, не передаёт данные на серверы Veyro и не передаёт их третьим лицам.
В силу указанной архитектуры в версии 1.0 Veyro как разработчик не является оператором персональных данных пользователей и их клиентов в смысле статьи 3 Федерального закона № 152-ФЗ. Подробное распределение ролей приведено в разделе 4 настоящей Политики.
2. Термины и определения
- Приложение — мобильное приложение Veyro для учёта клиентов, тренировок, абонементов и платежей персональным тренером, распространяемое через магазины приложений.
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации или без таковых (сбор, запись, хранение, использование, удаление и т.д.).
- Оператор — физическое или юридическое лицо, организующее и осуществляющее обработку ПДн, а также определяющее цели и способы обработки.
- Veyro / Разработчик — физическое лицо Поздеев Максим Львович, создавшее и распространяющее Приложение.
- Тренер — пользователь Приложения, ведущий учёт собственных клиентов с помощью Приложения.
- Клиент — физическое лицо, чьи данные тренер вносит в Приложение для собственного учёта.
3. Какие данные обрабатывает Приложение
3.1. Данные на устройстве пользователя
Тренер самостоятельно вносит в Приложение информацию, необходимую для ведения собственного учёта. Это могут быть, например: имя клиента (как его записал тренер), опциональные контактные данные (телефон, мессенджер, e-mail — на усмотрение тренера), дата начала занятий, баланс абонемента, история проведённых тренировок и платежей.
Все эти данные хранятся только на устройстве пользователя в локальной базе данных Приложения. Они не покидают устройство: Приложение не выполняет фоновой синхронизации, не отправляет копии данных на серверы Veyro и не передаёт их в облачные сервисы. Доступ к данным имеет только сам пользователь Приложения и тот, кому он добровольно передаст разблокированное устройство.
3.2. Данные на серверах Veyro
В версии 1.0 Приложение не обрабатывает персональные данные на серверах Veyro. У Veyro отсутствует серверная инфраструктура, принимающая данные от Приложения: нет учётных записей пользователей, нет авторизации, нет облачного хранилища, нет синхронизации между устройствами. Это проверяемо: Приложение собирается в режиме offline-only, разрешения на доступ к Интернету в манифесте Android отсутствуют, а в коде нет сетевых клиентов; это проверяется автоматическим CI-контролем перед каждой публикацией.
3.3. Аналитика, телеметрия, реклама
Приложение не использует сторонние SDK аналитики, сбора крэш-репортов, рекламные сети, идентификаторы для рекламы (IDFA / Android Advertising ID), push-уведомления, геолокацию, биометрию, аудио- и видеозаписи тренировок. Никакая обезличенная или агрегированная статистика использования Приложения не отправляется Veyro или третьим лицам.
4. Распределение ролей: оператор и разработчик
Поскольку архитектура Приложения в версии 1.0 исключает доступ Veyro к данным, обрабатываемым пользователем, роли распределены следующим образом:
- Veyro как разработчик не является оператором персональных данных пользователей и их клиентов в смысле статьи 3 Федерального закона № 152-ФЗ в версии 1.0 Приложения.
- Veyro не определяет цели и способы обработки конкретных персональных данных, которые тренер вносит в Приложение: эти цели определяет сам тренер исходя из своей профессиональной деятельности (учёт клиентской базы, контроль абонементов, расчёт оплат).
- Veyro не имеет технической возможности получить доступ к данным, обработанным пользователем в Приложении: Приложение не выполняет сетевых запросов, не отправляет копии данных и не предоставляет Veyro каких-либо средств удалённого чтения локальной базы данных. Этот факт верифицируется аудитом исходного кода и автоматическим CI-контролем отсутствия сетевых разрешений и сетевых библиотек в публикуемой сборке.
- Пользователь (тренер) является оператором персональных данных своих клиентов в рамках своей профессиональной деятельности по 152-ФЗ. Тренер самостоятельно несёт ответственность за соблюдение требований законодательства о персональных данных, относящихся к его деятельности: получение согласия клиентов на обработку их данных, обеспечение конфиденциальности и сохранности данных на своём устройстве, реализацию прав субъектов ПДн (клиентов) на доступ, уточнение и удаление их данных.
Аналогия: использование Приложения тренером для учёта клиентов по существу не отличается от ведения такого учёта в бумажном ежедневнике, заметках на телефоне или электронной таблице на личном компьютере. Издатель ежедневника или разработчик приложения для заметок не становится оператором персональных данных клиентов тренера лишь потому, что тренер использует его инструмент для собственного учёта.
5. Цели и правовые основания обработки
Veyro в версии 1.0 не осуществляет обработку персональных данных пользователей и их клиентов, поэтому к Veyro в этой роли не применяются положения 152-ФЗ о целях и правовых основаниях обработки (статьи 5 и 6), о получении согласия (статья 9) и об уведомлении Роскомнадзора (статья 22). Veyro не запрашивает у пользователя согласие на обработку персональных данных в Приложении, так как сама обработка Veyro в версии 1.0 не выполняется.
Цели и правовые основания обработки персональных данных клиентов определяет сам тренер как оператор в рамках своей профессиональной деятельности (см. раздел 4 настоящей Политики).
6. Срок и место хранения данных
Все данные, которые тренер вносит в Приложение, хранятся только на устройстве пользователя в локальной базе данных Приложения. Срок хранения этих данных определяет сам пользователь: он может в любой момент изменить, удалить или экспортировать любую запись стандартными средствами Приложения.
Резервное копирование локальной базы данных Приложения (если оно создаётся) выполняется средствами операционной системы устройства (например, iCloud Backup на iOS или Auto Backup на Android) и регулируется политиками соответствующего вендора операционной системы. Veyro не имеет доступа к таким резервным копиям и не управляет их хранением.
У Veyro нет собственных серверов, на которых могли бы храниться персональные данные пользователей Приложения в версии 1.0.
7. Передача данных третьим лицам
Veyro в версии 1.0 не передаёт персональные данные пользователей и их клиентов третьим лицам, поскольку такие данные не поступают к Veyro. Распространение Приложения через магазины приложений (например, App Store, Google Play) не является передачей персональных данных пользователей: эти магазины получают только сам установочный пакет Приложения и собирают собственную статистику установок в рамках своих пользовательских соглашений, на которые настоящая Политика не влияет.
Передача данных, которые тренер ввёл в Приложение, кому-либо ещё (например, бухгалтеру, ассистенту, налоговой) выполняется исключительно действиями самого тренера и регулируется его собственной правовой ответственностью как оператора.
8. Права субъекта персональных данных
Поскольку данные клиентов тренера находятся в версии 1.0 только на устройстве тренера и доступ к ним есть только у него, права субъекта ПДн (клиента тренера), предусмотренные статьями 14–17 152-ФЗ — получение информации об обработке, доступ к данным, требование уточнения, блокирования или удаления — реализуются непосредственно через тренера как оператора этих данных. Тренер использует функциональность Приложения, чтобы найти соответствующую карточку клиента и внести изменения или удалить запись.
Если у пользователя Приложения остались вопросы по работе самого Приложения, включая вопросы, связанные с настоящей Политикой, их можно направить по адресу help@veyro.pro. Это канал поддержки пользователей Veyro, а не канал реализации прав субъектов ПДн в адрес Veyro как оператора: в версии 1.0 Veyro оператором не является и собственными данными субъектов не располагает.
9. Изменения политики и будущие версии Приложения
Veyro оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу https://veyro.pro/privacy/. Дата начала действия и номер версии указаны в начале документа.
При появлении в будущих версиях Приложения (1.1 и далее) облачных функций — например, авторизации, синхронизации данных между устройствами, личного кабинета клиента или иной обработки персональных данных на стороне Veyro — настоящая Политика будет переработана и опубликована в новой редакции до начала такой обработки, пользователи Приложения будут уведомлены, а Veyro подаст соответствующее уведомление в Роскомнадзор в порядке, предусмотренном статьёй 22 152-ФЗ. До этого момента положения настоящей редакции Политики о том, что Veyro не является оператором персональных данных, сохраняют силу.
10. Применимость в иных юрисдикциях
Настоящая Политика составлена с учётом требований законодательства Российской Федерации, прежде всего Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года, и использует терминологию этого закона (оператор, субъект персональных данных, обработка персональных данных). Однако фактические принципы, на которых построена настоящая Политика, не зависят от юрисдикции пользователя Приложения и применяются единообразно ко всем пользователям независимо от страны их проживания или ведения профессиональной деятельности.
Ключевые фактические принципы версии 1.0 Приложения:
- все данные, которые тренер вносит в Приложение, хранятся исключительно на устройстве пользователя в локальной базе данных Приложения;
- Приложение не выполняет сетевых запросов и не передаёт данные на серверы Veyro или третьим лицам;
- Veyro не имеет технической возможности получить доступ к этим данным и не определяет цели и способы их обработки.
Эти фактические принципы означают, что Veyro как разработчик Приложения не выступает оператором (controller), обработчиком (processor) или иным лицом, обрабатывающим персональные данные пользователей и их клиентов, в смысле любого применимого законодательства о персональных данных — независимо от того, в какой юрисдикции находится пользователь.
В частности, те же фактические принципы применяются в отношении пользователей, на которых распространяется действие следующих нормативных актов (перечень не является исчерпывающим):
- Республика Беларусь — Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных»;
- Республика Казахстан — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
- Европейский союз — Регламент (ЕС) 2016/679 «Общий регламент по защите данных» (GDPR);
- Соединённое Королевство — UK GDPR и Data Protection Act 2018;
- иные применимые законы и подзаконные акты о персональных данных, действующие в юрисдикции пользователя.
Если в юрисдикции пользователя действуют дополнительные требования к обработке персональных данных, ответственность за их соблюдение несёт сам пользователь (тренер) как оператор данных своих клиентов в рамках собственной профессиональной деятельности (см. раздел 4 настоящей Политики). Распределение ролей между Veyro как разработчиком и пользователем как оператором данных своих клиентов сохраняется и в этих юрисдикциях постольку, поскольку оно основано на фактической архитектуре Приложения, а не на терминологии конкретного закона.
Локализованные версии настоящей Политики (включая англоязычную редакцию) и country-specific дополнения будут опубликованы по мере расширения присутствия Приложения на новые рынки и (или) появления функций, требующих обработки персональных данных на стороне Veyro (см. раздел 9 настоящей Политики). До момента публикации таких локализованных редакций настоящая русскоязычная редакция является единственной актуальной версией Политики и применима ко всем пользователям Приложения независимо от их юрисдикции.