Политика обработки персональных данных Nirel

1 Оператор и область действия

Оператор — Решетников Вячеслав Валерьевич, применяющий налог на профессиональный доход, ИНН 344407758166. Почта для обращений: nirel.support@gmail.com. Адрес Оператора для юридически значимых сообщений: Российская Федерация, Московская область, г. Звенигород, район Восточный, 3-й микрорайон, д. 9.

Политика относится к приложению Nirel Planner, сайту nirel.ru и серверу api.nirel.ru. Nirel — используемое в интерфейсе название продукта. Политика описывает обработку данных, но сама по себе не является согласием пользователя. Политику можно прочитать в разделе «Документы» приложения до входа в аккаунт.

2 Какие данные обрабатываются

Для аккаунта: идентификатор пользователя, логин или электронная почта, сведения о выбранном способе входа, идентификаторы Telegram или MAX, номер телефона — при выборе соответствующего способа. Для проверки пароля используется защищённое проверочное представление, а не показ пароля другим пользователям. Сведения о сессиях и подтверждениях доступа относятся к данным безопасности.

Для профиля: имя, фамилия, отображаемое имя, фотография, город, дата рождения, пол и настройки — в той мере, в какой пользователь сам заполняет соответствующие поля. Необязательные сведения пользователь заполняет по своему выбору.

Для функций: задачи, привычки, даты, календарь, сведения о доходах и расходах, собственные названия и заметки, состав семьи, роли, приглашения и совместные записи. Персональные записи о финансах не являются банковскими реквизитами карты.

Для оплаты: выбранный срок Premium, идентификаторы заказа и платежа, сумма, валюта, подтверждённый статус, срок доступа, сведения о возврате и контакт для чека. Номер карты и код безопасности вводятся у платёжного провайдера; Не передавайте эти реквизиты в поддержку Nirel. Настоящая оплата пока выключена. При отдельной тестовой проверке сохраняются идентификатор аккаунта, срок, сумма, идентификаторы и статус тестового заказа; тест не выдаёт настоящий Premium и не является реальным расчётом. При входе на страницах проверки обрабатываются сведения выбранного способа авторизации.

При обращении: адрес отправителя, содержание вопроса, добровольно приложенные материалы и история решения. Технические данные включают IP-адрес, время запросов, версию приложения, сведения об устройстве и события безопасности в фактически формируемом объёме. Не направляйте в поддержку пароли, коды входа, полные реквизиты карты и медицинские документы.

Для подтверждения принятых условий и согласий: идентификатор аккаунта, вид действия (принятие или отзыв), документ, его редакция и контрольная сумма текста, время на сервере и канал подтверждения. В этот журнал не записываются значения полей профиля, пароли и сведения здоровья. Текст принятой редакции сохраняется отдельно от личных записей пользователя.

3 Цели и основания

Создание аккаунта, вход, хранение выбранных записей, семейный доступ и предоставление оплаченного Premium выполняются в объёме, необходимом для заключения и исполнения договора с пользователем. Исполнение налоговых обязанностей и законных требований осуществляется на основании закона. Обеспечение безопасности и защита требований допускаются при наличии применимого основания и соблюдении баланса интересов.

Согласие используется отдельно для обработки, которой действительно требуется такое основание, в частности необязательных сведений профиля. Оно предоставляется самостоятельным действием, без заранее проставленной отметки, и может быть отозвано. Принятие оферты не означает согласия на рекламу или на обработку специальных категорий данных.

Рекламные сообщения не входят в обычное предоставление сервиса. Если рассылка рекламы будет запущена, для неё оформляется отдельное предварительное согласие и простой отказ от рассылки. Сервисные сообщения о безопасности, покупке или обращении не должны подменяться рекламой.

4 Локальные данные здоровья

В подготовленной к выпуску версии Nirel записи здоровья хранятся на телефоне: питание и вода, сон, вес, тренировки, физические показатели, личный цикл, лекарства и показатели подключённых пользователем источников. Серверная синхронизация этих записей и семейный доступ к ним не предоставляются. Доступ к Health Connect и камере предоставляется отдельно через разрешения устройства. Собственный каталог продуктов, избранное и список недавнего выбора в этой версии также хранятся локально с разделением по аккаунтам. Прежние тестовые сборки могли отправлять сведения о продуктах через API; обновление приложения не объявляется автоматическим удалением ранее полученных серверных данных. Возможные остаточные записи проверяются и удаляются в общем порядке.

Данные здоровья не включаются в общее согласие и не используются для рекламы. Политика не разрешает оператору получать медицинские сведения из локального хранилища. Добровольная отправка таких сведений в поддержку также не создаёт автоматически надлежащего основания их обработки.

Если в будущем появится серверная синхронизация, выгрузка или семейный доступ к здоровью, до запуска потребуется отдельная оценка оснований по статье 10 Закона № 152-ФЗ и надлежащей формы согласия, когда оно является основанием. Обычный переключатель интерфейса не объявляется достаточным письменным согласием.

5 Кому и когда передаются данные

Участники семьи видят только сведения, предоставленные им соответствующей функцией. Вступление в семью не даёт права на личные данные здоровья, пароли или платёжные средства. Нельзя загружать чужие чувствительные данные без надлежащего основания; участие родственника само по себе не заменяет его волю.

Для хранения и работы API используются серверная инфраструктура и YDB. Для фотографий используется подключённое объектное хранилище через API. Для сервера приложения используется Beget, для базы — Yandex Cloud YDB, для фотографий — Yandex Object Storage. Сведения о размещении VPS приведены ниже.

Telegram и MAX используются при выборе соответствующего входа или поддержки; служебная почта nirel.support@gmail.com обслуживается Gmail. Для новых покупок выбран Robokassa с решением «Робочеки СМЗ». При оформлении оплаты провайдер получает необходимые параметры платежа и контакт для чека; сведения передаются в пределах выбранной функции. Настоящий приём оплаты до завершения подключения выключен. Эти сервисы также обрабатывают сведения по своим применимым правилам. Прежние операции и обращения, если они существуют, сохраняются только на самостоятельном основании; выбор нового провайдера не объявляется удалением прежних данных. Запросы к Open Food Facts при поиске или сканировании продукта могут раскрывать внешнему сервису поисковый текст, штрихкод, IP-адрес и технические заголовки; дневник здоровья не должен включаться в такой запрос.

При скачивании APK через Dropbox пользователь обращается к внешнему сервису, который получает сетевые данные запроса и может использовать собственные технические идентификаторы. Nirel не передаёт через ссылку на загрузку UID, почту или содержимое профиля. Переход в поддержку также открывает внешний сервис.

Обработка по поручению оформляется с определением цели, перечня данных и операций, требований конфиденциальности и безопасности. Поставщик, самостоятельно определяющий свои цели, не объявляется автоматически обработчиком по поручению. Передача государственным органам осуществляется при наличии законного основания.

6 Локализация и внешние сервисы

При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ о размещении используемых для соответствующих операций баз данных в России. Конкретные места обработки устанавливаются по фактической инфраструктуре, а не по названию поставщика или выбранному домену.

Трансграничная передача оценивается по получателю, составу данных и маршруту. Если она осуществляется оператором и требует уведомления, оно подаётся до начала такой деятельности с соблюдением статьи 12 Закона № 152-ФЗ. Общее согласие пользователя не отменяет требования локализации и уведомления.

Основной сайт nirel.ru размещён на VPS Beget; шрифты новой главной страницы загружаются с этого сайта. На новой главной не подключены рекламные пиксели и внешние аналитические счётчики. Вход и проверка заказов обращаются к api.nirel.ru. Переходы в Gmail, Dropbox, Open Food Facts, Telegram, MAX и Robokassa оцениваются отдельно по фактическому составу данных и маршруту. Отсутствие счётчика на главной не означает отсутствия внешних запросов или трансграничной передачи во всех функциях приложения и поддержки.

7 Сроки хранения и удаление

Данные аккаунта и выбранные записи хранятся, пока нужны для предоставления используемых функций. При удалении аккаунта или достижении цели избыточные данные подлежат уничтожению; законно необходимые сведения о расчётах, обращениях и требованиях отделяются и сохраняются только на самостоятельном основании. Подробности установлены Политикой хранения и удаления.

Технические и резервные копии учитываются отдельно от основных рабочих данных. Они не используются для обычного доступа к удалённому аккаунту и не должны возвращать удалённые записи при восстановлении. Порядок хранения и удаления распространяется также на управляемые Оператором копии.

Удаление серверного аккаунта не заменяет очистку телефона. Чтобы удалить локальные записи здоровья, используйте доступные средства удаления в приложении либо очистите его данные через настройки устройства. Это может удалить локальные сведения всех аккаунтов на данном устройстве. Копиями, созданными самим пользователем или операционной системой, пользователь управляет отдельно.

Для копий перед обновлениями установлен срок до 14 суток от их создания; более ранние применимые требования об уничтожении сохраняются. Обязательное хранение отдельных сведений о расчётах и законных требованиях регулируется самостоятельным основанием.

8 Права пользователя и сроки обращений

Пользователь может запросить информацию об обработке, доступ к данным, исправление, блокирование, прекращение обработки или уничтожение при наличии оснований, а также отозвать согласие. Обращения принимаются по nirel.support@gmail.com. Для поиска аккаунта достаточно сначала указать его идентификатор или почту и суть вопроса; дополнительные сведения запрашиваются только при необходимости проверки личности и полномочий.

Для информации по статье 14 и доступа по статье 20 Закона № 152-ФЗ применяется срок до 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренном законом порядке. При требовании прекратить обработку применяется соответствующий срок статьи 21; отзыв согласия и достижение цели обычно требуют уничтожения в срок до 30 дней, если не осталось иного законного основания. Специальные сроки для отдельных нарушений применяются независимо от общего срока поддержки.

Отзыв согласия не отменяет обязанность исполнить уже возникшие законные требования, выдать чек или рассмотреть возврат. Отказ в исполнении запроса должен быть мотивирован законом. Пользователь может обратиться в Роскомнадзор или суд; обязательные права потребителя сохраняются.

9 Безопасность и несовершеннолетние

Доступ ограничивается ролью и необходимостью выполнения задачи; используются защищённые соединения, контроль сессий и административного доступа. Эти меры не означают гарантии абсолютной защищённости или заявления о сертификации средств защиты.

При установленном инциденте выполняются требования закона об устранении нарушения и уведомлении уполномоченного органа, включая предусмотренные статьёй 21 сроки первичного и дополнительного уведомления. Содержание сообщений и действия по локализации определяются конкретным событием.

Сервис ориентирован на пользователей от 16 лет. Возрастная отметка магазина не заменяет оценку дееспособности. Если для действия несовершеннолетнего требуется участие или согласие законного представителя, оно должно быть обеспечено; техническая доступность регистрации этого не заменяет. Сведения о здоровье несовершеннолетних не передаются оператору или семье в локальном режиме.

10 Изменения документа

При изменении целей, получателей, состава данных или архитектуры публикуется новая редакция. Если необходимо новое согласие, его получают до соответствующей обработки. Новая политика не создаёт задним числом оснований для уже совершённых действий. Публичная редакция 1.0 уточнена 26.10.2026 в ходе подготовки первого выпуска; прежний опубликованный текст сохранён в архиве. Сохранённые подтверждения пользователя не переписываются. Уточнение не создаёт задним числом согласия на новые цели обработки.

11 Серверная инфраструктура

Сервер приложения арендуется у Beget и расположен в России: Санкт-Петербург, территория ЦОД «Гознак», наб. реки Фонтанки, 144, по сообщению поддержки Beget для используемого VPS.

Серверная база Yandex Cloud YDB использует регион ru-central1 (Россия). Для фотографий профиля используется Yandex Object Storage на storage.yandexcloud.net; по опубликованным сведениям провайдера данные этого сервиса хранятся в дата-центрах на территории России. Адрес VPS не является адресом размещения всех облачных ресурсов и резервных копий.