Политика конфиденциальности
Дата актуальности текста: 4 мая 2026 г.
1. Кто мы и о чём этот документ
Сервис Forelo — веб-приложение для учёта проектов, доходов и задач самозанятого пользователя (“Сервис”). Настоящая Политика объясняет, какие персональные данные могут собираться при использовании Сервиса, с какими целями и на каких основаниях это делается, а также какие права есть у пользователя.
Оператором персональных данных применительно к Сервису выступает лицо или организация, которое официально публикует Сервис в сети Интернет. Для обращений по вопросам персональных данных используйте контакт ниже (после указания действующего адреса оператором Сервиса).
Контакт для официальных обращений (в том числе по персональным данным и условиям сервиса): clavik.polyakov@yandex.ru.
2. Термины
Персональные данные — любая информация, прямо или косвенно позволяющая идентифицировать человека (например имя и адрес почты или данные аккаунта).
Обработка — сбор, запись, хранение, уточнение, использование, передача (если применимо), обезличивание, блокирование, удаление и другие действия с персональными данными.
3. Какие данные мы обрабатываем
В зависимости от того, как вы пользуетесь Сервисом, могут обрабатываться, в частности:
- Данные аккаунта: почта (email), имя пользователя (логин), имя и фамилия (ФИО), хэш пароля.
- Контент, который вы вводите: сведения о проектах, клиентах, суммах, сроках, заметках, задачах, аватар (если вы загрузите изображение) и иная информация, которую вы сами сохраняете в Сервисе.
- Технические данные при обращении к сайту: записи журналов сервера (куда входят типичные метаданные запросов: например диапазоны IP-адресов, временные метки, коды ошибок), данные для обеспечения стабильной работы и безопасности. Конкретный состав зависит от инфраструктуры размещения Сервиса.
- Файлы cookie и локальное хранилище браузера: см. отдельную страницу Политика в отношении cookie.
4. Цели и правовые основания обработки
Мы обрабатываем персональные данные, чтобы:
- предоставить функциональность Сервиса по вашему запросу (регистрация, авторизация, хранение и отображение ваших записей);
- защитить аккаунт и систему от злоупотреблений, расследовать инциденты безопасности;
- соблюсти требования закона (например ответить на законное требование уполномоченного государственного органа, если такое требование поступит и будет оформлено в предусмотренном законом порядке).
Правовые основания (в логике GDPR) обычно включают: исполнение договора (предоставление Сервиса), законные интересы (безопасность и стабильная работа), а также согласие — там, где оно требуется отдельно (например для необязательных cookie аналитики, если вы её подключите в будущем).
В отношении РФ обработка осуществляется с учётом Федерального закона № 152‑ФЗ «О персональных данных» и иных применимых актов.
5. Передача третьим лицам
Мы не продаём персональные данные. Передача возможна ограниченно: хостинг-провайдерам и подрядчикам инфраструктуры, которые обрабатывают данные по нашим инструкциям (например хранение базы данных), а также государственным органам — если это прямо предусмотрено законом.
6. Трансграничная передача
Если серверы или подрядчики размещены за пределами страны вашего проживания, возможна трансграничная передача. В таком случае мы стремимся применять правовые механизмы, соответствующие применимому законодательству (включая договоры и оценку адекватности защиты).
7. Сроки хранения
Данные аккаунта и пользовательский контент хранятся, пока аккаунт существует и вы пользуетесь Сервисом. После удаления аккаунта (если такая функция предусмотрена и вы ею воспользуетесь) мы удаляем или обезличиваем данные в разумный срок, если иное не требуется для исполнения закона или обоснованного спора.
Технические журналы могут храниться ограниченное время, необходимое для безопасности и диагностики.
8. Меры защиты
Мы применяем организационные и технические меры, соответствующие угрозам и назначению Сервиса (включая использование защищённых соединений на стороне приложения, хэширование паролей и ограничение доступа к инфраструктуре). Ни один интернет-сервис не может гарантировать абсолютную безопасность; если вы предполагаете утечку, сообщите нам по контакту выше.
9. Ваши права
В рамках применимого права вы можете запросить доступ к данным, их уточнение, удаление, ограничение обработки, возражение против обработки (где применимо), а также переносимость данных (где технически осуществимо). Вы также можете отозвать согласие, если обработка опиралась на согласие, без ущерба для законности обработки до отзыва.
Для реализации прав направьте запрос на контактный адрес оператора. Мы ответим в сроки, установленные законом. Вы вправе подать жалобу в уполномоченный орган по защите персональных данных (в РФ — Роскомнадзор) или в орган ЕС (если применимо).
10. Дети
Сервис не предназначен для детей младше 16 лет (или иного возраста, установленного в вашей юрисдикции). Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами — мы предпримем шаги по удалению такой информации.
11. Изменения Политики
Мы можем обновлять Политику; актуальная версия публикуется на этой странице с указанием даты. Существенные изменения по возможности доводятся до сведения пользователей через интерфейс Сервиса или по почте.