scheda.me — Политика конфиденциальности

Дата последнего обновления: 30.07.2026 · Дата вступления в силу: 07.06.2026

Настоящая Политика конфиденциальности описывает, как scheda.me («мы», «нас», «наш») собирает, использует и передаёт информацию при использовании сайта scheda.me (scheda.me) и наших продуктов, включая мобильное приложение scheda.me (совместно — «Сервисы»). Текст является переводом английской версии; при расхождениях для пользователей из РФ приоритет имеет настоящая русская версия и Политика обработки персональных данных (152-ФЗ).

Оператор scheda.me — ИП Алёхин Роман Сергеевич, зарегистрирован в Российской Федерации, ИНН 713005978740, ОГРНИП 326710000026194 («Оператор»).

Какую информацию мы собираем

Информация, которую предоставляете вы:

Данные учётной записи. Способ входа зависит от того, где вы находитесь. Пользователи на территории Российской Федерации входят через Yandex ID — информационную систему, принадлежащую российскому юридическому лицу, как того требует ч. 10 ст. 8 Федерального закона № 149-ФЗ. Пользователям за пределами РФ доступен вход через Apple ID (Sign in with Apple, Apple Inc., США). В обоих случаях мы получаем из вашей учётной записи адрес электронной почты и имя; при входе через Yandex ID — также номер телефона, если вы предоставили на это согласие. Sign in with Apple позволяет скрыть настоящий адрес электронной почты: в этом случае мы получаем только адрес-псевдоним Apple. Отдельный пароль для scheda.me мы не создаём и не храним.
Профиль и данные бизнеса. Необязательные: название бизнеса, часы работы, перечень услуг.
Записи о ваших клиентах. Имена, контактные данные, заметки о записях и другие CRM-данные, которые вы вносите сами. Вы являетесь контролёром этих данных; мы обрабатываем их по вашему поручению.
Платёжная информация. При оформлении платного тарифа (первоначально доступно только пользователям из РФ) платёж обрабатывает ЮKassa (ЮMoney). Мы получаем метаданные транзакции (сумма, валюта, статус), но никогда — полные номера карт.
Переписка с поддержкой. Сообщения на roman@alekhin-dev.com.

Информация, собираемая автоматически:

Данные об устройстве и использовании. Модель устройства, версия ОС, версия приложения, язык.
Отчёты о сбоях и диагностика. Технические отчёты об ошибках в работе приложения и небольшая выборка измерений его быстродействия — см. раздел «Отчёты о сбоях (диагностика)».
Идентификаторы. Внутренний ID пользователя. Мы не используем рекламные идентификаторы (IDFA / AAID) и не отслеживаем пользователей в других приложениях и на сайтах.
Логи. IP-адрес и временные метки обращений к нашему серверу — для безопасности и предотвращения злоупотреблений.
Защита формы онлайн-записи от роботов. На странице онлайн-записи scheda.me работает проверка Yandex SmartCaptcha, которая получает IP-адрес и технические данные о браузере и устройстве — см. раздел «Кому мы передаём информацию».

Что мы НЕ собираем:

Точную геолокацию.
Контакты, фотографии, микрофон — кроме случаев, когда вы явно даёте доступ для используемой вами функции.
Историю браузера и активность в других приложениях.

Отчёты о сбоях (диагностика)

Чтобы находить и устранять ошибки, приложение отправляет технические отчёты о сбоях на собственный диагностический сервер Оператора, расположенный на территории Российской Федерации (сервис с открытым кодом GlitchTip). Отчёты не передаются сторонним аналитическим компаниям и не используются для рекламы или профилирования.

Отчёт содержит только техническую информацию: тип и трассировку ошибки, версию приложения, версию операционной системы, модель устройства, а также идентификатор вашей учётной записи (до входа — обезличенный идентификатор установки), чтобы отличать повторяющиеся сбои друг от друга.

Отчёт не содержит имени, адреса электронной почты, номера телефона, данных ваших клиентов и содержимого ваших записей:

адреса электронной почты и номера телефонов автоматически удаляются из текста отчёта, включая служебные сообщения и адреса запросов, — на случай, если бы они туда попали;
IP-адрес принудительно исключается из отчёта перед отправкой;
сообщения консоли в отчёт не включаются.

Дополнительно собирается небольшая выборка (около 1% сессий) технических измерений быстродействия приложения — они содержат те же обезличенные технические поля и не содержат ваших данных.

Как мы используем информацию

Предоставление, поддержка и улучшение Сервисов.
Диагностика сбоев и повышение стабильности приложения.
Аутентификация и синхронизация данных между устройствами.
Ответы на обращения в поддержку.
Обработка платежей и предотвращение мошенничества.
Исполнение требований законодательства.

Правовые основания по GDPR (где применимо): исполнение договора (ст. 6(1)(b)), законные интересы в обеспечении работы и безопасности Сервисов (ст. 6(1)(f)), согласие для опциональных функций (ст. 6(1)(a)), исполнение правовых обязанностей (ст. 6(1)(c)).

Кому мы передаём информацию

Мы не продаём персональные данные. Передача — только:

Поставщикам услуг (обработчикам), действующим по нашим поручениям на основании договоров. Текущий список:
- Самостоятельно размещаемая платформа Supabase на выделенном сервере на территории РФ — база данных и аутентификация. Все данные пользователей хранятся исключительно на серверах в РФ.
- ЮKassa (ЮMoney), для пользователей из РФ — расчёты по платным тарифам.
- ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha) — проверка формы онлайн-записи на автоматические отправки. Сервису передаётся IP-адрес отправителя заявки, а встроенный в страницу виджет обращается к сервису напрямую из браузера и получает технические данные о браузере и устройстве (токен проверки, характеристики браузера, часовой пояс, адрес страницы). Имя, номер телефона и содержание заявки ему не передаются. Обработка ведётся по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на облачной платформе, размещённой в дата-центрах на территории Российской Федерации; условия сервиса — yandex.ru/legal/cloud_terms_smartcaptcha. Эта проверка выполняется в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), от неё нельзя отказаться, и она не прекращается при отзыве согласия на онлайн-запись; подробнее — в Согласии на обработку персональных данных при онлайн-записи.
Диагностический сервер (GlitchTip) — не сторонний сервис: он размещён Оператором на собственном сервере в РФ, поэтому отчёты о сбоях никому не передаются.
По законным требованиям — когда этого требует закон, после проверки запроса.
При реорганизации бизнеса — в случае слияния, поглощения или продажи активов, с соблюдением настоящей Политики.

Ваш статус в отношении данных клиентов

В отношении персональных данных, которые вы вносите о своих клиентах (имена, контакты, заметки о записях), контролёром выступаете вы как пользователь Сервисов, а Оператор действует в качестве обработчика по вашему поручению. Вы гарантируете, что у вас есть законное основание для внесения этих данных в Сервисы (например, согласие клиента или необходимость обработки для оказания ему услуги).

Трансграничная передача

Сервис доступен пользователям в нескольких странах (актуальный список стран может меняться). Данные всех пользователей — независимо от страны, из которой используется Сервис, включая пользователей за пределами РФ — обрабатываются одинаково: бэкенд (самостоятельно размещаемая Supabase) работает на выделенном сервере в РФ, сбор, запись и хранение персональных данных осуществляются исключительно на территории РФ (в соответствии с ч. 5 ст. 18 152-ФЗ). Поскольку персональные данные не передаются за пределы РФ, трансграничная передача персональных данных не осуществляется.

Проверка Yandex SmartCaptcha на странице онлайн-записи также выполняется на территории Российской Федерации: ООО «Яндекс.Облако» — российское юридическое лицо, а его облачная платформа размещена в дата-центрах на территории России.

При входе через Apple ID (доступен только пользователям за пределами РФ) данные учётной записи передаются вашим устройством непосредственно в Apple Inc. и поступают Оператору от Apple; Оператор не передаёт персональные данные в Apple. Получение данных из-за рубежа не является трансграничной передачей в смысле ст. 12 152-ФЗ.

Сроки хранения

Данные учётной записи хранятся, пока учётная запись активна. После удаления учётной записи данные удаляются или обезличиваются в течение 30 дней, за исключением случаев, когда более длительное хранение требуется законом (например, налоговые документы — 4 года по правилам РФ).

Безопасность

Мы используем HTTPS при передаче, шифрование при хранении (где поддерживается бэкендом), защищённую аутентификацию через провайдера входа (Yandex ID или Apple ID — см. раздел о данных учётной записи) и разграничение доступа. Ни одна система не безопасна абсолютно; если вы обнаружили уязвимость, напишите на roman@alekhin-dev.com.

Ваши права

В зависимости от места проживания вы можете иметь право:

Получить доступ к вашим персональным данным.
Исправить неточные данные.
Удалить ваши данные.
Возразить против обработки или ограничить её.
Получить данные в переносимом формате.
Отозвать согласие в любой момент.
Подать жалобу в надзорный орган.

Для реализации прав напишите на roman@alekhin-dev.com. Мы отвечаем в течение 30 дней.

Удаление аккаунта

Удалить учётную запись и все связанные данные можно прямо в приложении (вкладка «Профиль» → «Удалить аккаунт») или по почте roman@alekhin-dev.com. Подробнее: Удаление аккаунта.

Дети

Сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите на roman@alekhin-dev.com — мы их удалим.

Раскрытия для Apple App Store / Google Play

Приложение scheda.me раскрывает практики сбора данных в разделах App Store «App Privacy» и Google Play «Data Safety». Эти раскрытия соответствуют настоящей Политике; существенные изменения отражаются в обоих местах.

Изменения Политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы сообщаем через приложение или по почте не менее чем за 14 дней до вступления в силу. Актуальная версия всегда доступна по адресу alekhin-dev.com/legal/scheda-privacy-ru.

Контакты

Оператор: ИП Алёхин Роман Сергеевич
ИНН: 713005978740 · ОГРНИП: 326710000026194
Адрес: г. Тула, Тульская область, Россия
Электронная почта: roman@alekhin-dev.com
Политика по 152-ФЗ: Политика обработки персональных данных