Политика обработки персональных данных

1. Оператор

• Антипов Алексей Александрович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Оператором персональных данных признаётся в том числе физическое лицо (пункт 2 статьи 3 № 152-ФЗ).
• ИНН: 784300603536
• Адрес для направления корреспонденции: Санкт-Петербург, посёлок Песочный, ул. Ленинградская, д. 63
• Адрес для обращений по вопросам обработки персональных данных: klevych@yandex.ru
• Уведомление об обработке персональных данных подано в Роскомнадзор 16 сентября 2026 года, регистрационный номер 42245/78. Проверить можно в реестре операторов.

2. Можно ли пользоваться сайтом без регистрации

Да. Атлас, прогноз клёва, узлы, калькуляторы и карта работают без учётной записи. В этом случае Оператор не собирает о вас персональных данных вовсе. Отказ предоставить данные, не требующиеся по закону, не влечёт отказа в доступе к бесплатной части сервиса.

3. Состав обрабатываемых данных

Обрабатываются только те данные, без которых заявленная возможность не работает (принцип части 5 статьи 5 № 152-ФЗ). Полный перечень:

• При регистрации: адрес электронной почты и пароль. Пароль хранится не текстом, а в виде необратимого хеша — восстановить из него исходный пароль нельзя, в том числе Оператору.
• Точки на карте: название, координаты (широта и долгота), ваша заметка, признак «показывать всем» или «только мне».
• Записи об уловах: дата, вид рыбы, вес, температура воды, заметка, фотография (если добавили), связанная точка и срез погодных факторов на день лова.
• Профиль: никнейм и картинка (если вы их задали) — их видят другие люди рядом с вашими публикациями.
• Сообщения: личные и в сообществах, вместе с приложенными фотографиями; сообщества, которые вы создали или в которых состоите; ваши реакции.
• Входы через Яндекс и MAX: только внутренний идентификатор, который выдаёт сервис, — без имени и телефона.
• Приложение для Android: токен для push-уведомлений (нужен, чтобы уведомление дошло на ваш телефон; передаётся сервису уведомлений RuStore или Google — см. раздел 8; при выходе из аккаунта и при удалении аккаунта стирается) и, если вы разрешили, точное местоположение — оно используется на телефоне для карты и прогноза и не сохраняется на сервере, кроме координат точек, которые вы сами создали.
• Обращения в поддержку: текст письма и адрес, с которого вы написали.
• Оплата: идентификатор платежа у провайдера, статус, сумма, даты начала и окончания доступа, промокод. Номер карты, срок действия и код CVC Оператору не передаются и им не хранятся.

При использовании общественных функций приложения обрабатываются также данные, перечисленные в пункте 11.

Оператор не собирает имя, фамилию, телефон, дату рождения, паспортные данные, не запрашивает доступ к контактам и ко всей фотогалерее устройства: в улов и историю попадают только те снимки, которые вы сами выбрали. Специальные категории персональных данных (статья 10 № 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются.

Координаты рыболовной точки сами по себе местоположением человека не являются — это место на воде, а не место пребывания. Но, будучи связаны с учётной записью, они обрабатываются как персональные данные со всеми предусмотренными для них мерами защиты.

4. Определение места для прогноза

Сначала место определяется по часовому поясу вашего устройства: он уже настроен в системе, сайт лишь читает его. Это не геолокация, точность — до опорного города пояса.

Затем сайт и приложение могут определить, где вы находитесь, точнее — чтобы показать клёв и места для ловли рядом с вами. Для этого само устройство спрашивает разрешение на доступ к местоположению, и без вашего «разрешить» ничего не определяется. Если вы разрешили, место определяется автоматически при открытии (по сети, без включения спутников) и используется только для показа прогноза и подбора мест; определённое место хранится у вас в браузере или на устройстве, а не в вашей учётной записи. Координаты передаются сервису погоды (п. 8) и, когда вы подбираете места или строите маршрут, — серверу Оператора и службам карт. Если вы отказали, ничего не ломается: прогноз считается по часовому поясу, а место можно выбрать вручную. Город, выбранный вами вручную, автоматически не заменяется.

5. Цели и правовые основания

Данные	Цель	Основание
Почта, пароль	Вход в личный кабинет	п. 5 ч. 1 ст. 6 № 152-ФЗ — исполнение договора (оферты)
Прозвище, картинка, сообщения, сообщества	Общение между рыболовами, работа сообществ	п. 5 ч. 1 ст. 6 — исполнение договора
Токен push-уведомлений	Доставка уведомлений на телефон	п. 5 ч. 1 ст. 6 — исполнение договора
Точки, уловы, фото	Хранение ваших записей и доступ к ним с любого устройства	п. 5 ч. 1 ст. 6 — исполнение договора
Сведения об оплате	Открытие доступа, бухгалтерский и налоговый учёт	п. 2 и п. 5 ч. 1 ст. 6 — закон и договор
Профиль, публичные уловы, подписки, реакции, комментарии	Показ другим пользователям, общение	п. 1 ч. 1 ст. 6 — ваше согласие: вы публикуете сами и можете скрыть или удалить
Идентификатор устройства для пуш-уведомлений	Доставка уведомлений	п. 1 ч. 1 ст. 6 — ваше разрешение на уведомления
Жалобы, блокировки	Модерация, защита пользователей	п. 7 ч. 1 ст. 6 — законные интересы Оператора и пользователей
Почта	Письма о работе сервиса, списаниях и изменениях условий	п. 5 ч. 1 ст. 6 — исполнение договора

Рекламных рассылок Оператор не ведёт. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки (статья 16 № 152-ФЗ) не принимаются.

6. Кому данные передаются

• Платёжный провайдер (ЮKassa, ООО «НКО «ЮMoney») — чтобы принять оплату и сформировать кассовый чек. Передаются сумма, идентификатор заказа и адрес электронной почты для чека.
• Хостинг-провайдер Yandex Cloud (ООО «Яндекс.Облако», Российская Федерация), на серверах которого работает сайт и база данных. Обработка поручается на основании договора, отвечающего части 3 статьи 6 № 152-ФЗ.
• Яндекс ID (ООО «Яндекс», Российская Федерация) — если вы входите через Яндекс: сервис сообщает нам внутренний идентификатор и адрес почты.
• Почтовый сервис, через который уходят письма (восстановление пароля, подтверждения, ответы поддержки): получает адрес получателя и текст письма.
• GigaChat (ПАО «Сбербанк», Российская Федерация) — только если вы сами задали вопрос ИИ-помощнику. Передаются текст вопроса и сводка дневника уловов (виды, вес, погода), без почты, имени и точных координат.
• Firebase Cloud Messaging (Google LLC, США) — только для push-уведомлений на телефонах, где нет RuStore: технический токен и общая строка уведомления. Подробности и трансграничная передача — в пункте 8.
• Open-Meteo (Германия), OpenStreetMap / Nominatim / OSRM (Великобритания, Германия), Esri (США, только при включённом слое «Спутник») — погода, карта, поиск мест и маршруты; состав переданного — в пунктах 8 и 12.

Других получателей, кроме названных в пунктах 8 и 12, нет. Оператор не продаёт данные и не передаёт их рекламным сетям. Для статистики посещаемости на сайте работает Яндекс Метрика (пункт 8); запись действий на экране («вебвизор») выключена, отключить статистику можно на странице «Данные в браузере».

7. Место обработки данных

База данных с записями российских пользователей размещается на серверах, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 № 152-ФЗ.

Адрес центра обработки данных: Yandex Cloud, зона размещения ru-central1-d, Российская Федерация.

8. Что видят сторонние сервисы

Часть содержимого страницы загружается с чужих серверов, и такие серверы автоматически видят IP-адрес и тип браузера — это свойство самого Интернета, а не решение Оператора. Полный и исчерпывающий список:

• Push-уведомления в приложении. Уведомление доходит через сервис телефона: RuStore Push (VK, Российская Федерация) или Firebase Cloud Messaging (Google LLC, Соединённые Штаты Америки) — в зависимости от того, что есть на вашем телефоне. Им передаётся технический токен телефона и текст уведомления. Через Google текст личных сообщений и имена не передаются: туда уходит только слово «Клёвыч» и общая строка вроде «Новое сообщение»; само содержимое приложение забирает с нашего сервера после того, как вы откроете уведомление. Через RuStore уведомление содержит имя отправителя и начало сообщения.
• GigaChat (ПАО «Сбербанк», Российская Федерация) — ИИ-помощник «НейроКлёвыч». Получает ваш вопрос и то, что нужно для ответа: выбранную рыбу, краткую сводку погоды, название места и обобщённую статистику вашего дневника. Ни почты, ни имени, ни точных координат в запрос не входит. Вопрос и ответ на нашем сервере не сохраняются.
• Яндекс Метрика (ООО «Яндекс», Российская Федерация) — статистика посещаемости сайта; данные остаются в России. Получает IP-адрес, тип браузера и устройства, какие страницы вы открывали и откуда пришли; ставит cookie. Электронной почты, имени и содержимого аккаунта не получает. «Вебвизор» не используется.
• Open-Meteo (метеослужба, Федеративная Республика Германия) — получает координаты места, для которого считается прогноз, и IP-адрес. Запрос идёт через сервер Оператора: координаты округляются примерно до 10 км, и метеослужба видит адрес нашего сервера, а не ваш; напрямую обращение происходит, только если наш сервер не ответил. Ни учётной записи, ни адреса почты, ни имени не получает.
• OpenStreetMap (Соединённое Королевство) — отдаёт изображения карты, видит IP-адрес и то, какой участок карты открыт.
• Яндекс Карты (Российская Федерация) — задействуются только если владелец сайта подключил свой ключ; видят IP-адрес и открытый участок карты.
• Nominatim (служба поиска мест OpenStreetMap, Соединённое Королевство) — получает то, что вы набрали в поле поиска места на карте, и IP-адрес. Обращение происходит только когда вы что-то ищете; само открытие карты его не вызывает.
• OSRM (служба построения маршрутов проекта OpenStreetMap, Федеративная Республика Германия) — получает две точки: откуда и куда, — и IP-адрес. Обращение происходит только когда вы нажали «Маршрут».
• Esri (спутниковые снимки, Соединённые Штаты Америки) — видит IP-адрес и то, какой участок карты открыт. Слой снимков выключен по умолчанию: пока вы не переключите карту на «Спутник», к Esri не уходит ничего. Выбор запоминается в вашем браузере, и его можно вернуть на «Схему» в любой момент — тем же переключателем слоёв.

Прозвище, картинка и переписка. Если вы назовёте себя и загрузите картинку в личном кабинете, их увидят другие рыболовы — но только рядом с теми точками, которые вы сами опубликовали на общей карте. Пока вы ничего не опубликовали, никнеймы и картинки не видит никто, кроме вас. Адрес почты и настоящее имя не показываются другим пользователям никогда и ни при каких настройках.

Сообщения, которые вы отправляете другим пользователям, хранятся на сервере Оператора, чтобы собеседник мог их прочитать. Их видят только вы и адресат; Оператор читает переписку лишь при разборе жалобы и только те сообщения, на которые пожаловались. Написавшего вам можно заблокировать — тогда его письма перестают доходить.

Никнейм, картинку и переписку можно удалить: никнейм и картинку — в настройках профиля, всё сразу вместе с учётной записью — по обращению на klevych@yandex.ru. Удаление учётной записи удаляет и отправленные вами сообщения.

Шрифты, изображения и весь программный код сайта раздаются с сервера Оператора. Сторонних библиотек и шрифтовых сервисов страница не загружает.

О трансграничной передаче. Германия и Соединённое Королевство являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Уведомление о трансграничной передаче подано в Роскомнадзор в порядке части 3 статьи 12 № 152-ФЗ 17 сентября 2026 года. Соединённые Штаты Америки к числу таких государств не отнесены. Поэтому спутниковый слой карты, который отдаёт Esri, не включён по умолчанию: обращение к их серверам происходит только после того, как вы сами выберете слой «Спутник», и является вашим осознанным действием по смыслу части 4 статьи 12 № 152-ФЗ. Не хотите этой передачи — не включайте спутник, вся остальная карта работает без него. За пределы России уходит только IP-адрес и координаты места, для которого вы запрашиваете прогноз, участок карты, который вы рассматриваете, набранная вами строка поиска места и концы маршрута, если вы его строите, — ни адреса почты, ни имени, ни сведений об оплате.

Push-уведомления через Google. Если на телефоне уведомления идут через Firebase Cloud Messaging (Google LLC, США), туда передаются технический токен телефона и общая строка уведомления без текста сообщений и без имён. Соединённые Штаты Америки не относятся к странам с адекватной защитой, поэтому о такой передаче Оператор уведомляет Роскомнадзор в порядке части 3 статьи 12 № 152-ФЗ. Не хотите — установите RuStore: уведомления пойдут через российский сервис.

8а. Сообщества

Сообщения в открытом сообществе видны всем, кто вошёл в аккаунт; в закрытом — только его участникам. Владелец и администраторы сообщества могут удалять сообщения и исключать участников. Правила — на странице «Правила сообщества». При удалении сообщества стираются сообщения, фотографии и картинки; при удалении аккаунта — всё, что вы написали.

9. Общая лента уловов

Улов попадает в общую ленту только если вы сами отметили его как общедоступный. Другие рыболовы увидят вид рыбы, вес и фотографию; ваш адрес почты не показывается никогда, а координаты точки — только если сама точка отмечена как общедоступная. Отметку можно снять в любой момент, и запись немедленно исчезнет из ленты.

10. Сроки хранения

• Учётная запись, точки, уловы и фотографии — пока существует ваш аккаунт, и не дольше, чем требуется для целей обработки (часть 7 статьи 5 № 152-ФЗ).
• Сведения об оплатах — 5 лет с даты платежа: этого требует законодательство о бухгалтерском учёте и налогах. Удалить их раньше Оператор не вправе даже по вашей просьбе, и это законное исключение из права на удаление.
• Истории «Рыбалка сейчас» — 24 часа. Скрытое по жалобам — до проверки (до 7 дней). Резервные копии базы — 14 дней.

11. Профиль, уловы и общественные функции

В приложении «Клёвыч» и на сайте есть общественные функции. Они включаются вашим действием, а не по умолчанию: что публиковать и кому показывать, вы решаете сами. Обрабатываются такие данные:

• Публичный профиль: ник, аватар, «о себе», регион, любимая рыба, обложка, значки и статистика (число уловов, общий вес и подобные итоги). Всё это видно другим пользователям. Адрес почты и настоящее имя не показываются никому ни при каких настройках.
• Уловы: фотографии (до 10 штук на улов), вес, вид рыбы, приманка, дата, место, погода на момент улова, подпись и хэштеги. Публичность выбирает автор — отдельно для каждого улова. Приватные уловы и приватные точки другим пользователям не показываются.
• Подписки и подписчики. У закрытого профиля подписка оформляется по заявке, которую владелец профиля принимает или отклоняет. Список «подписки» можно скрыть.
• Лайки, репосты, комментарии и закладки. Лайки, репосты и комментарии видны тому, чей это улов, и другим пользователям рядом с уловом; закладки видны только вам.
• Уведомления о подписках, лайках, комментариях и сообщениях — в приложении и, если вы разрешили, в виде пуш-уведомлений (п. 12).
• Истории «Рыбалка сейчас». Фотография и подпись хранятся 24 часа и затем удаляются.
• Отчёты о рыбалке: маршрут и погода. Другим пользователям маршрут показывается с округлением примерно до 1 км, точный маршрут видите только вы.
• Карта друзей. Координаты друзей на ней размыты примерно до 2 км.
• Рейтинги и турниры. В них учитываются только публичные уловы участников.
• Чаты и сообщества: название и описание сообщества, список участников, сообщения, фотографии, реакции. Личную переписку видят только её участники; сообщения в сообществе — его участники (в открытом сообществе фотографии видны всем, кто его открыл).

Правила поведения в общественных функциях — в правилах сообщества.

11а. Реферальная программа и партнёры

Если вы пришли по ссылке друга или блогера (адрес вида klevych.ru/?ref=КОД) или ввели код, Оператор запоминает код в вашем браузере (запись nk_ref в локальном хранилище; cookie для этого не используются) и при регистрации или оплате привязывает вашу учётную запись к тому, кто вас пригласил. Для этого хранятся: код, дата привязки, способ (ссылка, регистрация, корзина, профиль), а для защиты от накруток — необратимый хеш адреса, с которого вы зарегистрировались (сам адрес не хранится), и хеш адреса почты. Хеш нужен только чтобы не засчитывать один и тот же аккаунт или одну почту дважды.

• Пригласивший друг видит только количество приглашённых и оплативших и полученные бонусные дни — без имён и почт.
• Блогер-партнёр видит только обезличенные данные: условный номер вида «Рыбак #1234», дату, тариф, сумму и статус начисления, а также число переходов по ссылке (без идентификации человека). Адреса почты, имена, переписка и геоданные партнёру не передаются никогда.
• Цель обработки — выполнение условий программы (бонусные дни, скидка, вознаграждение партнёра) и защита от злоупотреблений. Срок хранения — пока действует привязка (до 12 месяцев) и до закрытия расчётов с партнёром; удаление аккаунта стирает привязку и ваши персональные данные в программе.

12. Сторонние сервисы в приложении

Кроме перечисленного в пункте 8, приложение передаёт данные таким сервисам, и только для названной цели:

• Open-Meteo (Германия) — погода: координаты места, для которого считается прогноз, и IP-адрес.
• OpenStreetMap и Esri — изображения карты (то, какой участок карты открыт, и IP-адрес).
• Nominatim — поиск места: то, что вы набрали в поле поиска.
• OSRM — маршруты: точки «откуда» и «куда». Запрос идёт через сервер Оператора.
• ЮKassa (ООО «НКО «ЮMoney») — оплата: сумма, номер заказа и адрес почты для чека.
• GigaChat (ПАО Сбербанк, Российская Федерация) — ИИ-помощник «НейроКлёвыч»: текст вашего вопроса и сведения для ответа (погода, прогноз, итоги вашего дневника). Адрес почты и имя не передаются. Обращение происходит только когда вы сами задали вопрос.
• Пуш-уведомления: Firebase Cloud Messaging (Google, США) и RuStore Push (VK, Российская Федерация) — идентификатор приложения на вашем устройстве и текст уведомления. Включаются вашим разрешением на уведомления и отключаются в настройках телефона. Идентификатор стирается при выходе из аккаунта и при его удалении.

Рекламы в приложении и на сайте нет. Оператор не продаёт данные и не передаёт их рекламным сетям.

13. Жалобы, модерация и блокировки

• Жалобы. На улов, комментарий, сообщение, профиль, сообщество и ответ ИИ-помощника можно пожаловаться кнопкой в приложении. Жалоба хранится вместе с текстом спорного содержимого и сведениями о том, кто пожаловался; тому, на кого пожаловались, эти сведения не показываются.
• Автоскрытие. Улов, комментарий или отчёт о рыбалке, на который пожаловались три разных человека, скрывается от всех, кроме автора, до проверки владельцем сервиса. Скрытое не удаляется: владелец разбирает жалобу в течение 7 дней и либо удаляет содержимое, либо возвращает его. Спорное содержимое и переписку, на которые пожаловались, Оператор читает только при разборе жалобы.
• Список запрещённых слов. Подписи и комментарии с явной бранью не публикуются: человек видит причину и может переписать.
• Блокировка пользователя. Заблокированный вами человек и вы перестаёте видеть друг друга: скрываются профили, уловы, комментарии, сообщения.
• За нарушение правил сообщества Оператор вправе скрыть содержимое и заблокировать учётную запись.

14. Удаление аккаунта и что остаётся

Как удалить. В приложении: «Профиль» → «Удалить аккаунт». Или письмом на klevych@yandex.ru с адреса, указанного при регистрации. Подробности — на странице Удаление аккаунта.

Что стирается: профиль, аватар, «о себе»; уловы и их фотографии; точки на карте; подписки и подписчики, заявки; лайки, репосты, комментарии, закладки; уведомления; истории; отчёты о рыбалке; переписка и ваши сообщения в сообществах; сообщества, которые вы создали и никому не передали; жалобы, которые вы подавали; блокировки; токены пуш-уведомлений; привязки входа.

Что остаётся по закону: записи об оплатах — сумма, дата, тариф. Их требует хранить законодательство о бухгалтерском учёте (402-ФЗ) и о применении контрольно-кассовой техники (54-ФЗ): чеки формирует ЮKassa, первичные документы хранятся пять лет. Имени и почты в записях Оператора об оплатах после удаления нет. Остаются также отказ от рассылки (адрес в списке «не писать»), погашенные подарочные коды и жалобы других людей на вас.

Сроки. Из работающего сервиса данные стираются сразу; резервные копии хранятся 14 дней и затем удаляются сами. Удаление по письму — в течение 30 дней.

15. Ваши права и как ими воспользоваться

Вы вправе (статьи 14, 20 и 21 № 152-ФЗ):

• получить сведения о том, какие ваши данные обрабатываются, откуда получены, кому передаются и на каком основании — ответ в течение 30 дней;
• потребовать уточнить неточные или неполные данные — Оператор вносит исправления в течение 7 рабочих дней;
• отозвать согласие и потребовать прекращения обработки и уничтожения данных — исполняется в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на klevych@yandex.ru с адреса, указанного при регистрации. Отдельные точки, уловы и фотографии можно удалить самостоятельно в личном кабинете — сразу и без обращения.

16. Меры защиты

Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде хешей. Доступ к базе данных ограничен кругом лиц, определённым Оператором. Вход в личный кабинет подтверждается токеном с ограниченным сроком действия. Приняты правовые, организационные и технические меры, предусмотренные статьёй 19 № 152-ФЗ.

При утечке Оператор уведомляет Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования, как требует часть 3.1 статьи 21 № 152-ФЗ, и сообщает затронутым пользователям.

17. Дети

Сервис не предназначен для детей младше 14 лет. Для лиц от 14 до 18 лет оплата возможна с согласия родителя или иного законного представителя; согласие на обработку данных несовершеннолетнего до 14 лет даёт его законный представитель (часть 1 статьи 9 № 152-ФЗ).

18. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях зарегистрированные пользователи уведомляются письмом.