Политика конфиденциальности и обработки персональных данных Privacy Policy and Personal Data Processing Policy
1. Термины и определения
Приложение — программа Surf Planner для планирования дел (десктоп, мобильные платформы), а также связанные сайты surf-planner.ru и сервер синхронизации api.surf-planner.ru.
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому пользователю. Обработка — любое действие с персональными данными (сбор, хранение, использование, передача, удаление и др.). Оператор — лицо, определяющее цели и способы обработки (см. раздел 2).
2. Оператор и контакты
Оператор: Павлухин Дмитрий Сергеевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
Электронная почта: privacy@yasnivo.com
Поддержка: surf-planner.ru/support · Удаление данных: surf-planner.ru/forget-me
3. Категории субъектов данных
Пользователи Приложения: те, кто использует его локально без аккаунта, и те, кто создал аккаунт для синхронизации между устройствами.
4. Категории обрабатываемых персональных данных
- Пользовательский контент: задачи, проекты, заметки, привычки, расписание, статистика фокуса — то, что вы сами вносите в Приложение.
- Данные аккаунта (только при регистрации): логин/идентификатор, хеш пароля, адрес электронной почты; при входе через сторонний сервис — идентификатор и e-mail, переданные этим сервисом.
- Технические данные при синхронизации: временны́е метки, версия документа, часовой пояс устройства.
- Данные календаря (только если вы подключили Google Calendar): события календаря, которые Приложение читает и записывает по вашему указанию, и токен доступа, выданный Google.
- Технические рекламные данные (только в бесплатной мобильной версии): рекламный идентификатор устройства, IP-адрес, сведения об устройстве и события показа/взаимодействия, обрабатываемые рекламной сетью. Содержимое ваших задач, заметок и расписания в рекламный запрос не передаётся.
Приложение не использует отдельную систему поведенческой аналитики и не обрабатывает платёжные данные. В бесплатной мобильной версии используется Yandex Mobile Ads; точная геолокация и содержимое пользовательских данных для рекламного таргетинга не передаются.
5. Цели обработки
- предоставление функций планирования и хранение вашего контента;
- аутентификация и синхронизация данных между вашими устройствами (при наличии аккаунта);
- двусторонняя синхронизация с Google Calendar (при вашем подключении);
- показ рекламы в бесплатной мобильной версии и учёт рекламных показов;
- ответы на обращения в поддержку и исполнение запросов о правах.
6. Правовые основания
Согласие субъекта персональных данных; исполнение договора (пользовательского соглашения) об использовании Приложения; законные интересы Оператора по обеспечению работы и безопасности сервиса; требования законодательства РФ, в т.ч. Федерального закона № 152-ФЗ «О персональных данных».
7. Территория хранения и обработки
Локальные данные хранятся на вашем устройстве. Данные аккаунта и синхронизации хранятся на серверах Оператора, размещённых на территории Российской Федерации. Первичная запись персональных данных граждан РФ осуществляется в базах данных, расположенных в РФ. Оператор не осуществляет трансграничную передачу персональных данных.
8. Сроки хранения
Локальные данные — пока вы не удалите их или не удалите Приложение. Серверные данные — на период использования Приложения и/или существования аккаунта. После удаления аккаунта данные удаляются либо обезличиваются в разумный срок, за исключением случаев, когда закон требует иного срока хранения. Резервные копии перезаписываются по мере ротации (см. раздел 11).
9. Передача третьим лицам
Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для работы выбранных вами функций:
- Google (Google LLC / Google Ireland Ltd.) — при входе через Google и/или подключении Google Calendar, в объёме, необходимом для аутентификации и синхронизации календаря по вашему указанию. Используется только по вашей инициативе.
- Яндекс (ООО «ЯНДЕКС», РФ) — при входе через Яндекс ID: идентификатор и e-mail для аутентификации; в бесплатной мобильной версии через Yandex Mobile Ads: технические рекламные данные, необходимые для подбора и учёта рекламы.
- Хостинг-провайдер инфраструктуры серверов Оператора — в объёме, необходимом для размещения сервиса.
Рекламные данные передаются только в бесплатной мобильной версии. Пользователям Pro реклама не показывается и рекламный запрос не выполняется.
10. Безопасность
Применяются организационные и технические меры: передача данных по защищённому каналу (TLS/HTTPS), хранение паролей в виде необратимых хешей, шифрование токенов сторонних сервисов при хранении, ограничение доступа к серверам. Абсолютная безопасность при передаче через интернет не может быть гарантирована.
11. Локальные и серверные резервные копии
Приложение создаёт локальные резервные копии на вашем устройстве и, при включённой синхронизации, хранит копию документа на сервере. При конфликте версий проигравшая копия сохраняется в локальные резервные копии, чтобы данные не терялись. Копии ротируются и перезаписываются со временем.
12. Права пользователя и обращения
Вы вправе запросить доступ, уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие. Направляйте запросы на privacy@yasnivo.com или через surf-planner.ru/forget-me. Ответ предоставляется в течение 30 календарных дней с момента получения обращения.
13. Дети
Приложение не предназначено для лиц младше 16 лет и не осуществляет целенаправленный сбор их данных. Если вам стало известно о таком случае, сообщите Оператору для удаления данных.
14. Изменения политики
Оператор может обновлять настоящую Политику. Актуальная версия всегда доступна по адресу surf-planner.ru/legal с указанием версии и даты публикации. Существенные изменения доводятся до пользователей доступными способами.
1. Terms and Definitions
Application — the Surf Planner planning software (desktop and mobile), together with the related website surf-planner.ru and the synchronization server api.surf-planner.ru.
Personal data — any information relating directly or indirectly to an identified or identifiable user. Processing — any action performed with personal data (collection, storage, use, transfer, deletion, etc.). Operator — the person who determines the purposes and means of processing (see section 2).
2. Operator and Contacts
Operator: Dmitrii Sergeevich Pavlukhin — an individual applying the special "Professional Income Tax" regime (self-employed).
Email: privacy@yasnivo.com
Support: surf-planner.ru/support · Data deletion: surf-planner.ru/forget-me
3. Categories of Data Subjects
Users of the Application: those who use it locally without an account, and those who created an account for cross-device synchronization.
4. Categories of Personal Data Processed
- User content: tasks, projects, notes, habits, schedule, focus statistics — what you enter into the Application yourself.
- Account data (only if you register): login/identifier, password hash, email address; when signing in via a third-party provider — the identifier and email supplied by that provider.
- Technical sync data: timestamps, document version, device time zone.
- Calendar data (only if you connect Google Calendar): the calendar events the Application reads and writes at your instruction, and the access token issued by Google.
- Technical advertising data (free mobile tier only): device advertising identifier, IP address, device information, and impression/interaction events processed by the advertising network. Your tasks, notes, and schedule content are not included in ad requests.
The Application does not use a separate behavioural analytics service and does not process payment data. The free mobile tier uses Yandex Mobile Ads; precise location and user-content data are not passed for ad targeting.
5. Purposes of Processing
- providing planning features and storing your content;
- authentication and synchronization of data across your devices (if you have an account);
- two-way synchronization with Google Calendar (if you connect it);
- displaying and measuring advertising in the free mobile tier;
- responding to support requests and fulfilling rights requests.
6. Legal Bases
The data subject's consent; performance of the contract (user agreement) for using the Application; the Operator's legitimate interests in operating and securing the service; and the requirements of the law of the Russian Federation, including Federal Law No. 152-FZ "On Personal Data".
7. Storage and Processing Territory
Local data is stored on your device. Account and synchronization data is stored on the Operator's servers located in the Russian Federation. Initial recording of the personal data of Russian citizens is performed in databases located in the Russian Federation. The Operator does not carry out cross-border transfer of personal data.
8. Retention Periods
Local data — until you delete it or uninstall the Application. Server data — for the period of Application use and/or account existence. After account deletion, data is deleted or anonymized within a reasonable period, except where the law requires a different retention term. Backups are overwritten as they rotate (see section 11).
9. Transfer to Third Parties
The Operator does not sell personal data. Transfers occur only to the extent necessary to operate the features you choose:
- Google (Google LLC / Google Ireland Ltd.) — when you sign in with Google and/or connect Google Calendar, to the extent needed for authentication and calendar synchronization at your instruction. Used only at your initiative.
- Yandex (Yandex LLC, Russia) — when you sign in with Yandex ID: identifier and email for authentication; in the free mobile tier through Yandex Mobile Ads: technical advertising data needed to select and measure ads.
- Hosting provider for the Operator's server infrastructure — to the extent necessary to host the service.
Advertising data is transferred only in the free mobile tier. Pro users are not shown ads and no advertising request is made.
10. Security
Organizational and technical measures are applied: data transfer over a secure channel (TLS/HTTPS), storage of passwords as irreversible hashes, encryption of third-party tokens at rest, and restricted server access. Absolute security of internet transmission cannot be guaranteed.
11. Local and Server Backups
The Application creates local backups on your device and, when sync is enabled, keeps a copy of the document on the server. On a version conflict, the losing copy is saved to local backups so nothing is lost. Backups rotate and are overwritten over time.
12. User Rights and Requests
You may request access to, correction, blocking or deletion of your personal data, and withdraw consent. Send requests to privacy@yasnivo.com or via surf-planner.ru/forget-me. A response is provided within 30 calendar days of receipt.
13. Children
The Application is not intended for persons under 16 and does not knowingly collect their data. If you become aware of such a case, notify the Operator so the data can be removed.
14. Changes to this Policy
The Operator may update this Policy. The current version is always available at surf-planner.ru/legal with its version and publication date. Material changes are communicated to users by available means.