Берёзка

Политика обработки персональных данных

Редакция от 28 сентября 2026 года.

Настоящая политика объясняет, какие персональные данные обрабатывает сервис «Берёзка» (сайт berezka.info и мобильное приложение «Берёзка»), зачем, на каком основании, кому они передаются, как долго хранятся и как субъект персональных данных может реализовать свои права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор — лицо, которое организует и осуществляет обработку персональных данных в сервисе:

  • Наименование или ФИО: ⚠ [реквизиты оператора — заполнит CEO]
  • ИНН / ОГРН (ОГРНИП): ⚠ [реквизиты оператора — заполнит CEO]
  • Адрес: ⚠ [реквизиты оператора — заполнит CEO]
  • Электронная почта для обращений по персональным данным: ⚠ [реквизиты оператора — заполнит CEO]

Сервис — закрытое приложение для жителей и правления СПК «База водных видов спорта «Берёзка»». Зарегистрироваться могут только жители посёлка по приглашению правления.

2. Какие данные мы обрабатываем

  • Учётные данные: имя и фамилия, адрес электронной почты, номер телефона (если указан), пароль в виде необратимого хеша, роль в сервисе (житель, председатель, ревизор), статус учётной записи.
  • Данные о проживании: дом и адрес участка в посёлке, состав домохозяйства.
  • Данные профиля (по желанию): фотография (аватар), день и месяц рождения, год рождения.
  • Данные об участии в жизни посёлка: голоса в голосованиях, участие в собраниях, подписи протоколов, заявки правлению и их поддержка, отметки об участии в событиях.
  • Фотографии и вложения: фотографии событий, фотографии к заявкам, вложения к голосованиям.
  • Сообщения чата: текст, фотографии, голосовые сообщения и их текстовая расшифровка; отметки о доставке и прочтении сообщений.
  • Финансовые данные: взносы и платежи в сборах, операции кассы посёлка, фотографии чеков.
  • Документы, которые загружают правление и жители.
  • История действий в сервисе: какие элементы ленты «Что нового» пользователь уже просмотрел, журнал действий (вход, изменения данных). Отметки о прочитанных уведомлениях (идентификаторы уведомлений) хранятся в памяти браузера или приложения на устройстве пользователя (localStorage).
  • Технические данные: идентификатор сессии в cookie или токен входа в приложении, тип клиента (веб или приложение), IP-адрес в журнале входов, push-токен устройства (если в приложении включены уведомления), журналы работы сервера (дата и время запроса, IP-адрес).

3. Цели обработки

  • Регистрация и вход в сервис, защита учётной записи.
  • Проведение голосований и собраний, подготовка и хранение протоколов.
  • Общение жителей и правления: чат, заявки, события, объявления.
  • Учёт сборов, взносов и расходов кассы посёлка, отчётность перед жителями.
  • Хранение и предоставление документов кооператива.
  • Уведомления о событиях в сервисе: по электронной почте и push-уведомлениями.
  • Расшифровка голосовых сообщений в текст и распознавание чеков для удобства пользователей.
  • Обеспечение работоспособности и безопасности сервиса.

4. Правовые основания обработки

  • Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — участие пользователя в сервисе посёлка, в который он зарегистрировался по приглашению правления: учётная запись, общение, голосования, собрания, заявки, сборы.
  • Законный интерес оператора и кооператива (п. 7 ч. 1 ст. 6 152-ФЗ) — ведение дел кооператива и истории решений посёлка: протоколов, результатов голосований, финансовых операций; обеспечение безопасности сервиса (журнал входов).
  • Исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение протоколов общих собраний и финансовых документов в сроки, установленные законодательством.

Расшифровка голосовых сообщений и распознавание фотографий чеков выполняются только тогда, когда пользователь сам вызывает эту функцию (отправляет голосовое сообщение, надиктовывает расход, загружает чек), и только для её выполнения.

5. Кому передаются данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные передаются только тем, без кого сервис не работает:

  • Хостинг. База данных (PostgreSQL) и файлы (фотографии, голосовые сообщения, документы) хранятся на собственном сервере оператора, расположенном в Российской Федерации.
  • Распознавание голоса и чеков — OpenRouter (OpenRouter, Inc., США). Для расшифровки голосового сообщения в чате или распознавания чека на сервис передаётся соответствующая аудиозапись или фотография; для голосовой записи расхода в кассу — текст расшифровки.
  • Распознавание голосовой записи расходов кассы — Deepgram (Deepgram, Inc., США). Когда правление надиктовывает расход голосом, аудиозапись передаётся на сервис для перевода в текст.
  • Электронная почта — ООО «Бегет» (SMTP-сервис). Через него отправляются письма с кодом для восстановления пароля. Провайдеру передаются адрес электронной почты и текст письма.
  • Push-уведомления — Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging) — при включении уведомлений в приложении. Передаются push-токен устройства и краткий текст уведомления.

Передача в OpenRouter и Deepgram — трансграничная передача данных. Она выполняется только для голосовых сообщений, голосовых записей расходов и загруженных фотографий чеков.

Внутри сервиса данные видят другие жители посёлка и правление в объёме, нужном для совместной работы: имя, дом, сообщения в чате, голоса в открытых голосованиях, подписи в протоколах, участие в сборах.

6. Хранение и удаление данных

Данные хранятся, пока существует учётная запись пользователя и пока посёлок пользуется сервисом.

Удаление учётной записи. Пользователь может удалить учётную запись в приложении. Удаление означает деактивацию:

  • вход в учётную запись закрывается;
  • для других пользователей вместо имени отображается «Бывший житель»;
  • история решений посёлка — протоколы с подписантами, результаты голосований, финансовые операции, сообщения — сохраняется в базе данных, пока посёлок пользуется сервисом. Основание — законный интерес кооператива в ведении его дел и обязанность хранить протоколы и финансовые документы (раздел 4).

Сообщения и жалобы. Сообщение, удалённое автором, скрывается для всех пользователей, но хранится в базе данных; при жалобе на сообщение сохраняется его снимок для разбора правлением.

Подписи протоколов. Протокол общего собрания — юридический документ, поэтому подписанты в нём сохраняются под настоящими именами и после удаления учётной записи.

Требование об уничтожении данных. Право требовать уничтожения персональных данных по 152-ФЗ сохраняется. Для этого нужно написать оператору на электронную почту (раздел 1). Требование рассматривается в порядке и в сроки, установленные законом. Не уничтожаются данные, которые оператор обязан или вправе хранить по закону, — в том числе протоколы общих собраний и финансовые записи.

По истечении сроков хранения или при прекращении работы сервиса данные уничтожаются либо обезличиваются.

7. Защита данных

Передача данных между приложением и сервером шифруется (HTTPS). Пароли хранятся только в виде необратимого хеша. Доступ к данным разграничен по ролям: житель видит данные своего посёлка, служебные функции доступны только правлению. Доступ к серверу имеет ограниченный круг лиц.

8. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ вы вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

На запрос мы ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

9. Контакты

По вопросам обработки персональных данных пишите на электронную почту оператора: ⚠ [реквизиты оператора — заполнит CEO]

10. Изменения политики

Мы можем обновлять эту политику. Действующая редакция всегда опубликована на странице berezka.info/privacy; дата редакции указана в начале документа.