Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при посещении сайта tumanovnv.github.io/impuls и использовании приложения «ИМПУЛЬС». Для обработки, на которую распространяется законодательство Российской Федерации, документ подготовлен с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», в том числе требований к публичной политике оператора.

Политика сама по себе не является согласием на обработку персональных данных. Когда согласие требуется, оно запрашивается отдельно до соответствующей обработки. Необязательная статистика версии в Impuls выключена до отдельного действия пользователя.

Оператор исходит из принципов законности и прозрачности, ограничения обработки конкретными целями, минимизации данных, точности, ограничения срока хранения и конфиденциальности.

2. Оператор и контакт по вопросам приватности

Первичное обращение по вопросам персональных данных можно начать через репозиторий проекта. GitHub Issues являются публичными: не указывайте там паспортные данные, адрес, телефон, электронную почту, идентификатор установки или иную закрытую информацию. Если для рассмотрения запроса нужны идентификация или дополнительные сведения, оператор согласует с заявителем закрытый канал связи.

Отдельный DPO/уполномоченный по защите данных для проекта не заявлен; обращения рассматривает оператор.

3. Какие данные обрабатываются

Impuls не предназначен для сбора специальных или биометрических персональных данных. Не передавайте такие данные через публичные GitHub Issues.

4. Цели, категории субъектов и основания

4.1. Сайт, скачивание и обновления

Цель — предоставить информацию о продукте, файл приложения, проверку целостности и канал обновлений. Техническое обслуживание сетевых запросов к GitHub выполняется инфраструктурой GitHub по её правилам. Impuls не добавляет к запросам содержимое буфера, заметок, календаря или аппаратные идентификаторы.

4.2. Необязательная статистика версии

Цель — оценивать число согласившихся активных установок, распределение версий и переходы между версиями для планирования поддержки. Для обработки по российскому праву основанием является отдельное согласие пользователя. Отключение настройки прекращает будущие запросы.

4.3. Обратная связь и поддержка

Цель — разобрать ошибку или предложение, которое пользователь добровольно направляет через GitHub. До публикации пользователь видит и может изменить весь текст. Публичная публикация регулируется также условиями и политикой GitHub.

5. Хранение, локализация и защита

• Сайт Impuls не создаёт собственную базу посетителей и не устанавливает собственные аналитические или рекламные cookie.
• В first‑party базе статистики сохраняются только HMAC установки, даты первого и последнего получения, текущая и доступная предыдущая версия. Исходный UUID, IP‑адрес и User‑Agent в продуктовую аналитическую запись не сохраняются.
• Записи статистики удаляются после 365 дней без сигнала установки.
• Доступ к базе статистики ограничен оператором; административный отчёт содержит агрегированные показатели.
• Когда к обработке применимо требование части 5 статьи 18 Закона № 152‑ФЗ о локализации данных граждан Российской Федерации, первичная запись и хранение выполняются с использованием баз данных на территории Российской Федерации.

Оператор применяет разумные правовые, организационные и технические меры соразмерно характеру текущей обработки. Локальные пользовательские данные Impuls защищаются средствами macOS и, где предусмотрено продуктом, дополнительным локальным шифрованием.

6. Внешние сервисы и международная обработка

Сайт, релизы и публичная обратная связь размещены на GitHub. GitHub обрабатывает соединения со своей инфраструктурой по собственной Privacy Statement; инфраструктура GitHub может находиться в разных странах.

Веб‑плеер в приложении открывает официальный сайт выбранного пользователем сервиса — Яндекс Музыки, VK Музыки или YouTube Music — только после явного действия «Открыть веб‑плеер». Соответствующий сервис самостоятельно определяет обработку данных в своём веб‑интерфейсе.

CloudTips и Boosty — внешние сервисы добровольной поддержки разработки. Только после явного выбора пользователя Impuls открывает фиксированную страницу выбранного сервиса в системном браузере. Данные, которые пользователь вводит на этой странице, обрабатывает внешний сервис по собственным условиям и политике приватности. Impuls не получает данные карты или иные платёжные реквизиты, сумму, результат платежа либо состояние аккаунта.

Если оператор сам выполняет трансграничную передачу, на которую распространяется российское законодательство, применяются требования статьи 12 Закона № 152‑ФЗ, включая предварительное уведомление Роскомнадзора в случаях, когда оно обязательно. Новый внешний счётчик, форма или рекламный пиксель не должен подключаться без пересмотра этой Политики и применимых требований.

7. Права пользователя

При применимости российского законодательства субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд в предусмотренных законом случаях.

Для поиска записи необязательной статистики может потребоваться локальный идентификатор установки: оператор не располагает ФИО, электронной почтой или Apple ID, по которым такую псевдонимную запись можно найти.

Будущую статистику можно отключить в «Настройки → Данные и приватность». Удаление локального UUID из Связки ключей macOS не заменяет запрос об удалении уже сохранённого HMAC, если такой запрос необходим.

8. Международные пользователи и переводы

Русская версия по адресу /privacy/ является исходным текстом политики оператора. Переводы предназначены для понятного информирования и не уменьшают обязательные права, которые предоставляет пользователю применимое законодательство его юрисдикции. При противоречии обязательная норма применимого права имеет приоритет в пределах своей применимости.

8.1. Если применяется GDPR

GDPR может применяться к оператору за пределами ЕС, когда обработка связана с предложением товаров или услуг людям, находящимся в ЕС. Для необязательной статистики версии оператор опирается на согласие пользователя в смысле статьи 6(1)(a) GDPR; согласие можно отозвать на будущее. Обращения поддержки, которые пользователь инициирует сам, обрабатываются для ответа на запрос и защиты законного интереса проекта в сопровождении и безопасности продукта, с учётом прав пользователя.

Когда GDPR применим, пользователь может иметь права на информирование, доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение в предусмотренных GDPR случаях, а также право подать жалобу в компетентный орган по защите данных. Impuls не использует операторские данные для рекламы, не создаёт маркетинговые профили и не принимает решений, имеющих юридические или аналогично существенные последствия, исключительно автоматизированным способом.

Эта страница не является заявлением о сертификации или универсальном соответствии законодательству всех стран. Она описывает фактические потоки данных Impuls и дополнительные права там, где соответствующее обязательное право применяется.

9. Изменения и применимые документы

Оператор пересматривает Политику при изменении состава данных, целей, сервисов, архитектуры или применимого законодательства. Новая редакция действует с даты, указанной в начале документа.

• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных» — официальный правовой источник;
• Роскомнадзор: трансграничная передача персональных данных;
• Регламент (ЕС) 2016/679 (GDPR) и разъяснение Европейской комиссии о правах пользователей;
• GitHub General Privacy Statement;
• техническая модель приватности Impuls и политика безопасности.