Палітыка апрацоўкі персанальных даных

Праграма Beehive — маніторынг і кіраванне. Дата публікацыі / апошняе абнаўленне: 16 кастрычніка 2026 г.

Гэта пераклад для зручнасці. У выпадку разыходжанняў пераважную сілу мае руская версія.

Гэтая Палітыка вызначае парадак апрацоўкі персанальных даных карыстальнікаў мабільнай праграмы Beehive і вэб-сайта Сэрвісу (пры наяўнасці) і адпавядае патрабаванням Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» і іншых дастасавальных актаў заканадаўства Рэспублікі Беларусь.

Выкарыстанне Праграмы і Сэрвісу азначае вашу згоду з умовамі гэтай Палітыкі. Калі вы не згодныя з імі, калі ласка, не выкарыстоўвайце Праграму і не перадавайце нам персанальныя даныя.

1. Тэрміны і азначэнні

1.1. Персанальныя даныя — любая інфармацыя, якая адносіцца да вызначанай або вызначальнай фізічнай асобы (суб'екта персанальных даных).

1.2. Апрацоўка персанальных даных — дзеянні (аперацыі) з персанальнымі данымі, уключаючы збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне, выманне, выкарыстанне, перадачу, абязлічванне, блакіраванне, выдаленне, знішчэнне.

1.3. Аператар (Адміністрацыя) — асоба, якая самастойна або сумесна з іншымі асобамі арганізуе і/або ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі і склад персанальных даных, якія падлягаюць апрацоўцы. У межах гэтай Палітыкі Аператарам з'яўляецца Адміністрацыя Сэрвісу Beehive. Кантактныя даныя пазначаны ў раздзеле 12.

1.4. Суб'ект персанальных даных (Карыстальнік) — фізічная асоба, прама або ўскосна вызначаная або вызначальная на падставе персанальных даных, у тым ліку шляхам спасылкі на ідэнтыфікатар. У кантэксце Сэрвісу — карыстальнік Праграмы Beehive, які зарэгістраваў уліковы запіс і/або выкарыстоўвае функцыянал Сэрвісу.

1.5. Праграма (Сэрвіс) — мабільная праграма Beehive, вэб-сайт (пры наяўнасці) і звязаныя серверныя кампаненты, прызначаныя для маніторынгу і кіравання прыладамі (хабы, вагі і г.д.), сінхранізацыі даных у воблаку.

1.6. Уліковы запіс (Акаўнт) — сукупнасць даных Карыстальніка, створаных пры рэгістрацыі і ў працэсе выкарыстання Сэрвісу, якая забяспечвае доступ да персаналізаваных функцый (сінхранізацыя, прывязка прылад, вымярэнні, нататкі).

Астатнія тэрміны выкарыстоўваюцца ў тым жа значэнні, што і ў Карыстальніцкім пагадненні Сэрвісу.

2. Склад персанальных даных, якія апрацоўваюцца

Аператар можа апрацоўваць наступныя катэгорыі персанальных даных Карыстальнікаў.

2.1. Даныя, якія прадастаўляюцца пры рэгістрацыі і ўваходзе:

  • адрас электроннай пошты (абавязкова для рэгістрацыі і ўваходу);
  • пароль (захоўваецца ў зашыфраваным (хэшаваным) выглядзе; Аператар не мае доступу да пароля ў адкрытым выглядзе);
  • пры ўваходзе праз акаўнт Google (па вашым выбары) — ад Google перадаюцца адрас электроннай пошты, імя, фота профілю і ідэнтыфікатар акаўнта Google. Пароль ад акаўнта Google Аператару не перадаецца. Калі адрас электроннай пошты, пацверджаны Google, супадае з ужо зарэгістраваным Уліковым запісам, уваход праз Google прывязваецца да гэтага Уліковага запісу.

2.2. Ідэнтыфікатары і тэхнічныя даныя ўліковага запісу:

  • унікальны ідэнтыфікатар карыстальніка (UUID), які прысвойваецца пры рэгістрацыі;
  • даныя сеансаў і токенаў аўтарызацыі (для забеспячэння ўваходу і бяспекі);
  • токен прылады для push-апавяшчэнняў (Firebase Cloud Messaging), тып платформы і выбраная мова Праграмы — для адпраўкі апавяшчэнняў (напрыклад, пра значную змену вагі вулля).

2.3. Даныя, якія ствараюцца пры выкарыстанні Сэрвісу:

  • даныя пра прылады (хабы, вагі), прывязаныя да акаўнта (ідэнтыфікатары прылад, назвы, налады);
  • даныя вымярэнняў (вага, паказанні датчыкаў, даты і час);
  • нататкі і звязаныя з імі даныя (тэкст, прымацаваныя выявы);
  • месца пасекі (шырата і даўгата), калі вы пазначылі яго на карце ці кнопкай «Я зараз на пасецы», — для календара цвіцення меданосаў. Месцазнаходжанне вызначаецца аднаразова па вашым націсканні; Праграма не сочыць за перамяшчэннямі і не вызначае месцазнаходжанне ў фоне. Месца захоўваецца разам з пасекай ва Уліковым запісе і можа быць зменена вамі ў любы момант;
  • іншыя налады і карыстальніцкі кантэнт, якія захоўваюцца ў межах Уліковага запісу.

2.4. Тэхнічныя і аўтаматычна сабраныя даныя:

  • IP-адрас прылады, тып і версія аперацыйнай сістэмы, тып браўзера (пры выкарыстанні вэб-часткі Сэрвісу);
  • дата і час звароту да сервераў, логі запытаў (для забеспячэння бяспекі, дыягностыкі і ўліку нагрузкі);
  • даныя, якія змяшчаюцца ў файлах cookie і аналагічных тэхналогіях (калі выкарыстоўваюцца на вэб-сайце), — у аб'ёме, неабходным для працы аўтарызацыі і карэктнага адлюстравання старонак;
  • даныя пра збоі (сэрвіс Firebase Crashlytics): мадэль прылады, версіі аперацыйнай сістэмы і Праграмы, звесткі пра збой або памылку (стэк выклікаў, службовы журнал падзей перад збоем), час збою;
  • даныя пра выкарыстанне Праграмы (сэрвіс Google Analytics для Firebase): адкрытыя экраны і дзеянні ў Праграме (напрыклад, стварэнне вулля або запісу, падключэнне вагаў), мадэль прылады, версіі АС і Праграмы, мова, прыблізны рэгіён, ідэнтыфікатар усталявання Праграмы.

Даныя пра збоі і выкарыстанне прывязваюцца да ўнутранага ідэнтыфікатара Уліковага запісу (UUID), а не да адраса электроннай пошты, і выкарыстоўваюцца толькі ў абагульненым выглядзе для павышэння стабільнасці і зручнасці Праграмы.

Аператар не збірае спецыяльныя катэгорыі персанальных даных (даныя пра здароўе, біяметрычныя даныя і г.д.), за выключэннем выпадкаў, калі Карыстальнік самастойна ўводзіць такую інфармацыю ў нататках або іншых палях Сэрвісу — у такім выпадку апрацоўка ажыццяўляецца на падставе вашага яўнага дзеяння і ў аб'ёме, неабходным для прадастаўлення выбранай вамі функцыі.

3. Мэты апрацоўкі персанальных даных

Апрацоўка персанальных даных ажыццяўляецца з наступнымі мэтамі:

  • прадастаўленне доступу да Сэрвісу, рэгістрацыя і ідэнтыфікацыя Карыстальніка;
  • забеспячэнне працы ўліковага запісу, сінхранізацыі даных паміж прыладамі Карыстальніка;
  • захоўванне і адлюстраванне даных вымярэнняў, нататак, налад прылад;
  • забеспячэнне бяспекі (абарона ад несанкцыянаванага доступу, расследаванне інцыдэнтаў);
  • тэхнічная падтрымка і адказы на звароты Карыстальнікаў;
  • выкананне абавязацельстваў па Карыстальніцкім пагадненні і дастасавальным заканадаўстве;
  • адпраўка push-апавяшчэнняў, звязаных з функцыямі Сэрвісу (напрыклад, пра значную змену вагі вулля);
  • разлік і адлюстраванне календара цвіцення меданосаў для месца пасекі;
  • паляпшэнне працы Сэрвісу: аналіз збояў і памылак Праграмы, статыстыка выкарыстання функцый у абагульненым выглядзе, аналіз нагрузкі.

Персанальныя даныя не апрацоўваюцца з мэтамі, не пазначанымі ў гэтай Палітыцы, без вашай асобнай згоды або без падставы, прадугледжанай заканадаўствам.

4. Прававыя падставы апрацоўкі

Апрацоўка персанальных даных ажыццяўляецца на наступных прававых падставах:

  • згода суб'екта персанальных даных — шляхам прыняцця ўмоў гэтай Палітыкі і Карыстальніцкага пагаднення пры рэгістрацыі і выкарыстанні Сэрвісу;
  • выкананне дагавора — апрацоўка неабходная для прадастаўлення паслуг у адпаведнасці з Карыстальніцкім пагадненнем (ідэнтыфікацыя, уліковы запіс, сінхранізацыя даных);
  • законныя інтарэсы Аператара — забеспячэнне бяспекі Сэрвісу, абарона ад злоўжыванняў, тэхнічная дыягностыка, улік зваротаў у межах, якія не парушаюць правы і свабоды Карыстальніка;
  • выкананне абавязкаў, прадугледжаных заканадаўствам — пры наяўнасці абавязацельстваў па захоўванні даных або прадастаўленні звестак упаўнаважаным дзяржаўным органам у выпадках, устаноўленых заканадаўствам Рэспублікі Беларусь.

5. Спосабы і крыніцы атрымання персанальных даных

5.1. Персанальныя даныя атрымліваюцца:

  • непасрэдна ад Карыстальніка — пры рэгістрацыі (email, пароль), пры выкарыстанні Праграмы (нататкі, налады, прывязка прылад, даныя вымярэнняў);
  • аўтаматычна — пры звароце да сервераў Сэрвісу (IP-адрас, даныя з загалоўкаў запытаў, логі), пры выкарыстанні вэб-сайта (cookie, пры наяўнасці), пры збоях і выкарыстанні Праграмы (Firebase Crashlytics, Google Analytics для Firebase);
  • ад Google — пры ўваходзе праз акаўнт Google (па вашым выбары): адрас электроннай пошты, імя, фота профілю, ідэнтыфікатар акаўнта;
  • ад прылады Карыстальніка — даныя, якія перадаюцца з тэлефона/планшэта і з падключаных па Bluetooth прылад (хабы, вагі) у межах функцыянала Праграмы.

5.2. Аператар не атрымлівае персанальныя даныя са старонніх крыніц (рэкламныя сеткі, базы даных трэціх асоб і г.д.) з мэтамі прафілявання або рэкламы. Даныя, неабходныя для працы Сэрвісу, прадастаўляюцца самім Карыстальнікам, фарміруюцца ў працэсе выкарыстання Праграмы або перадаюцца Google пры ўваходзе праз акаўнт Google па выбары Карыстальніка.

6. Тэрмін захоўвання персанальных даных

6.1. Персанальныя даныя захоўваюцца на працягу тэрміну існавання Уліковага запісу Карыстальніка і (пры неабходнасці) на працягу тэрміну, устаноўленага заканадаўствам для захоўвання асобных катэгорый даных (напрыклад, бухгалтарскія дакументы, перапіска па прэтэнзіях).

6.2. Пасля выдалення Уліковага запісу па ініцыятыве Карыстальніка або Адміністрацыі даныя выдаляюцца з актыўнай (рабочай) базы даных у тэрміны, прадугледжаныя тэхнічным рэгламентам (як правіла, без неапраўданай затрымкі). Даныя могуць захоўвацца ў рэзервовых копіях на працягу цыкла іх ратацыі (як правіла, да 30 дзён), пасля чаго выдаляюцца без магчымасці аднаўлення.

6.3. Тэхнічныя логі (IP-адрасы, час запытаў і г.д.) могуць захоўвацца ў абязлічаным або абмежаваным выглядзе на працягу тэрміну, неабходнага для забеспячэння бяспекі і расследавання інцыдэнтаў, але не даўжэй за тэрмін, дапушчальны дастасавальным заканадаўствам.

6.4. Даныя пра збоі захоўваюцца ў Firebase Crashlytics да 90 дзён, даныя пра выкарыстанне Праграмы ў Google Analytics — да 14 месяцаў, пасля чаго выдаляюцца аўтаматычна.

6.5. Пасля заканчэння пазначаных тэрмінаў персанальныя даныя знішчаюцца або абязлічваюцца такім чынам, каб ідэнтыфікацыя суб'екта стала немагчымай.

7. Абарона персанальных даных

7.1. Аператар прымае неабходныя і дастатковыя арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу, знішчэння, змянення, блакіравання, капіравання, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў трэціх асоб.

7.2. Да такіх мер адносяцца, у прыватнасці:

  • захоўванне пароляў толькі ў хэшаваным выглядзе (немагчымасць аднаўлення пароля ў адкрытым выглядзе);
  • выкарыстанне абароненых каналаў сувязі (HTTPS/TLS) пры перадачы даных паміж Праграмай і серверамі;
  • размежаванне доступу да персанальных даных толькі для ўпаўнаважаных асоб і толькі ў аб'ёме, неабходным для выканання службовых абавязкаў;
  • рэзервовае капіраванне даных з захаваннем патрабаванняў да канфідэнцыяльнасці;
  • ацэнка і ўхіленне рызык у межах наяўных рэсурсаў пры змяненні тэхналогій і пагроз.

7.3. Нягледзячы на прынятыя меры, перадача даных праз інтэрнэт і захоўванне даных у электронным выглядзе не могуць гарантаваць абсалютную бяспеку. Карыстальнік усведамляе звязаныя з гэтым рызыкі і выкарыстоўвае Сэрвіс на сваю рызыку ў частцы, якая не супярэчыць дастасавальнаму заканадаўству.

8. Перадача персанальных даных трэцім асобам

8.1. Аператар не прадае і не перадае персанальныя даныя трэцім асобам з маркетынгавымі або рэкламнымі мэтамі.

8.2. Перадача персанальных даных трэцім асобам можа ажыццяўляцца толькі ў наступных выпадках:

  • хостынг і інфраструктура — размяшчэнне сервераў і даных у правайдара хостынгу (у т.л. за межамі Рэспублікі Беларусь) на ўмовах дагавора, які абавязвае такога правайдара забяспечваць канфідэнцыяльнасць і бяспеку даных у адпаведнасці з дастасавальнымі патрабаваннямі;
  • сэрвісы Google (Google LLC і афіляваныя асобы): Firebase Crashlytics (даныя пра збоі), Google Analytics для Firebase (даныя пра выкарыстанне), Firebase Cloud Messaging (дастаўка push-апавяшчэнняў), уваход праз акаўнт Google. Даныя апрацоўваюцца на серверах Google, у тым ліку за межамі Рэспублікі Беларусь, у адпаведнасці з палітыкай канфідэнцыяльнасці Google (https://policies.google.com/privacy);
  • Яндекс.Метрика (ООО «Яндекс») — абязлічаная статыстыка наведвальнасці вэб-сайта Сэрвісу;
  • выкананне патрабаванняў заканадаўства — па законным запыце ўпаўнаважаных дзяржаўных органаў Рэспублікі Беларусь або іншых дзяржаў у выпадках, прадугледжаных заканадаўствам;
  • абарона правоў і законных інтарэсаў — пры неабходнасці абароны правоў Аператара, Карыстальнікаў або трэціх асоб у межах, якія дапускаюцца заканадаўствам (напрыклад, пры расследаванні парушэнняў).

8.3. Пры перадачы даных за межы Рэспублікі Беларусь Аператар забяспечвае выкананне патрабаванняў заканадаўства Рэспублікі Беларусь аб трансгранічнай перадачы персанальных даных (пры іх наяўнасці).

9. Файлы cookie і аналагічныя тэхналогіі (вэб-сайт)

9.1. Калі Сэрвіс уключае вэб-сайт, на ім могуць выкарыстоўвацца файлы cookie і аналагічныя тэхналогіі для:

  • забеспячэння працы аўтарызацыі (сеанс уваходу);
  • карэктнага адлюстравання старонак і захавання налад у межах сеанса;
  • аналізу наведвальнасці і нагрузкі ў абязлічаным выглядзе (сэрвіс Яндекс.Метрика).

9.2. Карыстальнік можа адключыць або выдаліць cookie ў наладах браўзера; пры гэтым частка функцый сайта (у прыватнасці, аўтарызацыя) можа перастаць працаваць.

9.3. Мабільная Праграма можа выкарыстоўваць лакальнае сховішча на прыладзе Карыстальніка (у т.л. для токенаў аўтарызацыі і кэша даных) у аб'ёме, неабходным для працы Сэрвісу. Гэтыя даныя не перадаюцца трэцім асобам з мэтамі рэкламы або прафілявання.

10. Правы суб'екта персанальных даных

У адпаведнасці з заканадаўствам Рэспублікі Беларусь вы маеце права:

10.1. Атрымліваць інфармацыю пра апрацоўку вашых персанальных даных (у т.л. пра склад даных, мэты і тэрміны апрацоўкі), за выключэннем выпадкаў, калі такое прадастаўленне абмежавана законам.

10.2. Патрабаваць удакладнення (выпраўлення) персанальных даных у выпадку іх недакладнасці або няпоўнасці — у тым ліку шляхам рэдагавання даных у наладах Уліковага запісу або звароту да Аператара па кантактах, пазначаных у раздзеле 12.

10.3. Патрабаваць спынення апрацоўкі і выдалення персанальных даных — вы можаце ў любы момант выдаліць Уліковы запіс праз функцыянал Праграмы, што пацягне выдаленне звязаных персанальных даных у парадку, апісаным у раздзеле 6. Дадатковыя запыты на выдаленне можна накіраваць Аператару па пазначаных кантактах.

10.4. Адклікаць згоду на апрацоўку персанальных даных — адкліканне згоды не пазбаўляе Аператара права апрацоўваць даныя на іншых законных падставах (выкананне дагавора, законныя інтарэсы, абавязкі па законе). Спыненне выкарыстання Сэрвісу і выдаленне акаўнта прыводзяць да спынення апрацоўкі ў аб'ёме, які не патрабуецца для выканання пазначаных падстаў.

10.5. Абскардзіць дзеянні (бяздзейнасць) Аператара ва ўпаўнаважаны дзяржаўны орган па абароне правоў суб'ектаў персанальных даных у адпаведнасці з заканадаўствам Рэспублікі Беларусь.

Для рэалізацыі пазначаных правоў накіруйце зварот на кантактны адрас электроннай пошты Аператара (раздзел 12). Аператар разгледзіць зварот у разумны тэрмін (як правіла, на працягу 30 каляндарных дзён), калі іншае не прадугледжана заканадаўствам.

11. Змяненне Палітыкі

11.1. Аператар мае права ў аднабаковым парадку ўносіць змяненні ў гэтую Палітыку. Новая рэдакцыя ўступае ў сілу з моманту яе апублікавання ў Праграме і/або на вэб-сайце Сэрвісу. Дата «Апошняе абнаўленне» паказвае на ўступленне рэдакцыі ў сілу.

11.2. Працяг выкарыстання Сэрвісу пасля ўступлення змяненняў у сілу азначае прыняцце вамі абноўленай Палітыкі. Калі вы не згодныя са змяненнямі, неабходна спыніць выкарыстанне Сэрвісу і выдаліць Уліковы запіс.

12. Кантактныя даныя Аператара

Па ўсіх пытаннях, звязаных з апрацоўкай персанальных даных і рэалізацыяй вашых правоў:

  • Email: beehive.scale.service@gmail.com
  • Вэб-сайт: раздзел «Кантакты» (пры наяўнасці)

Рэквізіты і статус Аператара (фізічная асоба / індывідуальны прадпрымальнік / юрыдычная асоба) могуць быць пазначаны ў Карыстальніцкім пагадненні або на вэб-сайце Сэрвісу.

Выкарыстоўваючы Праграму Beehive, вы пацвярджаеце, што азнаёміліся з гэтай Палітыкай апрацоўкі персанальных даных і згодныя з яе ўмовамі.

    Артыкулы, інструкцыя, пытанні і адказы