Політика обробки персональних даних

Застосунок Beehive — моніторинг і керування. Дата публікації / останнє оновлення: 16 жовтня 2026 р.

Ця Політика визначає порядок обробки персональних даних користувачів мобільного застосунку Beehive та вебсайту Сервісу (за наявності) і відповідає вимогам Закону Республіки Білорусь від 7 травня 2021 р. № 99-З «Про захист персональних даних» та інших застосовних актів законодавства Республіки Білорусь.

Використання Застосунку та Сервісу означає вашу згоду з умовами цієї Політики. Якщо ви не згодні з ними, будь ласка, не використовуйте Застосунок і не передавайте нам персональні дані.

1. Терміни та визначення

1.1. Персональні дані — будь-яка інформація, що стосується визначеної або такої, що може бути визначена, фізичної особи (суб'єкта персональних даних).

1.2. Обробка персональних даних — дії (операції) з персональними даними, зокрема збирання, запис, систематизація, накопичення, зберігання, уточнення, вилучення, використання, передавання, знеособлення, блокування, видалення, знищення.

1.3. Оператор (Адміністрація) — особа, яка самостійно або спільно з іншими особами організовує та/або здійснює обробку персональних даних, а також визначає цілі обробки та склад персональних даних, що підлягають обробці. У межах цієї Політики Оператором є Адміністрація Сервісу Beehive. Контактні дані зазначено в розділі 12.

1.4. Суб'єкт персональних даних (Користувач) — фізична особа, прямо чи опосередковано визначена або така, що може бути визначена, на підставі персональних даних, зокрема шляхом посилання на ідентифікатор. У контексті Сервісу — користувач Застосунку Beehive, який зареєстрував обліковий запис та/або використовує функціонал Сервісу.

1.5. Застосунок (Сервіс) — мобільний застосунок Beehive, вебсайт (за наявності) і пов'язані серверні компоненти, призначені для моніторингу та керування пристроями (хаби, ваги тощо), синхронізації даних у хмарі.

1.6. Обліковий запис (Акаунт) — сукупність даних Користувача, створених під час реєстрації та в процесі використання Сервісу, що забезпечує доступ до персоналізованих функцій (синхронізація, прив'язування пристроїв, вимірювання, нотатки).

Інші терміни вживаються в тому самому значенні, що й в Угоді користувача Сервісу.

2. Склад персональних даних, що обробляються

Оператор може обробляти такі категорії персональних даних Користувачів.

2.1. Дані, що надаються під час реєстрації та входу:

адреса електронної пошти (обов'язково для реєстрації та входу);
пароль (зберігається в зашифрованому (гешованому) вигляді; Оператор не має доступу до пароля у відкритому вигляді);
під час входу через обліковий запис Google (за вашим вибором) — від Google передаються адреса електронної пошти, ім'я, фото профілю та ідентифікатор облікового запису Google. Пароль від облікового запису Google Операторові не передається. Якщо адреса електронної пошти, підтверджена Google, збігається з уже зареєстрованим Обліковим записом, вхід через Google прив'язується до цього Облікового запису.

2.2. Ідентифікатори та технічні дані облікового запису:

унікальний ідентифікатор користувача (UUID), що присвоюється під час реєстрації;
дані сесій і токенів авторизації (для забезпечення входу та безпеки);
токен пристрою для push-сповіщень (Firebase Cloud Messaging), тип платформи та обрана мова Застосунку — для надсилання сповіщень (наприклад, про значну зміну ваги вулика).

2.3. Дані, що створюються під час використання Сервісу:

дані про пристрої (хаби, ваги), прив'язані до облікового запису (ідентифікатори пристроїв, назви, налаштування);
дані вимірювань (вага, показники датчиків, дати й час);
нотатки та пов'язані з ними дані (текст, прикріплені зображення);
місце пасіки (широта й довгота), якщо ви вказали його на карті або за допомогою кнопки «Я зараз на пасіці», — для календаря цвітіння медоносів. Місцезнаходження визначається одноразово після вашого натискання; Застосунок не відстежує переміщень і не визначає місцезнаходження у фоновому режимі. Місце зберігається разом із пасікою в Обліковому записі, і ви можете будь-коли його змінити;
інші налаштування та користувацький контент, що зберігаються в межах Облікового запису.

2.4. Технічні дані та дані, що збираються автоматично:

IP-адреса пристрою, тип і версія операційної системи, тип браузера (у разі використання вебчастини Сервісу);
дата й час звернення до серверів, журнали запитів (для забезпечення безпеки, діагностики та обліку навантаження);
дані, що містяться у файлах cookie та аналогічних технологіях (якщо вони використовуються на вебсайті), — в обсязі, необхідному для роботи авторизації та коректного відображення сторінок;
дані про збої (сервіс Firebase Crashlytics): модель пристрою, версії операційної системи та Застосунку, відомості про збій або помилку (стек викликів, службовий журнал подій перед збоєм), час збою;
дані про використання Застосунку (сервіс Google Analytics для Firebase): відкриті екрани та дії в Застосунку (наприклад, створення вулика або запису, під'єднання ваг), модель пристрою, версії ОС і Застосунку, мова, приблизний регіон, ідентифікатор установлення Застосунку.

Дані про збої та використання прив'язуються до внутрішнього ідентифікатора Облікового запису (UUID), а не до адреси електронної пошти, і використовуються лише в узагальненому вигляді для підвищення стабільності та зручності Застосунку.

Оператор не збирає спеціальних категорій персональних даних (дані про здоров'я, біометричні дані тощо), за винятком випадків, коли Користувач самостійно вводить таку інформацію в нотатках або інших полях Сервісу, — у такому разі обробка здійснюється на підставі вашої явної дії та в обсязі, необхідному для надання обраної вами функції.

3. Цілі обробки персональних даних

Обробка персональних даних здійснюється з такими цілями:

надання доступу до Сервісу, реєстрація та ідентифікація Користувача;
забезпечення роботи облікового запису, синхронізації даних між пристроями Користувача;
зберігання й відображення даних вимірювань, нотаток, налаштувань пристроїв;
забезпечення безпеки (захист від несанкціонованого доступу, розслідування інцидентів);
технічна підтримка та відповіді на звернення Користувачів;
виконання зобов'язань за Угодою користувача та застосовним законодавством;
надсилання push-сповіщень, пов'язаних із функціями Сервісу (наприклад, про значну зміну ваги вулика);
розрахунок і відображення календаря цвітіння медоносів для місця пасіки;
поліпшення роботи Сервісу: аналіз збоїв і помилок Застосунку, статистика використання функцій в узагальненому вигляді, аналіз навантаження.

Персональні дані не обробляються з цілями, не зазначеними в цій Політиці, без вашої окремої згоди або без підстави, передбаченої законодавством.

4. Правові підстави обробки

Обробка персональних даних здійснюється на таких правових підставах:

згода суб'єкта персональних даних — шляхом прийняття умов цієї Політики та Угоди користувача під час реєстрації та використання Сервісу;
виконання договору — обробка необхідна для надання послуг відповідно до Угоди користувача (ідентифікація, обліковий запис, синхронізація даних);
законні інтереси Оператора — забезпечення безпеки Сервісу, захист від зловживань, технічна діагностика, облік звернень у межах, що не порушують прав і свобод Користувача;
виконання обов'язків, передбачених законодавством — за наявності зобов'язань щодо зберігання даних або надання відомостей уповноваженим державним органам у випадках, установлених законодавством Республіки Білорусь.

5. Способи та джерела отримання персональних даних

5.1. Персональні дані отримуються:

безпосередньо від Користувача — під час реєстрації (email, пароль), під час використання Застосунку (нотатки, налаштування, прив'язування пристроїв, дані вимірювань);
автоматично — під час звернення до серверів Сервісу (IP-адреса, дані із заголовків запитів, журнали), під час використання вебсайту (cookie, за наявності), у разі збоїв і під час використання Застосунку (Firebase Crashlytics, Google Analytics для Firebase);
від Google — під час входу через обліковий запис Google (за вашим вибором): адреса електронної пошти, ім'я, фото профілю, ідентифікатор облікового запису;
від пристрою Користувача — дані, що передаються з телефона/планшета та з під'єднаних через Bluetooth пристроїв (хаби, ваги) у межах функціоналу Застосунку.

5.2. Оператор не отримує персональних даних зі сторонніх джерел (рекламні мережі, бази даних третіх осіб тощо) з метою профілювання або реклами. Дані, необхідні для роботи Сервісу, надає сам Користувач, вони формуються в процесі використання Застосунку або передаються Google під час входу через обліковий запис Google за вибором Користувача.

6. Строк зберігання персональних даних

6.1. Персональні дані зберігаються протягом строку існування Облікового запису Користувача та (за потреби) протягом строку, установленого законодавством для зберігання окремих категорій даних (наприклад, бухгалтерські документи, листування щодо претензій).

6.2. Після видалення Облікового запису з ініціативи Користувача або Адміністрації дані видаляються з активної (робочої) бази даних у строки, передбачені технічним регламентом (як правило, без невиправданої затримки). Дані можуть зберігатися в резервних копіях протягом циклу їх ротації (як правило, до 30 днів), після чого видаляються без можливості відновлення.

6.3. Технічні журнали (IP-адреси, час запитів тощо) можуть зберігатися в знеособленому або обмеженому вигляді протягом строку, необхідного для забезпечення безпеки та розслідування інцидентів, але не довше за строк, допустимий застосовним законодавством.

6.4. Дані про збої зберігаються у Firebase Crashlytics до 90 днів, дані про використання Застосунку в Google Analytics — до 14 місяців, після чого видаляються автоматично.

6.5. Після закінчення зазначених строків персональні дані знищуються або знеособлюються так, щоб ідентифікація суб'єкта стала неможливою.

7. Захист персональних даних

7.1. Оператор уживає необхідних і достатніх організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.

7.2. До таких заходів належать, зокрема:

зберігання паролів лише в гешованому вигляді (неможливість відновлення пароля у відкритому вигляді);
використання захищених каналів зв'язку (HTTPS/TLS) під час передавання даних між Застосунком і серверами;
розмежування доступу до персональних даних лише для уповноважених осіб і лише в обсязі, необхідному для виконання службових обов'язків;
резервне копіювання даних із дотриманням вимог щодо конфіденційності;
оцінювання та усунення ризиків у межах наявних ресурсів у разі зміни технологій і загроз.

7.3. Попри вжиті заходи, передавання даних через інтернет і зберігання даних в електронному вигляді не можуть гарантувати абсолютної безпеки. Користувач усвідомлює пов'язані з цим ризики та використовує Сервіс на власний ризик у частині, що не суперечить застосовному законодавству.

8. Передавання персональних даних третім особам

8.1. Оператор не продає і не передає персональних даних третім особам для маркетингових або рекламних цілей.

8.2. Передавання персональних даних третім особам може здійснюватися лише в таких випадках:

хостинг та інфраструктура — розміщення серверів і даних у провайдера хостингу (зокрема за межами Республіки Білорусь) на умовах договору, що зобов'язує такого провайдера забезпечувати конфіденційність і безпеку даних відповідно до застосовних вимог;
сервіси Google (Google LLC та афілійовані особи): Firebase Crashlytics (дані про збої), Google Analytics для Firebase (дані про використання), Firebase Cloud Messaging (доставлення push-сповіщень), вхід через обліковий запис Google. Дані обробляються на серверах Google, зокрема за межами Республіки Білорусь, відповідно до політики конфіденційності Google (https://policies.google.com/privacy);
Яндекс.Метрика (ТОВ «Яндекс») — знеособлена статистика відвідуваності вебсайту Сервісу;
виконання вимог законодавства — на законний запит уповноважених державних органів Республіки Білорусь або інших держав у випадках, передбачених законодавством;
захист прав і законних інтересів — у разі потреби захисту прав Оператора, Користувачів або третіх осіб у межах, що допускаються законодавством (наприклад, під час розслідування порушень).

8.3. У разі передавання даних за межі Республіки Білорусь Оператор забезпечує дотримання вимог законодавства Республіки Білорусь щодо транскордонного передавання персональних даних (за їх наявності).

9. Файли cookie та аналогічні технології (вебсайт)

9.1. Якщо Сервіс охоплює вебсайт, на ньому можуть використовуватися файли cookie та аналогічні технології для:

забезпечення роботи авторизації (сесія входу);
коректного відображення сторінок і збереження налаштувань у межах сесії;
аналізу відвідуваності та навантаження в знеособленому вигляді (сервіс Яндекс.Метрика).

9.2. Користувач може вимкнути або видалити cookie в налаштуваннях браузера; при цьому частина функцій сайту (зокрема авторизація) може перестати працювати.

9.3. Мобільний Застосунок може використовувати локальне сховище на пристрої Користувача (зокрема для токенів авторизації та кешу даних) в обсязі, необхідному для роботи Сервісу. Ці дані не передаються третім особам з метою реклами або профілювання.

10. Права суб'єкта персональних даних

Відповідно до законодавства Республіки Білорусь ви маєте право:

10.1. Отримувати інформацію про обробку ваших персональних даних (зокрема про склад даних, цілі та строки обробки), за винятком випадків, коли надання такої інформації обмежено законом.

10.2. Вимагати уточнення (виправлення) персональних даних у разі їх неточності або неповноти — зокрема шляхом редагування даних у налаштуваннях Облікового запису або звернення до Оператора за контактами, зазначеними в розділі 12.

10.3. Вимагати припинення обробки та видалення персональних даних — ви можете будь-коли видалити Обліковий запис за допомогою функціоналу Застосунку, що спричинить видалення пов'язаних персональних даних у порядку, описаному в розділі 6. Додаткові запити на видалення можна надіслати Операторові за зазначеними контактами.

10.4. Відкликати згоду на обробку персональних даних — відкликання згоди не позбавляє Оператора права обробляти дані на інших законних підставах (виконання договору, законні інтереси, обов'язки за законом). Припинення використання Сервісу та видалення облікового запису призводять до припинення обробки в обсязі, що не потрібен для виконання зазначених підстав.

10.5. Оскаржувати дії (бездіяльність) Оператора до уповноваженого державного органу із захисту прав суб'єктів персональних даних відповідно до законодавства Республіки Білорусь.

Для реалізації зазначених прав надішліть звернення на контактну адресу електронної пошти Оператора (розділ 12). Оператор розгляне звернення в розумний строк (як правило, протягом 30 календарних днів), якщо інше не передбачено законодавством.

11. Зміна Політики

11.1. Оператор має право в односторонньому порядку вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її опублікування в Застосунку та/або на вебсайті Сервісу. Дата «Останнє оновлення» вказує на набрання редакцією чинності.

11.2. Продовження використання Сервісу після набрання змінами чинності означає прийняття вами оновленої Політики. Якщо ви не згодні зі змінами, необхідно припинити використання Сервісу та видалити Обліковий запис.

12. Контактні дані Оператора

З усіх питань, пов'язаних з обробкою персональних даних і реалізацією ваших прав:

Email: beehive.scale.service@gmail.com
Вебсайт: розділ «Контакти» (за наявності)

Реквізити та статус Оператора (фізична особа / фізична особа — підприємець / юридична особа) можуть бути зазначені в Угоді користувача або на вебсайті Сервісу.

Використовуючи Застосунок Beehive, ви підтверджуєте, що ознайомилися з цією Політикою обробки персональних даних і згодні з її умовами.