Политика конфиденциальности

Редакция от 12 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса SkyForest (далее — Сервис), расположенного по адресу https://www.skyforest.by.

1.2. Оператором персональных данных является ИП Горбацевич Максим Сергеевич, 220102, г. Минск, ул. Магнитная, д. 12, пом. 1 (далее — Оператор).

1.3. Регистрируясь в Сервисе, Пользователь даёт полное и безоговорочное согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.4. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь.

2. Собираемые персональные данные

2.1. В процессе регистрации и использования Сервиса Оператор может собирать следующие данные:

• Имя (указывается Пользователем при регистрации)
• Адрес электронной почты
• Данные об оплате (обрабатываются исключительно платёжным провайдером bePaid, сертифицированным по стандарту PCI DSS Level 1; Оператор не получает и не хранит данные банковских карт)
• Пользовательский контент: географические координаты локаций, даты, заметки, фотографии, загруженные Пользователем
• Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, данные о сеансах (время входа, длительность сессии)
• Данные cookies и аналогичных технологий (см. раздел 9)

2.2. Оператор не собирает специальные категории персональных данных (сведения о здоровье, биометрические данные и т. п.).

3. Цели обработки персональных данных

• Предоставление доступа к Сервису и его функциям
• Идентификация и аутентификация Пользователя
• Обработка платежей и учёт токенов
• Техническая поддержка Пользователей
• Улучшение качества Сервиса, анализ использования, выявление и устранение ошибок
• Исполнение обязательств по договору-оферте
• Обеспечение безопасности Сервиса, предотвращение мошеннических действий
• Направление уведомлений, связанных с работой Сервиса (служебные письма, уведомления о платежах, изменениях условий)
• Соблюдение требований законодательства Республики Беларусь

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Исполнение договора — обработка необходима для исполнения публичной оферты, акцептованной Пользователем при регистрации (подп. 5 п. 2 ст. 8 Закона №99-З).
• Согласие Пользователя — предоставляется при регистрации в Сервисе и действует до момента его отзыва (п. 1 ст. 5 Закона №99-З).
• Законные интересы Оператора — обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества услуг (п. 15 ст. 6 Закона №99-З).
• Требования законодательства — исполнение обязательных предписаний государственных органов.

5. Кому мы передаём данные

5.1. Оператор не продаёт и не сдаёт в аренду персональные данные и не передаёт их для показа рекламы. При этом Сервис работает не в одиночку: часть данных обрабатывают наши подрядчики — хостинг, платёжный провайдер, распознавание грибов, карты, погода, аналитика. Ниже перечислены все они: что именно уходит, зачем и уходит ли это с нашего сервера или прямо с устройства Пользователя. Разница существенная: когда обращение идёт с устройства, получатель видит ещё и IP-адрес Пользователя.

5.2. Данные передаёт наш сервер

В этих случаях к подрядчику обращается наш сервер, поэтому IP-адрес Пользователя получатель не видит.

• Supabase (ЕС, США) — база данных, вход в аккаунт и хранение файлов. Здесь лежит всё, что Пользователь сохранил в Сервисе.
• Vercel (США) — размещение сайта и работа серверной части. IP-адрес и служебные записи о запросах попадают в технические логи (сроки — в п. 6.3).
• Kindwise (Чехия) — распознавание грибов по фотографии. Уходит только сама фотография: метаданные снимка, включая координаты съёмки, наш сервер удаляет до отправки. Имя, почта и идентификатор Пользователя не передаются.
• WeatherAPI.com (Великобритания), Open-Meteo (Швейцария) и, по выбору Пользователя, Visual Crossing (США) — прогноз и архив погоды. Уходят координаты точки и запрошенные даты. Условия WeatherAPI.com допускают дальнейшую передачу служебных данных в США, Россию, Японию, Китай и Индию.
• Overpass API проекта OpenStreetMap (Германия), Google Earth Engine (США) и публичная карта ФГИС ЛК (Россия) — определение типа леса и покрытия. Уходят координаты участка.
• iNaturalist (США) и GBIF (Дания) — справочные сведения о видах грибов. Уходят координаты участка и название вида.
• Thunderforest (Великобритания) — карта троп. Квадраты карты запрашивает наш сервер, поэтому провайдер видит его адрес, а не адрес Пользователя.
• Google (почтовая служба Gmail) — отправка служебных писем: адрес получателя и текст письма.
• Apple и Google — проверка чеков подписок и покупок, совершённых в мобильных приложениях: идентификатор покупки и аккаунта Пользователя в соответствующем магазине.
• Платёжный провайдер bePaid — обработка платежей; сертифицирован по стандарту PCI DSS Level 1. Данные банковских карт Оператор не получает и не хранит.

5.3. К этим получателям устройство обращается напрямую

Здесь запрос уходит с устройства Пользователя, а значит получатель видит его IP-адрес и сведения о браузере или приложении.

• Supabase — приложение читает и записывает данные Пользователя напрямую, без посредника.
• Яндекс.Метрика и Google Analytics — аналитика, только при работе через браузер; в мобильных приложениях счётчиков нет. Подробно в п. 5.4.
• Карты: тайлы OpenStreetMap и OpenTopoMap (ЕС), спутниковый слой Esri (США). Уходят номера квадратов карты — то есть район, который Пользователь рассматривает, и масштаб.
• Nominatim, поиск адресов OpenStreetMap (Германия) — уходит введённая строка поиска и координаты области поиска.
• Google и Apple — если Пользователь входит через их учётные записи. Оператор получает от них адрес почты и имя, указанные в этой учётной записи.
• App Store и Google Play — оформление подписки в мобильном приложении.
• iNaturalist (США) — справочные фотографии видов подгружаются с его серверов.

5.4. Аналитика и Яндекс.Метрика

На сайте работают два счётчика: Яндекс.Метрика (ООО «Яндекс», Россия) и Google Analytics (Google LLC, США). Они получают: IP-адрес, идентификатор, записанный в cookie браузера, сведения об устройстве и браузере, а также какие страницы Пользователь открывал, по каким ссылкам переходил и в какие места страницы нажимал. По IP-адресу оба сервиса определяют примерное местоположение с точностью до города.

Запись действий на странице (Вебвизор) отключена. Яндекс.Метрика умеет записывать сеанс целиком — движения курсора, прокрутку, ввод в поля, — и до 12 августа 2026 года эта запись у Оператора была включена. Сейчас она выключена: Метрика получает только перечисленные выше сведения о страницах и нажатиях, но не запись происходившего на экране.

В мобильных приложениях (App Store, Google Play) счётчиков нет. Ни Яндекс.Метрика, ни Google Analytics в приложении не загружаются: ни одного запроса к ним не уходит и cookie аналитики не ставится. Приложение не собирает и не передаёт данные о том, какие экраны Пользователь открывает. До 12 августа 2026 года это было не так — приложения показывают тот же сайт, и счётчики работали в них наравне с браузером; теперь они выключены именно для приложений.

Имя, адрес почты, содержимое точек, треков, заметок и фотографий в счётчики не передаются, и профиль Пользователя в Сервисе с их идентификаторами Оператор не связывает.

Скажем прямо: Яндекс.Метрика — сервис российской компании, и перечисленные выше данные обрабатываются в России. Отдельной настройки «не отслеживать» на сайте на сегодня нет; отказаться от аналитики можно средствами браузера (блокировка cookie и скриптов), а от Яндекс.Метрики — через её собственный механизм отказа, описанный на сайте Яндекса. В мобильном приложении отказываться не от чего: аналитики там нет вовсе.

5.5. Трансграничная передача и требования закона

5.5.1. Перечисленные получатели находятся за пределами Республики Беларусь — в странах Европейского союза, США, Великобритании и России. Регистрируясь в Сервисе, Пользователь даёт согласие на трансграничную передачу персональных данных в объёме, необходимом для функционирования Сервиса.

5.5.2. Оператор раскрывает данные по запросу уполномоченных государственных органов Республики Беларусь в случаях и порядке, предусмотренных законодательством.

5.5.3. Данные, которые Пользователь публикует на Маркетплейсе, становятся доступны другим Пользователям — это не передача подрядчику, а действие самого Пользователя, см. раздел 10.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение всего срока действия аккаунта Пользователя и в течение 3 (трёх) лет после его удаления — для целей разрешения возможных споров и исполнения требований законодательства.

6.2. Данные о платежах хранятся в течение сроков, установленных налоговым законодательством Республики Беларусь.

6.3. Технические логи хранятся не более 12 месяцев.

7. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• Шифрование передаваемых данных с использованием SSL/TLS
• Использование защищённых протоколов аутентификации
• Разграничение прав доступа к данным
• Регулярное резервное копирование

Оператор прилагает разумные усилия для защиты данных, однако не может гарантировать абсолютную безопасность при передаче данных через сеть Интернет.

8. Права Пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Потребовать изменения или уточнения своих персональных данных
• Потребовать удаления своих персональных данных (с учётом ограничений п. 6.1)
• Отозвать согласие на обработку персональных данных. В этом случае доступ к Сервису прекращается, аккаунт удаляется. Неиспользованные токены аннулируются без возврата денежных средств
• Обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь

Для реализации своих прав Пользователь может направить запрос на адрес support@skyforest.by. Срок рассмотрения запроса — 15 рабочих дней.

9. Cookies и аналогичные технологии

9.1. Сервис использует cookies для работы аутентификации, сохранения пользовательских предпочтений (язык, тема) и аналитики. Cookies аналитики ставят Яндекс.Метрика и Google Analytics — это cookies сторонних сервисов, их состав и назначение описаны в п. 5.4. В мобильных приложениях cookies аналитики не ставятся: счётчиков там нет.

9.2. Используя Сервис, Пользователь соглашается на использование cookies. Пользователь может отключить cookies в настройках браузера, при этом функциональность Сервиса может быть ограничена.

10. Данные на Маркетплейсе

10.1. Размещая контент на Маркетплейсе (координаты, описания, даты), Пользователь осознаёт и соглашается, что данный контент может стать доступен другим Пользователям Сервиса после покупки.

10.2. Оператор не несёт ответственности за использование пользовательского контента, приобретённого через Маркетплейс, третьими лицами.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://www.skyforest.by/privacy.

11.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

12. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь: