Политика обработки персональных данных
Дата редакции: 18.07.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных пользователей Veeper (далее — Сервис).
1.2. Оператором персональных данных является индивидуальный предприниматель Авдонин Игорь Алексеевич (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта veeper.ru, Личного кабинета, приложения Veeper и связанных с ними функций.
1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Политика не заменяет согласие на обработку персональных данных, когда такое согласие необходимо по закону. При регистрации пользователь отдельно подтверждает согласие на обработку персональных данных и принимает Пользовательское соглашение. Точные актуальные сведения о непосредственно привлечённых лицах и получателях данных публикуются в Реестре привлечённых лиц и получателей персональных данных. Использование бесплатных локальных функций без аккаунта не обусловлено таким согласием.
1.6. Вопросы об обработке персональных данных, запросы на реализацию прав субъекта персональных данных и запросы на удаление аккаунта принимаются по адресу support@veeper.ru. При обращении по вопросам, связанным с конкретным аккаунтом, Оператор вправе попросить направить запрос с адреса электронной почты, на который зарегистрирован этот аккаунт, или иным способом подтвердить личность заявителя.
2. Субъекты, данные и источники
2.1. Политика относится к следующим категориям субъектов персональных данных:
- посетители сайта и пользователи бесплатных локальных функций;
- пользователи, создающие аккаунт и использующие Личный кабинет;
- пользователи платных облачных функций и плательщики;
- лица, обращающиеся в службу поддержки.
2.2. В зависимости от используемых функций Оператор обрабатывает:
- адрес электронной почты;
- IP-адрес и технические сведения о соединении с Сервисом;
- идентификатор аккаунта, сведения о регистрации и статусе аккаунта;
- хеши и идентификаторы токенов авторизации, сведения, необходимые для управления сессией;
- сведения о подтверждении адреса электронной почты: хеш кода, время и число попыток его отправки или ввода;
- сведения о подписке и использовании облачных функций: срок доступа, суммарную продолжительность переданного аудио и время операций;
- сведения о платеже, получаемые от платёжного сервиса: идентификатор, сумму, статус и вид платежа, а также идентификатор сохранённого способа оплаты. Оператор не получает и не хранит полный набор реквизитов банковской карты;
- при использовании облачной функции обработки контента — в зависимости от выбранной операции: аудиозапись, текст и снимок экрана, если пользователь включил соответствующую функцию;
- содержание обращения в службу поддержки и сведения, необходимые для ответа;
- сведения о выраженном согласии и принятой редакции документов, необходимые для подтверждения законности обработки и заключения договора.
2.3. Данные поступают от пользователя при регистрации, оплате, использовании функций Сервиса и обращении в поддержку; от платёжного сервиса; а также формируются автоматически при работе Сервиса и его систем безопасности.
2.4. Через формы регистрации Оператор не запрашивает имя, номер телефона, почтовый адрес или дату рождения пользователя.
2.5. В бесплатном локальном режиме распознавание выполняется на устройстве пользователя без создания аккаунта. Аудиозапись и распознанный текст Оператору не передаются.
2.6. Под облачной функцией обработки контента в настоящей Политике понимается запрошенная пользователем операция приложения, для выполнения которой выбранный пользователем контент обрабатывается вне его устройства. Такой контент может обрабатываться на инфраструктуре Оператора и у поставщиков облачной обработки пользовательского контента, включая AI-сервисы, в Российской Федерации или в государствах, указанных в актуальном Реестре. Состав передаваемых данных зависит от выбранной операции и ограничивается необходимыми для неё данными. Данные опциональной функции не передаются, если пользователь её не выбрал. Передача провайдеру за пределами Российской Федерации является трансграничной передачей персональных данных. Конкретный получатель и государство обработки раскрываются в Реестре до начала соответствующей передачи.
2.7. При первоначальной установке или настройке локального распознавания приложение может напрямую обращаться к PyPI для загрузки технических зависимостей и к Hugging Face для загрузки модели. При таком соединении сервисам доступны IP-адрес и технические сведения об устройстве и соединении. Аудиозаписи, распознанный текст, данные аккаунта и сведения о платежах в рамках таких запросов не передаются.
3. Цели, основания, получатели и сроки
3.1. Оператор обрабатывает данные только для заранее определённых целей:
| Цель | Субъекты и данные | Правовое основание | Категории привлечённых лиц и получателей | Срок или условие прекращения |
|---|---|---|---|---|
| Регистрация, ведение аккаунта, вход и сервисные сообщения | Пользователи аккаунта; адрес электронной почты, IP-адрес, идентификатор и статус аккаунта, сведения о подтверждении адреса и сессии | Заключение и исполнение Пользовательского соглашения; согласие — в той части, в которой оно выбрано основанием обработки | Российские поставщики инфраструктуры и хостинга; поставщики транзакционных сообщений | До удаления аккаунта; отдельные доказательственные сведения — в течение необходимого законного срока |
| Оформление и учёт подписки, платежей и автопродления | Пользователи платных функций; сведения о подписке, платеже и сохранённом способе оплаты | Исполнение Пользовательского соглашения и обязанностей по законодательству о расчётах и учёте | Российские поставщики инфраструктуры и хостинга; платёжные организации и платёжные сервисы | В течение договорных отношений и обязательных сроков хранения расчётных документов |
| Безопасность Сервиса и предотвращение злоупотреблений | Посетители и пользователи; IP-адрес, попытки подтверждения, сведения о сессиях и технических событиях | Исполнение договора, выполнение обязанностей по защите данных и информационной безопасности | Российские поставщики инфраструктуры и хостинга | 90 календарных дней с момента записи, если более длительный срок не требуется для расследования конкретного события или по закону |
| Выполнение облачных функций обработки контента | Пользователи облачных функций; в зависимости от выбранной операции — аудиозапись, текст, снимок экрана при включённой функции и сведения об объёме использования | Отдельное согласие пользователя и исполнение запрошенной функции по Пользовательскому соглашению | Российские поставщики инфраструктуры и хостинга; поставщики облачной обработки пользовательского контента, включая AI-сервисы | В системах под управлением Оператора облачный контент не включается в постоянное хранилище, а временные копии удаляются после завершения операции |
| Поддержка пользователя | Лица, обратившиеся в поддержку; адрес электронной почты и содержание обращения | Рассмотрение обращения, исполнение договора и согласие — в зависимости от содержания запроса | Российские поставщики инфраструктуры и хостинга; поставщики транзакционных сообщений в применимой части | 3 года после завершения обращения, если иной срок не требуется по закону или в связи с рассмотрением предъявленного требования |
| Подтверждение согласия, акцепта и соблюдение обязательных требований | Пользователи аккаунта и плательщики; версия документа, дата, время и способ подтверждения, необходимые расчётные сведения | Выполнение обязанностей по закону и защита прав сторон | Российские поставщики инфраструктуры и хостинга; платёжные организации в части платёжных сведений | В течение отношений с пользователем и 3 лет после их прекращения, если более длительный срок не требуется по закону или в связи с рассмотрением предъявленного требования; расчётные документы — в течение обязательного срока по закону |
3.2. Оператор не использует данные пользователя для рекламных рассылок. Сервисные сообщения направляются только для регистрации, входа, безопасности аккаунта, оплаты, поддержки и исполнения Пользовательского соглашения.
3.3. Облачные функции не предназначены для обработки:
- специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, политических, религиозных или философских убеждениях;
- биометрических персональных данных в целях установления личности;
- персональных данных третьих лиц, если у пользователя отсутствует законное основание для их обработки и передачи;
- сведений, составляющих охраняемую законом тайну или конфиденциальную информацию, если пользователь не вправе передавать их Сервису.
Пользователь не должен передавать такой контент в облачные функции. Оператор не осуществляет предварительную модерацию каждой аудиозаписи и не использует голос для установления личности; пользователь отвечает за законность передаваемого им контента в пределах, установленных законодательством Российской Федерации.
4. Поручение обработки и передача данных третьим лицам
4.1. Оператор вправе передавать персональные данные непосредственно привлечённым организациям или поручать им обработку в зависимости от их роли. Передача ограничивается данными, необходимыми для соответствующей цели, и осуществляется при наличии предусмотренных законом оснований.
4.2. Оператор использует следующие закрытые функциональные категории привлечённых лиц и получателей:
| Категория | Получаемые данные | Назначение и географический контур |
|---|---|---|
| Российские поставщики инфраструктуры и хостинга | Данные аккаунта и авторизации, технические журналы, сведения о подписке и использовании; облачный контент — только в объёме, необходимом для запрошенной операции | Основная инфраструктура, базы данных, резервные копии, безопасность и вычислительные ресурсы в Российской Федерации |
| Поставщики транзакционных сообщений | Адрес электронной почты, содержание сервисного сообщения и технические сведения о доставке | Подтверждение адреса, вход, безопасность, оплата, поддержка и иные сервисные сообщения; фактический регион указан в Реестре |
| Платёжные организации и платёжные сервисы | Идентификаторы пользователя и платежа, сумма, статус, вид платежа и сведения о сохранённом способе оплаты | Приём платежей, регулярные списания, возвраты и сверка; реквизиты карты вводятся на стороне платёжного сервиса; фактический регион указан в Реестре |
| Поставщики облачной обработки пользовательского контента, включая AI-сервисы | В зависимости от выбранной операции: аудиозапись, текст, снимок экрана при включённой пользователем функции и минимальные технические идентификаторы запроса | Выполнение запрошенной пользователем облачной функции обработки контента в Российской Федерации или за её пределами; конкретные страны и лица указаны в Реестре |
4.3. В системах под управлением Оператора облачный контент не добавляется в постоянную базу данных и не используется для обучения или улучшения моделей. Временные копии удаляются после завершения операции. Технические сведения, необходимые для учёта использования, безопасности и диагностики, обрабатываются отдельно и не должны намеренно включать содержание аудиозаписи, текста или снимка экрана.
4.4. Точные актуальные наименования, страны обработки, цели передачи и категории получаемых данных публикуются в Реестре привлечённых лиц и получателей персональных данных. Оператор обновляет Реестр до первой передачи данных новому лицу. Цели, категории данных, действия и сроки обработки определяются настоящей Политикой и согласием пользователя в применимой части.
4.5. Добавление или замена лица внутри категории из пункта 4.2 при неизменных целях передачи со стороны Оператора, данных, действиях и условиях прекращения обработки не требует изменения настоящей Политики или повторного подтверждения согласия только из-за изменения наименования провайдера. Оператор при этом обновляет Реестр и выполняет применимые обязательные процедуры. При расширении предмета согласия новое согласие запрашивается, если оно требуется законом.
4.6. При первоначальной установке или настройке локального распознавания устройство пользователя может напрямую подключаться к техническим сервисам Python Software Foundation (PyPI) и Hugging Face, Inc. / Hugging Face SAS (Hugging Face) для загрузки зависимостей и модели. Им доступны IP-адрес и технические сведения о соединении. Эти соединения не относятся к облачной обработке: аудиозаписи, распознанный текст, данные аккаунта и сведения о платежах в их рамках не передаются.
4.7. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
4.8. Передача данных государственным органам возможна только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
5. Локализация и трансграничная передача
5.1. Основная база данных и резервные копии, содержащие персональные данные пользователей, размещаются на территории Российской Федерации.
5.2. При использовании облачной функции обработки контента необходимые для выбранной операции данные могут передаваться провайдеру, указанному в актуальном Реестре. Конкретные получатели и государства обработки указываются в Реестре до начала соответствующей передачи. Обработка у провайдера за пределами Российской Федерации является трансграничной передачей персональных данных. Цель передачи со стороны Оператора — выполнение конкретной функции, запрошенной пользователем.
5.3. При загрузке зависимостей и моделей для локального режима устройство пользователя может напрямую подключаться к PyPI и Hugging Face. Такое соединение является технической загрузкой на устройство пользователя, не относится к облачной обработке из пункта 5.2 и не включает передачу аудиозаписей, распознанного текста, данных аккаунта или сведений о платежах.
5.4. Условия обработки данных в системах провайдера облачной обработки контента определяются применимыми документами этого провайдера.
5.5. До передачи данных новому провайдеру облачной обработки контента или в новое государство Оператор обновляет Реестр и выполняет применимые обязательные процедуры по законодательству Российской Федерации. Если изменение расширяет предмет ранее полученного согласия или новое согласие требуется законом, Оператор получает его до начала передачи.
5.6. Пользователь вправе не использовать облачные функции. В локальном режиме аудио обрабатывается на устройстве пользователя и не направляется Оператору для распознавания.
6. Сроки обработки, хранение и удаление
6.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, Пользовательское соглашение, законодательство Российской Федерации или законно полученное согласие пользователя.
6.2. Сроки и условия прекращения обработки определяются по целям, указанным в разделе 3. Облачный контент не включается в постоянное хранилище Оператора; временные копии удаляются из управляемых Оператором систем после завершения операции. Технические сведения об операции могут сохраняться отдельно в объёме и в течение срока, необходимого для учёта использования, безопасности и исполнения договора.
6.3. Пользователь может запросить удаление аккаунта, направив письмо с адреса электронной почты, привязанного к аккаунту, на support@veeper.ru. После подтверждения запроса Оператор немедленно отменяет автопродление и прекращает будущие регулярные списания. Данные аккаунта удаляются или обезличиваются в течение 30 календарных дней, если их дальнейшая обработка не требуется по другому законному основанию.
6.4. Сведения о расчётах, доказательства согласия и акцепта, а также иные данные, обязательный срок хранения которых установлен законом, могут сохраняться в течение такого срока. Данные в резервных копиях удаляются в ходе плановой ротации не позднее чем через 30 календарных дней, если более длительное хранение не требуется законом. До удаления такие данные не используются для обычной работы Сервиса и восстанавливаются только при необходимости восстановления соответствующей системы; после восстановления к ним повторно применяются действующие правила удаления.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7.2. Доступ к данным предоставляется только лицам и сервисам, которым он необходим для указанных в Политике целей. Коды подтверждения и токены не хранятся в открытом виде; для них используются хеши или идентификаторы.
7.3. Оператор ведёт технические журналы, необходимые для безопасности и диагностики. В журналы не должны намеренно включаться аудиозаписи, пользовательский текст, снимки экрана или полные платёжные реквизиты.
7.4. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства, адреса электронной почты и данных для входа. При подозрении на несанкционированный доступ пользователь должен без промедления обратиться в поддержку по адресу support@veeper.ru.
8. Права субъекта персональных данных
8.1. Пользователь вправе получать сведения об обработке его персональных данных, включая точные сведения о лицах, которым данные раскрываются или которым поручена обработка, требовать уточнения неточных данных, прекращения обработки, блокирования или уничтожения данных в случаях, предусмотренных законом, а также отозвать согласие, когда обработка основана на согласии.
8.2. Для реализации права пользователь направляет запрос на support@veeper.ru. Запрос должен позволять Оператору идентифицировать заявителя и понять его требование. Оператор рассматривает запрос и предоставляет ответ в срок, установленный законодательством Российской Федерации.
8.3. Отзыв согласия не влияет на законность обработки до его отзыва. Если данные необходимы для исполнения действующего договора или их хранение обязательно по закону, отзыв согласия либо удаление данных может ограничить возможность дальнейшего использования Сервиса в соответствующей части.
8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
9. Изменение Политики и реквизиты
9.1. Оператор вправе обновлять Политику при изменении функций Сервиса, целей, категорий данных, действий, сроков или иных существенных условий обработки, а также законодательства. Новая редакция публикуется по адресу veeper.ru/legal/privacy до вступления в силу с указанием даты и версии.
9.2. Изменение конкретного привлечённого лица внутри уже раскрытой функциональной категории при неизменном объёме обработки отражается в Реестре и само по себе не требует новой редакции Политики. Если изменение расширяет объём обработки или требует нового согласия пользователя по закону, Оператор запросит его отдельно до начала соответствующей обработки.
9.3. Реквизиты Оператора:
Индивидуальный предприниматель Авдонин Игорь Алексеевич
ИНН: 583806999282
ОГРНИП: 326580000051057
Регистрирующий орган: Управление Федеральной налоговой службы по Пензенской области, 440008, Пензенская обл., г. Пенза, ул. Коммунистическая, д. 32
Адрес Оператора: 442960, Пензенская обл., г. Заречный, ул. Ленина, д. 37, кв. 35
Адрес электронной почты по вопросам персональных данных: support@veeper.ru
Адрес электронной почты для общих вопросов: contact@veeper.ru
Телефон: +7 (901) 149-59-84