Политика конфиденциальности

Последнее обновление: 19 августа 2026 г.

Настоящая политика описывает, какие персональные данные обрабатывает проект «Вверх над собой» — сайт https://vverh.co.il и мобильное приложение «Вверх над собой» для Android (il.co.vverh.twa) — для чего они используются, кому передаются и как их удалить.

Политика составлена с учётом Закона о защите частной жизни Израиля и поправки № 13 к нему, вступившей в силу 14 августа 2025 года.

Текст написан в мужском роде исключительно для удобства чтения и в равной степени относится к лицам любого пола.

1. Кто обрабатывает данные

Проект «Вверх над собой». По любым вопросам, связанным с персональными данными, включая запросы на доступ, исправление и удаление: vverhnadsoboy@gmail.com

2. Какие данные мы собираем

Публичную часть — расписание и описания походов, карты маршрутов, галереи, контакты и юридические документы — можно просматривать без регистрации. Перечисленные ниже данные собираются, когда вы создаёте аккаунт и записываетесь в походы.

2.1 Данные аккаунта

Имя и фамилия — обязательно.
Номер телефона — обязательно. Это способ входа (одноразовый код по SMS) и способ связаться с вами на маршруте.
Адрес электронной почты — обязательно. Это второй способ входа и канал уведомлений.
Дата рождения — обязательно. Нужна для подтверждения совершеннолетия (аккаунт можно создать только с 18 лет) и для определения детского тарифа.
Пол — если вы его указали.
Служебные идентификаторы — внутренний номер аккаунта и идентификатор сервиса аутентификации Firebase.
Язык интерфейса и настройки уведомлений.

2.2 Медицинская информация и сведения об аллергии

Это самая чувствительная категория данных, которые мы храним, поэтому о ней отдельно:

Вы можете указать медицинскую информацию — аллергии, лекарства, особые потребности — в разделе «Медицинская информация» своего профиля, а также для каждого добавленного члена семьи.
Эти сведения сообщаются исключительно добровольно. Без них можно пользоваться аккаунтом и участвовать в походах.
Единственная цель — чтобы гид и организатор могли правильно среагировать во время похода.
Эти данные видны только организатору и администраторам проекта. Они никогда не используются для рекламы или профилирования, не публикуются и не передаются в сервисы аналитики.
Вы можете изменить или полностью удалить их в любой момент в своём профиле.

2.3 Данные о физической подготовке

Уровень подготовки участника — его устанавливает организатор.
Суммарная пройденная дистанция и значки достижений, рассчитанные по состоявшимся походам.

2.4 Фотография профиля

Если вы загрузили фотографию, она хранится у сервиса Cloudinary, видна вам и администраторам и не публикуется на сайте. При входе через Google фотография из вашего Google-аккаунта используется только после отдельного явного согласия — мы спрашиваем об этом отдельно, и вы можете отказаться.

2.5 Данные членов семьи

Если вы добавляете в аккаунт членов семьи, в том числе детей, мы храним их имя, дату рождения, пол, медицинскую информацию и сведения об аллергии, имя и телефон экстренного контакта и степень родства. Эти данные вносит совершеннолетний владелец аккаунта, и он отвечает за их достоверность и за наличие согласия на их передачу.

2.6 Записи на походы

Записи на походы, их статус, распределение по группам и отметки об участии.
Ответы на анкету похода, если для похода она предусмотрена.
Необязательная заметка организатору, оставленная при записи.

2.7 Сообщения

Содержание обращений через контактную форму — имя, адрес электронной почты и текст сообщения — и заметок, оставленных при записи на поход.

2.8 История оплат

Записи о приобретённых абонементах и разовых участиях: вид абонемента, сумма, дата, применённая скидка, способ оплаты в виде метки («bit», «наличные», «банковский перевод») и то, на какие походы были использованы посещения.

Платёжные данные — номер карты, банковские реквизиты, данные платёжных кошельков — на сайт и в приложение никогда не попадают. Оплата происходит вне приложения, а администратор фиксирует только сам факт полученного платежа.

2.9 Технические данные и аналитика

IP-адрес — используется для защиты от злоупотреблений и ограничения частоты запросов, а также сохраняется в журнале изменений профиля как признак того, кто внёс изменение.
Статистика посещений — тип браузера и устройства, просмотренные страницы, источник перехода. Собирается сервисами Google Analytics 4 и Vercel Analytics только после того, как вы согласились с этим в баннере о файлах cookie. До получения согласия аналитика отключена.
Адрес подписки на push-уведомления — сохраняется, только если вы сами включили уведомления в браузере или в приложении.

3. Какие данные мы НЕ собираем

Данные о местоположении — никакие, ни точные, ни приблизительные. Приложение никогда не запрашивает доступ к геолокации устройства. Карты походов показывают заранее записанный трек маршрута, а не ваше положение.
Платёжные данные. Ни номера карт, ни банковские реквизиты, ни данные платёжных кошельков.
Контакты, календарь, SMS и журнал звонков, аудиозаписи, файлы и документы, список установленных приложений, история просмотров в браузере.
Сведения о расе и происхождении, политических или религиозных взглядах, сексуальной ориентации.

Мы не продаём персональные данные, не передаём их брокерам данных и не показываем рекламу. В приложении нет рекламных модулей.

4. Для чего мы используем данные

Создание аккаунта, вход в него и подтверждение личности.
Организация походов: запись, распределение по группам, списки участников, безопасность на маршруте.
Медицинская информация — исключительно для безопасности участника во время похода.
Учёт оплат, абонементов и оставшихся посещений.
Уведомления: о статусе вашей записи, напоминания о походе, анонсы новых походов, сообщения об отмене. Каналы уведомлений — электронная почта и уведомления в приложении — настраиваются в профиле. Сообщение об отмене похода отправляется всегда, независимо от настроек: иначе участник может приехать на маршрут, которого не будет.
Ответы на ваши обращения.
Обобщённая статистика посещаемости — только с вашего согласия.
Защита сервиса от злоупотреблений и выполнение требований закона.

5. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные обрабатываются поставщиками услуг, которые действуют по нашему поручению и только в объёме, необходимом для работы сервиса:

Vercel — размещение сайта и приложения.
Neon — база данных.
Cloudinary — хранение фотографий профиля.
Resend — отправка электронных писем.
Google (Firebase Authentication) — отправка и проверка одноразовых кодов по SMS.
Google — вход через Google-аккаунт, если вы выбрали этот способ.
Upstash — техническое кеширование и ограничение частоты запросов.
Sanity — система управления содержимым сайта: тексты и фотографии походов. Персональных данных участников там нет.
Google Analytics 4 и Vercel Analytics — обобщённая статистика посещений, только с вашего согласия.

Кроме того, данные могут быть раскрыты государственным органам, если этого требует закон, а также для защиты юридических прав в рамках разбирательства.

Медицинская информация хранится только в нашей базе данных и не передаётся ни в один сервис аналитики, рассылки или рекламы.

6. Передача данных за пределы Израиля

Серверы перечисленных поставщиков расположены за пределами Израиля, в том числе в Европейском союзе и США. Передача осуществляется в соответствии с требованиями закона и на основании договоров с этими поставщиками.

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт, и удаляются по вашему запросу так, как описано в разделе 8. Отдельные сроки:

Одноразовые коды для входа — несколько минут, затем удаляются.
Служебный журнал действий и журнал изменений профиля — хранятся как аудиторская запись, необходимая для безопасности и разбора спорных ситуаций.
Записи об оплате — в течение срока, установленного требованиями бухгалтерской и налоговой отчётности.

8. Удаление аккаунта и что происходит с данными

Вы можете удалить аккаунт самостоятельно и в любой момент — в приложении и на сайте, без отдельной заявки: «Мой аккаунт» → раздел «Удаление аккаунта» внизу страницы. Подробная инструкция: Удаление аккаунта.

Что происходит после запроса:

Аккаунт сразу блокируется: записаться в поход больше нельзя, а записи на предстоящие походы отменяются.
В течение 30 дней вы можете передумать: войдите в аккаунт и нажмите «Восстановить аккаунт».
По истечении 30 дней аккаунт обезличивается автоматически, и это необратимо.

Что удаляется безвозвратно:

имя и фамилия, номер телефона, адрес электронной почты, дата рождения, пол;
фотография профиля;
медицинская информация и сведения об аллергии;
данные членов семьи, добавленных в аккаунт;
ответы на анкеты походов;
подписки на push-уведомления и история уведомлений;
журнал изменений профиля.

Что сохраняется в обезличенном виде:

записи об оплате — организатор обязан хранить сведения о полученных платежах для бухгалтерской и налоговой отчётности;
факт участия в состоявшихся походах — без вашего имени и контактных данных;
служебный журнал действий в системе.

Из этих записей удаляются имя, номер телефона, адрес электронной почты и IP-адрес, так что установить по ним личность участника нельзя. Служебный журнал может сохранять отдельные технические сведения, необходимые для безопасности и отчётности.

Если вы не можете войти в аккаунт, напишите на vverhnadsoboy@gmail.com — мы удалим аккаунт по запросу после подтверждения личности.

9. Ваши права

В соответствии с Законом о защите частной жизни и поправкой № 13 вы имеете право:

ознакомиться с хранящейся о вас информацией;
потребовать исправления неверных или неполных данных;
потребовать удаления данных, которые больше не нужны, — за исключением случаев, когда закон обязывает нас их хранить (см. раздел 8);
отозвать согласие на аналитику — через настройки файлов cookie или настройки браузера;
отказаться от уведомлений — в настройках профиля;
обратиться с жалобой в Управление по защите частной жизни Израиля.

Мы отвечаем на такие запросы в течение 30 дней. Запросы направляйте на vverhnadsoboy@gmail.com

10. Защита информации

Мы принимаем разумные технические и организационные меры защиты: передача данных только по защищённому соединению (HTTPS), вход без паролей — по одноразовым кодам, подписанные сессионные cookie, недоступные для скриптов страницы, разграничение прав доступа администраторов и ограничение частоты запросов. Тем не менее ни один способ передачи данных через интернет не может быть абсолютно безопасным, и мы не можем гарантировать абсолютную защиту.

11. Дети

Аккаунт может создать только совершеннолетний — с 18 лет. Отдельных аккаунтов для детей нет. Дети участвуют в походах как члены семьи взрослого участника: их данные, включая медицинские, вносит родитель или законный представитель со своего аккаунта и может удалить их в любой момент.

12. Файлы cookie

Необходимые — сессия входа, защита от подделки запросов, выбранный язык, ваш выбор в баннере о cookie. Используются всегда, без них сайт не работает.
Аналитические — Google Analytics 4 и Vercel Analytics. Устанавливаются только после вашего согласия в баннере и не устанавливаются, если вы его не дали или отказались.

Файлы cookie можно заблокировать в настройках браузера, но это может повлиять на работу сайта — в частности, на возможность войти в аккаунт.

13. Сайты третьих лиц

На сайте могут быть ссылки на внешние ресурсы. Мы не отвечаем за политику конфиденциальности сторонних сайтов.

14. Изменения политики

Мы можем вносить изменения в эту политику. Актуальная версия всегда публикуется на этой странице, с датой последнего обновления вверху. О существенных изменениях мы дополнительно сообщим по электронной почте, если у нас есть ваш адрес.

15. Контакты

По любым вопросам и запросам, связанным с персональными данными:

📧 vverhnadsoboy@gmail.com