Редакция от 12.11.2026. Утверждена приказом директора от 12.11.2026.
Политика объясняет, какие данные мы собираем, зачем, на каком основании, кому передаём, сколько храним и как вы можете управлять своими данными. Она разработана во исполнение статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон № 99-З») и применяется во всех странах. Дополнительные права жителей отдельных стран описаны в Региональных положениях, которые являются приложением к Политике.
1. Кто мы
1.1. Оператор — Общество с ограниченной ответственностью «Джибри», УНП 193994965, место нахождения: 220073, Республика Беларусь, г. Минск, проспект Пушкина, 68А (далее — «Оператор», «мы»).
1.2. Контакт по вопросам персональных данных: gybryofficial@gmail.com. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, назначено приказом директора.
1.3. Политика применяется к данным, которые мы обрабатываем как оператор (контролёр) на сайте gybry.com, в мобильных приложениях, чат-ботах и других ресурсах GYBRY (далее — «Сервис»). Если данные внесены в Сервис вашим клубом, школой или академией (далее — «Организация»), оператором этих данных является Организация, а мы обрабатываем их по её поручению. По вопросам таких данных обращайтесь в Организацию; мы передадим ей ваш запрос.
1.4. Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые содержатся в Сервисе, в том числе к платёжным страницам bePaid, «Оплати» и банков.
2. Какие данные мы обрабатываем, зачем и на каком основании
Мы собираем только те данные, которые нужны для указанных целей. Сроки хранения исчисляются с момента достижения цели или удаления учётной записи, если не указано иное.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение учётной записи | Имя, e-mail, телефон, данные стороннего аккаунта (Google, Apple, Telegram), страна, язык, дата рождения или возраст, роль (спортсмен, родитель, тренер) | Договор с субъектом — Пользовательское соглашение (абзац 15 статьи 6 Закона № 99-З) | До удаления учётной записи и 3 года после для защиты от претензий |
| Спортивный профиль, аналитика, тренировочные программы | Вид спорта, амплуа, клуб, результаты тестов и тренировок, рост, вес и иные физические показатели, фото и видео | Договор с субъектом; для сведений о здоровье — отдельное согласие (статья 8 Закона № 99-З) | До удаления профиля или отзыва согласия |
| Рейтинги GYBRY RATINGS и ИИ-функции | Данные спортивного профиля, запросы к ИИ-функциям и ответы | Договор с субъектом; согласие — если этого требует право страны субъекта | До удаления профиля; журналы ИИ-запросов — до 12 месяцев |
| Оплата и бухгалтерский учёт | Имя плательщика, e-mail, сумма, дата, идентификатор платежа, маска карты, реквизиты организации | Договор; исполнение обязанностей по законодательству о бухгалтерском учёте и налогах | Сроки, установленные законодательством об архивном деле |
| Поддержка и рассмотрение обращений | Имя, контакты, текст обращения и вложения | Договор; законодательство об обращениях граждан и юридических лиц | 5 лет |
| Безопасность, предотвращение мошенничества, защита прав | IP-адрес, данные устройства и браузера, журналы входов и действий, история принятия документов | Договор; защита прав оператора; обязанности по закону | До 3 лет |
| Сервисные уведомления | E-mail, телефон, идентификатор устройства для push | Договор | До удаления учётной записи |
| Маркетинговые рассылки и реклама | E-mail, телефон, интересы, история использования | Отдельное согласие | До отзыва согласия |
| Аналитика и улучшение Сервиса | Данные о использовании, cookie и аналогичные технологии | Для необходимых cookie — договор; для аналитических и рекламных — согласие через баннер cookie | По Политике cookie |
| Обслуживание Организаций (B2B) | ФИО, должность и контакты представителей клиента | Договор с Организацией; законодательство | Срок действия договора и 3 года после |
| Исполнение требований государственных органов и суда | Данные, указанные в запросе | Обязанности по законодательным актам | По требованиям закона |
2.2. Данные платёжных карточек (полный номер, срок, CVC) мы не получаем и не храним: их обрабатывают платёжные сервисы и банки по своим правилам.
2.3. Мы не собираем биометрические данные для установления личности, генетические данные, сведения о расовой или национальной принадлежности, политических и религиозных взглядах и судимости. Не размещайте такие сведения в Сервисе.
2.3.1. Тесты с камерой (если доступны в вашей стране). Изображение с камеры обрабатывается только на вашем устройстве: видео и фото не записываются и на наши серверы не передаются. На сервер поступают только числовые показатели теста (например, время реакции и точность фиксации взгляда). Эти показатели не используются для идентификации личности. Поскольку в некоторых странах такие данные могут относиться к биометрическим или особым, мы запрашиваем отдельное явное согласие (форма N) перед каждой серией тестов, а для несовершеннолетних — согласие родителя. Согласие можно не давать: остальные функции останутся доступны. Модуль камеры может быть отключён в отдельных странах.
2.3.2. Ежедневный опросник и вопросы о самочувствии в тестах — это ваша субъективная самооценка в момент ответа (самочувствие, напряжение, сон, нагрузка, ощущение недомогания, заметки). Мы не запрашиваем и не храним диагнозы, результаты анализов, медицинские документы и сведения о лечении; самооценка может не совпадать с реальным состоянием здоровья и не является медицинской информацией. Поскольку в отдельных странах такие ответы могут быть отнесены к данным о здоровье, мы из осторожности обрабатываем их по вашему отдельному согласию (форма C) и показываем только вам и тем, кому вы открыли доступ. Свободные заметки в L-тесте видны только вам. Это не медицинская диагностика (см. Отказ от ответственности: спорт и здоровье). Не вписывайте в заметки диагнозы и медицинские сведения.
2.3.3. Голосовые заметки тренера хранятся как контент тренера и не используются нами для распознавания голоса или идентификации. За содержание записей и сведения о спортсменах в них отвечает тренер (организация).
2.3.4. Для защиты сервиса и целостности тестов мы обрабатываем технические данные: IP-адрес, тип устройства и браузера, время и скорость ответов, Telegram ID (если вы пользуетесь ботом), сведения о применённых мерах. После блокировки часть этих сведений в виде хэшей хранится до 3 лет, чтобы предотвратить повторную регистрацию (Правила ограничений и блокировки, пункт 6.5).
2.4. Если вы не предоставите обязательные данные, мы не сможем зарегистрировать вас или оказать услугу. Отказ от дополнительных согласий (рассылки, аналитические cookie) не лишает вас доступа к основным функциям.
3. Данные детей
3.1. Данные спортсмена младше 16 лет (или более высокого возраста, если его требует право страны проживания) обрабатываются только с согласия его законного представителя или по поручению Организации, получившей такое согласие. Профиль ребёнка создаёт и управляет им взрослый.
3.2. Для детей мы применяем дополнительные меры: профили по умолчанию не публичны; дети не получают маркетинговых рассылок и персонализированной рекламы; данные детей не используются для обучения ИИ-моделей в форме, позволяющей идентифицировать ребёнка; публичные рейтинги детей возможны только с отдельного согласия законного представителя.
3.3. Если мы узнаем, что получили данные ребёнка без необходимого согласия, мы заблокируем и удалим их. Законный представитель может в любой момент просмотреть, исправить или удалить данные ребёнка, написав на gybryofficial@gmail.com.
4. Искусственный интеллект и автоматизированная оценка
4.1. Рейтинги и часть рекомендаций формируются автоматизированно, в том числе с помощью моделей искусственного интеллекта сторонних поставщиков. Они носят справочный характер. Мы не принимаем на их основе решений, порождающих для вас юридические последствия; такие решения принимают люди — вы, ваш тренер или Организация.
4.2. Вы можете запросить объяснение основных факторов, повлиявших на ваш рейтинг, и пересмотр оценки сотрудником, а также возразить против автоматизированной оценки, написав на gybryofficial@gmail.com.
4.3. Для ИИ-функций мы используем модели сторонних поставщиков искусственного интеллекта (актуальный перечень — на странице gybry.com/legal/subprocessors). Запросы и данные, нужные для ответа, передаются поставщику и обрабатываются им по его собственным условиям и политике конфиденциальности, в том числе на серверах за пределами Республики Беларусь. Мы выбираем коммерческие условия, при которых поставщик не использует эти данные для обучения своих моделей. Мы не контролируем обработку данных поставщиком и в пределах, допускаемых законом, не отвечаем за его действия. Мы вправе в любое время менять поставщиков и отключать ИИ-функции, в том числе для отдельных стран. Не включайте в запросы сведения о здоровье и данные других людей.
4.4. Для развития методик и алгоритмов мы используем обезличенные и агрегированные данные, которые не позволяют определить вашу личность и не являются персональными данными.
5. Кому мы передаём данные
5.1. Мы не продаём персональные данные. Мы передаём их только таким получателям:
- уполномоченным лицам (обработчикам): провайдерам хостинга и облачного хранения, ИИ-сервисов, рассылок, аналитики, поддержки, а также подрядчикам по разработке — по договору, обязывающему их соблюдать конфиденциальность и меры защиты. Актуальный перечень публикуется на странице gybry.com/legal/subprocessors;
- платёжным сервисам и банкам (bePaid, «Оплати», система «Расчёт», обслуживающие банки) — для проведения платежей;
- Организациям и тренерам, которым вы или ваш законный представитель открыли доступ в настройках профиля;
- другим пользователям и неопределённому кругу лиц — только те данные, которые вы сами сделали публичными;
- государственным органам и судам — в случаях, предусмотренных законодательными актами;
- правопреемнику при реорганизации, продаже бизнеса или активов, при условии сохранения им условий настоящей Политики;
- юридическим и финансовым консультантам, аудиторам и страховщикам, связанным обязательством конфиденциальности, — для защиты наших прав.
5.2. Кроме того, при использовании отдельных функций данные получают самостоятельные сервисы, действующие по своим условиям: Telegram — если вы подключили бота или пользуетесь мини-приложением (идентификатор и имя в Telegram, сообщения и ответы опросника в чате); сети доставки содержимого, с которых загружаются программные библиотеки для тестов с камерой (получают только технический запрос с IP-адресом устройства, изображение не передаётся); мессенджеры и социальные сети, через которые вы сами делитесь ссылкой на результат. Актуальный перечень — на странице gybry.com/legal/subprocessors.
6. Трансграничная передача
6.1. Данные пользователей из всех стран хранятся в основных базах данных на серверах в Республике Беларусь дата-центр в Республике Беларусь, если в Региональных положениях не указано иное. Часть данных обрабатывается в других странах, где находятся наши обработчики (в том числе поставщики ИИ-моделей и сервисов рассылок), в том числе в странах, где не обеспечивается надлежащий уровень защиты персональных данных в смысле законодательства Республики Беларусь.
6.2. В такие страны мы передаём данные на основании вашего согласия, после информирования о рисках, или если передача необходима для исполнения договора с вами, или на ином основании статьи 9 Закона № 99-З. Риски: в таких странах могут отсутствовать аналогичные права субъекта, независимый надзорный орган и механизмы защиты, а государственные органы могут получать доступ к данным. Мы снижаем эти риски договорными обязательствами получателей и техническими мерами.
6.3. Особенности для жителей отдельных стран (в том числе требования о хранении данных на территории страны) указаны в Региональных положениях.
6.4. Несколько серверов и стран. Мы можем хранить данные одновременно на нескольких серверах и в нескольких контурах (основной — в Республике Беларусь; для стран, требующих хранения данных на своей территории, — в этих странах). Контур выбирается по стране проживания, которую вы указали, с проверкой по IP-адресу и другим признакам. Данные синхронизируются между серверами одного контура; между контурами разных стран передаётся только необходимое, по возможности обезличенно, и по основаниям раздела 6. Мы вправе менять провайдеров и переносить данные между серверами и контурами; об этом сообщается на странице gybry.com/legal/subprocessors.
6.5. Резервные копии. Мы делаем резервные копии и храним их в той же стране, что и контур. После удаления данные остаются в резервных копиях до их плановой замены, но не дольше 12 месяцев, не используются и доступны только для восстановления после сбоя. Если при восстановлении удалённые данные вернутся, мы удалим их повторно.
6.6. Данные на вашем устройстве. Для работы без интернета часть ответов и результатов тестов, страницы тестов и настройки (язык, выбранный кабинет, разрешение микрофона) сохраняются в памяти браузера на вашем устройстве до отправки на сервер. Эти данные находятся под вашим контролем: их можно удалить, очистив данные сайта в браузере. Не проходите тесты на чужих или общих устройствах.
6.7. Закрытие страны. Если мы прекращаем работу в вашей стране, ваши данные удаляются, обезличиваются или переносятся в контур этой страны в порядке раздела 7 Положения о размещении и хранении данных; данные, хранение которых обязательно по закону (например, платёжные), хранятся до истечения срока.
7. Защита данных
7.1. Мы принимаем правовые, организационные и технические меры, предусмотренные статьёй 17 Закона № 99-З: шифрование соединений (TLS), вход по одноразовым кодам без хранения паролей, ограничение числа попыток, разграничение доступа по ролям, журналирование, резервное копирование, обязательства конфиденциальности работников и подрядчиков.
7.2. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Мы не можем гарантировать, что третьи лица не получат несанкционированный доступ несмотря на принятые меры. Вы отвечаете за сохранность своих паролей и устройств.
7.3. О нарушении системы защиты персональных данных мы уведомляем Национальный центр защиты персональных данных и другие органы в сроки и в случаях, предусмотренные применимым правом, а также субъектов данных, когда этого требует закон.
8. Ваши права и как их осуществить
8.1. В соответствии со статьями 10–15 Закона № 99-З вы вправе:
| Право | Срок ответа |
|---|---|
| Отозвать согласие на обработку | 15 дней |
| Получить информацию об обработке своих данных | 5 рабочих дней |
| Требовать изменения неполных, устаревших или неточных данных | 15 дней |
| Получить информацию о предоставлении данных третьим лицам (один раз в календарный год бесплатно) | 15 дней |
| Требовать прекращения обработки и (или) удаления данных | 15 дней |
| Обжаловать действия Оператора в Национальный центр защиты персональных данных | — |
8.2. Заявление направляется письменно по адресу Оператора или в виде электронного документа, а также через форму в настройках учётной записи или на gybryofficial@gmail.com, если закон допускает такую форму. Заявление должно содержать сведения, предусмотренные статьёй 14 Закона № 99-З (ФИО, адрес, дату рождения, суть требований, идентификационный номер или номер документа, если он указывался). Мы вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему.
8.3. Отзыв согласия или требование удаления не влияют на законность предшествующей обработки и не распространяются на данные, обрабатываемые на иных основаниях (договор, обязанности по закону). Если без данных невозможно оказание услуг, отзыв согласия может повлечь прекращение доступа к соответствующим функциям.
8.4. Жители отдельных стран имеют дополнительные права (например, на переносимость данных или возражение против обработки) — см. Региональные положения.
9. Cookie и аналогичные технологии
9.1. Мы используем cookie, локальное хранилище браузера и SDK в приложениях. Необходимые cookie работают всегда; аналитические и рекламные — только с вашего согласия, которое можно изменить в любой момент. Подробнее — в Политике в отношении файлов cookie.
10. Изменение Политики
10.1. Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации. О существенных изменениях мы сообщаем в Сервисе или по электронной почте. Если изменения требуют нового согласия, мы запросим его отдельно. Предыдущие редакции хранятся в архиве на Сайте.
11. Контакты
11.1. По вопросам обработки данных пишите на gybryofficial@gmail.com или по адресу 220073, Республика Беларусь, г. Минск, проспект Пушкина, 68А. Надзорный орган в Республике Беларусь — Национальный центр защиты персональных данных (cpd.by).
12. Обезличенные и агрегированные данные
12.1. Мы обезличиваем данные, полученные через Сервис (результаты тестов, ответы опросников, соревновательные результаты, технические данные), так чтобы по ним нельзя было определить конкретного человека: удаляем имя, e-mail, идентификаторы, обобщаем даты и возраст, объединяем данные в группы. Дополнительная информация, позволяющая восстановить связь с человеком, либо не сохраняется, либо хранится отдельно с ограниченным доступом.
12.2. Обезличенные и агрегированные данные мы используем без ограничения срока для: статистики и аналитики; научных и прикладных исследований; разработки, нормирования и проверки тестов и методик; обучения, настройки и оценки собственных моделей и алгоритмов GYBRY; развития и создания продуктов; подготовки отчётов и публикаций; предоставления статистики партнёрам, федерациям и государственным органам.
12.3. Данные, которые не позволяют определить человека, не являются персональными. Поэтому при удалении аккаунта, отзыве согласия или требовании об удалении мы удаляем или обезличиваем ваши персональные данные (обезличивание считается способом исполнения такого требования там, где это допускает закон), а уже обезличенные данные, статистика и обученные на них модели сохраняются.
12.4. Основание для обезличивания: законный интерес либо статистические и исследовательские цели, допускаемые применимым законом (в РФ — статья 13.1 152-ФЗ), а для данных о здоровье и показателей тестов с камерой — ваше согласие (формы C и N), которое включает обезличивание для целей пункта 12.2. Отзыв согласия не влияет на данные, обезличенные до отзыва.
12.5. Мы не пытаемся восстановить личность по обезличенным данным и запрещаем это получателям. В опубликованной статистике не показываются группы настолько маленькие, что по ним можно узнать конкретного спортсмена.
13. Доступ специалистов и третьих лиц
13.1. Вы (или ваш законный представитель) можете открыть свои данные, результаты и ИИ-рекомендации специалистам (тренерам, спортивным психологам, врачам, физиотерапевтам, нутрициологам, аналитикам, агентам), клубам, федерациям и иным лицам по форме согласия K. Состав данных и срок доступа вы выбираете в настройках и можете отозвать доступ в любой момент.
13.2. Получив доступ, специалист обрабатывает данные как самостоятельный оператор и сам отвечает за их использование, включая сохранение врачебной и профессиональной тайны. Специалисты не являются работниками или представителями Компании. Компания не проверяет их квалификацию (кроме случаев с отметкой «Проверено GYBRY», которая также не является гарантией) и не отвечает за их действия, рекомендации и распоряжение данными.
13.3. Данные, скачанные или скопированные специалистом до отзыва доступа, остаются на его ответственности. Запросы об их удалении направляйте специалисту напрямую.
13.4. Организации, в которых состоит спортсмен, получают доступ на основании Договора присоединения и согласий, которые организация собирает сама. Публичные результаты и таблицы Арены раскрываются по форме согласия L и Правилам Арены.
13.5. Кроме того, мы можем передать данные третьим лицам: по запросу государственных органов и суда; для защиты жизни и здоровья человека; при реорганизации, продаже бизнеса или активов — правопреемнику на тех же условиях; нашим обработчикам по поручению (раздел 5).