Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет цели, основания и порядок обработки и защиты персональных данных в сервисе «Сад», включающем мобильное приложение (идентификатор ru.farming.app; далее — Приложение) и сайт https://garden-app.ru (далее — Сайт).
Оператор персональных данных — индивидуальный предприниматель Комков Константин Александрович, ОГРНИП 325120000033986, ИНН 121529644652, зарегистрирован Управлением Федеральной налоговой службы по Республике Марий Эл 29.09.2025 (далее — Оператор). Адрес регистрации и почтовый адрес для обращений: 424033, Республика Марий Эл, г. Йошкар-Ола, ул. Эшкинина, д. 9, кв. 53, Российская Федерация.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон). Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона. Сведения о реализуемых требованиях к защите персональных данных приведены в разделе 8.
1.3. Оператор осуществляет деятельность без привлечения работников и лично выполняет обязанности оператора, предусмотренные Законом, включая приём и рассмотрение обращений субъектов персональных данных.
1.4. Обращения по вопросам персональных данных направляются на электронную почту gardenapp@yandex.ru или по почтовому адресу Оператора, указанному в п. 1.1 настоящей Политики.
1.5. Пользователь самостоятельно решает, создавать ли учётную запись и входить в Приложение через VK ID или Яндекс ID. Получение и обработка данных профиля выбранного сервиса входа для заполнения, обновления и отображения профиля осуществляются после предоставления пользователем отдельного согласия. Обработка технических данных при работе без учётной записи описана отдельно в разделе 3.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, в объёме, не избыточном по отношению к этим целям, не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки (ст. 5 Закона).
3. Категории субъектов и цели обработки
Для каждой цели указаны категории и перечень данных, правовое основание, действия и сроки (п. 2 ч. 1 ст. 18.1 Закона).
| № | Цель | Субъекты | Данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Работа Приложения на устройстве без учётной записи: выдача установке технического токена, проверка версии | пользователи Приложения | псевдонимизированный идентификатор установки (хеш токена), платформа, версия Приложения, магазин установки, время последней активности | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) | 365 дней с последнего обращения Приложения на устройстве к Сервису; по истечении срока запись установки удаляется автоматически |
| 2 | Создание учётной записи и вход через VK ID или Яндекс ID; заполнение, обновление и отображение профиля | пользователи, вошедшие через выбранный сервис | идентификатор пользователя выбранного сервиса входа и внутренний идентификатор учётной записи; данные профиля — имя, фамилия, пол, ссылка на аватар, если соответствующие сведения предоставлены сервисом; хеши токенов сессии | аутентификация и сессии — исполнение Соглашения (п. 5 ч. 1 ст. 6); заполнение, обновление и отображение профиля — отдельное согласие (п. 1 ч. 1 ст. 6) | аутентификация — до удаления учётной записи; профиль — до отзыва согласия или удаления аккаунта |
| 3 | Планирование сада и задач с синхронизацией между устройствами | пользователи с учётной записью | название и координаты сада, названия теплиц и грядок, выбранные растения, задачи и заметки к ним | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) | до удаления данных пользователем или удаления учётной записи |
| 4 | Прогноз погоды и климатические рекомендации | пользователи Приложения | координаты сада или текущая геопозиция устройства (только пока Приложение открыто и только при включённой настройке); прогноз запрашивается Приложением напрямую с устройства для выбранного местоположения; на сервер Оператора эти запросы не поступают; для климатических рекомендаций Приложение передаёт на сервер Оператора координаты сада, по которым сервер определяет регион | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) | координаты из запросов климатических рекомендаций в базе данных и журналах сервера не сохраняются; координаты сада хранятся в рамках цели 3 |
| 5 | Учёт согласий и отзывов согласий | пользователи с учётной записью | псевдонимизированные идентификаторы пользователя и установки, версия и контрольная сумма принятого текста, время принятия или отзыва | исполнение обязанности оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9) | 1095 суток после отзыва согласия или удаления учётной записи |
| 7 | Обеспечение безопасности и стабильности Сервиса, защита от злоупотреблений | пользователи Приложения, посетители Сайта и администратор | IP-адрес, сведения о браузере или клиенте, время и адрес запроса в журналах сервера; номер, источник, результат и время запроса удаления аккаунта; исполнитель, действие, время и номер подтверждения в журнале доступа к актам | законный интерес Оператора (п. 7 ч. 1 ст. 6) | не более 30 суток от события в активных журналах, затем автоматическое удаление; остаточные резервные копии — по цели 9 |
| 8 | Рассмотрение обращений и запросов | лица, направившие обращение | адрес электронной почты, имя (если указано), содержание обращения; сведения для подтверждения принадлежности учётной записи; для запроса по ч. 3 ст. 14 Закона — реквизиты документа, удостоверяющего личность, подпись заявителя и сведения о полномочиях представителя, если запрос подаёт представитель | исполнение обязанностей оператора (ст. 14, 20 Закона), п. 7 ч. 1 ст. 6 | 3 года после ответа |
| 9 | Резервное копирование | все субъекты из целей 1–5, 7, 8, 11 | копии данных указанных целей | сопутствует указанным целям | 30 суток, затем автоматическое удаление |
| 10 | Диагностика и устранение сбоев приложения | пользователи, отдельно согласившиеся на диагностику | тип и текст ошибки после фильтрации контактных данных и токенов, стек вызовов, уровень и признак фатальности, дата и время сбоя; версия и идентификатор сборки приложения, технические ключи типа и причины ошибки и её группировки; марка, производитель, модель, техническое имя устройства и платы, архитектура и количество ядер процессора, свободные оперативная память и место в хранилище, версия ОС и уровень Android API, мобильный оператор и пакет-установщик (если передаются SDK), идентификатор установки для диагностики; IP-адрес на транспортном уровне | отдельное добровольное согласие (п. 1 ч. 1 ст. 6 Закона) | обычные события — 90 дней; сбор до отзыва или удаления аккаунта; досрочное прекращение и уничтожение — по разделу 7 |
| 11 | Подтверждение уничтожения персональных данных | пользователи, удалившие аккаунт | идентификатор пользователя выбранного сервиса входа (VK ID или Яндекс ID), категории уничтоженных данных, системы, причина и дата уничтожения, номер записи подтверждения | исполнение обязанности оператора (п. 2 ч. 1 ст. 6, ч. 7 ст. 21 Закона; приказ Роскомнадзора №179) | три календарных года с момента уничтожения персональных данных |
4. Добровольная диагностика сбоев
Диагностика выполняется сервисом Tracer (ООО «ВК») по отдельному добровольному согласию. Галочка в форме входа изначально снята; отказ не препятствует входу и использованию основных функций. Сбор и отправка включаются только после подтверждения согласия. Состав данных указан в цели 10; действия: сбор, запись, систематизация, накопление, хранение, извлечение, анализ, передача обработчику, предоставление результатов Оператору, блокирование, удаление и уничтожение. Данные профиля (имя, фамилия, пол, аватар, идентификаторы пользователя) не передаются в Tracer как поля профиля. Оператор не создаёт сохраняемые копии ошибок через функцию «Поделиться» и не публикует отчёты о сбоях. Отзыв доступен в настройках диагностики; дальнейший сбор и отправка останавливаются на устройстве сразу, offline-отзыв передаётся при восстановлении связи. Отзыв диагностики не завершает пользовательскую сессию и не отзывает согласие на профиль.
5. Сервисы, участвующие в обработке персональных данных
| Организация и сервис | Роль | Что получает |
|---|---|---|
| ООО «ВК» (VK ID; ОГРН 1027739850962; адрес: Российская Федерация, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) | самостоятельный оператор; проводит аутентификацию по Пользовательскому соглашению и Политике конфиденциальности Экосистемы VK и передаёт Оператору данные из цели 2 | факт входа пользователя в Приложение; пользователь может отключить связь своей учётной записи VK ID с Приложением в личном кабинете VK ID |
| ООО «Айди Тех» (Яндекс ID; ОГРН 1247700819233; адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16) | самостоятельный оператор сервиса входа; проводит аутентификацию по Условиям использования Яндекс ID и применимой Политике конфиденциальности и передаёт Оператору данные из цели 2 | факт входа и технические сведения запроса, включая IP-адрес; сервер Оператора передаёт OAuth-токен для проверки и получения сведений профиля; при загрузке аватара запрос направляется с устройства пользователя; доступ Приложения к данным можно отозвать в кабинете Яндекс ID |
| ООО «ВК» (Tracer; ОГРН 1027739850962; адрес: Российская Федерация, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) | обработчик по поручению в публичных условиях Tracer | технические сведения и IP из цели 10; обработка и хранение в РФ |
| ООО «Яндекс» (Яндекс Почта; ОГРН 1027700229193; адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16) | поставщик почтового сервиса для канала обращений | содержание обращений |
| ООО «Много приложений» (RuStore; ОГРН 1237700094752; адрес: Российская Федерация, 125040, г. Москва, Ленинградский проспект, д. 34, помещ. 36/1П) | самостоятельный оператор магазина по его Пользовательскому соглашению | сведения об установке и оценке приложения по правилам магазина; Оператору данные пользователей магазина не передаются |
Оператор соблюдает конфиденциальность персональных данных. Раскрытие персональных данных третьим лицам допускается с согласия субъекта либо при наличии иного основания, предусмотренного федеральным законом.
Оператор не передаёт персональные данные третьим лицам в маркетинговых целях и не распространяет их неограниченному кругу лиц.
6. Местонахождение баз данных и трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на сервере на территории Российской Федерации: дата-центр ООО «ТАЙМВЭБ.КЛАУД», 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. Данные сада также хранятся локально на устройстве пользователя. Трансграничная передача персональных данных не осуществляется.
7. Права субъекта персональных данных и порядок их реализации
7.1. Субъект персональных данных вправе получать информацию об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 Закона, требовать их уточнения, блокирования или уничтожения, отзывать согласие и требовать прекращения обработки. Он также вправе обжаловать действия или бездействие Оператора в предусмотренном законодательством порядке.
7.2. Обращения направляются на gardenapp@yandex.ru или по почтовому адресу Оператора. Для обычных вопросов о работе Приложения электронная подпись не требуется. Адрес отправителя письма не привязан к учётной записи Приложения. Указание в письме имени, идентификатора VK ID или Яндекс ID либо реквизитов документа, удостоверяющего личность, само по себе не подтверждает принадлежность учётной записи заявителю.
Пользователь самостоятельно удаляет учётную запись и связанные с ней данные через функции, указанные в п. 7.4. На основании только электронного или бумажного письма, не подтверждающего связь заявителя с учётной записью, Оператор не удаляет эту запись и её данные. При обращении по поводу удаления Оператор разъясняет порядок самостоятельного удаления. Если воспользоваться им не удаётся, пользователь может сообщить о затруднении для получения помощи.
Этот порядок не ограничивает предусмотренные законом права субъекта персональных данных и его представителя на обращение, отзыв согласия, уточнение, блокирование, уничтожение данных и прекращение обработки. Такие обращения рассматриваются по существу в установленные законом сроки с учётом имеющихся сведений о связи заявителя с затронутыми данными и законных оснований обработки.
Запрос о предоставлении сведений об обработке персональных данных по ч. 3 ст. 14 Закона должен содержать номер основного документа, удостоверяющего личность заявителя, дату его выдачи и наименование выдавшего органа, сведения об отношениях с Оператором либо иные сведения, подтверждающие обработку данных, и подпись заявителя. Представитель также подтверждает свои полномочия. Запрос можно направить на бумаге с собственноручной подписью либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Отправка обычного электронного письма сама по себе не заменяет такую подпись.
Отзыв согласия и удаление учётной записи через предусмотренные функции Приложения выполняются в порядке пп. 7.4–7.5. Требования к оформлению запроса по ч. 3 ст. 14 Закона не являются условием использования этих функций.
7.3. Сроки: Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона). Уточнение или уничтожение по подтверждённым сведениям — 7 рабочих дней (ч. 3 ст. 20). Прекращение обработки по требованию — 10 рабочих дней (ч. 5.1 ст. 21). Повторный запрос о тех же сведениях возможен не ранее чем через 30 дней (ч. 4 ст. 14).
7.4. Удаление учётной записи доступно в настройках Приложения. Аккаунт и данные удаляются из активной системы незамедлительно. Окончательное уничтожение резервных и внешних копий выполняется отдельно по установленным срокам; управляемые резервные копии ротируются в течение 30 суток. Ответ об удалении аккаунта не является подтверждением уничтожения всех копий. После удаления учётной записи сохраняются сведения, подтверждающие предоставление и отзыв согласий, а также уничтожение персональных данных. Эти сведения используются только для подтверждения выполнения обязанностей Оператора и не используются для работы учётной записи. Технический аудит удаления и доступа к актам сохраняется отдельно не более 30 суток с момента события (цель 7). Доказательства согласий хранятся 1095 суток после отзыва или удаления аккаунта (цель 5), закрытые подтверждения уничтожения — три календарных года с момента уничтожения (цель 11). Идентификатор пользователя и его хеш в техническом аудите удаления не сохраняются; связь номера запроса с актом не означает обезличивания всего комплекта.
7.5. Отзыв согласия (для целей, основанных на согласии) выполняется в настройках Приложения. При отзыве обработка прекращается, а данные уничтожаются в срок не более 30 дней, если их сохранение не требуется для иных законных целей (ч. 5 ст. 21 Закона). Отзыв обязательного согласия на профиль прекращает все пользовательские сессии, но не заменяет отдельное удаление учётной записи и данных сада.
8. Сведения о реализуемых требованиях к защите персональных данных
Оператор определил актуальные угрозы и уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 №1119 и применяет организационные и технические меры, в том числе: разграничение и учёт доступа к базе данных; передачу данных только по защищённым каналам (HTTPS); хранение паролей и токенов в виде хешей; псевдонимизацию идентификаторов в реестре согласий и журналах; ограничение доступа к серверу по ключам; ежедневное резервное копирование с проверкой восстановления и автоматическим удалением копий старше 30 суток; регистрацию событий безопасности; оценку эффективности мер до ввода системы в эксплуатацию и контроль не реже одного раза в три года. Подробное описание мер является закрытым документом Оператора.
9. Уничтожение персональных данных
Персональные данные уничтожаются при достижении цели обработки, по требованию субъекта, при отзыве согласия или удалении учётной записи в сроки, установленные ст. 21 Закона. Уничтожение подтверждается в порядке, установленном Роскомнадзором (ч. 7 ст. 21 Закона). Акт и отдельная выгрузка журнала содержат минимальные идентифицирующие сведения — идентификатор пользователя выбранного сервиса входа (VK ID или Яндекс ID), категории данных, системы, причину и дату уничтожения. Эти сведения остаются персональными данными и хранятся в закрытом реестре с ограничением доступа. Комплект хранится три календарных года с момента уничтожения персональных данных. Акт формируется в информационной системе, распечатывается и подписывается Оператором собственноручно. Бумажный оригинал хранится с ограничением доступа; в информационной системе сохраняются электронные материалы комплекта и сведения о подписании. Электронная копия акта не заменяет подписанный бумажный оригинал. По истечении срока бумажный оригинал уничтожается, электронные материалы удаляются, а их резервные копии удаляются по установленному порядку ротации. Этот объём хранится для подтверждения исполнения обязанности оператора, а не для продолжения продуктовой обработки.
10. Изменение Политики
Оператор вправе изменять Политику. Новая версия публикуется на Сайте с указанием даты вступления в силу; при существенных изменениях пользователи уведомляются в Приложении. Предыдущие версии хранятся Оператором.