Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, какие данные о людях собирает сайт Folivo (folivo.ru), зачем, где они хранятся, сколько живут и что человек может с ними сделать. Политика составлена по фактическому устройству сайта: перечисленные ниже категории данных, сроки и получатели соответствуют тому, что действительно делает программа.

Пользуясь сайтом, человек соглашается с этой Политикой. Отдельные действия — отправка фотографии в диагностику, вход в аккаунт — требуют явного согласия, которое запрашивается в момент действия.

2. Оператор

Индивидуальный предприниматель Евсиков Пётр Владимирович.

ИНН 744719191571 · ОГРНИП 320745600124128 · г. Екатеринбург.

Адрес для обращений по поводу персональных данных: folivo.ru@mail.ru.

3. Какие данные обрабатываются

Сайт не спрашивает больше, чем нужно для действия, которое человек совершает. Данных, собираемых «на будущее», нет.

Посетитель без аккаунта. Сайт получает IP-адрес, тип браузера и адрес запрошенной страницы — так работает любой веб-сервер. IP используется для ограничения частоты запросов и попадает в журнал веб-сервера.

Диагностика растения. Человек добровольно отправляет описание симптомов и, по желанию, до двух фотографий. Вместе с ними сохраняются необязательные ответы про полив, освещение, недавние изменения и название растения. Аккаунт для этого не нужен.

Участник с аккаунтом. При входе через Яндекс ID сайт получает от Яндекса идентификатор профиля, имя и адрес электронной почты. Пароль не передаётся и не хранится: у Folivo нет собственных паролей. Дальше человек сам решает, что добавить: профиль участника, объявления с контактами для связи, растения в коллекции, фотографии, заметки об уходе и напоминания.

• Яндекс Почта не запрашивается: приложение просит только доступ к имени и адресу почты профиля.
• Данные банковских карт не собираются: платежей на сайте нет.
• Специальные категории данных (здоровье, убеждения, биометрия) не собираются и не запрашиваются.

4. Цели обработки

Идентификация участника и поддержание входа в аккаунт. Публикация и показ объявлений вместе с контактами, которые человек указал для связи. Ведение личной коллекции растений и журнала ухода. Формирование разбора симптомов растения. Защита сайта от автоматических злоупотреблений. Понимание того, какими разделами пользуются, — в обезличенном виде.

Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.

5. Правовые основания

Обработка ведётся на основании согласия человека, а также в объёме, необходимом для исполнения соглашения об использовании сайта. Согласие на отправку фотографий и описания симптомов в сервис анализа даётся отдельно, до отправки, и без него разбор не выполняется.

6. Согласие и его отзыв

Согласие можно отозвать в любой момент, написав по адресу для обращений. Отзыв согласия влечёт удаление данных, обработка которых на нём основана: аккаунта вместе с коллекцией, объявлениями и сохранёнными случаями диагностики.

Удаление аккаунта удаляет связанные с ним записи, включая фотографии в хранилище. Данные, уже переданные в сервис анализа изображений (раздел 8), удаляются по правилам этого сервиса, а не Folivo.

7. Где хранятся данные

База данных и загруженные фотографии находятся на сервере в Российской Федерации. Резервные копии базы снимаются на тот же сервер и переносятся на личную машину владельца, то есть также не покидают страну.

Исключение — описание и фотографии, передаваемые в сервис анализа изображений (раздел 8).

8. Передача третьим лицам

Разбор симптомов выполняет не Folivo. Описание и приложенные фотографии передаются сервису анализа изображений Google, в том числе за пределы Российской Федерации. Передаются только они: имя, адрес почты и другие сведения об аккаунте в эту передачу не входят. Поэтому перед отправкой запрашивается отдельное согласие; отказ не закрывает доступ к остальному сайту — не выполняется только автоматический разбор.

Иных передач третьим лицам нет. Контакты, указанные человеком в объявлении, показываются другим участникам сайта — в этом и состоит смысл объявления, — и человек сам решает, какие контакты публиковать.

9. Файлы cookie и аналитика

Собственные cookie сайта — одна: она хранит признак входа в аккаунт и нужна, чтобы человека не разлогинивало на каждой странице. Она недоступна скриптам страницы и передаётся только по защищённому соединению.

Сайт использует Яндекс Метрику (счётчик 111892736) для обезличенной статистики посещений. Метрика ставит собственные cookie и обрабатывает данные по правилам Яндекса. Отключить её сбор можно средствами браузера — блокировкой сторонних скриптов или расширением; работоспособность сайта от этого не меняется.

Рекламных и трекинговых сетей на сайте нет.

10. Сроки хранения

Сроки не декларативные — они заданы в программе и выполняются автоматически.

• Диагностический случай, не привязанный к аккаунту: 30 дней, после чего удаляется вместе с фотографиями.
• Записи о входах (сессии): удаляются после истечения срока действия или отзыва.
• Журнал веб-сервера с IP-адресами: 14 дней.
• Данные аккаунта, коллекции и объявлений: до удаления аккаунта или отзыва согласия.

11. Защита данных

Сайт работает по защищённому соединению (HTTPS). Доступ к серверу ограничен ключом. Cookie сессии подписана и может быть отозвана. Фотографии участника хранятся в его собственном пространстве имён, и доступ к чужим файлам по угаданному адресу невозможен. В журналы сервера не попадают содержимое обращений и адреса файлов — только технические сведения о запросе.

12. Права человека, чьи данные обрабатываются

Человек вправе получить сведения о том, какие его данные обрабатываются; потребовать их уточнения, блокирования или удаления, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется по адресу folivo.ru@mail.ru. Ответ даётся в срок, установленный законом.

13. Несовершеннолетние

Сайт не предназначен для детей младше 14 лет и не собирает их данные осознанно. Если выяснится, что данные ребёнка попали на сайт без согласия законного представителя, они будут удалены по обращению.

14. Изменения Политики

Политика меняется вместе с сайтом. Дата последнего изменения указана ниже; предыдущие редакции не публикуются, но сохраняются в истории изменений исходного кода сайта.