Политика обработки персональных данных
Документ описывает фактическое устройство сайта: перечисленные категории данных, сроки и получатели соответствуют тому, что делает программа.
Редакция от 11 сентября 2026 года. Действующая редакция публикуется по адресу https://folivo.ru/privacy.
1. Кто обрабатывает данные
Оператор сайта https://folivo.ru — индивидуальный предприниматель Евсиков Пётр Владимирович, ИНН 744719191571, ОГРНИП 320745600124128, адрес: 454081, г. Челябинск. Адрес для обращений по персональным данным, отзыва согласия и удаления материалов: folivo.ru@mail.ru.
Политика объясняет, какие сведения нужны сайту, зачем, на каком основании они обрабатываются, сколько хранятся и что пользователь может с ними сделать.
2. Документы сайта и как они связаны
| Документ | О чём |
|---|---|
| Настоящая политика | Как оператор обрабатывает персональные данные |
| Пользовательское соглашение | Условия пользования сервисом и правила загрузки материалов |
| Согласие на обработку данных аккаунта | Отдельное согласие, которое даётся при регистрации |
| Согласие на использование cookie и Яндекс.Метрики | Отдельное согласие, которое даётся в уведомлении о cookie |
Каждое согласие даётся самостоятельно и независимо от других. Ознакомление с политикой объединено только с согласием на обработку данных аккаунта; принятие пользовательского соглашения и согласие на cookie оформляются отдельными действиями пользователя.
3. Какие данные и для чего нужны
| Цель | Сведения |
|---|---|
| Создание аккаунта и вход | Адрес электронной почты; при входе через Яндекс — передаваемые Яндекс ID имя, адрес электронной почты и идентификатор профиля; внутренний идентификатор пользователя, способ входа, даты создания и последнего входа, сведения о сессиях |
| Личные инструменты ухода за растениями | Добавленные пользователем растения, фотографии, записи об уходе, напоминания, условия содержания и сохранённые разборы, связанные с аккаунтом |
| Подтверждение полученных согласий | Вид согласия, редакция текста, дата и время, идентификатор пользователя или сессии, IP-адрес и сведения о браузере в момент действия |
| Работа и защита сайта | IP-адрес, время и адрес запроса, сведения о браузере, сессии, попытках входа и технических ошибках |
| Аналитика посещений | Cookie и идентификаторы браузера, IP-адрес, характеристики устройства, переходы и действия на сайте, записи Вебвизора |
| Ответы на обращения | Адрес электронной почты, имя при указании, текст обращения и сведения, необходимые для его рассмотрения |
Сам по себе снимок растения без сведений об определённом или определяемом человеке не является персональными данными. При сохранении материала в аккаунте оператор учитывает его связь с пользователем. Для анализа растения не нужны фотографии людей, документы, контакты, адреса и геометки; их загрузка запрещена пользовательским соглашением.
Folivo не использует фотографии для установления личности и не обрабатывает биометрические персональные данные. Специальные категории персональных данных не собираются и не запрашиваются. Пароль от аккаунта Яндекса сайту не передаётся.
4. На каких основаниях обрабатываются данные
Данные аккаунта и связанных с ним материалов обрабатываются на основании отдельного согласия пользователя. Для необязательной аналитики запрашивается самостоятельное согласие.
Технические сведения, необходимые для выполнения запроса пользователя, используются для предоставления запрошенной функции и исполнения пользовательского соглашения; сведения для защиты сайта от злоупотреблений — в законных интересах оператора с соблюдением прав пользователя. Обращения о персональных данных рассматриваются во исполнение обязанностей оператора по закону. Обычные обращения по работе сервиса обрабатываются в объёме, необходимом для ответа.
5. Как даётся согласие, как оно фиксируется и как отзывается
Согласие выражается активным действием пользователя. Заранее проставленных отметок нет, молчание и продолжение пользования сайтом согласием не считаются.
| Когда | Как именно | Что произойдёт без согласия |
|---|---|---|
| Первое посещение сайта | В уведомлении о cookie пользователь нажимает «Принять все» — это согласие на необязательную аналитику, включая Яндекс.Метрику, — либо «Только необходимые» | Сайт работает полностью; счётчик Яндекс.Метрики не загружается |
| Регистрация и вход | Пользователь самостоятельно отмечает два отдельных чекбокса: принятие пользовательского соглашения и согласие на обработку данных аккаунта вместе с ознакомлением с политикой. Оба сняты по умолчанию | Кнопка входа и регистрации неактивна, данные не отправляются и аккаунт не создаётся |
| Первая загрузка фотографии в разбор | Пользователь отмечает чекбокс с правилами загрузки | Кнопка отправки неактивна, фотография на сервер не передаётся |
Факт согласия фиксируется оператором: сохраняются вид согласия, редакция текста, дата и время, идентификатор пользователя или сессии, IP-адрес и сведения о браузере. Эта запись используется только для подтверждения того, что согласие было получено.
Согласие отзывается по адресу folivo.ru@mail.ru; отзыв согласия на аналитику возможен также повторным вызовом уведомления о cookie. Отзыв не требует объяснения причин. Последствия отзыва описаны в разделе 9.
6. Действия с данными
В зависимости от цели оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт привлечённым для работы сервиса получателям, блокирует, удаляет и уничтожает данные. Основная обработка автоматизирована; обращения рассматривает оператор.
Согласие на обработку данных аккаунта не разрешает рекламу, распространение персональных данных неограниченному кругу лиц и передачу третьим лицам для их собственных целей. Для таких действий, если соответствующие функции появятся, потребуется самостоятельное основание и отдельное согласие.
7. Автоматический разбор растения
По запросу пользователя фотография растения и описание условий ухода передаются для автоматического разбора сервису Google Gemini; обработка выполняется за пределами России. В запрос не включаются имя, адрес электронной почты, идентификатор пользователя и IP-адрес. Служебные сведения файла, включая геометки, удаляются раньше — при сохранении: оператор хранит уже очищенную копию, а не оригинал, поэтому наружу они не уходят ни при разборе, ни при любом другом обращении к файлу.
Разбор предназначен только для растений: загрузка людей, документов и личных сведений запрещена пользовательским соглашением. Результат носит информационный характер; решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.
8. Где хранятся данные и какие сервисы используются
Основная база и хранилище фотографий размещены на сервере в Москве. Резервные копии находятся на сервере и компьютере оператора в России; облачной синхронизации этих копий нет. Иностранная обработка материалов разбора описана отдельно в разделе 7.
| Сервис | Назначение |
|---|---|
| HIP-HOSTING | Размещение сервера и хранилища |
| Яндекс ID | Вход через Яндекс по выбору пользователя |
| Yandex Cloud Postbox | Отправка одноразовых кодов входа по email |
| Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) | Аналитика посещений и действий на сайте |
| Mail.ru | Переписка с оператором по контактному адресу |
| Google Gemini | Анализ фотографии и описания растения |
Шрифты, стили и скрипты сайта отдаёт сам сервер Folivo: сторонних загрузок при открытии страницы нет.
Привлечённые лица обрабатывают данные по поручению оператора в объёме, необходимом для названной цели, и обязаны соблюдать конфиденциальность и требования к безопасности. Исключение — Яндекс.Метрика: ООО «ЯНДЕКС» обрабатывает полученные данные также в собственных целях в соответствии с условиями использования сервиса.
9. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Разбор без аккаунта и приложенные к нему фотографии | 30 дней с момента создания, затем автоматическое удаление |
| Сессия входа | 30 дней с момента входа либо до выхода или отзыва сессии |
| Код для входа по электронной почте | 15 минут; истёкшие записи удаляются автоматически при ежедневной чистке |
| Загруженный файл, не прикреплённый ни к одной записи | 7 суток с момента загрузки, затем автоматическое удаление |
| Журнал веб-сервера (в нём есть IP-адрес) | 14 суток; ежедневная ротация средствами системы |
| Системный журнал приложения | 30 суток; ограничение задано в настройках журнала и применяется системой |
| Данные аккаунта и связанные с ним материалы | До удаления аккаунта или отзыва согласия |
| Записи о полученных согласиях | В течение срока обработки и 3 года после её прекращения — для подтверждения исполнения обязанностей оператора |
| Обращения и переписка | До завершения рассмотрения и 1 год после него |
| Резервные копии базы на сервере | 30 суток; ежедневная автоматическая чистка по расписанию |
| Резервные копии базы у оператора | Все копии за последние 7 суток, далее одна копия в неделю; копии старше 35 суток удаляются при ежедневном запуске |
| Данные Яндекс.Метрики | В соответствии с условиями Яндекс.Метрики; на стороне оператора отдельные копии этих данных не создаются |
Сроки резервных копий не декларативные: их считает не человек, а скрипт — по дате в имени файла при каждом ежедневном запуске, на сервере и на компьютере оператора отдельно.
Недекларативны и остальные строки таблицы. Срок кода входа, непривязанного разбора и неприкреплённого файла исполняет сама программа: чистка запускается при старте и раз в сутки, и на каждый из этих сроков есть проверка, которую до исправления видели красной. Сроки журналов задаются настройками системы — ежедневной ротацией веб-сервера и ограничением хранения системного журнала — и проверены на работающем сервере.
При отзыве согласия, удалении аккаунта или достижении цели обработки оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если нет другого самостоятельного законного основания для их обработки. Резервные копии хранятся в неизменном виде в течение указанного срока и используются только для восстановления работы сервиса после сбоя. Данные, попавшие в копию, уничтожаются вместе с истечением срока её хранения. Если сервис восстанавливается из резервной копии, ранее исполненные требования об удалении применяются к восстановленным данным повторно: удалённые аккаунт, фотография или разбор в работу сервиса не возвращаются. Уничтожение фиксируется оператором в порядке, установленном законом.
Обращение об удалении аккаунта, фотографии или разбора направляется на folivo.ru@mail.ru. Укажите адрес электронной почты аккаунта или сведения, позволяющие найти материал. Для проверки обращения оператор запрашивает только необходимые сведения.
10. Права пользователя и сроки рассмотрения обращений
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя |
| Уточнение неполных, неточных или устаревших данных | 7 рабочих дней со дня представления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты её выявления |
| Уничтожение данных, правомерность обработки которых обеспечить невозможно | 10 рабочих дней с даты выявления |
| Отзыв согласия | Прекращение обработки и уничтожение данных в срок не более 30 дней |
На период проверки обращения оператор блокирует спорные данные, если это требуется законом. О результате рассмотрения оператор сообщает заявителю по адресу, с которого поступило обращение.
11. Защита данных
Применяются защищённое соединение HTTPS, ограничения административного доступа и попыток входа, управление сессиями, проверки прав на операции с аккаунтом и резервное копирование. Доступ к персональным данным имеет оператор; привлечённые лица получают доступ в объёме своей задачи.
Загруженная фотография не отдаётся по прямой ссылке тому, у кого нет на неё права. Файл из личных записей доступен только владельцу вошедшей сессии; фотография разбора — только по подписанной ссылке, действующей ограниченное время; публично отдаётся лишь то, что сам пользователь прикрепил к опубликованному объявлению. На запрос без права сервис отвечает так же, как на несуществующий адрес, и не подтверждает, что файл есть. Приватные файлы помечаются запретом на хранение в промежуточных кэшах.
12. Cookie и Яндекс.Метрика
Необходимые cookie поддерживают вход и безопасную работу сайта: cookie сессии хранится до 30 дней, недоступна скриптам страницы и передаётся только по защищённому соединению. Браузер также может сохранять пользовательские настройки и состояние незавершённого действия. Отметка о выборе в уведомлении о cookie хранится в браузере, чтобы не спрашивать повторно.
Необязательная аналитика — Яндекс.Метрика, счётчик 111892736 — загружается только после согласия, данного в уведомлении о cookie. Метрика собирает данные о посещениях и действиях; включён Вебвизор, позволяющий воспроизводить взаимодействие со страницами, включая прокрутку, движения указателя и нажатия, а также карта кликов и сведения о переходах. Обработка описана в условиях Яндекс.Метрики и справке Яндекса.
Отказ от аналитики не закрывает основные функции сайта. Отозвать согласие можно в уведомлении о cookie или письмом на folivo.ru@mail.ru. Отключение дальнейшего сбора не удаляет ранее переданные сведения; обращение об их удалении рассматривает оператор, при необходимости привлекая Яндекс. Дополнительно отключить сбор можно средствами браузера — блокировкой сторонних скриптов или официальным расширением Яндекса. Рекламных сетей на сайте нет.
13. Несовершеннолетние
Аккаунт предназначен для лиц, достигших 14 лет. За лиц младше 14 лет согласие даёт законный представитель. Если оператору станет известно, что данные ребёнка обрабатываются без такого согласия, они удаляются по обращению законного представителя или по инициативе оператора.
14. Платные услуги
Платных услуг на сайте нет, платежи не принимаются, данные банковских карт не собираются. При появлении платных функций их условия оформляются отдельной публичной офертой, обработка платёжных данных ведётся для заключения и исполнения договора, а перечень получателей — платёжный сервис и банк — указывается до оплаты. Для платных функций потребуется отдельное принятие оферты и отдельное согласие на обработку персональных данных.
15. Изменения политики
Оператор вправе изменять настоящую политику и другие документы сайта. Действующая редакция с датой публикуется на сайте, и пользователь самостоятельно знакомится с изменениями. Продолжение пользования сервисом после публикации новой редакции означает согласие с изменёнными условиями пользовательского соглашения.
Изменение цели или основания обработки персональных данных не применяется к ранее собранным данным без нового согласия пользователя, когда согласие является основанием такой обработки.