1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в семейном приложении «Свои Грядки» (далее — Приложение), на сайте svoigryadki.ru (далее — Сайт) и на сервере синхронизации sync.svoigryadki.ru (далее — Сервер).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Оператор ПДн — Янгуразов Ренат Рустамович. Местонахождение: г. Кемерово. Электронная почта: privacy@svoigryadki.ru.

1.4. Действующая редакция Политики размещена на Сайте svoigryadki.ru/privacy.html и в Приложении (Настройки → О приложении).

2. Цели обработки ПДн

• 2.1. Предоставление сервиса синхронизации данных Приложения между устройствами членов одной семьи (участки, план, посадки, задачи).
• 2.2. Обеспечение работоспособности и безопасности Сервера и Сайта: предотвращение несанкционированного доступа, подбора учётных данных и иных злоупотреблений.
• 2.3. Рассмотрение обращений пользователей и исполнение их законных требований как субъектов ПДн.
• 2.4. Сбор предложений и пожеланий о работе Приложения через встроенную форму обратной связи (Настройки → Обратная связь). Форма анонимна: передаются только текст сообщения, его тип, версия Приложения и платформа; имя, адрес электронной почты и иные идентификаторы отправителя не передаются и не хранятся.
• 2.5. Продажа кода активации PRO-версии через страницу покупки на Сайте (svoigryadki.ru/buy.html): адрес электронной почты покупателя используется для доставки кода и его повторной отправки по запросу.
• 2.6. Лист ожидания на странице покупки: когда продажи временно закрыты, посетитель может добровольно оставить адрес электронной почты, чтобы получить одно уведомление об открытии продаж (п. 7.7). Рассылок, рекламы и иных писем на этот адрес не отправляется.
• 2.7. Сбор обезличенной статистики посещаемости Сайта сервисом Яндекс.Метрика (п. 7.4).

3. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, в том числе:

• согласие субъекта ПДн: выражается обязательным ознакомлением с Политикой конфиденциальности при первом запуске Приложения (факт и дата ознакомления сохраняются на устройстве пользователя) и вводом лицензионного кода PRO, включающим синхронизацию (с версии 1.46.0);
• исполнение соглашения об использовании Приложения и сервиса синхронизации (предоставление заявленной функциональности);
• обеспечение безопасности функционирования Сервера и Сайта, защита прав и законных интересов Оператора и пользователей.

4. Состав обрабатываемых ПДн и категории субъектов

4.1. Субъекты ПДн — пользователи Приложения, подключившие синхронизацию через Сервер (с версии 1.46.0 — активировавшие код PRO-версии), и посетители Сайта.

4.2. Состав обрабатываемых ПДн:

• учётная запись семьи для синхронизации (с версии 1.46.0 создаётся Сервером автоматически по лицензионному коду PRO): идентификатор сессии (на Сервере хранится в виде хэша, срок действия — до 90 дней, но не дольше срока действия лицензии);
• содержание данных, создаваемых в Приложении и передаваемых при синхронизации: названия и параметры участков, грядок, посадок, задач и заметок; имена-метки членов семьи; записи журнала урожая; сведения о местоположении участка (если пользователь их указал); иные данные, введённые пользователем;
• технические данные: IP-адрес, дата и время запросов — в журналах веб-сервера и СУБД (запросы прогноза погоды с координатами участка журналами не фиксируются);
• обезличенная статистика посещаемости Сайта (Яндекс.Метрика): просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение (регион по IP-адресу), cookie-идентификатор для различения визитов; запись действий на странице (вебвизор) отключена;
• данные активации PRO-версии (с версии 1.42.0): при вводе лицензионного кода на Сервер передаются сам код, случайный идентификатор устройства (uuid, генерируется приложением; тот же идентификатор входит в состав синхронизируемых данных), платформа и версия Приложения. На Сервере хранятся только hmac-хэш кода, идентификаторы привязанных устройств (до 2 при персональной и до 7 при семейной лицензии) с датой последней активности; IP-адреса активаций не хранятся;
• тексты сообщений формы обратной связи (Настройки → Обратная связь) с типом сообщения, версией Приложения и платформой — без имени, контактов и связи с учётной записью семьи (анонимно);
• адрес электронной почты, добровольно указанный при покупке PRO на странице покупки Сайта, — вместе со сведениями о заказе (дата, тариф, статус оплаты) для доставки кода активации и его повторной отправки. Платёжные реквизиты при этом Оператору не передаются — их вводит и обрабатывает платёжная система (п. 5.3);
• адрес электронной почты, добровольно оставленный в листе ожидания на странице покупки Сайта, когда продажи временно закрыты, — единственная цель: одно уведомление об открытии продаж (п. 2.6).

4.3. Оператор не собирает: фамилии, имена, отчества, паспортные и платёжные данные. Адреса электронной почты и номера телефонов не запрашиваются нигде, кроме добровольного указания e-mail при покупке PRO (п. 4.2), оставления адреса в листе ожидания (п. 2.6) и обращений по собственной инициативе.

5. Порядок и условия обработки

5.1. Сбор: лицензионный код PRO вводится пользователем при активации (раздел «PRO-версия»); синхронизация данных включается этим же кодом автоматически — отдельного ввода учётных данных не требуется; далее данные Приложения передаются на Сервер автоматически при синхронизации.

5.2. Обработка (запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) выполняется на территории Российской Федерации: Сервер размещён в дата-центре г. Москвы (хостинг-провайдер VDSina), резервные копии — в российском облачном хранилище Timeweb Cloud.

5.3. Для обеспечения работоспособности инфраструктуры к ПДн допускаются хостинг-провайдер VDSina и облачное хранилище Timeweb Cloud. Оплата PRO проходит на странице платёжной системы (Prodamus / ЮKassa): платёжные данные обрабатываются ею по собственным условиям и Оператору не передаются. Обезличенная статистика посещаемости Сайта собирается сервисом Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Иным третьим лицам ПДн не передаются, не продаются и не используются в маркетинговых целях.

5.4. Прогноз погоды: Приложение запрашивает его у сервиса Open-Meteo через Сервер Оператора. В запросе передаются только географические координаты — без кода лицензии и иных идентификаторов пользователя; координаты не сопоставляются с учётными записями.

5.5. Общедоступные ПДн Оператором не обрабатываются.

5.6. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки ПДн не принимаются.

6. Трансграничная передача

Хранение и обработка ПДн за пределами Российской Федерации не осуществляются: Сервер и резервные копии размещены в РФ.

7. Сроки обработки и хранения

• 7.1. ПДн обрабатываются, пока существует учётная запись семьи и (или) не отозвано согласие субъекта ПДн.
• 7.2. Журналы работы Сервера и Сайта — не более 90 дней.
• 7.3. Резервные копии: локальные на Сервере — 14 дней, в облачном хранилище — 30 дней; копии зашифрованы, ключи шифрования хранятся отдельно от копий.
• 7.4. Сайт использует счётчик веб-аналитики Яндекс.Метрика: собирается обезличенная статистика посещений (просмотренные страницы, источник перехода, тип устройства, регион по IP-адресу, cookie-идентификатор визита). Запись действий пользователя на странице (вебвизор) отключена. Блокировка скриптов и cookie в настройках браузера прекращает сбор статистики и не влияет на работу инструментов Сайта.
• 7.5. Анонимные сообщения формы обратной связи хранятся до разбора Оператором (перенос в бэклог развития Приложения либо удаление); IP-адреса в составе этих сообщений не хранятся.
• 7.6. Сведения о покупке PRO (адрес электронной почты, тариф, статус заказа) хранятся, пока действует выданный код, — для повторной отправки кода и разрешения спорных ситуаций; удаляются и раньше — по запросу субъекта ПДн (п. 8.2).
• 7.7. Адрес из листа ожидания хранится до отправки уведомления об открытии продаж и не используется иначе; удалить адрес раньше можно запросом по п. 8.2.

8. Права субъекта ПДн

8.1. Пользователь вправе (ст. 14–18, 21 152-ФЗ): получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку.

8.2. Запрос направляется на электронную почту Оператора privacy@svoigryadki.ru в произвольной форме, достаточной для идентификации субъекта. Ответ направляется в течение 10 рабочих дней с момента получения запроса.

8.3. Отзыв согласия: отключение синхронизации в Приложении (Настройки → Синхронизация → «Отключиться от сервера») прекращает передачу новых данных. Полное уничтожение ПДн выполняется прямо в Приложении: Настройки → Данные → «Удалить личные данные» — удаляются данные на устройстве пользователя, а при подключённой синхронизации — и учётная запись семьи со всеми данными на Сервере. Альтернатива — обращение по электронной почте Оператора. Данные удаляются незамедлительно; из резервных копий — не позднее истечения сроков их хранения (п. 7.3).

9. Меры защиты ПДн

Оператор применяет (ст. 18.1, 19 152-ФЗ):

• необратимое хэширование кодов доступа (PBKDF2-SHA256, 100 000 итераций) и идентификаторов сессий;
• шифрование каналов связи (HTTPS/TLS);
• ограничение частоты попыток входа и автоматическую блокировку подбора учётных данных;
• межсетевой экран и регулярные автоматические обновления системного программного обеспечения;
• журналирование операций, мониторинг аномалий и контроль целостности данных;
• шифрованное резервное копирование.

При выявлении инцидентов, повлёкших утечку ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов, а субъектов ПДн — в течение 72 часов с момента выявления инцидента (ст. 21 152-ФЗ).

10. Ответственный за организацию обработки ПДн

Ответственный за организацию обработки ПДн — Янгуразов Ренат Рустамович. Контакты: privacy@svoigryadki.ru.

11. Несовершеннолетние

Приложение не предназначено для лиц младше 14 лет. Обработка ПДн лиц, не достигших 14 лет, осуществляется только с согласия их законных представителей.

12. Изменения политики

12.1. Оператор вправе изменять Политику. Актуальная редакция всегда размещена на Сайте (п. 1.4).

12.2. Дата начала действия Политики: 29 сентября 2026 г. (редакции: 1 октября 2026 г., 3 октября 2026 г. — покупка PRO, 7 октября 2026 г., 20 октября 2026 г. — веб-аналитика).