Согласие на обработку персональных данных

Редакция 1.0 от 12.08.2026.

1. Оператор

Я даю согласие на обработку моих персональных данных:

Оператор: Бардин Иван Станиславович, физическое лицо, применяющее НПД

ИНН: 301726530015

Адрес: г. Санкт-Петербург, ул. Среднерогатская, д. 11, кв. 345

E-mail по вопросам ПД: privacy@floraswap.ru

Сервис: FloraSwap, floraswap.ru

2. Как предоставляется согласие

2.1. Согласие предоставляется отдельной незаполненной заранее отметкой в интерфейсе регистрации/входа и отдельным подтверждающим действием пользователя.

2.2. Оно не объединяется с принятием Пользовательского соглашения, 18+ self-declaration, согласием на распространение данных, analytics consent, рекламой или разрешением на Yandex Tiles.

2.3. Оператор должен фиксировать доказательство согласия: дату/время, версию документа, идентификатор учётной записи и факт подтверждающего действия.

2.4. Пользователь вправе не дать согласие. Если без соответствующих данных зарегистрированная функция технически невозможна, Оператор объясняет последствия отказа.

3. Цели обработки

Я разрешаю обработку данных для:

создания аккаунта и magic-link входа по e-mail;

ведения профиля;

публикации и управления объявлениями;

определения примерного местоположения объявления по моей команде, nearby-поиска и отображения обобщённой географии;

отправки, получения, принятия, отклонения и отмены предложений;

предоставления контакта и приватного чата только после принятия предложения;

двустороннего подтверждения передачи и отзывов;

избранного;

загрузки и хранения фотографий;

жалоб, модерации и предотвращения злоупотреблений;

service e-mail, поддержки, удаления/обезличивания аккаунта;

обеспечения безопасности, диагностики и исполнения закона.

Необязательная веб-аналитика не входит в это согласие и включается отдельно.

4. Перечень данных

Согласие охватывает, в объёме необходимом для указанных целей:

e-mail;

отображаемое имя/псевдоним;

аватар;

город и необязательную станцию метро;

contactHandle, если указан;

тип профиля и businessName, если указан;

тексты и фотографии объявлений, тип сделки, цена, plant category, условия обмена;

округлённые координаты примерного местоположения с сеткой 0.001°, launch region, publicLocationLabel и источник map/browser;

предложения, manual exchange text, сообщения принятого чата и статусы;

подтверждения передачи;

избранное, отзывы и жалобы;

обращения в поддержку;

consent/terms timestamps и версии;

IP, session cookie, browser/device technical data, rate-limit/security logs и технические IDs;

metadata uploads.

5. Геолокация

5.1. Нажатие «Моё местоположение» отдельно запускает browser geolocation. Само настоящее согласие не даёт браузеру разрешение на геолокацию.

5.2. Если браузер возвращает более точную координату, приложение округляет её до 0.001° на клиенте до отправки на сервер.

5.3. Сервер хранит только округлённую точку. Public API не должен раскрывать raw latitude/longitude.

5.4. Выбор точки на карте не означает согласия на загрузку внешней карты Яндекса; карта имеет отдельный opt-in.

6. Данные, которые настоящее согласие не предназначено собирать

пароль аккаунта;

телефон для входа;

паспорт/документы только ради проверки 18+;

банковские карты, CVV/CVC и платёжные реквизиты;

точный домашний адрес пользователя;

специальные категории ПД;

рекламные/маркетинговые предпочтения.

Пользователь не должен помещать такие данные в свободные текстовые поля без объективной необходимости.

7. Действия с данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа предусмотренным участникам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и с передачей по сети Интернет.

8. Лица и сервисы, участвующие в обработке

В текущем подтверждённом контуре могут участвовать:

Timeweb — VPS/PostgreSQL, Москва, РФ;

REG.RU — SMTP и служебные почтовые ящики;

Яндекс — только для отдельно включённых analytics/maps функций;

Timeweb — local production photo storage на VPS в Москве, РФ; внешний S3 для production uploads не используется.

Фактический список и цели указываются в Политике конфиденциальности.

9. Что не охватывает это согласие

9.1. Оно не разрешает распространять мои персональные данные неопределённому кругу лиц. Для публичного имени/псевдонима, аватара, отдельных географических полей и авторства отзыва действует отдельное согласие на распространение.

9.2. Оно не включает Яндекс Метрику и product analytics.

9.3. Оно не включает разрешение на загрузку Yandex Tiles.

9.4. Оно не включает рекламу и маркетинговые рассылки.

10. Срок и отзыв

10.1. Согласие действует с момента подтверждения до достижения целей, удаления аккаунта или отзыва, если более длительная обработка не требуется на другом законном основании.

10.2. Отозвать согласие можно через предусмотренную функцию Сервиса либо обращением на privacy@floraswap.ru.

10.3. После отзыва Оператор прекращает consent-based обработку и удаляет/обезличивает данные в применимые сроки, если нет иного законного основания для хранения.

10.4. Если обязательный правовой режим требует хранения отдельных технических сведений или сообщений, такое хранение осуществляется только в требуемом объёме и сроке и не означает восстановление публичного профиля.

11. Последствия отказа

Без e-mail, данных аккаунта и минимальных данных пользовательских действий невозможно предоставить зарегистрированные функции FloraSwap. Отказ от этого согласия может означать невозможность создать аккаунт или продолжить зарегистрированный сценарий. Отказ от необязательных consent не должен автоматически лишать пользователя обязательных функций, если это технически возможно.

12. Подтверждение

Устанавливая отдельную отметку, я подтверждаю, что:

прочитал это Согласие и Политику конфиденциальности;

понимаю цели, перечень данных и действия с ними;

понимаю различие между этим согласием и Terms/public-data/analytics/map consent;

предоставляю согласие свободно, конкретно, предметно, информированно, сознательно и однозначно.