Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Бардин Иван Станиславович, физическое лицо, применяющее налог на профессиональный доход. ИНН 301726530015.

Сервис — FloraSwap на floraswap.ru. По вопросам персональных данных: privacy@floraswap.ru.

Политика применяется к сайту, зарегистрированным функциям, формам обратной связи и предложения мероприятий.

2. Какие данные обрабатываются

FloraSwap обрабатывает только данные, необходимые для работы выбранных пользователем функций.

• Аккаунт и профиль: e-mail, отображаемое имя или псевдоним, аватар, город, метро, необязательные сведения профиля, статус учётной записи и сведения о согласиях.
• Объявления: сведения о растении, фотографии, тип, цена, условия обмена, выбранная зона и до трёх станций метро.
• Сделки: предложения и их статусы, приватные сообщения участников предложения, подтверждения передачи, отзывы, избранное, жалобы и обращения.
• Местоположение: выбранная или полученная по явному действию пользователя координата в объёме, необходимом для примерного поиска. Точный домашний адрес публично не показывается.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, session cookie и журналы, необходимые для авторизации, защиты и диагностики.

3. Заявки и публичные мероприятия

При предложении мероприятия без регистрации FloraSwap может получить имя заявителя, e-mail, сведения о мероприятии, площадке и организаторе, ссылку на официальный источник или регистрацию и необязательное изображение.

Контакт заявителя используется только для проверки и уточнения заявки. Он не публикуется в карточке мероприятия и не передаётся в аналитику.

Для опубликованного мероприятия FloraSwap может показывать публичные сведения о площадке, включая адрес и точку на карте, если они подтверждены модератором и относятся к публичному месту проведения, а не к месту жительства заявителя.

4. Цели и правовые основания

В зависимости от операции данные обрабатываются для исполнения Пользовательского соглашения и запроса пользователя, на основании отдельного согласия, для исполнения обязанностей по закону либо для допустимых законных интересов Оператора и третьих лиц.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения. Согласие на распространение публичных категорий также оформляется отдельно.

• Регистрация, вход и ведение профиля.
• Публикация, поиск и ручная модерация объявлений.
• Поиск по географии и карте.
• Предложения, приватный чат, подтверждение передачи и отзывы.
• Жалобы, поддержка, безопасность и предотвращение злоупотреблений.
• Приём, проверка и публикация заявок на мероприятия.
• Продуктовая аналитика — только после отдельного разрешения пользователя.

5. Что становится публичным

Содержание одобренного объявления или мероприятия публично только в пределах выбранной функции и результата модерации.

До трёх станций метро, которые пользователь явно выбирает в конкретном объявлении, публикуются как места встречи этого объявления и могут использоваться как безопасные опорные точки карты. Точная выбранная координата при этом не публикуется.

E-mail, приватная переписка, контакт заявителя мероприятия, session/token data и другие приватные технические сведения не публикуются.

Имя, аватар, метро профиля и другие относящиеся к профилю данные показываются неопределённому кругу лиц только в пределах отдельного выбора публичных категорий. Не выбранная категория профиля считается запрещённой для распространения.

В открытые поля нельзя помещать точный домашний адрес, документы, банковские сведения, секретные коды и чужие персональные данные без законного основания.

6. Cookies и аналитика

Для зарегистрированной части FloraSwap использует необходимую session cookie. Она нужна для входа, авторизации и защиты аккаунта и не является рекламным трекером.

Необязательная продуктовая аналитика и Яндекс Метрика включаются только после отдельного выбора пользователя. Отказ не ограничивает основные функции.

В аналитику не передаются e-mail, приватные сообщения, контакты заявителей, тексты свободных полей, поисковые запросы, точные координаты, magic-link или session tokens.

Выбор можно изменить через настройки аналитики. После отзыва FloraSwap прекращает новые необязательные аналитические события в пределах контролируемого интерфейса. Webvisor и запись экранов не используются.

7. Карты и геолокация

Геолокация браузера используется только после действия пользователя и системного разрешения браузера.

Внешняя карта Яндекса загружается только после явного действия «Открыть карту». При обращении к Яндексу сервис может получать и обрабатывать технические данные запроса, включая IP-адрес, сведения об устройстве и геолокацию, в соответствии со своими документами; возможна передача персональной информации в другие государства по правилам Яндекса.

FloraSwap не отправляет e-mail и содержание чатов в запросы карты и не использует адресный поиск или обратное геокодирование. Выбранная точка объявления остаётся приватной. Для публичной карты, поиска растений поблизости, ближайшего метро и округлённого расстояния по прямой используется отдельная стабильная приблизительная точка, а не приватная координата. Запросы тайлов при этом содержат сведения об отображаемой области карты.

Разрешение на внешнюю карту и согласие на аналитику — независимые настройки.

8. Поставщики и получатели

Органы власти и другие лица получают данные только в случаях и порядке, предусмотренных законодательством.

При переходе на внешний сайт организатора пользователь взаимодействует с ним самостоятельно. FloraSwap не передаёт данные аккаунта только из-за перехода по ссылке.

• Timeweb — серверная инфраструктура, база данных и локальное хранение загрузок в Российской Федерации.
• REG.RU — служебная электронная почта и доставка сервисных писем.
• Яндекс — карта и аналитика только для функций, отдельно включённых пользователем.

9. Хранение и удаление

Данные хранятся не дольше, чем этого требуют цель обработки, Пользовательское соглашение и применимые требования законодательства.

Данные аккаунта обрабатываются до удаления аккаунта либо прекращения правового основания, если более длительное хранение не требуется законом или для защиты прав.

Контакт заявителя мероприятия хранится на период, необходимый для модерации, уточнения и связанных обращений, после чего удаляется или обезличивается при отсутствии другого основания.

После удаления аккаунта FloraSwap прекращает публичную связь с профилем и удаляет или обезличивает данные в применимом объёме. Допустимые отзывы могут сохраняться только обезличенно.

Данные внутреннего чата хранятся в течение срока, необходимого для целей обработки и исполнения применимых требований законодательства; конкретный retention уточняется после отдельной правовой квалификации.

10. Защита данных

FloraSwap применяет правовые, организационные и технические меры, соответствующие характеру обработки: ограничение доступа, авторизацию, защищённое соединение, контроль прав, журналирование событий безопасности и процедуры реагирования.

Публичная Политика не раскрывает конфигурацию систем защиты, ключи, пароли и другие сведения, которые сами могут снизить безопасность Сервиса.

11. Права пользователя

Запросы направляются на privacy@floraswap.ru. Для защиты данных FloraSwap может запросить разумное подтверждение того, что обращение относится к самому пользователю.

• Получить информацию об обработке своих данных.
• Потребовать уточнения неточных данных.
• Потребовать прекращения неправомерной обработки, блокирования или удаления.
• Отозвать ранее предоставленное согласие.
• Изменить или отозвать разрешение на распространение публичных категорий.
• Обжаловать действия Оператора в Роскомнадзор или суд.

12. Изменения Политики

Политика может обновляться при изменении закона, поставщиков или функций FloraSwap. Актуальная редакция и дата публикуются на сайте.

Если изменение требует нового согласия пользователя, FloraSwap запрашивает его отдельно.