Политика в отношении обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, основания, порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите. Оператор обеспечивает свободный доступ к настоящей Политике на сайте Help.Garden.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, удаление и др.). Оператор — лицо, организующее и осуществляющее обработку персональных данных. Субъект персональных данных — посетитель сайта, оставивший свои данные.

3. Оператор

4. Какие данные мы обрабатываем

Данные, которые вы сообщаете сами: имя и адрес электронной почты (в форме раннего доступа и при регистрации), текст сообщения, а также сведения об участке и посадках, которые вы вносите в Сервис. Учётные данные при входе в личный кабинет: адрес электронной почты в качестве логина и технические сведения о входе (время входа, IP-адрес). Сведения о подписке и платежах (без полных данных банковской карты — их обрабатывает платёжный сервис). Данные, собираемые автоматически при посещении сайта: IP-адрес, файлы cookie, сведения об устройстве и браузере, источник перехода, действия и поведение на страницах, включая запись пользовательских действий (Вебвизор), — через сервис веб-аналитики Яндекс.Метрика. При использовании помощника обрабатывается содержимое ваших обращений — текст сообщений и загружаемые вами изображения (например, фотографии растений и участка). Вы обязуетесь не вводить в обращения персональные данные и не загружать документы и изображения третьих лиц без правового основания. Если вы оставляете отзыв, обрабатываются указанные вами отображаемое имя, регион и текст отзыва. Специальные категории персональных данных и биометрические данные не обрабатываются.

5. Цели обработки

Связаться с вами по оставленной заявке на ранний доступ и сообщить об открытии сервиса; ведение списка заинтересованных пользователей; регистрация и аутентификация пользователя и предоставление доступа к сервису; консультации помощника по уходу за растениями и ведение журнала ваших растений (учёт посадок на садовом участке и календарь ухода); оформление и исполнение подписки, приём оплаты и формирование чеков; анализ посещаемости и поведения для улучшения сайта и продукта; обеспечение работоспособности и безопасности сайта.

6. Правовое основание

Обработка осуществляется на основании вашего согласия (пункт 1 части 1 статьи 6 152-ФЗ), которое вы даёте, отмечая соответствующее поле и отправляя форму либо принимая отдельное согласие при регистрации, а также для исполнения договора оказания услуг, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ), и на основании иных положений законодательства, допускающих обработку для заявленных целей. Предоставление данных является добровольным.

7. Порядок и условия обработки

Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки. Запись, систематизация, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на серверах на территории Российской Федерации (статья 18 152-ФЗ).

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (включая Вебвизор), что позволяет собирать обезличенную статистику посещений и поведения пользователей. Вы можете ограничить или отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС».

9. Передача третьим лицам

Данные веб-аналитики обрабатываются ООО «ЯНДЕКС» в рамках сервиса Яндекс.Метрика на условиях этого сервиса. Для формирования ответа помощника обезличенное содержимое обращения (текст сообщения и загруженные изображения) обрабатывается зарубежной ИИ-инфраструктурой — OpenRouter, Inc. и Google LLC (Соединённые Штаты Америки). Сервис не прикрепляет к обращению прямые идентификаторы субъекта (имя, адрес электронной почты, идентификатор учётной записи) и точные координаты участка, а из текста обращения маскирует распознаваемые прямые идентификаторы (адреса электронной почты, номера телефонов и подобные); поэтому мы просим вас не вводить в обращения персональные данные третьих лиц. Маршрутизация запросов ограничена поставщиками с политикой нулевого хранения данных (zero data retention): переданное обезличенное содержимое не сохраняется в иностранной ИИ-инфраструктуре и не используется для обучения ИИ. Хранение персональных данных при этом осуществляется на серверах на территории Российской Федерации (см. раздел 7). Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше. По достижении целей или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения: передача данных по сайту осуществляется по защищённому соединению (HTTPS/TLS), доступ к данным ограничен, ведётся учёт согласий субъектов.

12. Права субъекта персональных данных

Вы вправе получать сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или удаления, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие на обработку. Для реализации своих прав направьте обращение на supnxqport@help.nxqgarden.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного обращения на supnxqport@help.nxqgarden. После получения отзыва оператор прекращает обработку и удаляет персональные данные в срок, установленный законодательством, если отсутствуют иные законные основания для их обработки.

14. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху документа. Продолжение использования сайта после изменения Политики означает согласие с новой редакцией.

15. Публикация отзывов

Если вы оставляете отзыв и отмечаете согласие на его публикацию, оператор публикует на сайте Help.Garden в открытом доступе указанные вами отображаемое имя, регион и текст отзыва. Отзыв проходит модерацию; перед публикацией возможна редакторская правка текста (исправление орфографии и пунктуации) без изменения смысла. Согласие на публикацию отзыва может быть отозвано в любой момент путём обращения на supnxqport@help.nxqgarden; после отзыва согласия отзыв снимается с сайта.