1. Оператор и контакт
Оператор — владелец РОЙ, физическое лицо без статуса ИП. ФИО и адрес оператора для юридически значимых обращений не предоставлены. Эти сведения необходимо заполнить до утверждения политики. Согласованный публичный адрес электронной почты: roi.pcheli@gmail.com.
Политика относится к аккаунтам, профилям, публикациям, избранному, общению и добровольным браузерным уведомлениям РОЙ. Страна размещения серверов, состав привлекаемых обработчиков и условия трансграничной передачи требуют подтверждения владельцем. Этот текст не утверждает, что все данные находятся в России или никогда не передаются третьим лицам.
2. Какие данные и для чего используются
- Аккаунт и доступ
- Логин, защищённое представление пароля, роль и связанные служебные сведения — для регистрации, входа, проверки прав и безопасности. Пароль не должен передаваться другим пользователям или поддержке.
- Профиль и аватар
- Имя, выбранные регион и населённый пункт, необязательные телефон, описание и фотография — для ведения профиля и представления пользователя в предусмотренных интерфейсом местах.
- Публикации
- Название, описание, место, сведения о пасеке или поле, количестве семей, медоносах, сроках, цене, перевозке и фотографии — для поиска партнёра и показа публикации.
- Избранное
- Связи аккаунта с выбранными публикациями — для сохранения подходящих вариантов.
- Переписка и договорённости
- Участники и контекст диалога, тексты сообщений, время и отметки просмотра, версии условий и события согласования, отмены и завершения — для общения и достоверной истории договорённостей.
- Обращения
- Адрес отправителя и сведения, которые пользователь направляет по почте, — для рассмотрения вопроса и ответа. Не следует отправлять лишние личные сведения.
3. Публичные и закрытые сведения
Открытые публикации доступны посетителям без входа. Рядом с ними показываются имя автора и аватар, а также опубликованные сведения и фотографии. Эти материалы могут содержать персональные данные. Для их распространения необходима самостоятельная оценка оснований и отдельное согласие в предусмотренных законом случаях.
Профиль целиком не является открытой анкетой. Телефон в поле профиля виден только владельцу аккаунта. Если пользователь сам включит телефон или другие личные сведения в открытое описание либо фотографию, они станут частью публичного материала; этого следует избегать без необходимости и надлежащего основания.
Личные сообщения, условия сотрудничества и причины отмены доступны участникам соответствующего диалога, а не всем посетителям. Аккаунтные данные и избранное не выводятся в открытый каталог. Это разграничение интерфейса не означает отсутствия технической обработки данных оператором и необходимыми службами.
4. Основания обработки
Для обработки, объективно необходимой для заключения и исполнения отношений по использованию сервиса по инициативе пользователя, может применяться пункт 5 части 1 статьи 6 закона №152-ФЗ. Предусмотренные законом обязанности и защита прав оцениваются по соответствующим основаниям. Нельзя объявить согласие универсальным основанием для всех действий.
Когда основанием служит согласие, оно должно быть конкретным, информированным и оформленным отдельно от иных подтверждаемых документов. Для распространения персональных данных применяются специальные требования статьи 10.1. Разделение оснований и согласий описано отдельно.
Окончательный перечень операций, оснований и документов должен быть утверждён оператором. Этот проект и техническое разрешение браузера не фиксируют юридическое согласие; старым аккаунтам оно не приписывается.
5. Технические данные, cookies и локальное хранилище
Для авторизации и защиты форм используются сессионные cookies и CSRF-защита. Для привязки уведомлений используется идентификатор браузера. В браузерном хранилище могут оставаться состояние интерфейса, черновики и идентификаторы для защиты от повторов; Service Worker хранит служебные сведения для обработки уведомлений.
Сервис также фиксирует предусмотренные текущей реализацией факты регистрации, входа и активности, посещения каталога и отдельных действий с публикациями, избранным и общением. Служебные записи содержат идентификаторы и время, а не копию текста переписки. Серверные и сетевые журналы могут содержать адрес подключения, сведения о браузере, времени и результате запроса.
Эти страницы не добавляют рекламные cookies, счётчики или отслеживание кликов. Это не равнозначно утверждению, что технические сведения вообще не сохраняются. Отключение необходимых cookies может нарушить вход и работу функций.
6. Браузерные Push и внешние службы
Push включаются по желанию в разделе «Сообщения». Для устройства сохраняются адрес подписки, ключи шифрования подписки и её связь с аккаунтом, служебный идентификатор браузера, краткоживущая отметка активности в диалоге и данные очереди доставки. Это не закрытый VAPID-ключ сервера.
Уведомления передаются через Push-службу, выбранную браузером: возможны службы Google, Microsoft, Mozilla или Apple. Для доставки используются endpoint, сетевое соединение и зашифрованная полезная нагрузка с техническими идентификаторами. Уведомление содержит нейтральное сообщение о новом сообщении; полный текст переписки, телефоны и условия сотрудничества в него не включаются.
Разрешение браузера относится к конкретному устройству. Push можно отключить; выход из аккаунта прекращает его привязку в этом браузере. Временная недоступность службы не отменяет отправку обычного сообщения. Доставка не гарантируется на всех устройствах.
Письмо на контактный адрес передаётся средствами выбранной пользователем почты и почтовой службы адресата (Gmail). Серверной формы отправки писем в информационном разделе нет.
До утверждения: уточнить фактически используемых внешних получателей и обработчиков, страны, условия поручения, локализации и возможной трансграничной передачи; обеспечить необходимые законные основания. Общая формулировка этого проекта не заменяет такую проверку.
7. Хранение, удаление и защита
Данные хранятся в базе приложения, файловом хранилище, необходимых журналах и резервных копиях. Применяются разграничение доступа, проверка прав, защита форм и технические меры, соответствующие реализации; ни один текст сам по себе не гарантирует абсолютную безопасность.
Публикацию можно скрыть или удалить из доступного пользователю каталога. Это не означает немедленное физическое удаление всех связанных сообщений, согласованных условий, служебных записей и копий. Отдельной кнопки мгновенного удаления аккаунта сейчас нет.
Сроки хранения по категориям, порядок очистки журналов и резервных копий, меры защиты и прекращение обработки после достижения целей должны быть конкретизированы оператором. Хранение не должно продолжаться дольше, чем допускают соответствующие цели и основания закона. Проект не устанавливает бессрочное хранение по умолчанию.
8. Права пользователя и обращения
В предусмотренных законом случаях можно запросить сведения об обработке своих данных, уточнение, блокирование, удаление или прекращение обработки, отозвать согласие и обратиться в уполномоченный орган либо суд. Отзыв согласия не исключает обработку на другом законном основании, если оно действительно применимо.
Напишите на roi.pcheli@gmail.com и опишите запрос. Для защиты данных потребуется соразмерная проверка принадлежности аккаунта; пароль сообщать нельзя. Порядок, реквизиты и сроки рассмотрения должны соответствовать закону и быть уточнены до утверждения. Не отправляйте заранее лишние документы или чужую переписку.
Отдельный проект согласия на распространение предусматривает самостоятельное управление публичным размещением. Просмотр политики не равен согласию.