Политика конфиденциальности

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление и другие операции.

Оператор, «мы» — лицо, эксплуатирующее Сервис и самостоятельно определяющее цели и способы обработки персональных данных (реквизиты — в разделе 10).

Пользователь, «вы» — физическое лицо, использующее приложение или сайт «Жизнь цветам».

Сервис — приложение и сайт «Жизнь цветам».

2. Какие данные мы собираем

Данные для входа: номер телефона, на который отправляется одноразовый SMS-код.

Данные профиля: имя, фото профиля, город, контакт в Telegram — если вы указали его сами.

Контент, который вы создаёте: фото и описания объявлений, сообщения в чате с другими пользователями, отзывы о сделках.

Технические данные: push-токен устройства (для уведомлений), тип устройства и версия ОС, версия приложения, IP-адрес и данные о том, как вы используете сервис (какие разделы открываете, какие действия совершаете) — это помогает нам находить ошибки и улучшать приложение.

В веб-версии дополнительно используются cookie-файлы — подробнее в разделе 4.

3. Как мы используем данные

Для входа в аккаунт и его защиты, отображения вашего профиля и объявлений другим пользователям, работы чата между покупателем и продавцом, отправки push-уведомлений о сообщениях и статусе объявлений.

Для модерации контента — автоматической проверки текста на нецензурную лексику и запрещённый контент, а также рассмотрения жалоб пользователей.

Для связи с вами по вопросам поддержки и для анализа статистики использования сервиса, чтобы улучшать его работу — такая аналитика ведётся в обобщённом виде и не преследует цель установить вашу личность.

Правовые основания обработки — ваше согласие, данное при регистрации и использовании Сервиса, а также необходимость исполнения условий пользовательского соглашения между вами и Оператором (ст. 6 152-ФЗ).

4. Cookie-файлы и аналитика (веб-версия)

Веб-версия сайта использует технические cookie-файлы, необходимые для авторизации и корректной работы страниц — их отключение может нарушить работу сайта.

Если мы подключим аналитические сервисы (например, для подсчёта посещаемости), мы обновим этот раздел и укажем, какие именно сервисы используются и как их можно отключить в настройках браузера.

5. Кому передаются данные

Имя, фото профиля, объявления и отзывы видны другим пользователям сервиса. Номер телефона не публикуется и не передаётся другим пользователям.

SMS-код для входа отправляется через российского оператора связи — без трансграничной передачи данных для этой цели.

Push-уведомления технически доставляются через сервисы Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging). Для этого push-токен вашего устройства передаётся на серверы Apple Inc. и Google LLC, расположенные за пределами РФ (США/Ирландия) — это минимальные технические данные, необходимые для доставки уведомления, без содержимого вашей переписки или объявлений. Такая трансграничная передача осуществляется на основании вашего согласия при использовании приложения (ст. 12 152-ФЗ).

Мы не продаём ваши данные третьим лицам и не используем их для показа вам рекламы посторонних сервисов. Данные могут быть переданы государственным органам, если это прямо предусмотрено законом.

6. Где и как долго храним данные

Персональные данные пользователей из РФ хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных (152-ФЗ, 242-ФЗ).

После удаления аккаунта данные удаляются из рабочей базы. Резервные копии, которые могут временно содержать удалённые данные, уничтожаются не позднее 90 дней после удаления аккаунта.

Отдельные сведения о нарушениях, жалобах или спорных ситуациях, связанных с вашим аккаунтом, могут храниться дольше — до 3 лет, — если это необходимо для защиты правовых интересов Оператора или по требованию закона.

7. Ваши права

Вы можете в любой момент изменить данные своего профиля, а также полностью удалить аккаунт — кнопка «Удалить аккаунт» в разделе «Профиль» приложения. Удаление необратимо и сразу убирает все ваши объявления, переписки и отзывы.

В соответствии с 152-ФЗ «О персональных данных» вы также имеете право запросить у нас подтверждение факта обработки ваших данных, получить их копию, потребовать уточнения, блокирования или уничтожения, если данные неполны, устарели или обрабатываются незаконно, а также отозвать согласие на обработку данных. Направьте запрос через контакты в разделе 10 — он рассматривается не более 30 дней с момента получения, если законом не установлен иной срок.

Если вы считаете, что ваши права при обработке персональных данных нарушены, вы можете обратиться в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

8. Возрастные ограничения

Сервис предназначен для лиц старше 18 лет. Мы не собираем осознанно данные несовершеннолетних. Если нам станет известно, что аккаунт создан лицом младше 18 лет, мы удалим такой аккаунт и связанные с ним данные.

9. Защита данных

Мы применяем разумные технические и организационные меры для защиты ваших данных, включая шифрование соединения между приложением и сервером и ограничение доступа к данным внутри команды. При этом ни один сервис не может гарантировать абсолютную защиту — пожалуйста, не передавайте код из SMS третьим лицам и берегите доступ к своему аккаунту.