Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок сбора, хранения, использования, передачи и удаления персональных данных и иной информации, связанной с пользователями сервиса Dachamatics («Dachamatics», «Сервис», «мы», «нас», «наш»).

Dachamatics — цифровой сервис для планирования и ведения огородов, визуализации участков, грядок и посадок, ведения истории выращивания, учета семян и урожая, работы с поддерживаемыми датчиками, а также формирования прогнозов, расчетов и рекомендаций.

Оператором персональных данных является:

• Оператор: Карпов Егор Андреевич;
• Страна: Российская Федерация;
• Email: support@dachamatics.org;
• Сайт: https://dachamatics.org.

Оператор самостоятельно организует обработку персональных данных и является лицом, ответственным за организацию их обработки.

Сервис предназначен для пользователей, находящихся в Российской Федерации. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Положения, касающиеся пользователей за пределами Российской Федерации, приведены в разделе 9.

Настоящая Политика применяется к мобильному приложению Dachamatics, сайту https://dachamatics.org и связанным серверным сервисам и опубликована на указанном сайте.

Передача персональных данных за пределы Российской Федерации получателям, указанным в разделе 7, осуществляется на основании отдельного документа — Согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

Состав обрабатываемых данных определяется функциями, которыми пользуется пользователь. Категории данных приведены в подразделах 2.1–2.11; цели, правовые основания и сроки обработки — в разделе 3.

2.1. Данные учетной записи и авторизации

Мы обрабатываем:

• адрес электронной почты;
• хеш пароля;
• идентификатор Google-аккаунта при использовании Google Sign-In;
• дату регистрации;
• статус администратора, если он присвоен;
• статус учетной записи;
• сведения о подписке;
• сведения о сессиях;
• сведения о запросах на восстановление пароля;
• IP-адрес в сессиях сайта и административной части.

Пароли не хранятся в открытом виде.

Пароли хранятся в виде криптографического хеша, сформированного с использованием scrypt и случайной соли.

При первом входе через Google с адресом электронной почты, уже зарегистрированным с паролем, вход через Google связывается с существующей учетной записью. При связывании пароль учетной записи удаляется, а ее сессии, push-токены устройств и расписание напоминаний отзываются.

На текущем этапе отдельная верификация email не требуется.

При регистрации возраст пользователя в настоящее время не запрашивается; требования к возрасту приведены в разделе 14.

2.2. Данные огорода, участка и посадок

Dachamatics хранит информацию, которую пользователь вводит или создает при работе с огородами, участками, грядками и посадками, включая:

• название огорода;
• размеры участка;
• координаты города;
• точные координаты участка, если пользователь их указал;
• тип и текстуру почвы;
• источник воды;
• ориентацию плана;
• объем лейки;
• температуру и влажность погреба;
• настройки расчетов;
• названия и формы грядок;
• наличие теплицы или открытого грунта;
• сроки использования укрытия от заморозков;
• подключенные датчики;
• измеренную температуру почвы;
• культуры и сорта;
• даты посева и посадки;
• плановые и фактические даты сбора;
• статус посадки;
• количество растений;
• высоту дерева;
• стадию развития почек;
• записи журнала;
• текстовые заметки;
• объем полива;
• вес урожая;
• сведения о препаратах/пестицидах;
• целевого вредителя;
• срок ожидания;
• заметки по грядкам;
• формы и маркеры карты;
• данные компоновки участка;
• результаты анализа почвы, включая pH, N/P/K, гумус и связанные показатели;
• внесение удобрений;
• полив;
• данные партий семян, включая культуру, сорт, количество, даты покупки и окончания срока годности, цену;
• данные хранения;
• пользовательские сорта и параметры выращивания;
• достижения и связанные даты.

Данные огорода связаны с учетной записью пользователя и в этом качестве являются персональными данными.

Синхронизируемые данные огорода хранятся на сервере в связи с соответствующей учетной записью.

2.3. Совместный доступ к огороду

Dachamatics позволяет пользователю делиться огородом с другими пользователями.

Для этого обрабатываются:

• идентификатор огорода;
• данные владельца;
• данные участника;
• роль участника;
• сведения о приглашении;
• название огорода;
• информация о принятии приглашения;
• соответствующие даты и время.

Участник видит email владельца, а владелец — email участников.

Участник общего огорода получает доступ ко всем данным соответствующего общего огорода, включая показания датчиков.

Изменения, выполненные соредактором, фиксируются с указанием соответствующего пользователя как последнего автора изменения.

Пользователь должен предоставлять совместный доступ только тем лицам, которым он доверяет.

2.4. Данные о подписке и доступе

Dachamatics не обрабатывает данные банковских карт и иные платежные данные.

Платный доступ предоставляется без оплаты:

• администратором;
• посредством кода активации;
• через административные/командные механизмы.

Хранятся:

• тариф/план;
• статус подписки;
• источник доступа;
• даты начала и окончания;
• период пробного доступа;
• примечание администратора;
• сведения о коде активации;
• сведения об активации;
• журнал операций с правами доступа;
• данные пропуска устройства (device pass) при использовании прямого режима датчиков.

Коды активации и некоторые связанные идентификаторы хранятся в хешированном виде.

2.5. Push-уведомления и напоминания

При включении уведомлений Dachamatics обрабатывает:

• push-токен Firebase Cloud Messaging;
• идентификатор установки Firebase;
• сведения о платформе;
• расписание напоминаний;
• тип напоминания;
• срок наступления;
• заголовок и текст напоминания;
• идентификатор посадки;
• время отправки;
• часовой пояс устройства;
• настройки уведомлений;
• часы тишины.

В заголовке и тексте напоминания содержатся название культуры и грядки.

Для доставки push-уведомлений используется Google Firebase Cloud Messaging. Firebase SDK, встроенный в приложение, передает Google идентификатор установки Firebase.

2.6. Датчики

При подключении поддерживаемых датчиков обрабатываются:

• идентификатор хаба;
• идентификатор датчика/устройства;
• связь с огородом;
• пользовательская метка;
• сведения о подключении;
• даты создания и последнего появления;
• напряжение батареи;
• сведения об уровне сигнала, включая RSSI и SNR;
• температура почвы;
• влажность почвы;
• температура воздуха;
• влажность воздуха;
• время измерения;
• время получения измерения.

Показания датчиков сами по себе не содержат отдельного местоположения. Местоположение определяется огородом, к которому привязан датчик.

Сырые показания датчиков хранятся 14 суток. Дневные сводки хранятся до удаления учетной записи.

2.7. Технические данные и журналы

Мы обрабатываем технические данные, необходимые для авторизации, безопасности, ограничения количества запросов и работы Сервиса, включая:

• IP-адреса;
• email, используемый как ключ ограничения запросов;
• временные метки;
• сведения о сессиях;
• операционные журналы;
• информацию об ошибках.

IP-адреса и email используются для ограничения частоты попыток входа, регистрации, восстановления пароля, активации кодов и подключения хабов. Такие данные хранятся 24 часа.

Веб- и административные сессии содержат IP-адрес и хранятся 30 суток; по истечении срока они удаляются, при выходе из системы или удалении учетной записи — ранее.

Журналы веб-сервера входного узла содержат IP-адрес, User-Agent и запрошенный адрес страницы и хранятся 14 суток. Системный журнал сервера содержит вывод плановых задач и сведения об ошибках, включая ошибки доставки писем и первые 8 символов недействительного push-токена, и хранится 30 суток.

Приложение и сайт не содержат сторонних SDK для рекламы, аналитики и отчетов о сбоях.

2.8. Cookies и локальное хранилище

Сайт использует необходимые для работы cookies:

• sg_account — сессия учетной записи и административной части, 30 суток;
• sg_issued_codes — функциональность выдачи кодов активации в административной части, 5 минут;
• sg-site-mode — режим отображения на тестовых стендах, 30 суток.

Локальное хранилище браузера используется для настроек интерфейса (тема оформления).

2.9. Данные, хранящиеся только на устройстве

Приложение локально хранит:

• полную локальную копию данных огорода;
• данные общих огородов, доступных пользователю;
• токен сессии;
• email учетной записи;
• идентификатор установки;
• язык;
• тему;
• валюту;
• шкалу температуры;
• настройки расчетов;
• настройки напоминаний;
• настройку синхронизации календаря;
• кэш состояния подписки;
• кэш показаний датчиков;
• справочные фотографии.

Данные, перечисленные в настоящем подразделе, не передаются Оператору, за исключением данных, синхронизируемых с сервером в соответствии с подразделами 2.1–2.6.

При наличии соответствующего разрешения Dachamatics создает на устройстве календарь с событиями-напоминаниями.

Операционная система устройства может синхронизировать такой календарь с учетной записью календаря пользователя.

Приложение предоставляет Android-виджет с ближайшими напоминаниями.

Созданные пользователем экспорты — JSON-бэкап, календарные файлы и изображения плана — передаются за пределы устройства только через системный механизм обмена.

Выход из учетной записи не удаляет локальные данные огорода. При удалении учетной записи пользователь может выбрать удаление данных на устройстве.

2.10. Разрешения приложения

Текущая версия приложения запрашивает разрешения на:

• уведомления;
• чтение и запись календаря;
• запуск после перезагрузки устройства;
• доступ к Интернету.

Приложение не запрашивает:

• геолокацию/GPS устройства;
• камеру;
• микрофон;
• Bluetooth.

Название города и положение участка вводятся пользователем. При изменении набора разрешений в будущих версиях Политика обновляется в порядке раздела 16.

2.11. Сведения о принятии документов

При регистрации, первом входе через Google и принятии новой редакции документа сохраняются: идентификатор учетной записи, вид документа (Условия использования, Политика конфиденциальности, Согласие на обработку персональных данных), его редакция, дата и время принятия, а также канал принятия (приложение или сайт).

3. Цели, правовые основания и сроки обработки

Персональные данные обрабатываются только для целей, указанных в таблице. Для каждой цели указаны категории данных, правовое основание по 152-ФЗ и соответствующее основание по Общему регламенту ЕС о защите данных (GDPR), а также срок хранения.

4. Действия с персональными данными и порядок уничтожения

С персональными данными совершаются следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способ обработки — автоматизированная обработка с передачей по информационно-телекоммуникационной сети «Интернет».

Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения, указанных в разделах 3 и 10, при отзыве согласия, если иное основание обработки отсутствует, а также при выявлении неправомерной обработки. Уничтожение по достижении цели или при отзыве согласия выполняется в срок, не превышающий 30 суток, при неправомерной обработке — в срок, не превышающий 10 рабочих дней с даты выявления (152-ФЗ, ст. 21 ч. 3–5).

Уничтожение выполняется удалением записей из базы данных сервера без возможности восстановления средствами Сервиса. Копии в резервных снимках уничтожаются вместе со снимком, срок хранения которого не превышает 30 суток.

Уничтожение персональных данных по требованию субъекта или при выявлении неправомерной обработки подтверждается актом об уничтожении и выгрузкой из журнала событий в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Удаление, выполненное пользователем самостоятельно в приложении, фиксируется в журнале операций сервера.

5. Автоматические рекомендации и прогнозы

Dachamatics автоматически обрабатывает пользовательские и внешние данные для формирования прогнозов, расчетов и рекомендаций.

Источниками являются:

• конфигурация огорода;
• указанное пользователем расположение;
• культура и сорт;
• даты посадки;
• данные урожая;
• сведения о почве;
• показания датчиков;
• сведения о вредителях и заболеваниях;
• погодные данные;
• сезонные факторы;
• открытые базы данных;
• научные публикации;
• агрономические справочные материалы;
• статистические методы и алгоритмы.

Результаты носят прогнозный и информационный характер.

Они не являются гарантированными указаниями к действию или профессиональной агрономической консультацией. Решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки не принимается.

6. Сторонние поставщики данных и сервисов

Open-Meteo. Передаются: введенное пользователем название города; координаты; IP-адрес устройства как часть сетевого запроса.

Цель: геокодирование; получение погодного прогноза; получение исторических погодных данных; расчеты дат заморозков и сумм температур.

ISRIC — World Soil Information (SoilGrids). Передаются: координаты участка; IP-адрес устройства как часть сетевого запроса.

Цель: получение сведений/предположений о типе и текстуре почвы.

Wikimedia Foundation (Wikimedia Commons). При запросе справочных фотографий IP-адрес устройства передается Wikimedia Commons как часть сетевого запроса.

Google LLC — Firebase Cloud Messaging. Передаются: push-токен; заголовок и текст напоминания; идентификатор посадки; идентификатор установки Firebase, который передает Firebase SDK на устройстве. Цель — доставка push-уведомлений.

Google LLC — Google Sign-In. При использовании Google Sign-In аутентификация осуществляется через Google, а Dachamatics получает соответствующий идентификатор учетной записи и email из проверенного ответа.

Электронная почта. Письма для восстановления пароля отправляются собственным почтовым сервером Оператора. Письмо, содержащее адрес получателя и ссылку для восстановления пароля, получает почтовый сервер адресата.

Размещение. База данных, содержащая персональные данные, и входной узел (обратный прокси-сервер) сайта и сервера размещаются в Российской Федерации. Входной узел персональных данных не хранит, за исключением журналов веб-сервера, указанных в подразделе 2.7.

Персональные данные не продаются и не передаются третьим лицам для рекламы.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется следующим получателям:

Правовым основанием трансграничной передачи является согласие пользователя, выраженное в Согласии на обработку персональных данных (152-ФЗ, ст. 6 ч. 1 п. 1).

Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 152-ФЗ.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и получателях;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

Часть прав осуществляется в приложении: пользователь изменяет данные огорода, выгружает их в JSON-файл и удаляет учетную запись самостоятельно.

Запрос направляется на адрес support@dachamatics.org. Запрос содержит сведения, подтверждающие участие пользователя в отношениях с Оператором (адрес электронной почты учетной записи), и иные сведения, предусмотренные ст. 14 ч. 3 152-ФЗ; запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок продлевается не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления.

9. Пользователи за пределами Российской Федерации

Настоящий раздел содержит сведения, раскрытие которых предусмотрено Общим регламентом ЕС о защите данных (GDPR) и сходным законодательством, на случай, когда такое законодательство применяется к обработке данных пользователя. Раздел не означает предложения Сервиса в соответствующих государствах.

Контролер данных — Оператор, указанный в разделе 1. Представитель в Европейском союзе не назначен.

Правовые основания по GDPR указаны для каждой цели в разделе 3: исполнение договора (ст. 6(1)(b)), согласие (ст. 6(1)(a)), исполнение юридической обязанности (ст. 6(1)(c)) и законные интересы (ст. 6(1)(f)). Законными интересами Оператора являются обеспечение безопасности Сервиса, предотвращение злоупотреблений и защита прав при спорах об операциях с правами доступа.

Предоставление адреса электронной почты и пароля необходимо для заключения договора и создания учетной записи. Приложение работает без учетной записи; в этом случае данные огорода хранятся только на устройстве.

Данные хранятся в Российской Федерации и передаются получателям, указанным в разделе 7. В отношении Российской Федерации решение Европейской комиссии о достаточности уровня защиты не принято; передача осуществляется на основании согласия пользователя (ст. 49(1)(a) GDPR) и необходимости исполнения договора (ст. 49(1)(b) GDPR).

Пользователь вправе:

• получить доступ к своим данным (ст. 15);
• требовать исправления данных (ст. 16);
• требовать удаления данных (ст. 17);
• требовать ограничения обработки (ст. 18);
• получить свои данные в структурированном машиночитаемом формате и передать их другому контролеру (ст. 20);
• возразить против обработки, основанной на законных интересах (ст. 21);
• отозвать согласие в любой момент без влияния на законность обработки, выполненной до отзыва (ст. 7(3));
• подать жалобу в надзорный орган государства-члена по месту проживания, работы или предполагаемого нарушения (ст. 77).

Запросы направляются на адрес support@dachamatics.org и рассматриваются в сроки, указанные в разделе 8.

10. Сроки хранения

• данные учетной записи — до удаления учетной записи;
• сессии приложения — 30 суток с продлением при использовании; по истечении срока удаляются;
• сессии сайта и административной части, содержащие IP-адрес, — 30 суток; по истечении срока удаляются, при выходе из учетной записи или ее удалении — ранее;
• запросы на восстановление пароля — 24 часа;
• данные ограничения частоты запросов (IP-адрес, email) — 24 часа;
• маркеры удаленных записей — 90 суток;
• сырые показания датчиков — 14 суток;
• дневные сводки показаний датчиков — до удаления учетной записи;
• записи журнала операций с правами доступа — идентификатор пользователя обезличивается через 3 года после удаления учетной записи;
• резервные копии — не более 10 снимков, каждый не старше 30 суток;
• журналы веб-сервера (IP-адрес, User-Agent, запрошенный адрес) — 14 суток;
• системный журнал сервера — 30 суток;
• сведения о принятии документов — до удаления учетной записи;
• push-токен — до выхода из учетной записи, удаления учетной записи, сброса пароля или признания токена недействительным Firebase.

Срок обезличивания записей журнала операций с правами доступа соответствует общему сроку исковой давности (ст. 196 Гражданского кодекса Российской Федерации).

11. Удаление учетной записи

Пользователь удаляет учетную запись самостоятельно в приложении. При удалении пользователь может выбрать удаление данных огорода на устройстве.

При удалении учетной записи удаляются:

• сессии;
• push-токены;
• расписания и настройки напоминаний;
• принадлежащие пользователю приглашения и доступы;
• сведения о подписке;
• синхронизированные записи, связанные с учетной записью;
• датчики и связанные показания, включая дневные сводки;
• сведения о принятии документов;
• сама учетная запись.

Владелец общего огорода не может удалить учетную запись, пока в общем огороде есть участники; Сервис сообщает перечень таких огородов, и владелец предварительно прекращает доступ участников.

После удаления учетной записи:

• сведения об использованных кодах активации обезличиваются;
• принятые приглашения обезличиваются;
• записи хабов сохраняются без владельца;
• записи, которые пользователь изменял в чужом общем огороде, остаются в данных владельца этого огорода;
• в записях журнала операций с правами доступа идентификатор пользователя обезличивается через 3 года;
• резервные копии содержат данные до уничтожения снимка, не позднее 30 суток.

12. Безопасность

Мы принимаем правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ, включая хеширование паролей, хранение хешей токенов сессий вместо самих токенов, шифрование соединений, контроль доступа и ограничение частоты запросов.

При этом абсолютная безопасность передачи и хранения данных через Интернет не может быть гарантирована.

13. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (152-ФЗ, ст. 21 ч. 3.1):

• в течение 24 часов с момента выявления — об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие по вопросам инцидента;
• в течение 72 часов с момента выявления — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.

Пользователи, чьи данные затронуты инцидентом, уведомляются по адресу электронной почты учетной записи с описанием инцидента, затронутых категорий данных и принятых мер.

14. Несовершеннолетние

Сервис предназначен для лиц, достигших 14 лет. Регистрируясь, пользователь подтверждает, что достиг этого возраста.

Текущая регистрационная форма не собирает возраст пользователя.

Если вы считаете, что обрабатываются данные лица, не достигшего 14 лет, обратитесь по адресу support@dachamatics.org; такие данные уничтожаются в порядке раздела 4.

15. Будущий функционал

В будущем могут появиться:

• добровольная геолокация устройства;
• загрузка фотографий;
• анализ растений и участков по изображениям;
• дополнительные датчики;
• онлайн-оплата платного доступа;
• иные сторонние интеграции.

При изменении состава, целей или получателей персональных данных Политика обновляется в порядке раздела 16 до начала такой обработки.

16. Изменение Политики

Мы изменяем настоящую Политику по мере развития Сервиса, изменения способов обработки данных или требований законодательства.

Каждая редакция Политики имеет обозначение, указанное в заголовке документа. О существенных изменениях пользователь уведомляется, и ему предлагается принять новую редакцию при очередной записи данных из приложения на сервер. Работа приложения без сети и чтение пользователем своих данных при этом не ограничиваются.

Пользователь, не принявший новую редакцию, вправе прекратить использование Сервиса и удалить учетную запись.

17. Контакты

• Оператор: Карпов Егор Андреевич;
• Email: support@dachamatics.org;
• Сайт: https://dachamatics.org.