Политика конфиденциальности

1. Оператор и контакт

Оператор персональных данных приложения «Моя грядка — магазин» — физическое лицо Рамазанов Азим Насратдинович. Контакт по вопросам обработки, исправления данных и отзыва согласия: mr.basori@mail.ru.

Политика относится к продукту «Моя грядка — магазин»: клиентам Android и iOS (iPhone) и общему серверу mgryadka.ru. Версия документа: 2026-10-06.2. Публичная страница: https://mgryadka.ru/privacy/.

Версия для iPhone находится в разработке. Для неё предусмотрены те же функции и общая учётная запись, заказы и база магазина, что для Android. Включение iOS в этот документ не означает, что iPhone-версия уже выпущена. Общие цели, категории серверных данных, сроки и права одинаковы для обеих платформ; особенности устройства и разрешений описываются отдельно. Перед выпуском iOS сведения сверяются с её фактической реализацией.

2. Данные и цели

Для регистрации, входа и восстановления используются имя, телефон, пароль, подтверждение телефона и сведения сеанса. Пароль проверяется сервером; в базе хранится хеш, а не открытый пароль.

Для доставки и повторного оформления сохраняются до трёх адресов: тип, подпись, город, район, улица, дом, необходимые дополнительные сведения и при наличии координаты выбранной точки.

Заказ содержит товары, количество, цены, режим покупки, суммы, бонусы, имя и телефон, адрес и при наличии координаты, интервал доставки, комментарий, способ связи и дополнительный телефон. Сохраняются номер, даты, статус и исполнитель. Цели — исполнение заказа, связь, история покупок и бонусный учёт.

Отзыв включает оценку, комментарий, даты и связь с заказом. Обращение на email включает адрес отправителя и письмо. Не сообщайте пароль, коды подтверждения или паспортные сведения.

Для безопасности используются время, идентификаторы и статусы запросов, ограничения попыток по IP и другим ключам. Ключи ограничений и временные отметки удаления по телефону хешируются; это не означает обязательной анонимности. Хостинг и внешние сервисы могут обрабатывать технические сетевые сведения.

3. Основания обработки

Необходимые для заказа и обслуживания аккаунта данные используются для заключения и исполнения договора по инициативе покупателя; также применяются предусмотренные законом основания и отдельное согласие, когда оно требуется. Политика не заменяет согласие на любую обработку.

Обработка включает сбор, запись, хранение, уточнение, использование, предоставление необходимым исполнителям, блокирование и удаление. Сведения заказов не используются приложением для рекламной рассылки.

4. Местоположение и карта

Местоположение необязательно. В Android кнопка «Моё местоположение» показывает пояснение и запрашивает системное разрешение. Можно использовать приблизительное местоположение или ввести адрес вручную. Получение точки прекращается после результата, тайм-аута или ухода приложения в фон; постоянного фонового отслеживания нет. Для выпуска iOS предусмотрен тот же добровольный выбор: ручной адрес либо точка с отдельным пояснением и системным разрешением iOS, без постоянного фонового отслеживания.

При открытии карты Android после подтверждения пользователя Яндексу передаются координаты выбранной точки, IP-адрес и технические сведения запроса. Точка может сохраняться с адресом и заказом. Системное разрешение Android или iOS не заменяет пояснение передачи данных карте. Получатель и фактическая передача в карте iOS должны быть проверены и раскрыты до её выпуска; новый поставщик карты не подключается скрытно.

Публичный Nominatim не используется в этой версии сервера. Автоматический поиск адреса отключён. Адрес заполняется вручную, точку можно выбрать на карте. Подключение другого поиска потребует обновления сведений о получателе и оснований передачи.

5. Получатели

Сервер и база админки размещаются на хостинге Beget для работы магазина. Администратор обрабатывает заказ; назначенный курьер получает необходимые для доставки сведения. Доступ ограничивается функциями исполнителя.

Для подтверждения телефона настроенный SMS.RU получает телефон и служебные параметры проверки звонком. Приложение не читает SMS и журнал звонков и не совершает автоматических исходящих звонков.

Карта Android загружает ресурсы Яндекса. Токен аккаунта ей не передаётся; cookies, DOM-хранилище, доступ к файлам и мост к нативному коду отключены. Это не исключает обработки Яндексом. Его политика: https://yandex.ru/legal/confidential/ru/. Этот способ загрузки не заявляется как уже реализованная карта iOS.

При выбранном покупателем WhatsApp исполнитель может вручную открыть связь; номер и сообщение обрабатываются этим сервисом. При открытии маршрута Яндекс получает адрес или координаты доставки. Письма обрабатываются почтовыми сервисами отправителя и получателя. Условия внешних сервисов относятся к их собственной обработке.

Политика не обещает отсутствия передачи третьим лицам или обработки всех данных исключительно в России. Оператор учитывает применимые требования к локализации, договорам с получателями и трансграничной передаче.

6. Защита и устройство

Клиенты используют общий API mgryadka.ru по HTTPS. В Android локальные токен, профиль и заказы шифруются через Android Keystore. Пароль не сохраняется приложением; системное автозаполнение может работать по выбору пользователя.

В Android корзина, каталог, язык, тема и режим покупки хранятся приватно в приложении. При выходе сведения аккаунта и заказы очищаются, корзина и настройки остаются. Системный backup Android-приложения отключён. Карта может иметь служебный кэш.

В готовящейся версии iOS для токена используется защищённое хранилище Apple Keychain; локальная копия данных размещается в приватном каталоге с системной защитой файлов. Android Keystore не является механизмом iOS. Перед выпуском iPhone-версии отдельно проверяются очистка локальных данных при выходе и удалении аккаунта, исключение персонального кэша из резервного копирования и отсутствие сохранённого пароля. Пока эти проверки не завершены, документ не обещает идентичную техническую реализацию защиты обеих платформ.

Сервер проверяет доступ, хеширует пароли и ограничивает запросы. Меры снижают риски, но не гарантируют абсолютной безопасности. Удаление приложения не удаляет серверный аккаунт.

7. Сроки хранения

Профиль, сохранённые адреса и бонусный баланс хранятся для обслуживания до удаления аккаунта или прекращения цели обработки.

Персонализированная история выполненных, отменённых и отклонённых заказов хранится не более 12 календарных месяцев после завершения. Затем личные сведения покупателя удаляются. Могут оставаться номер, товары, суммы, статус и даты для учёта без контактов и адреса покупателя. Связанный отзыв с персональным комментарием тоже удаляется.

При удалении аккаунта личные сведения завершённых заказов удаляются раньше. Для ещё выполняемого заказа остаётся только минимум для доставки и связи на основании исполнения заказа; после завершения или отмены эти личные сведения удаляются.

Сеанс действует до 30 дней, код звонка — 5 минут, проверка входящего звонка — 5 минут с дополнительными 10 минутами проверки статуса, подтверждение регистрации или восстановления — 10 минут. Истёкшие служебные записи очищаются регулярно.

Управляемые оператором журналы безопасности, защищённые записи удаления и резервные копии приложения хранятся не более 30 дней и очищаются по графику. При незавершённой операции после этого срока может оставаться только техническая отметка без телефона, имени и адреса; сервис блокирует небезопасное восстановление до проверки. Для контроля целостности также сохраняются технические идентификаторы без контактов покупателя.

Отдельно Beget создаёт автоматические копии виртуального хостинга по своему регламенту: до 12 последних копий с интервалами, определяемыми хостингом. Это не срок в 30 дней; фактическая глубина может быть больше. Копии изолированы от рабочего обслуживания, используются только для восстановления и заменяются по графику Beget. При восстановлении оператор обязан повторно применить удаления либо отказаться от старой копии; удалённые аккаунты не должны возвращаться в обслуживание. Сведения о резервировании Beget: https://beget.com/ru/kb/manual/backup. Копии, создаваемые оператором вручную, также подлежат его сроку в 30 дней.

В Android локальные сведения аккаунта удаляются при выходе или удалении аккаунта; корзина и настройки — при очистке пользователем или удалении данных приложения. Для выпуска iOS такая очистка, включая персональные черновики, должна быть реализована и проверена отдельно; текущее состояние прототипа не заявляется как завершённый механизм удаления. Отдельного срока для публичного каталога нет. Письма обрабатываются до решения вопроса; более долгое хранение отдельных сведений допускается только на самостоятельном законном основании, которое сообщается пользователю.

8. Удаление и права

В Android удаление доступно в профиле приложения, также предусмотрена страница https://mgryadka.ru/account-deletion/. Подтвердите действие и повторно введите пароль. Это защищает от удаления посторонним. Для выпуска iOS обязательно предусматривается такое же удаление внутри приложения через общий сервер; ссылка на сайт не заменяет эту функцию iPhone-версии. Пароль нельзя отправлять оператору по почте.

После подтверждения аккаунт удаляется из рабочей базы, сеансы отзываются, профиль, адреса и бонусный баланс удаляются. Личные сведения завершённых заказов удаляются; исключения для выполняемого заказа и резервных копий описаны в разделе 7. Удаление необратимо, новая регистрация не возвращает прежний профиль или бонусы.

Удаление общей учётной записи прекращает серверный доступ на всех устройствах Android и iOS, а не только на том, с которого отправлен запрос. В Android локальная копия очищается после подтверждения удаления или при следующей проверке отозванного сеанса. Для выпуска iOS требуется то же поведение, включая удаление персональных черновиков. Немедленная очистка устройства без связи не гарантируется.

Запросить сведения об обработке, исправление, блокирование, прекращение обработки, удаление и отзыв согласия можно через mr.basori@mail.ru. Email — дополнительный, а не единственный способ удаления. Оператор безопасно проверяет владельца и отвечает в предусмотренные законодательством сроки.

Если сведения сохраняются на самостоятельном законном основании, оператор сообщает их категорию, основание и срок и ограничивает использование этой целью. Выход и удаление приложения не равнозначны удалению серверного аккаунта.

9. Изменения

Актуальная редакция доступна в приложении и на публичной странице. При изменении данных, целей или получателей текст обновляется и при необходимости отдельно получается согласие. Новая редакция сама по себе не разрешает ранее не согласованную обработку.