Редакция от 2026-10-10.
1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ
1.1. Оператор персональных данных — Индивидуальный предприниматель Гусев Александр Сергеевич, ИНН 253614949918, ОГРНИП 316253600092399, адрес: г. Санкт-Петербург, Пулковское шоссе, д. 38, к. 2, кв. 98.
1.2. Сайт: https://plantage.uno.
1.3. Контакт по вопросам персональных данных: hello@plantage.uno.
1.4. Настоящая Политика применяется к обработке персональных данных при использовании PLANTAGE и при обращении к оператору.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
2.2. Состав данных ограничивается тем, что необходимо для работы сервиса, безопасности, аналитики и ответа на обращения.
2.3. Данные не используются для целей, несовместимых с целями их получения.
2.4. Если для конкретной обработки требуется согласие пользователя, оно оформляется отдельно от Пользовательского соглашения и иных подтверждаемых документов.
3. КАТЕГОРИИ СУБЪЕКТОВ
3.1. Посетители сайта.
3.2. Лица, направляющие обращения оператору по электронной почте.
3.3. Правообладатели и их представители, направляющие заявления о спорном контенте.
3.4. Пользователи аккаунтов и лица, подающие заявки от имени питомников. Приглашения сотрудников и командные функции в первом выпуске выключены.
3.5. Лица, добровольно подписавшиеся на новости, в том числе без аккаунта.
4. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ
4.1. Технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические идентификаторы, cookies, журналы ошибок и безопасности в фактически формируемом объёме.
4.2. Данные аналитики: сведения о посещении страниц и использовании функций сайта в объёме, допускаемом выбранной законной моделью аналитики и её настройками.
4.3. Данные обращений: email, имя и иные сведения, которые пользователь сам указывает в письме, содержание сообщения и приложенные материалы.
4.4. Данные заявлений правообладателей: контактные сведения, сведения о правах и полномочиях, спорном материале, а также подтверждающие документы в необходимом объёме.
4.5. PLANTAGE не ставит целью сбор специальных категорий персональных данных или биометрических данных.
4.6. Данные аккаунта: email, версия принятого соглашения и отдельного согласия, дата создания, хеш пароля при его использовании, одноразовые коды и токены в защищённом виде, сеансы и сведения о попытках входа. Текст кода отправляется на указанный email, но не сохраняется в базе открытым текстом.
4.7. Данные личной работы: сохранённые проекты, избранное, параметры посадок, примечания и подготовленные ведомости. Контакты заказчика включаются в выгрузку только по выбору пользователя.
4.8. Данные заявителей от имени питомников: заявка, контакт для проверки полномочий, подтверждающие сведения и журнал решений. В первом выпуске кабинет питомника, приглашения сотрудников, командные роли и загрузка прайсов выключены.
4.9. Публично показываются только допущенные сведения организаций; подтверждённый ассортимент в первом выпуске не опубликован. Личные проекты и контакты заявителей не публикуются. Пользователь не должен помещать в свободные поля чужие персональные данные без основания.
4.10. Для необязательной новостной подписки обрабатываются email, статус подписки, источник, дата и версия нового согласия, дата подтверждения и технические записи подтверждения/отписки. Для исторического списка сохраняются имеющиеся исходные ID и даты; отсутствующие версия старого текста и дата подтверждения ссылкой не заполняются.
4.11. При явной отправке ведомости выбранному питомнику передаются указанные пользователем имя и комментарий, подтверждённый email для ответа и выбранные позиции проекта в письме и PDF. Дополнительный контакт из проекта включается только при выбранной пользователем отметке. В личном кабинете сохраняются адресат, идентификатор проекта, состав позиций, время и технический статус передачи письма; статус не подтверждает доставку или прочтение.
5. ЦЕЛИ ОБРАБОТКИ
5.1. Обеспечение работы, доступности и безопасности сайта.
5.2. Диагностика ошибок и предотвращение злоупотреблений.
5.3. Получение агрегированной статистики использования сайта и улучшение продукта — при наличии применимого законного основания и в соответствии с фактической моделью аналитики.
5.4. Получение и обработка обращений пользователей.
5.5. Рассмотрение заявлений правообладателей, исполнение требований законодательства и защита законных прав оператора и третьих лиц.
5.6. Создание аккаунта, подтверждение адреса электронной почты, вход и восстановление доступа, сохранение проектов, избранного и формирование выгрузок.
5.7. Получение заявок представителей питомников, проверка сведений и полномочий оператором, ответ по заявке. Командный доступ, приглашения и самостоятельный импорт прайса в первом релизе отключены; перед их включением состав обработки пересматривается.
5.8. Отправка служебных писем с кодами входа, подтверждения и восстановления. Рекламная рассылка в эту цель не входит.
5.9. Отдельная цель — отправка новостей только подписчикам. Отказ от новостей не ограничивает вход и служебные письма. Массовая отправка новостей сейчас не запущена.
5.10. По отдельному действию пользователя — подготовка и отправка выбранному питомнику запроса наличия и стоимости растений с PDF-ведомостью, а также сохранение истории и предотвращение повторной отправки. Автоматической рассылки запросов питомникам нет.
6. ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации о персональных данных.
6.2. Для технических операций, необходимых для предоставления и защиты сервиса, применяются соответствующие законные основания в объёме, необходимом для работы сайта.
6.3. Для необязательной аналитики используется применимое законное основание. Если выбрана consent-first модель, согласие пользователя оформляется отдельно; consent-first является предпочтительной, но не единственно возможной моделью.
6.4. Для обработки обращений учитывается волеизъявление пользователя, направившего обращение, а также иные применимые законные основания.
6.5. Для формального заявления правообладателя-физического лица учитываются требования статьи 15.7 Федерального закона № 149-ФЗ, включая согласие заявителя на обработку его персональных данных.
6.6. Для создания аккаунта согласие на обработку его данных запрашивается отдельно от принятия Пользовательского соглашения. Доступ к личному кабинету без необходимых данных аккаунта технически невозможен; общий каталог доступен без входа.
6.7. Новостная подписка необязательна и оформляется отдельным действием. Условия и способы подтверждения и отписки опубликованы на странице «Условия подписки на новости».
7. COOKIES И АНАЛИТИКА
7.1. Сайт может использовать технические cookies и локальное хранение, необходимые для корректной работы и безопасности.
7.2. В подготовленной серверной сборке счётчик Яндекс Метрики не задан и необязательная аналитика не запускается. Перед любым включением аналитики проверяются фактические настройки, согласие и отдельная Политика cookie и аналитики.
7.3. PLANTAGE не должен штатно передавать в аналитику email, телефон, ФИО, полный свободный текст обращения и иные данные, не необходимые для статистики.
7.4. Отказ от необязательной аналитики не должен лишать пользователя доступа к базовому каталогу и поиску.
7.5. Защищённый cookie сеанса необходим для входа. На личном устройстве пользователь может выбрать длительный сеанс; на общем устройстве — сеанс без постоянного cookie. Черновик несохранённого изменения может временно оставаться в памяти браузера с явной пометкой, что серверное сохранение не завершено.
8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
8.1. Оператор может привлекать поставщиков хостинга, электронной почты, аналитики и технической инфраструктуры только в объёме, необходимом для соответствующей цели.
8.2. Перед подключением нового внешнего сервиса оператор проверяет состав передаваемых данных, цель, географию обработки и применимые требования законодательства.
8.3. Персональные данные не продаются третьим лицам.
8.4. Выбранный пользователем питомник получает только показанные перед отправкой данные и свою часть ведомости. Другие получатели ему не раскрываются. В качестве адреса для ответа в письме указывается подтверждённый email пользователя.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных граждан Российской Федерации через Интернет оператор соблюдает применимые требования к использованию баз данных на территории Российской Федерации.
9.2. Для служебных писем с кодами, писем подтверждения подписки и явно отправленных пользователем запросов питомникам используется SMTP Google Workspace с адресом отправителя hello@plantage.uno. Основная база аккаунтов, проектов и подписок расположена на российском VPS; зашифрованные резервные копии хранятся отдельно на российском Host-0. Сведения о почтовом маршруте не являются утверждением об отсутствии трансграничной передачи.
10. СРОКИ ХРАНЕНИЯ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства и необходимость защиты законных прав.
10.2. Для технических данных первого выпуска действуют следующие сроки и способы удаления:
— одноразовые коды входа действуют 10 минут, коды подтверждения и восстановления — 15 минут; истёкшие записи удаляются ежедневной плановой очисткой;
— ссылка подтверждения отдельной новостной подписки действует 24 часа; истёкшие записи удаляются ежедневной плановой очисткой;
— обычная сессия действует до 1 дня, сеанс с выбором «Запомнить» — до 30 дней; истёкшие записи удаляются ежедневной плановой очисткой;
— ограничители частоты запросов действуют 15 минут, общий лимит отправки кодов — 1 час; истёкшие записи удаляются ежедневной плановой очисткой;
— обычный web access log для публичного сайта выключен; технические журналы ошибок и службы Плантаж ротируются ежедневно, хранятся не более 30 календарных дней и ограничены размером;
— локально на VPS сохраняются не более трёх последних успешных ежедневных снимков SQLite, с плановой очисткой старше 30 дней; независимая зашифрованная копия на Host-0 хранит семь календарных дней, удаление выполняется после успешной новой копии и проверки восстановления. При сбое очистки оператор получает аварийный сигнал и устраняет нарушение;
— необязательная аналитика и хранение сырых поисковых запросов для отладки в первом выпуске выключены.
10.2.1. Данные аккаунта, проекты, заявки и выгрузки хранятся, пока аккаунт и соответствующая функция используются, либо до рассмотрения обращения об удалении, с учётом применимых обязательных сроков и необходимых исключений. Запрос на удаление направляется по контакту оператора; автоматическое удаление действующих аккаунтов и проектов не выполняется.
10.2.2. Данные действующей новостной подписки хранятся до отписки либо рассмотрения обращения об удалении. После отписки, жалобы или постоянной ошибки доставки сохраняется минимальная запись о запрете отправки, чтобы повторная загрузка старого списка не возобновила письма; вопрос удаления такой записи рассматривается по обращению с учётом предотвращения нежелательной отправки.
10.3. Доказательства лицензий и разрешений на материалы могут храниться весь срок использования соответствующего материала и до 3 лет после прекращения его публичного использования, поскольку они подтверждают основание использования.
10.4. Данные, относящиеся к конкретному спору или инциденту, могут сохраняться дольше обычного срока только в необходимом объёме и на период существования соответствующего законного основания; такое продление фиксируется отдельно.
10.5. После достижения цели или истечения применимого срока данные удаляются, уничтожаются или обезличиваются. Анонимизированная агрегированная статистика, из которой разумная идентификация пользователя невозможна, может храниться отдельно от персональных данных.
11. МЕРЫ ЗАЩИТЫ
11.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных.
11.2. Доступ к данным ограничивается лицами, которым он необходим для выполнения соответствующей задачи.
11.3. Пароли, API-ключи и иные секреты не должны размещаться в общедоступном коде или передаваться пользователю.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных.
12.2. При наличии оснований субъект вправе требовать уточнения, блокирования, удаления или уничтожения данных, а также отзывать согласие, если обработка основана на согласии.
12.3. Обращения направляются на hello@plantage.uno.
12.4. Оператор рассматривает обращения и отвечает в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Актуальная редакция Политики размещается на plantage.uno и доступна без регистрации.
13.2. Изменение функциональности, состава собираемых данных или внешних сервисов является основанием для пересмотра настоящей Политики.
13.3. Дата публичной редакции указана в начале документа.
14. РАНЕЕ ДЕЙСТВОВАВШАЯ ФОРМА УВЕДОМЛЕНИЯ ОБ ОТКРЫТИИ PLANTAGE
14.1. До открытия сайта использовалась отдельная форма, в которой пользователь оставлял только адрес электронной почты для получения одного уведомления. В первом выпуске форма выключена; адреса сохранены отдельно от новых аккаунтов и заявок.
14.2. Такая форма не означает автоматического согласия на регулярную новостную, рекламную или иную маркетинговую рассылку. Для иных сообщений требуется отдельное основание/согласие.
14.3. Для этой цели могут обрабатываться: email, дата и время подписки, технический источник формы, версия/статус согласия, служебный статус доставки или отзыва. Имя и телефон для этой формы не требуются.
14.4. Согласие оформляется отдельным чекбоксом до отправки формы. Email не должен передаваться в URL, необязательную аналитику или сторонние рекламные системы.
14.5. Новые адреса через эту форму после открытия сайта не собираются. Существующий список хранится в прежнем контуре и не переносится автоматически в базу аккаунтов PLANTAGE.
14.6. Адрес хранится до отправки уведомления об открытии и технического завершения рассылки, затем удаляется в течение 30 дней, если пользователь не дал отдельное новое согласие на дальнейшие сообщения или отсутствует иное применимое законное основание. При отзыве согласия запись удаляется раньше в применимом порядке.
14.7. Legacy-список подписчиков старого PlantAtlas/PLANTAGE обрабатывается отдельно от новых заявок. При импорте сохраняется источник и контекст исходного согласия; его нельзя автоматически расширять до новых целей.
14.8. Запросы об уточнении, отзыве согласия и удалении сведений направляются оператору по адресу hello@plantage.uno. Порядок рассмотрения обращений описан в разделе 12.
Ведомости по ссылке
Рабочий проект остаётся частным. По явному действию автора создаётся отдельная опубликованная версия выбранных полей; изменения проекта не обновляют её автоматически. Любой получивший ссылку может посмотреть ведомость без аккаунта. Контакты автора включаются только по его выбору; общие внутренние заметки и адрес участка автоматически не публикуются. Автор может явно обновить версию, отключить или заменить ссылку. Уже скачанные или сохранённые получателем материалы отозвать нельзя. Страницы ведомостей не включаются в публичный поиск и sitemap и помечены noindex; это не заменяет осторожность при передаче ссылки. Создание и редактирование проектов, новые ведомости и выгрузки доступны в Pro. После завершения подписки сохранённые проекты и ранее созданные файлы остаются в аккаунте; опубликованные ссылки доступны до их отключения автором.