Политика конфиденциальности

Политика конфиденциальности сервиса «Теплица»

Дата вступления в силу: 06 мая 2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сервиса «Теплица» (далее — «Сервис», доступен по адресу https://teplicalife.ru, в Telegram Mini App @teplicalifebot и в виде мобильного приложения для Android).

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является:

• Наименование: Самозанятая Радченко Дарья Олеговна
• ИНН: 282514212660
• Налоговый режим: Налог на профессиональный доход (НПД)
• Адрес регистрации: 675000, Амурская обл., г. Благовещенск, ул. Новая, д. 42, кв. 102
• Email для обращений по вопросам обработки персональных данных: Darya734@yandex.ru
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: Уведомление подано, номер будет внесён после регистрации

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект — физическое лицо, использующее Сервис.
• Сайт — страницы по адресу https://teplicalife.ru, включая поддомены.
• Mini App — приложение в Telegram, доступное через бот @teplicalifebot.
• Мобильное приложение — нативное приложение для Android, распространяемое в виде APK с Сайта.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи Mini App в Telegram;
• пользователи мобильного приложения;
• лица, отправляющие обращения на email Оператора.

4. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные:

4.1. Идентификационные данные (получаются при авторизации):

• Telegram ID, имя пользователя (@username), имя и фамилия из профиля Telegram, фотография профиля Telegram — при входе через Telegram Mini App;
• email-адрес, имя — при регистрации через email;
• имя и email — при авторизации через Google или Яндекс OAuth.

4.2. Профильные данные (вводятся пользователем добровольно):

• имя для отображения в приложении;
• город;
• телефон (опционально);
• часовой пояс;
• язык интерфейса (RU/EN);
• загруженное изображение аватара;
• настройки уведомлений и звуков.

4.3. Контентные данные (создаются пользователем при использовании Сервиса):

• записи в дневнике садовода;
• записи в журналах грядок (свет, урожай, корни, опора, ритм, семена);
• записи о победах;
• ответы на вопросы диагностики;
• любой другой текст, который пользователь добровольно вводит в Сервис.

Контентные данные относятся к личным наблюдениям пользователя и не являются медицинскими или диагностическими записями. Сервис не оказывает медицинских и психотерапевтических услуг.

4.4. Технические данные (собираются автоматически):

• IP-адрес;
• информация об устройстве и браузере (User-Agent);
• даты и время посещений;
• идентификаторы сессий и cookies;
• FCM device token (для push-уведомлений в мобильном приложении);
• статистика использования функций (Яндекс.Метрика, Google Analytics — при наличии согласия пользователя на использование cookies).

4.5. Платёжные данные:

• факт и сумма оплаты, идентификатор подписки;
• данные банковских карт Сервисом не обрабатываются — они принимаются и обрабатываются платёжным провайдером (ООО НКО «ЮMoney», сервис YooKassa) в соответствии с его собственной Политикой конфиденциальности (https://yookassa.ru/legal).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. предоставление пользователю доступа к функциям Сервиса;
2. идентификация пользователя и обеспечение безопасности его аккаунта;
3. персонализация контента (формирование персональных AI-отчётов, напоминаний, рекомендаций);
4. обработка оплаты подписки и предоставление платных функций;
5. отправка системных уведомлений (push, email, Telegram-сообщений) — напоминаний о ведении грядок, истечении подписки, изменениях в Сервисе;
6. обработка обращений пользователя в поддержку;
7. ведение статистики использования Сервиса для его улучшения (только при согласии на cookies);
8. исполнение обязанностей Оператора, установленных законодательством РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (152-ФЗ ст. 6):

• согласие субъекта персональных данных — выражается путём начала использования Сервиса (регистрации, входа в Mini App, установки мобильного приложения) и/или путём принятия cookie-баннера на Сайте;
• необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект (152-ФЗ ст. 6 п. 1 пп. 5);
• обязанности, установленные законодательством РФ (бухгалтерский, налоговый учёт).

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для предоставления Сервиса:

Получатель	Юрисдикция	Передаваемые данные	Цель
Telegram FZ-LLC	ОАЭ (Дубай)	Telegram ID, сообщения бота	Доставка сообщений и работа Mini App
Google LLC	США	email (при OAuth), FCM device token	Авторизация, push-уведомления
Google LLC (Gemini API)	США	Содержимое грядок и дневника пользователя — для генерации AI-отчётов	Формирование персональных AI-отчётов
ООО «Яндекс»	РФ	имя, email (при OAuth), IP, User-Agent, поведение на Сайте (Метрика)	Авторизация, аналитика, отправка email
ООО НКО «ЮMoney» (YooKassa)	РФ	факт оплаты, сумма, идентификатор пользователя	Приём платежей
Хостинг-провайдер	РФ (Москва)	все обрабатываемые данные	Хранение и обработка

Передача персональных данных в государственные органы осуществляется по их запросам в случаях, предусмотренных законодательством РФ.

Оператор не передаёт персональные данные третьим лицам в иных целях, в том числе не продаёт и не передаёт в рекламных целях.

8. Трансграничная передача персональных данных

Часть данных передаётся в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных согласно перечню Роскомнадзора:

• США — Google LLC (для авторизации, push-уведомлений и AI-функций);
• ОАЭ — Telegram FZ-LLC (для работы Telegram Mini App).

Трансграничная передача осуществляется на основании согласия субъекта, выраженного при использовании Сервиса (152-ФЗ ст. 12). Пользователь имеет право отозвать согласие на трансграничную передачу путём прекращения использования Сервиса и удаления своего аккаунта.

9. Срок и место хранения персональных данных

• Данные хранятся в базах данных, физически расположенных на территории Российской Федерации (г. Москва), в соответствии со 152-ФЗ ст. 18 ч. 5 и Постановлением Правительства РФ от 01.11.2012 № 1119.
• Срок хранения — в течение всего периода использования Сервиса пользователем.
• При удалении аккаунта пользователем все его персональные данные удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить дольше в силу законодательства (платёжные данные — 5 лет в соответствии с НК РФ).
• Лог-файлы (IP, User-Agent) хранятся 90 дней для обеспечения безопасности и расследования инцидентов, после чего удаляются автоматически.

10. Меры защиты персональных данных

Оператор принимает следующие меры защиты:

• доступ к данным предоставляется только уполномоченным лицам;
• передача данных осуществляется по защищённым каналам (HTTPS / TLS);
• пароли хранятся в виде криптографических хэшей;
• регулярно создаются резервные копии БД;
• ведутся журналы доступа к административным функциям;
• применяются организационные меры (соглашения о неразглашении с подрядчиками, обучение).

11. Права субъекта персональных данных

В соответствии со 152-ФЗ субъект имеет право:

1. получить информацию о том, какие его персональные данные обрабатываются Оператором;
2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужными для заявленных целей;
3. отозвать согласие на обработку персональных данных в любой момент;
4. требовать прекращения трансграничной передачи своих персональных данных;
5. обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на email Оператора: Darya734@yandex.ru. Срок ответа — не более 30 дней с даты получения запроса.

Запрос должен содержать:

• ФИО заявителя;
• контактные данные (email или почтовый адрес);
• суть запроса;
• подтверждение того, что заявитель является субъектом, к которому относятся данные (например, скриншот Telegram-аккаунта или email, использованный при регистрации).

12. Использование cookies и аналогичных технологий

Сайт использует cookies и аналогичные технологии для:

• технических целей (поддержание сессии, выбор языка) — используются всегда, отказ невозможен (необходимы для работы Сайта);
• аналитических целей (Яндекс.Метрика, Google Analytics) — используются только при наличии согласия пользователя, выраженного путём нажатия кнопки «Принять» в cookie-баннере.

Пользователь может в любой момент изменить своё согласие, очистив localStorage браузера и обновив страницу.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://teplicalife.ru/privacy. Существенные изменения доводятся до сведения пользователей через email или уведомление в Сервисе.

14. Ответственность и применимое право

Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.

Жалобы на действия Оператора субъект может направить в Роскомнадзор:

• сайт: https://rkn.gov.ru
• адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2