Приложение к Пользовательскому соглашению информационного сервиса Fermito
Политика конфиденциальности информационного сервиса Fermito
Редакция от 30 мая 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности информационного сервиса Fermito (далее — Политика) является неотъемлемой частью Пользовательского соглашения Fermito, размещенного по адресу https://fermito.ru/terms.
Политика определяет правила обработки персональных данных пользователей мобильного приложения Fermito, сайта https://fermito.ru и связанных с ними сервисов (далее — Сервис), а также информирует пользователей о целях, составе, основаниях, сроках обработки, способах защиты данных, правах субъектов персональных данных и случаях передачи данных третьим лицам.
Сервис является информационной площадкой для размещения и поиска сведений о хозяйствах, товарах, заявках, заказах, сообщениях, отзывах и иных материалах пользователей. Оператор не является продавцом товаров, покупателем, платежным агентом или службой доставки.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
2. Кто осуществляет обработку персональных данных
Оператор персональных данных: Петков Денис Андреевич (далее — Оператор).
Контакт для обращений по вопросам обработки персональных данных: fermito.ru@mail.ru.
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными, за исключением случаев, когда Оператор обрабатывает данные по поручению пользователя в отношении сведений, загружаемых или размещаемых самим пользователем.
3. Чьи персональные данные обрабатываются
- Пользователей Сервиса, включая покупателей, фермеров, администраторов и иных лиц, использующих Сервис.
- Фермеров и представителей фермерских хозяйств, которые размещают сведения о хозяйстве, товарах, документах, условиях самовывоза или доставки.
- Лиц, сведения о которых пользователь самостоятельно указывает в обращениях поддержки, сообщениях, жалобах, отзывах, документах или иных материалах.
4. Для каких целей, какие данные, на каких основаниях и в течение какого срока обрабатываются
| Цель обработки | Состав персональных данных | Категория субъекта | Основание обработки | Срок обработки |
|---|---|---|---|---|
| Регистрация, вход, восстановление доступа, поддержание учетной записи | Номер телефона, пароль в виде хеша, SMS-коды и сведения об их проверке, идентификаторы учетной записи, роль, статус, дата регистрации, дата последнего входа, refresh-токены в виде хеша, сведения о согласиях: тип документа, версия, дата и время принятия, IP-адрес, User-Agent. | Пользователи Сервиса | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по обеспечению безопасности. | В течение срока действия учетной записи и 3 года после ее удаления, если более длительный срок не требуется законом. |
| Ведение профиля пользователя и назначение роли | ФИО или имя, возраст, роль, статус, номер телефона, сведения профиля, дополнительные данные, самостоятельно указанные пользователем. | Пользователи, фермеры, администраторы | Исполнение Пользовательского соглашения, согласие пользователя. | В течение срока действия учетной записи и 3 года после ее удаления. |
| Создание и проверка хозяйства, отображение хозяйства в каталоге | Идентификатор владельца, название хозяйства, публичный заголовок, описание, регион/населенный пункт, адрес или место нахождения, фотографии, ИНН, правовой статус фермера, статус проверки в ФНС, дата проверки, технический ответ реестра, условия доставки и самовывоза. | Фермеры и представители фермерских хозяйств | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по предотвращению недостоверных размещений и мошенничества. | В течение срока размещения хозяйства и 3 года после удаления учетной записи или хозяйства, если иной срок не требуется законом. |
| Проверка документов хозяйства и соответствия товаров требованиям категорий | Тип документа, номер документа, файл документа, срок действия, результат проверки, дата проверки, дополнительные сведения для ручной проверки. | Фермеры; лица, сведения о которых содержатся в загруженных документах | Исполнение Пользовательского соглашения, согласие пользователя, обработка по поручению пользователя в отношении сведений, включенных им в документы. | В течение срока использования фермером функций Сервиса и 3 года после прекращения использования, если иной срок не требуется законом или для защиты прав. |
| Размещение товаров, управление остатками, каталог, поиск и избранное | Сведения о товарах и хозяйстве: наименование, описание, цена, количество, единица измерения, категория, сорт, вес, фотографии и видео, адрес самовывоза, время самовывоза, условия доставки, идентификаторы товаров, хозяйств и избранных записей. | Фермеры, покупатели | Исполнение Пользовательского соглашения, законный интерес по обеспечению работы каталога. | В течение срока размещения данных в Сервисе и 3 года после удаления учетной записи или соответствующей записи. |
| Корзина, заявки, заказы, статусы исполнения, доставка и обратная связь по заказу | Идентификаторы покупателя, фермера и хозяйства, состав корзины и заказа, цена, статус, дата создания и изменения, адрес доставки, дата и время доставки, тип доставки, обратная связь покупателя о заказе. | Покупатели, фермеры | Исполнение Пользовательского соглашения, законный интерес по учету заявок и разрешению споров. | В течение срока использования Сервиса и 3 года после удаления учетной записи, если иной срок не требуется законом или для защиты прав. |
| Чаты, поддержка, жалобы, модерация и рассмотрение обращений | Сообщения, вложения, имя файла, размер файла, MIME-тип, идентификаторы отправителя и участников чата, сведения о заказе или хозяйстве, жалобы, причины жалобы, описание, служебные пометки администратора, даты создания, редактирования, удаления и прочтения. | Пользователи, фермеры, лица, сведения о которых указаны в обращении | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по поддержке, безопасности и защите прав. | История чата — 1 год, обращения и жалобы — в течение срока рассмотрения и 3 года после завершения, если иной срок не требуется законом. |
| Уведомления и настройки уведомлений | Push-token устройства, идентификатор пользователя, настройки маркетинговых уведомлений, сведения о событии уведомления, получателе, статусе доставки, попытках отправки, описании уведомления. | Пользователи, фермеры, администраторы | Согласие пользователя на push-уведомления через настройки операционной системы, исполнение Пользовательского соглашения для сервисных уведомлений, отдельное согласие для маркетинговых уведомлений. | В течение срока использования push-уведомлений; недействительные токены блокируются или удаляются; записи уведомлений хранятся до достижения цели и не дольше 3 лет. |
| Подписки фермеров, платные функции, учет платежей через платежного провайдера | Идентификатор фермера и хозяйства, тариф, период подписки, дата начала и окончания, сумма, статус платежа, идентификатор платежа ЮKassa, технические metadata платежа. Данные банковских карт, CVV и полные платежные реквизиты Оператор не хранит. | Фермеры | Исполнение Пользовательского соглашения, требования законодательства о бухгалтерском и налоговом учете, законный интерес по подтверждению оплаты. | Данные о платежах и подписках — не менее 5 лет или иной срок, установленный законодательством. |
| Безопасность, аналитика работы Сервиса, предотвращение злоупотреблений и техническая поддержка | IP-адрес, User-Agent, модель устройства, операционная система, версия приложения, идентификаторы устройства и сессии, сведения о сети, события использования, технические логи, данные об ошибках и сбоях. | Пользователи Сервиса | Законный интерес Оператора по обеспечению безопасности и стабильности Сервиса; согласие пользователя, если оно требуется законом или настройками устройства. | Технические логи — 3 месяца, если более длительное хранение не требуется для расследования инцидента, защиты прав или исполнения закона. |
5. Откуда Оператор получает персональные данные
- Непосредственно от пользователя при регистрации, заполнении профиля, создании хозяйства, товара, заказа, сообщения, обращения, жалобы, отзыва или документа.
- Автоматически при использовании Сервиса: из мобильного приложения, сайта, серверных журналов, систем авторизации, уведомлений, чатов и технических средств защиты.
- От платежного провайдера ЮKassa в объеме, необходимом для подтверждения статуса платежа.
- От сервисов push-уведомлений Firebase Cloud Messaging и Apple Push Notification service в части технической доставки уведомлений и обработки push-токенов.
- Из государственных и открытых реестров, если это необходимо для проверки ИНН, правового статуса фермера или достоверности сведений о хозяйстве.
6. Как Оператор обрабатывает персональные данные
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если пользователь самостоятельно не предоставил такие сведения без запроса Оператора.
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.
7. Обработка по поручению пользователя
Пользователь может размещать в Сервисе документы, фотографии, сообщения, отзывы, жалобы, описания, файлы и иные материалы, которые содержат персональные данные третьих лиц. В отношении таких данных пользователь самостоятельно определяет их состав и отвечает за наличие законного основания для передачи данных Оператору.
Размещая такие сведения, пользователь поручает Оператору хранить, технически обрабатывать, отображать, передавать и удалять данные в объеме, необходимом для работы Сервиса.
Пользователь гарантирует, что получил необходимые согласия третьих лиц либо имеет иное законное основание для передачи их персональных данных Оператору, а также уведомил таких лиц об обработке их данных через Сервис.
8. Кому могут передаваться персональные данные
Оператор не продает персональные данные. Передача допускается только в объеме, необходимом для указанных в Политике целей:
- поставщикам хостинга, инфраструктуры, баз данных, объектного хранилища, технической поддержки и средств обеспечения безопасности;
- платежному провайдеру ЮKassa для создания, подтверждения и учета платежей за подписки и платные функции;
- провайдерам push-уведомлений Firebase Cloud Messaging и Apple Push Notification service для доставки уведомлений;
- другим пользователям Сервиса в рамках публичных карточек хозяйства, товаров, отзывов, чатов, заказов, жалоб и иных функций, где раскрытие необходимо для использования Сервиса;
- уполномоченным государственным органам по законным запросам;
- иным лицам при наличии согласия пользователя или иного законного основания.
9. Трансграничная передача и локализация
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Использование Firebase Cloud Messaging и Apple Push Notification service может приводить к передаче push-токенов и технических данных за пределы Российской Федерации; такая передача раскрывается настоящей Политикой и применяется только для доставки уведомлений и технической поддержки работы Сервиса.
10. Cookies, мобильные идентификаторы и геолокация
Сайт может использовать cookies и аналогичные технологии для обеспечения работы страниц, безопасности, аналитики ошибок и улучшения качества Сервиса. Пользователь может ограничить использование cookies в настройках браузера.
Мобильное приложение может использовать идентификаторы устройства, push-token, сведения об операционной системе, версии приложения и технические события для авторизации, уведомлений, безопасности и диагностики.
Геолокация используется только при наличии разрешения операционной системы и применяется для подбора релевантных хозяйств и товаров, проверки местоположения пользователя или хозяйства, а также предотвращения недостоверных размещений.
11. Принципы и меры защиты
Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных с несовместимыми целями и не обрабатывает данные, избыточные по отношению к заявленным целям.
К мерам защиты относятся разграничение доступа, использование защищенного соединения, хранение паролей и токенов в хешированном виде, журналирование событий безопасности, резервное копирование, контроль доступа к инфраструктуре и иные меры, соответствующие характеру обрабатываемых данных.
12. Как получить информацию об обработке персональных данных
Для получения информации пользователь направляет обращение на адрес fermito.ru@mail.ru либо через поддержку в Сервисе. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения.
13. Блокирование персональных данных
Оператор осуществляет блокирование персональных данных в следующих случаях: при получении обращения пользователя о неправомерной обработке его данных; при получении обращения о недостоверности данных — до их уточнения; при невозможности немедленно уничтожить данные по техническим причинам — на срок не более 6 месяцев.
Блокирование осуществляется не позднее 3 рабочих дней с даты получения обращения.
14. Уточнение персональных данных
Пользователь вправе потребовать уточнения неполных, устаревших или неточных персональных данных. Уточнение производится в течение 7 рабочих дней с даты предоставления пользователем актуальных сведений.
15. Уничтожение персональных данных и последствия удаления аккаунта
Пользователь вправе потребовать уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки. Уничтожение осуществляется в течение 30 дней с даты получения обращения.
После удаления учётной записи пользователь утрачивает доступ к личному кабинету, истории заказов, переписке, хозяйству, товарам и подпискам. Восстановить удалённую учётную запись невозможно.
Данные, которые Оператор обязан хранить по требованию законодательства, продолжают храниться в течение установленного законом срока и уничтожаются по его истечении.
16. Инциденты безопасности
В случае установления факта неправомерного или случайного доступа к персональным данным Оператор уведомляет об инциденте уполномоченный орган (Роскомнадзор) в соответствии с требованиями ФЗ-152. При наличии реального риска нарушения прав пользователей Оператор направляет уведомление затронутым пользователям в разумный срок после выявления инцидента.
17. Отзыв согласия и прекращение обработки
Пользователь может отозвать согласие на обработку персональных данных, направив обращение на адрес fermito.ru@mail.ru либо через поддержку в Сервисе. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса или всей учетной записи.
18. Push-уведомления и маркетинговые сообщения
Сервисные push-уведомления направляются для регистрации, безопасности, заказов, чатов, статусов хозяйства, документов, подписок, жалоб и иных функций Сервиса. Маркетинговые уведомления направляются только при наличии отдельного согласия пользователя и могут быть отключены в настройках Сервиса или устройства.
19. Несовершеннолетние
Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия законных представителей.
20. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная версия размещается по адресу https://fermito.ru/privacy и в интерфейсе Сервиса. Если изменение Политики требует нового согласия пользователя, Оператор вправе ограничить доступ к Сервису до получения такого согласия.
21. Заключительные положения
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу fermito.ru@mail.ru.
Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, предусмотренном законодательством Российской Федерации.
Настоящая редакция от 30 мая 2026 г. заменяет предыдущую редакцию от 03 мая 2026 г. Добавлены разделы 13–17: блокирование и уточнение данных, последствия удаления аккаунта, инциденты безопасности. Уточнены сроки рассмотрения обращений.