Приложение к Пользовательскому соглашению информационного сервиса Fermito
Редакция от 30 мая 2026 г.
Настоящая Политика конфиденциальности информационного сервиса Fermito (далее - Политика) является неотъемлемой частью Пользовательского соглашения Fermito, размещенного по адресу https://fermito.ru/terms.
Политика определяет правила обработки персональных данных пользователей мобильного приложения Fermito, сайта https://fermito.ru и связанных с ними сервисов (далее - Сервис), а также информирует пользователей о целях, составе, основаниях, сроках обработки, способах защиты данных, правах субъектов персональных данных и случаях передачи данных третьим лицам.
Сервис является информационной площадкой для размещения и поиска сведений о хозяйствах, товарах, заявках, заказах, сообщениях, отзывах и иных материалах пользователей. Оператор не является продавцом товаров, покупателем, платежным агентом или службой доставки.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
Оператор персональных данных: Петков Денис Андреевич (далее - Оператор).
Контакт для обращений по вопросам обработки персональных данных: fermito.ru@mail.ru.
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными, за исключением случаев, когда Оператор обрабатывает данные по поручению пользователя в отношении сведений, загружаемых или размещаемых самим пользователем.
| Цель обработки | Состав персональных данных | Категория субъекта | Основание обработки | Срок обработки |
|---|---|---|---|---|
| Регистрация, вход, восстановление доступа, поддержание учетной записи | Номер телефона, пароль в виде хеша, SMS-коды и сведения об их проверке, идентификаторы учетной записи, роль, статус, дата регистрации, дата последнего входа, refresh-токены в виде хеша, сведения о согласиях: тип документа, версия, дата и время принятия, IP-адрес, User-Agent. | Пользователи Сервиса | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по обеспечению безопасности. | В течение срока действия учетной записи и 3 года после ее удаления, если более длительный срок не требуется законом. |
| Ведение профиля пользователя и назначение роли | ФИО или имя, возраст, роль, статус, номер телефона, сведения профиля, дополнительные данные, самостоятельно указанные пользователем. | Пользователи, фермеры, администраторы | Исполнение Пользовательского соглашения, согласие пользователя. | В течение срока действия учетной записи и 3 года после ее удаления. |
| Создание и проверка хозяйства, отображение хозяйства в каталоге | Идентификатор владельца, название хозяйства, публичный заголовок, описание, регион/населенный пункт, адрес или место нахождения, фотографии, ИНН, правовой статус фермера (ИП, самозанятый, ЛПХ или иной предусмотренный статус), статус проверки в ФНС, дата проверки, технический ответ реестра, условия доставки и самовывоза. | Фермеры и представители фермерских хозяйств | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по предотвращению недостоверных размещений и мошенничества. | В течение срока размещения хозяйства и 3 года после удаления учетной записи или хозяйства, если иной срок не требуется законом. |
| Проверка документов хозяйства и соответствия товаров требованиям категорий | Тип документа, номер документа, файл документа, срок действия, результат проверки, дата проверки, дополнительные сведения для ручной проверки, включая сведения о лаборатории, ветеринарном специалисте или ином лице, если пользователь указал их самостоятельно. | Фермеры; лица, сведения о которых содержатся в загруженных документах | Исполнение Пользовательского соглашения, согласие пользователя, обработка по поручению пользователя в отношении сведений, включенных им в документы. | В течение срока использования фермером функций Сервиса и 3 года после прекращения использования, если иной срок не требуется законом или для защиты прав. |
| Размещение товаров, управление остатками, каталог, поиск и избранное | Сведения о товарах и хозяйстве: наименование, описание, цена, количество, единица измерения, категория, сорт, вес, фотографии и видео, адрес самовывоза, время самовывоза, условия доставки, идентификаторы товаров, хозяйств и избранных записей. | Фермеры, покупатели | Исполнение Пользовательского соглашения, законный интерес по обеспечению работы каталога. | В течение срока размещения данных в Сервисе и 3 года после удаления учетной записи или соответствующей записи. |
| Корзина, заявки, заказы, статусы исполнения, доставка и обратная связь по заказу | Идентификаторы покупателя, фермера и хозяйства, состав корзины и заказа, цена, статус, дата создания и изменения, адрес доставки, дата и время доставки, тип доставки, обратная связь покупателя о заказе, описание ситуации. | Покупатели, фермеры | Исполнение Пользовательского соглашения, законный интерес по учету заявок и разрешению споров. | В течение срока использования Сервиса и 3 года после удаления учетной записи, если иной срок не требуется законом или для защиты прав. |
| Чаты, поддержка, жалобы, модерация и рассмотрение обращений | Сообщения, вложения, имя файла, размер файла, MIME-тип, идентификаторы отправителя и участников чата, сведения о заказе или хозяйстве, жалобы, причины жалобы, описание, служебные пометки администратора, даты создания, редактирования, удаления и прочтения. | Пользователи, фермеры, лица, сведения о которых указаны в обращении | Исполнение Пользовательского соглашения, согласие пользователя, законный интерес по поддержке, безопасности и защите прав. | История чата - 1 год, обращения и жалобы - в течение срока рассмотрения и 3 года после завершения, если иной срок не требуется законом. |
| Уведомления и настройки уведомлений | Push-token устройства, идентификатор пользователя, настройки маркетинговых уведомлений, сведения о событии уведомления, получателе, статусе доставки, попытках отправки, описании уведомления. | Пользователи, фермеры, администраторы | Согласие пользователя на push-уведомления через настройки операционной системы, исполнение Пользовательского соглашения для сервисных уведомлений, отдельное согласие для маркетинговых уведомлений. | В течение срока использования push-уведомлений; недействительные токены блокируются или удаляются; записи уведомлений хранятся до достижения цели и не дольше 3 лет. |
| Подписки фермеров, платные функции, учет платежей через платежного провайдера | Идентификатор фермера и хозяйства, тариф, период подписки, дата начала и окончания, сумма, статус платежа, идентификатор платежа ЮKassa, технические metadata платежа. Данные банковских карт, CVV и полные платежные реквизиты Оператор не хранит. | Фермеры | Исполнение Пользовательского соглашения, требования законодательства о бухгалтерском и налоговом учете, законный интерес по подтверждению оплаты. | Данные о платежах и подписках - не менее 5 лет или иной срок, установленный законодательством. |
| Безопасность, аналитика работы Сервиса, предотвращение злоупотреблений и техническая поддержка | IP-адрес, User-Agent, модель устройства, операционная система, версия приложения, идентификаторы устройства и сессии, сведения о сети, события использования, технические логи, данные об ошибках и сбоях. | Пользователи Сервиса | Законный интерес Оператора по обеспечению безопасности и стабильности Сервиса; согласие пользователя, если оно требуется законом или настройками устройства. | Технические логи - 3 месяца, если более длительное хранение не требуется для расследования инцидента, защиты прав или исполнения закона. |
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если пользователь самостоятельно не предоставил такие сведения без запроса Оператора.
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.
Пользователь может размещать в Сервисе документы, фотографии, сообщения, отзывы, жалобы, описания, файлы и иные материалы, которые содержат персональные данные третьих лиц. В отношении таких данных пользователь самостоятельно определяет их состав и отвечает за наличие законного основания для передачи данных Оператору.
Размещая такие сведения, пользователь поручает Оператору хранить, технически обрабатывать, отображать, передавать и удалять данные в объеме, необходимом для работы Сервиса, исполнения Пользовательского соглашения, обработки обращений, модерации, обеспечения безопасности и защиты прав.
Пользователь гарантирует, что получил необходимые согласия третьих лиц либо имеет иное законное основание для передачи их персональных данных Оператору, а также уведомил таких лиц об обработке их данных через Сервис.
Оператор не продает персональные данные. Передача допускается только в объеме, необходимом для указанных в Политике целей:
Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в пределах применимого законодательства и договорных обязательств.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации. Использование Firebase Cloud Messaging и Apple Push Notification service может приводить к передаче push-токенов и технических данных за пределы Российской Федерации; такая передача раскрывается настоящей Политикой и применяется только для доставки уведомлений и технической поддержки работы Сервиса.
Сайт может использовать cookies и аналогичные технологии для обеспечения работы страниц, безопасности, аналитики ошибок и улучшения качества Сервиса. Пользователь может ограничить использование cookies в настройках браузера, если это поддерживается браузером.
Мобильное приложение может использовать идентификаторы устройства, push-token, сведения об операционной системе, версии приложения и технические события для авторизации, уведомлений, безопасности и диагностики.
Геолокация используется только при наличии разрешения операционной системы и применяется для подбора релевантных хозяйств и товаров, проверки местоположения пользователя или хозяйства, а также предотвращения недостоверных размещений. Точные координаты хозяйства не отображаются другим пользователям, если это не требуется для работы Сервиса; другим пользователям может быть доступен регион, населенный пункт или приблизительное местоположение.
Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных с несовместимыми целями и не обрабатывает данные, избыточные по отношению к заявленным целям.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся разграничение доступа, использование защищенного соединения, хранение паролей и токенов в хешированном виде, журналирование событий безопасности, резервное копирование, контроль доступа к инфраструктуре и иные меры, соответствующие характеру обрабатываемых данных.
Пользователь вправе получить сведения об обработке своих персональных данных, включая цели, состав, источники получения, сроки обработки, сведения о передаче третьим лицам и иные сведения, предусмотренные законодательством.
Для получения информации пользователь направляет обращение на адрес fermito.ru@mail.ru либо через поддержку в Сервисе. В обращении следует указать номер телефона учетной записи и сведения, позволяющие подтвердить принадлежность запроса пользователю.
Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при наличии обоснованных причин с уведомлением пользователя.
Оператор осуществляет блокирование персональных данных (приостановление обработки без уничтожения) в следующих случаях: при получении обращения пользователя о неправомерной обработке его данных; при получении обращения о недостоверности данных — до их уточнения; при невозможности немедленно уничтожить данные по техническим причинам — на срок не более 6 месяцев.
Блокирование осуществляется не позднее 3 рабочих дней с даты получения обращения. Обращение направляется на fermito.ru@mail.ru с указанием имени, номера телефона и основания для блокирования.
Пользователь вправе потребовать уточнения неполных, устаревших или неточных персональных данных. Уточнение производится в течение 7 рабочих дней с даты предоставления пользователем актуальных сведений.
Обращение направляется на fermito.ru@mail.ru с описанием неточности и номером телефона учетной записи.
Пользователь вправе потребовать уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки. Уничтожение осуществляется в течение 30 дней с даты получения обращения.
После удаления учётной записи пользователь утрачивает доступ к личному кабинету, истории заказов, переписке, хозяйству, товарам и подпискам. Восстановить удалённую учётную запись невозможно. Рекомендуем до направления запроса на удаление сохранить на личное устройство все необходимые сведения.
Данные, которые Оператор обязан хранить по требованию законодательства (платёжные документы, налоговая отчётность и иные), продолжают храниться в течение установленного законом срока вне зависимости от отзыва согласия и уничтожаются по его истечении.
В случае установления факта неправомерного или случайного доступа к персональным данным, повлёкшего нарушение прав пользователей, Оператор уведомляет об инциденте уполномоченный орган (Роскомнадзор) в соответствии с требованиями ФЗ-152 и Постановления Правительства РФ № 1119.
При наличии реального риска нарушения прав пользователей Оператор направляет уведомление затронутым пользователям через push-уведомление или e-mail в разумный срок после выявления инцидента. Оператор принимает меры для установления причин, локализации и устранения последствий инцидента.
Пользователь может отозвать согласие на обработку персональных данных или потребовать прекращения обработки, направив обращение на адрес fermito.ru@mail.ru либо через поддержку в Сервисе.
Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса или всей учетной записи, если обработка соответствующих данных необходима для предоставления Сервиса, исполнения соглашения, безопасности, учета платежей или соблюдения закона.
Оператор прекращает обработку или обеспечивает ее прекращение в случаях и сроки, предусмотренные законодательством Российской Федерации.
Сервисные push-уведомления направляются для регистрации, безопасности, заказов, чатов, статусов хозяйства, документов, подписок, жалоб и иных функций Сервиса при наличии технической возможности и разрешений операционной системы.
Маркетинговые уведомления направляются только при наличии отдельного согласия пользователя и могут быть отключены в настройках Сервиса или устройства.
Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия законных представителей. Если Оператору станет известно об обработке данных несовершеннолетнего без необходимого согласия, Оператор примет меры, предусмотренные законом и правилами Сервиса.
Оператор вправе изменять настоящую Политику. Актуальная версия размещается по адресу https://fermito.ru/privacy и в интерфейсе Сервиса.
Если изменение Политики требует нового согласия пользователя, Оператор вправе ограничить доступ к Сервису до получения такого согласия. Версия Политики, принимаемая пользователем при регистрации или повторном согласии, фиксируется в системах Оператора.
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу fermito.ru@mail.ru.
Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, предусмотренном законодательством Российской Федерации.
Настоящая редакция от 30 мая 2026 г. заменяет предыдущую редакцию от 03 мая 2026 г. Добавлены разделы 13–17: блокирование и уточнение данных, последствия удаления аккаунта, инциденты безопасности. Уточнены сроки рассмотрения обращений.