Политика обработки персональных данных
Редакция от 2 августа 2026 года.
Настоящая Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1) и описывает, как сервис «Флаванава» обрабатывает персональные данные пользователей.
Оператор (администрация Сервиса): Индивидуальный предприниматель Мачульский Максим Сергеевич, ОГРНИП 326330000045195, ИНН 332135938642, адрес местонахождения: Россия, г. Владимир, ул. Нижняя Дуброва, д. 13. Служба поддержки: телефон +7 919 020-29-33, e-mail api.version@vk.com. Владелец сервиса «Флаванава», сайт https://flawanava.ru.
Уведомление о намерении осуществлять обработку персональных данных направлено Оператором в Роскомнадзор, номер уведомления — 100370168. Сведения об Операторе размещаются в реестре операторов, осуществляющих обработку персональных данных: https://pd.rkn.gov.ru/operators-registry/operators-list/ (поиск по ИНН 332135938642).
1. Правовые основания и цели обработки
- Основания: согласие субъекта персональных данных (ст. 6, 9 152-ФЗ), необходимость исполнения Пользовательского соглашения.
- Цели: регистрация и идентификация пользователя; работа объявлений, чатов, оценок, подписок и уведомлений; показ объявлений по удалённости; модерация и безопасность; ответы на обращения.
2. Состав обрабатываемых данных
- Из социальной сети при входе (Яндекс ID / VK ID): идентификатор, имя, фотография профиля, адрес электронной почты (если соцсеть его предоставила).
- Указанные вами: имя, аватар, адрес электронной почты (вход по e-mail, уведомления, направление кассового чека), адрес местонахождения (для ленты по удалённости), адреса в объявлениях, логин.
- Создаваемые при использовании: объявления и фото, сообщения чатов, оценки, история входов (IP-адрес, браузер), история просмотров, технические данные cookie.
- Специальные категории данных (здоровье, убеждения и т.п.) не обрабатываются и не запрашиваются.
3. Cookie и локальное хранилище
- Используются только технические средства: cookie сессии (поддержание входа) и localStorage браузера (настройки первого запуска, выбранный город). Рекламные и сторонние аналитические трекеры не используются. Подробнее — в «Политике cookie».
4. Условия обработки и передача
- Данные хранятся на серверах, расположенных на территории Российской Федерации (требование о локализации, ст. 18 ч. 5 152-ФЗ).
- Распространение (открытый доступ). Часть данных продавца становится доступна неограниченному кругу лиц: имя, фотография профиля, рейтинг и количество оценок, признак «в сети», дата регистрации, содержание объявления, населённый пункт и адрес букета в выбранном продавцом объёме (точный или огрублённый до ~500 метров). Это распространение персональных данных, и оно осуществляется только на основании отдельного «Согласия на распространение персональных данных» (ст. 10.1 152-ФЗ), которое продавец даёт на шаге публикации объявления и может отозвать в любой момент («Профиль → Безопасность»). Номер телефона, точный адрес проживания, паспортные и платёжные данные не распространяются.
- Передача третьим лицам не осуществляется, за исключением: инфраструктурных подрядчиков, обеспечивающих работу Сервиса (хостинг, объектное хранилище файлов, сервис адресных подсказок, сервис отправки служебных писем — коды подтверждения), действующих по поручению оператора; банка-эквайера АО «ТБанк» — адрес электронной почты плательщика передаётся для формирования и направления кассового чека (54-ФЗ); случаев, предусмотренных законом (по запросу уполномоченных органов).
- Трансграничная передача не осуществляется.
5. Сроки обработки
- Данные обрабатываются, пока существует аккаунт. При удалении аккаунта вход блокируется, объявления снимаются с публикации.
- Через 30 дней после удаления аккаунта профиль обезличивается автоматически: имя, e-mail, фотография профиля, адрес местонахождения и привязки к соцсетям удаляются (окно 30 дней — на случай ошибочного удаления и разбора споров). Закрытые объявления, сообщения чатов и оценки сохраняются привязанными к обезличенному профилю («Пользователь удалён») — для целостности переписок собеседников и разбора споров; на витрине они не отображаются.
- История входов (IP-адрес, браузер) хранится 12 месяцев с момента входа, затем удаляется.
- Журнал согласий и сведения о платежах и кассовых чеках хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (до 5 лет), и удаляются по их истечении.
6. Права субъекта персональных данных (ст. 14 152-ФЗ)
- Получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие.
- Для реализации прав напишите на api.version@vk.com с адреса, указанного при обращении, или удалите аккаунт в разделе «Профиль → Безопасность». Срок ответа — 10 рабочих дней.
- Отзыв согласия влечёт прекращение обработки и удаление аккаунта, кроме данных, хранение которых обязательно по закону.
7. Защита данных
- Применяются организационные и технические меры: шифрование соединения (HTTPS), хеширование паролей, разграничение доступа, журналирование входов, изоляция базы данных.
8. Заключительные положения
- Политика может обновляться; актуальная редакция всегда доступна на этой странице.