Политика обработки персональных данных Easily
Дата: 17 сентября 2026 года
1. Общие положения
1.1. Политика описывает, как обрабатываются и защищаются персональные данные пользователей сервиса easily — сайта easily.garden, веб-приложения и мобильных приложений easily (далее — «Сервис»). Политика принята во исполнение Федерального закона № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Давыдова Юлия Александровна, плательщик налога на профессиональный доход, ИНН 325502868390 (далее — «Оператор»).
Email для обращений по вопросам персональных данных: support@easily.garden.
1.3. Оператор обрабатывает персональные данные:
- зарегистрированных пользователей;
- посетителей, пользующихся Сервисом без регистрации (гостей);
- лиц, обратившихся в поддержку, в том числе с жалобами и заявлениями правообладателей.
1.4. Оператор обрабатывает только те данные, которые нужны для работы Сервиса и выбранных пользователем функций, и не продаёт персональные данные.
1.5. Лия — AI-ассистент Сервиса: компьютерная программа на основе больших языковых моделей, а не человек. Далее по тексту «Лия» означает именно её. Как Лия устроена, что уходит AI-сервису и сколько хранится переписка — в документе «Лия: как работает AI-ассистент».
2. Какие данные обрабатываются
2.1. Аккаунт и профиль
- адрес электронной почты и отметка о его подтверждении;
- пароль — только в виде необратимого хеша;
- при входе через Яндекс ID или VK ID — идентификатор учётной записи у провайдера и те сведения, которые пользователь разрешил передать: email, имя, изображение профиля;
- отображаемое имя, аватар, город, телефон, часовой пояс — если пользователь их указал;
- настройки Сервиса, в том числе закрытость профиля и настройки уведомлений;
- отметка о подтверждении возраста 14+ для покупок — без даты рождения и конкретного возраста.
2.2. Сад и уход
Названия и виды растений, фотографии, заметки, условия содержания, даты и события ухода, напоминания, списки желаемых растений.
Эти сведения сами по себе обычно не указывают на человека, но связаны с аккаунтом и поэтому обрабатываются как его данные.
2.3. Фотографии
Фотографии, которые пользователь загружает в Сад, для распознавания и диагностики, в разговор с Лией, в публикации и в качестве аватара.
На фотографии могут случайно попасть лица, документы, экраны или интерьер. Не загружайте фотографии, на которых есть люди, документы и другие сведения, не нужные для выбранной функции.
Перед сохранением изображение перекодируется, служебные метаданные файла (в том числе геолокация) удаляются.
2.4. Переписка с AI-ассистентом Лией
Сообщения пользователя, ответы Лии, предложенные и подтверждённые действия, отправленные Лие фотографии. Подробнее — в документе «Лия: как работает AI-ассистент».
2.5. Гостевой режим
При использовании Сервиса без регистрации обрабатываются: технический идентификатор гостевой сессии (cookie gs_session_id), IP-адрес для ограничения частоты запросов, загруженные для распознавания фотографии и результат распознавания, факт использования гостевого вопроса Лие.
2.6. Покупки и монеты
Номер и дата покупки, выбранный пакет, сумма, статус платежа, начисления и списания монет, использованные промокоды.
Данные банковской карты вводятся на стороне платёжного сервиса Robokassa. Оператор их не получает и не хранит.
2.7. Публикации и социальные функции
Публикации, доски, комментарии, подписки, избранное и сохранённое, жалобы на контент и решения модерации, предупреждения и ограничения аккаунта.
2.8. Уведомления
Технический адрес push-подписки и её ключи, настройки и история доставки уведомлений, адрес электронной почты для сервисных писем.
2.9. Технические данные и журналы
IP-адрес, сведения о браузере и устройстве, cookies, журнал входов в аккаунт и событий безопасности (смена пароля, выход со всех устройств и т. п.).
2.10. Аналитика
Только если пользователь разрешил аналитику в cookie-баннере или настройках: просмотренные страницы, использование функций, технические параметры событий. В аналитику не передаются тексты сообщений, фотографии, email, токены и идентификаторы конкретных растений и публикаций.
2.11. Обращения
Адрес электронной почты, текст обращения и приложенные материалы — при обращении в поддержку, обжаловании решения модерации, заявлении правообладателя.
2.12. Что не собирается
Оператор не собирает дату рождения, паспортные данные, биометрические персональные данные и специальные категории персональных данных (о здоровье, убеждениях и т. п.) и не использует фотографии для установления личности.
3. Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход, работа аккаунта | 2.1, 2.9 | Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Ведение Сада, напоминания об уходе | 2.2, 2.3, 2.8 | Исполнение Соглашения |
| Распознавание и диагностика растений | 2.3, 2.5 | Исполнение Соглашения |
| Работа AI-ассистента Лии | 2.2–2.4 | Исполнение Соглашения |
| Контроль качества и исправление ошибок Лии, в том числе выборочная выгрузка переписок Оператором с удалением идентификаторов | 2.4 | Исполнение Соглашения |
| Гостевой режим и защита от злоупотреблений | 2.5, 2.9 | Исполнение Соглашения |
| Публикации, публичный профиль, социальные функции | 2.1, 2.3, 2.7 | Исполнение Соглашения |
| Модерация, рассмотрение жалоб и заявлений правообладателей | 2.7, 2.11 | Исполнение Соглашения; исполнение обязанностей по закону |
| Покупки, начисление монет, возвраты, чеки | 2.1, 2.6 | Исполнение Публичной оферты; исполнение обязанностей по закону |
| Сервисные сообщения и push-уведомления | 2.1, 2.8 | Исполнение Соглашения |
| Безопасность аккаунтов и Сервиса, расследование инцидентов | 2.9 | Исполнение Соглашения; исполнение обязанностей по закону |
| Ответы на обращения | 2.11 | Исполнение Соглашения; исполнение обязанностей по закону |
| Продуктовая аналитика | 2.10 | Согласие пользователя |
Оператор не обрабатывает данные в целях, несовместимых с перечисленными, не использует их для обучения AI-моделей и не принимает на основании исключительно автоматизированной обработки решений, порождающих для пользователя юридические последствия.
4. Как обрабатываются данные
4.1. Обработка ведётся с использованием средств автоматизации, а обращения в поддержку — также без них.
4.2. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Место хранения. Базы данных, в которых записываются и хранятся персональные данные пользователей, находятся на территории Российской Федерации.
5. Кому передаются данные
5.1. Для работы отдельных функций Оператор пользуется услугами сторонних сервисов и передаёт им только то, что нужно для конкретной задачи:
| Сервис | Для чего | Что передаётся |
|---|---|---|
| Beget | хостинг, хранение и доставка файлов, отправка писем | данные Сервиса и файлы при хранении; email получателя и текст сервисного письма |
| RouterAI и доступные через него AI-модели | распознавание и диагностика растений, ответы Лии | текст запроса, недавняя часть переписки, минимальные сведения о растении, фотография — без данных, позволяющих определить пользователя (см. п. 5.2) |
| Robokassa | приём платежей | номер заказа, сумма, описание пакета |
| Яндекс ID, VK ID | вход в аккаунт, если пользователь выбрал этот способ | данные для авторизации |
| Яндекс Метрика | аналитика — только с согласия | данные о посещениях и событиях из п. 2.10, cookies |
| DaData | подсказки при вводе города | введённый текст города |
| Сервисы push-уведомлений браузера или ОС | доставка уведомлений | технический адрес подписки, зашифрованный текст уведомления |
5.2. AI-сервисы. AI-модели, к которым обращается Сервис через RouterAI, могут работать на серверах за пределами России. Поэтому в запросы к ним не включаются email, имя, телефон, идентификаторы аккаунта, растений и файлов, ссылки на фотографии и другие сведения, по которым можно определить пользователя. Фотография передаётся как изображение, без метаданных.
Пользователь сам решает, что написать и какое фото отправить. Не отправляйте AI-функциям персональные данные — свои и других людей, фотографии людей и документов.
5.3. Оператор может передавать данные государственным органам в случаях, прямо предусмотренных законом.
5.4. Состав сервисов может меняться. Если меняется состав передаваемых данных или появляется новый получатель персональных данных, Политика обновляется до начала такой передачи.
6. Публикации и публичный профиль
6.1. Сад, фотографии растений, результаты распознавания и диагностики, переписка с Лией по умолчанию приватны. Загрузка не означает публикацию: публикация — отдельное действие пользователя.
6.2. Опубликованные материалы и публичный профиль могут быть доступны неограниченному кругу лиц, в том числе поисковым системам. В публичном профиле показываются отображаемое имя, изображение профиля и город, если пользователь его указал. Отображаемое имя по умолчанию не связано с личностью пользователя. Телефон и адрес электронной почты другим пользователям не показываются.
Таким образом easily не размещает в публичном доступе сведения, по которым можно определить личность пользователя. Если пользователь сам указывает такие сведения — например, вписывает настоящее имя или публикует фотографию человека, — он делает это по собственному решению.
6.3. Пользователь может в любой момент удалить публикацию, закрыть профиль или отозвать согласие на распространение, написав на support@easily.garden. Распространение прекращается в течение 3 рабочих дней после получения требования.
7. Сроки хранения
7.1. Данные хранятся не дольше, чем нужно для целей обработки, если более долгий срок не требуется по закону.
| Данные | Срок |
|---|---|
| Аккаунт, профиль, Сад, история ухода, результаты распознавания и диагностики | пока существует аккаунт или до удаления пользователем |
| Переписка с Лией, включая отправленные фотографии | 6 месяцев с даты последнего сообщения в разговоре |
| Публикации, доски | до удаления пользователем или удаления аккаунта |
| Результат гостевого распознавания | 48 часов |
| Сведения гостевой сессии | 90 дней |
| Ссылки подтверждения email и сброса пароля | 24 часа |
| Незавершённые загрузки файлов | удаляются автоматически в течение часа |
| Журнал входов | 90 дней |
| Журнал событий безопасности | 180 дней |
| Журналы веб-сервера (адрес посетителя без последнего октета, страница, браузер) | 14 дней |
| События продуктовой аналитики в Сервисе | 90 дней |
| Запись решения по cookie-баннеру (согласие на аналитику или отказ) | 3 года |
| Записи о покупках | 5 лет с даты покупки — для учёта и разрешения споров; после удаления аккаунта хранятся без связи с ним |
| Push-подписка | до отписки или удаления аккаунта |
| Обращения в поддержку | пока нужно для рассмотрения обращения и возможного спора |
7.2. Данные веб-аналитики обрабатываются с использованием сервиса Яндекс Метрика и хранятся в сроки, установленные ООО «ЯНДЕКС» для соответствующих категорий данных. Сроки хранения отдельных данных могут различаться в зависимости от используемой функции сервиса.
7.3. Данные могут сохраняться в резервных копиях до 14 суток после их удаления из рабочих систем Сервиса.
7.4. В журналах веб-сервера адрес посетителя записывается в обезличенном виде — без последнего октета. Полный адрес используется только для ограничения частоты запросов (кратковременно) и в журнале событий безопасности.
8. Удаление данных
8.1. Пользователь может удалить отдельное растение, фотографию, публикацию, комментарий в интерфейсе Сервиса.
Удалённое растение перестаёт показываться сразу; связанные с ним записи окончательно удаляются вместе с Садом при использовании функции «Начать сначала» или удалении аккаунта.
8.2. Функция «Начать сначала» безвозвратно удаляет Сад, историю ухода, результаты распознавания и диагностики и переписку с Лией вместе с фотографиями.
8.3. Удаление аккаунта. После запроса удаления у пользователя есть 7 дней на отмену. Сразу после запроса завершаются все сеансы входа и удаляются push-подписки. По истечении 7 дней:
- удаляются Сад, история ухода, распознавания и диагностики, переписка с Лией, публикации и доски, подписки, уведомления, настройки, фотографии;
- комментарии сохраняются без связи с автором;
- email, пароль и данные профиля удаляются;
- непотраченные монеты аннулируются;
- записи о покупках сохраняются без связи с аккаунтом на срок из раздела 7.
8.4. Из резервных копий данные удаляются в течение 14 суток с момента удаления из рабочих систем — по мере плановой замены копий.
9. Cookies
9.1. Сервис использует cookies и хранилище браузера:
| Название | Для чего | Когда ставится |
|---|---|---|
| cookies авторизации | вход в аккаунт и защита формы входа | всегда |
gs_session_id | гостевая сессия и защита от злоупотреблений | всегда |
tz_offset_minutes | часовой пояс для напоминаний | всегда |
ineedo_analytics_consent | запоминает решение по аналитике | после выбора в баннере |
_ineedo_sid | сессия внутренней аналитики | только с согласия на аналитику |
| cookies Яндекс Метрики | аналитика посещений | только с согласия на аналитику |
Также в браузере сохраняются настройки интерфейса: тема, отметки о показанных подсказках, черновики.
9.2. Необходимые cookies ставятся без согласия — без них Сервис не работает. Аналитика включается только после согласия. Решение можно изменить в настройках Сервиса; после отказа аналитика прекращается.
9.3. Оператор сохраняет запись о решении пользователя: само решение, версию текста баннера, дату и время. Запись нужна, чтобы подтвердить наличие согласия, и не содержит сведений о просмотренных страницах.
10. Защита данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:
- шифрование соединений;
- хранение паролей только в виде хеша;
- проверку прав доступа к каждому файлу и записи;
- исключение идентифицирующих данных из запросов к AI-сервисам;
- доступ к административным функциям только у Оператора, с дополнительным подтверждением;
- переписки с Лией разбираются для контроля качества выборочно и вручную: из выгрузки удаляются email, имя, идентификаторы аккаунта и фотографии, распознанные контактные данные в тексте вычищаются автоматически; полностью убрать сведения, которые пользователь сообщил о себе в тексте, невозможно, поэтому выгрузка не публикуется и не передаётся третьим лицам, а каждая выгрузка фиксируется в журнале;
- журналирование событий безопасности без сохранения содержимого сообщений;
- автоматическое удаление данных по истечении сроков хранения.
11. Права пользователя
11.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на аналитику и согласие на распространение персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Как обратиться. Написать на support@easily.garden с адреса электронной почты, на который зарегистрирован аккаунт, или указать этот адрес в письме. Если письмо отправлено с другого адреса, Оператор может запросить подтверждение, что обращается владелец аккаунта.
11.3. Сроки:
- сведения об обработке — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах;
- уточнение данных — в течение 7 рабочих дней;
- прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней, если нет другого законного основания для обработки;
- прекращение незаконной обработки — в течение 3 рабочих дней.
11.4. Многие действия доступны в интерфейсе без обращения: изменение профиля, удаление растений и публикаций, «Начать сначала», удаление аккаунта, отказ от аналитики, отключение уведомлений.
12. Несовершеннолетние
Минимальный возраст для бесплатных функций не установлен. Пользователям младше 14 лет следует пользоваться Сервисом с ведома родителей. Оператор не собирает сведения о возрасте, кроме отметки о подтверждении возраста 14+ перед первой покупкой.
13. Изменение Политики
13.1. Действующая редакция Политики всегда доступна на easily.garden.
13.2. О существенных изменениях, затрагивающих состав данных, цели или получателей, Оператор сообщает зарегистрированным пользователям по email или в интерфейсе до вступления изменений в силу.
14. Контакты Оператора
Оператор: Давыдова Юлия Александровна, плательщик налога на профессиональный доход
ИНН: 325502868390
Email: support@easily.garden
