Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «Лападомик» (далее — «Сервис»), доступного по адресу lapadomik.ru и через одноимённое мобильное приложение.

Оператором персональных данных является ООО «СВТех» (Общество с ограниченной ответственностью «Современные визуальные технологии»), ИНН 5078019101, ОГРН 1105010000281, юридический адрес: Россия, Московская область, г. Талдом, ул. Победы, д. 33, кв. 44 (далее — «Оператор»).

Используя Сервис, пользователь подтверждает, что ознакомлен с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных ниже условиях.

Оператор обрабатывает следующие категории персональных данных пользователя:

• адрес электронной почты — используется как логин и для связи с пользователем;
• пароль — хранится исключительно в виде необратимого хеша, не в открытом виде;
• отображаемое имя (если указано) — видно участникам общих «домов»;
• IP-адрес и дата/время входа в аккаунт — для защиты от несанкционированного доступа;
• данные, добавляемые пользователем добровольно о своих питомцах и в свой профиль: фотографии, кличка и характеристики питомца, записи медкарты (прививки, визиты к ветеринару, вес, документы) — эти данные относятся к питомцу, а не являются персональными данными пользователя, но могут храниться вместе с его учётной записью;
• технический идентификатор устройства (push-токен) — только если пользователь включил push-уведомления в мобильном приложении;
• при использовании платных функций — данные об оплате: выбранный тариф, статус и история платежей, сумма и дата списания, обезличенный идентификатор сохранённого способа оплаты. Данные банковской карты (номер, срок действия, CVC) Оператору не передаются и не хранятся — их обрабатывает платёжный оператор, см. раздел 5;
• стандартные технические данные при посещении сайта (IP-адрес, тип браузера) — обрабатываются автоматически веб-сервером в целях безопасности и работоспособности Сервиса.

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических и религиозных взглядах и т.п.) — записи медкарты относятся к питомцу пользователя, а не являются данными о здоровье самого пользователя в смысле ст. 10 152-ФЗ.

• регистрация и идентификация пользователя, обеспечение работы личного кабинета;
• предоставление функций Сервиса — ведение медкарты питомца, напоминания, совместный доступ участникам одного «дома», публичные ссылки на профиль питомца по явному выбору пользователя;
• направление уведомлений и напоминаний (по email и/или push, в соответствии с настройками, включёнными самим пользователем);
• восстановление доступа к аккаунту, подтверждение адреса электронной почты;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• ответы на обращения пользователя в поддержку.

Обработка осуществляется на основании согласия пользователя (ст. 6 152-ФЗ), которое даётся при регистрации в Сервисе, а также в силу необходимости исполнения договора (пользовательского соглашения), стороной которого является пользователь.

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в рекламных или иных целях, не связанных с работой Сервиса. Данные могут передаваться только следующим категориям получателей и только в объёме, необходимом для их функций:

• иным участникам «дома» (семьи), к которому пользователь присоединился, а также держателям публичной ссылки на профиль питомца, если пользователь сам создал такую ссылку, — в объёме, который пользователь явно выбрал показывать;
• техническим поставщикам инфраструктуры, обеспечивающим работу Сервиса (хостинг, отправка почты, push-уведомления) — см. раздел 7;
• платёжному оператору ЮKassa — при оплате платных функций, в объёме, необходимом для обработки платежа и формирования кассового чека (адрес электронной почты, сумма и состав платежа). Данные банковской карты Оператору не передаются и не проходят через его серверы;
• Яндексу — статистика посещений сайта через Яндекс.Метрику, см. раздел 6.

Сайт использует Яндекс.Метрику (Яндекс, Россия) для обезличенной статистики посещений: какие страницы просматривают, откуда пришёл посетитель, как долго длится визит. Метрика устанавливает cookie-файлы в браузере посетителя и обрабатывает данные в соответствии со своей политикой конфиденциальности. Запись сессий (Вебвизор) не используется — движения мыши, ввод в поля и содержимое страниц Метрика не записывает. Включена карта кликов: она обезличенно считает, по каким местам страницы кликают посетители.

Для отправки писем (подтверждение почты, сброс пароля, напоминания) Сервис использует почтовый сервис Resend (Resend, Inc., США), а для push-уведомлений в мобильном приложении — сервис Firebase Cloud Messaging (Google LLC, США). В связи с этим адрес электронной почты пользователя и технический идентификатор устройства могут передаваться на территорию США. Оператор принимает разумные меры для обеспечения защиты данных при такой передаче и работает только с поставщиками, публично заявляющими о соответствии применимым требованиям к защите данных.

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя. При удалении аккаунта данные удаляются в течение разумного срока, за исключением случаев, когда более длительное хранение требуется по закону (например, для разрешения споров) или необходимо для целей резервного копирования — резервные копии перезаписываются по плановому графику и не хранятся бессрочно. Сведения о произведённых платежах хранятся дольше срока действия аккаунта — в течение периода, установленного законодательством РФ для хранения финансовой отчётности.

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись самостоятельно — в настройках аккаунта, без обращения к Оператору.

Для реализации иных прав, а также по любым вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу info@lapadomik.ru.

Пароли хранятся только в виде хешей. Доступ к медкарте питомца по умолчанию закрыт — публичная ссылка и объём отображаемых в ней данных создаются только по явному действию пользователя. Передача данных между приложением и сервером выполняется по защищённому соединению (HTTPS).

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу lapadomik.ru/privacy. Дата редакции указана в начале документа.