1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Куновым Максимом Алексеевичем (ОГРНИП 325774600404154, ИНН 773209758395), далее — «Оператор», при использовании сайта https://hvostiki-care.ru/ и при обращении за услугами ветеринарного сервиса «Хвостики».
1.2. Контакты Оператора по вопросам персональных данных: hvostiki_ap@mail.ru, телефон +7 906 758-36-25.
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы, телефон, электронную почту и иные каналы связи в связи с заявкой или оказанием услуг.
1.4. Оператор не обрабатывает данные о состоянии здоровья человека в рамках ветеринарных услуг. Сведения о животном сами по себе не являются персональными данными человека, однако могут храниться в клиентской карточке вместе с данными владельца.
2. Категории обрабатываемых данных
2.1. Данные клиента/заявителя: имя, фамилия и отчество, если сообщены; номер телефона; адрес электронной почты; адрес или район выезда, если он необходим для оказания услуги; содержание обращений и переписки; сведения об оплате в объеме, поступающем Оператору от платежной инфраструктуры; реквизиты договора и оказанных услуг.
2.2. Данные, связанные с питомцем и услугой: кличка, вид, порода, пол, возраст, сведения о состоянии животного, результаты обследований, лабораторные данные, назначения и рекомендации. При хранении в карточке клиента эти сведения обрабатываются как часть информации, связанной с конкретным заказом.
2.3. Технические данные сайта: IP-адрес, тип устройства и браузера, сведения о сессии, дата и время посещения, источник перехода, cookies и аналогичные идентификаторы в объеме, формируемом платформой сайта и подключенными сервисами.
2.4. Оператор не просит сообщать избыточные персональные данные и не обрабатывает специальные категории персональных данных человека, если такая обработка не требуется законом.
3. Цели и правовые основания обработки
3.1. Прием и обработка заявки, обратный звонок, подбор времени и врача — на основании согласия субъекта и действий, направленных на заключение договора по инициативе субъекта.
3.2. Заключение и исполнение договора на платные ветеринарные услуги, ведение записи на визит, коммуникация по результатам обследования и сопровождению — для заключения и исполнения договора.
3.3. Выполнение требований бухгалтерского, налогового законодательства и законодательства о применении ККТ — в целях исполнения обязанностей Оператора, установленных законом.
3.4. Обеспечение работы и безопасности сайта, предотвращение злоупотреблений, ведение технических журналов — в объеме, необходимом для законной и безопасной эксплуатации ресурса.
3.5. Веб-аналитика и улучшение сайта — на основании согласия пользователя, когда применимый инструмент обрабатывает идентификаторы, позволяющие отнести данные к определяемому пользователю.
3.6. Рекламные рассылки, предложения и акции — только на основании отдельного добровольного согласия на получение рекламы. Отказ от рекламного согласия не влияет на возможность заказать ветеринарную услугу.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных.
4.2. Обработка может быть автоматизированной, неавтоматизированной и смешанной. Передача данных третьим лицам допускается только при наличии законного основания и в объеме, необходимом для конкретной цели.
5. Лица, обрабатывающие данные по поручению, и получатели
5.1. Для размещения сайта и приема заявок Оператор использует платформу Tilda. Администратор платформы обрабатывает данные посетителей проекта по поручению владельца проекта в соответствии с условиями сервиса и поручением на обработку персональных данных.
5.2. Данные могут передаваться платежным организациям, оператору фискальных данных, банку, лаборатории или привлеченному ветеринарному специалисту в объеме, необходимом для оплаты, фискализации или исполнения услуги. Если получателю не нужны данные владельца, Оператор по возможности передает обезличенный идентификатор питомца/образца.
5.3. При самостоятельном обращении пользователя через Telegram или WhatsApp пользователь взаимодействует также с владельцем соответствующего сервиса на его условиях. Оператор не направляет полученные через сайт персональные данные в зарубежные сервисы автоматически без отдельной проверки законности такой передачи.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации в случаях, когда это требуется частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.2. Трансграничная передача персональных данных не планируется как обязательная часть работы сайта. Если Оператор подключит сервис, влекущий такую передачу, до ее начала будут выполнены требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
7. Сроки обработки и хранения
7.1. Заявка, не завершившаяся заключением договора, хранится не более 1 года с момента последнего содержательного взаимодействия, если субъект не потребовал прекращения обработки раньше и отсутствует иное законное основание.
7.2. Данные по исполненным договорам и расчетам хранятся в течение сроков, необходимых для исполнения договора, разрешения возможных требований и соблюдения обязательных сроков хранения бухгалтерских и налоговых документов; если законом установлен более длительный срок, применяется такой срок.
7.3. Данные рекламных рассылок обрабатываются до отзыва соответствующего согласия либо до прекращения рассылки Оператором.
7.4. Технические идентификаторы и cookies хранятся в сроки, указанные в Политике использования файлов cookie и настройках соответствующих сервисов, но не дольше, чем это необходимо для заявленной цели.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и направить требование о прекращении обработки в случаях, предусмотренных законом.
8.2. Запрос можно направить на hvostiki_ap@mail.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретными данными.
8.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не прекращает обработку, которая может продолжаться на ином законном основании.
9. Защита данных и инциденты
9.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объему обработки: разграничение доступа, надежные пароли и двухфакторную аутентификацию там, где она доступна, обновление программного обеспечения, резервное копирование, ограничение доступа работников/подрядчиков и контроль каналов передачи.
9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор действует по процедуре реагирования на инциденты и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
10. Заключительные положения
10.1. Актуальная версия Политики размещается по адресу https://hvostiki-care.ru/privacy_policy.
10.2. При изменении процессов обработки или законодательства Политика может быть обновлена. Новая редакция применяется с даты публикации, если в ней не указано иное.
