Политика в отношении обработки персональных данных
Здесь описано, какие данные PetJournal обрабатывает, зачем они нужны сервису и как пользователь может реализовать свои права.
PetJournal использует персональные данные только для работы аккаунта, функций сервиса, связи с пользователем, безопасности и выбранных пользователем способов уведомлений. Публичные данные не должны раскрываться неопределённому кругу лиц без отдельного законного основания.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и веб-приложения PetJournal. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор самостоятельно определяет цели обработки, состав необходимых данных и действия с ними. Обработка ведётся на принципах законности, ограничения целями, минимизации и актуальности данных.
2. Оператор и контакты
- Оператор
- "PetJournal"
- Сведения
- ""
- Обращения по ПДн
- "support@pet-journal.ru"
- Сервис
- PetJournal, https://pet-journal.ru
3. Категории субъектов
PetJournal может обрабатывать данные зарегистрированных пользователей, посетителей публичных страниц, а также людей, которые добровольно отправляют владельцу питомца сообщение или геолокацию через PetTag.
4. Какие данные обрабатываются
- Аккаунт: имя, email, телефон при его указании, настройки профиля и уведомлений. Пароль в открытом виде не хранится.
- Технические данные: IP-адрес в случаях фиксации юридически значимого действия, User-Agent, referrer, сведения о сессии и необходимые cookies.
- Данные функций PetJournal: сведения о питомцах, журнал событий, напоминания, документы, фотографии и иные материалы пользователя. Сведения о питомце сами по себе не являются персональными данными человека, однако загруженные материалы могут содержать такие данные.
- PetTag и публичный доступ: выбранные пользователем сведения, публичные токены, история просмотров/сканирований, а при добровольной отправке находчиком — имя, контакт, сообщение, описание места и геолокация.
- Уведомления: адреса и технические идентификаторы выбранных каналов — email, Telegram, VK, Web Push и их настройки, если пользователь подключил соответствующий канал.
PetJournal не ставит целью обработку специальных категорий персональных данных человека. Медицинские сведения о питомце относятся к питомцу, а не к состоянию здоровья пользователя. Пользователю не следует загружать избыточные персональные данные третьих лиц без законного основания.
5. Цели обработки
- регистрация, аутентификация, восстановление доступа и ведение аккаунта;
- ведение журнала питомца, документов, напоминаний, PetTag и временного публичного доступа;
- доставка выбранных пользователем уведомлений;
- передача сообщения о найденном питомце его владельцу;
- обработка обращений в поддержку;
- обеспечение безопасности, предотвращение злоупотреблений и диагностика технических ошибок;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания
Обработка выполняется на основании согласия субъекта персональных данных, а в применимых случаях — на иных основаниях, прямо предусмотренных законодательством Российской Федерации. Если для конкретной операции закон требует отдельного согласия, PetJournal не должен подменять его общим согласием при регистрации.
Согласие на обработку данных, предоставляемое при регистрации, оформляется отдельно: Согласие на обработку персональных данных.
7. Действия с данными
В зависимости от функции сервис может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
8. Получатели и внешние сервисы
Для работы PetJournal могут использоваться инфраструктурный провайдер, почтовый сервис и подключённые пользователем каналы уведомлений. Передаётся только объём данных, необходимый для выбранной функции. В публичных функциях доступ к сведениям получает лицо, которому пользователь предоставил публичную ссылку или QR-код, в пределах явно включённых пользователем настроек доступа.
Подключение Telegram, VK, Web Push или иного внешнего канала не означает согласия на передачу любых данных: состав передаваемой информации ограничивается доставкой соответствующего уведомления и техническим обеспечением канала.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обеспечивает выполнение требований законодательства о локализации баз данных. До включения внешнего сервиса, который может повлечь трансграничную передачу персональных данных, оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
10. Защита персональных данных
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки: разграничение доступа, HTTPS, безопасное хранение секретов, хэширование паролей, фильтрацию чувствительных параметров журналирования, резервное копирование, обновление программного обеспечения и контроль доступа к пользовательским объектам.
Техническая информация о мерах защиты раскрывается только в объёме, который не создаёт дополнительного риска для безопасности сервиса и пользователей.
11. Сроки хранения и удаление
Данные обрабатываются не дольше, чем этого требуют заявленные цели, обязательства оператора или применимые требования закона. Пользователь может удалить аккаунт доступным в сервисе способом либо направить обращение оператору. После прекращения оснований обработки данные удаляются или уничтожаются в установленные законом сроки; резервные копии выводятся из обработки и удаляются в пределах установленного цикла резервного копирования.
12. Права пользователя
Субъект персональных данных вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие на обработку.
Обращение можно направить на "support@pet-journal.ru". Для защиты от раскрытия данных постороннему лицу оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом.
14. Изменение Политики
Политика может обновляться при изменении функций PetJournal, состава данных или законодательства. На странице всегда публикуется действующая версия и дата её вступления в силу. Существенное изменение условий обработки, требующее нового согласия, не считается принятым автоматически только из-за продолжения использования сервиса.