Privacy Policy / Политика конфиденциальности

1. Общие положения

Политика определяет порядок обработки персональных данных пользователей сайта, веб-кабинета и мобильного приложения ГавГавыч и меры по их защите. Она разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ и иными нормативными актами Российской Федерации.

2. Оператор данных

Оператор: индивидуальный предприниматель Великая Анастасия Сергеевна, ИНН 772748033423, ОГРНИП 325774600053967. Адрес для обращений: г. Москва, ул. Толбухина, д. 2. E-mail: info@gavgavich.ru.

3. Какие данные мы можем получать

• фамилия, имя, отчество, номер телефона, адрес электронной почты, город и адрес для уведомлений;
• для кинолога — ИНН, дата и подтверждение статуса плательщика НПД (самозанятого), подтверждение отсутствия недавних трудовых отношений со школой и, если кинолог их укажет, банковские реквизиты;
• сведения о собаке: возраст, порода, пол, особенности поведения и состояние здоровья — в объёме, указанном пользователем;
• записи ежедневного ухода за собакой: кормления, прогулки, туалет, заметки и напоминания; при выбранной пользователем записи маршрута — координаты, время и точность геолокации, пройденное расстояние;
• сведения из анкет, фотографии, видео, документы, сообщения и реакции в приватных чатах, обращения в поддержку и жалобы на нежелательный контент;
• при входе или подключении Яндекс ID — технический идентификатор связанного Яндекс ID, а также подтверждённые Яндексом адрес электронной почты, номер телефона и изображение профиля, если они доступны и ещё не заполнены в кабинете. Связь с Яндекс ID хранится до удаления аккаунта либо удаления связи по обращению пользователя; OAuth-токен используется только для проверки и не сохраняется;
• при входе или подключении Аккаунта Apple — технический идентификатор Apple, подтверждённый адрес электронной почты (в том числе адрес сервиса «Скрыть e-mail») и имя, если пользователь передал его при первом входе. Полученный сервером токен обновления хранится в зашифрованном виде только для поддержания и последующего отзыва связи; при окончательном удалении аккаунта он ставится в защищённую очередь отзыва и удаляется после обработки;
• технические сведения, необходимые для работы приложения и безопасности: внутренний идентификатор пользователя, настройки уведомлений, токен установки для доставки сервисных push-уведомлений, платформа устройства, дата и время операций и сведения сессии. Рекламный идентификатор устройства не используется;
• технические сведения о работе веб-кабинета, включая дату и время последней видимой активности на сайте. Активность мобильного приложения в этот показатель не включается;
• договорные и расчётные сведения: выбранный тариф, версии документов, подписи, платежи, чеки, заявления и расчёты возврата;
• доказательства электронной подписи: время и результат проверки одноразового кода, идентификаторы документа, сессии и почтового сообщения, IP-адрес и сведения браузера. Сам одноразовый код после проверки не хранится.

4. Ежедневный уход и маршруты прогулок

В версиях мобильного приложения с разделом ежедневного ухода записи журнала, напоминания и выбранные пользователем маршруты сохраняются на сервере в связи с его аккаунтом и питомцем. После переустановки и входа в тот же аккаунт подтверждённые сервером записи восстанавливаются. Без связи новые записи сначала сохраняются в защищённом хранилище приложения; до синхронизации они могут быть утрачены при удалении приложения. Фотографии в раздел ежедневного ухода не загружаются.

Запись маршрута необязательна. Перед каждой прогулкой пользователь выбирает прогулку без GPS или запись маршрута, а затем — запись при открытом приложении либо в фоне. Геолокация запрашивается только после этого выбора и системного разрешения. Фоновая запись продолжает получать координаты во время начатой прогулки, когда экран выключен или приложение свёрнуто; пауза приостанавливает запись, завершение прогулки и выход из аккаунта останавливают её. Восстановление истории после переустановки само по себе не включает GPS.

Журнал и координаты доступны в приложении только владельцу аккаунта; кабинеты кинологов, администраторов и делегированной поддержки к ним доступа не имеют. Удаление записи передаётся на сервер при синхронизации; технические данные безопасного повтора изменений могут сохраняться до 30 дней. При окончательном удалении аккаунта записи ухода и маршруты удаляются вместе с ним. Пользователь может отозвать доступ к геолокации в настройках телефона и продолжить вести уход без GPS.

Для отображения карты приложение загружает фрагменты карты, шрифты и значки с OpenFreeMap. Поставщик карты получает IP-адрес и технические запросы к нужным фрагментам карты, которые могут указывать на просматриваемую область. Приложение не передаёт этому поставщику аккаунт, имя питомца, записи журнала или полный набор точек маршрута; линия маршрута рисуется на устройстве поверх карты.

5. Отдельный профиль форума

Форум использует общий аккаунт входа со школой, но отдельный публичный профиль. Регистрация на форуме не создаёт клиента школы. Псевдоним, ник, выбранный аватар, добровольные сведения о питомце, дата присоединения, репутация и публичные сообщения доступны посетителям. Не размещайте в публичных полях реальные контакты и иные сведения, позволяющие установить личность.

Дата рождения нужна для допуска с 14 лет и автоматического изменения возрастной группы; она и почта аккаунта не публикуются. Данные школы в форумный профиль не копируются. Личная переписка доступна её участникам; по жалобе модератор с соответствующими полномочиями получает конкретное сообщение. Для рассмотрения инцидентов защищённо хранятся версии сообщений и журнал действий; срок и основания хранения определяются целью и применимыми требованиями закона.

6. Минимизация данных

Для обычного заключения договора ГавГавыч не запрашивает паспортные данные клиента или кинолога. Если для отдельной законной цели понадобятся дополнительные сведения, оператор отдельно объяснит цель, основание и срок обработки.

7. Цели и основания обработки

Данные обрабатываются для создания и ведения личного кабинета, входа и восстановления доступа, подбора программы, рассмотрения анкеты, подготовки, заключения и исполнения договора, подтверждения электронной подписи, оплаты и возврата, работы приватного чата, ведения и восстановления личной истории ухода за питомцем, записи выбранного пользователем маршрута прогулки, рассмотрения жалоб и блокировок, отправки сервисных уведомлений, разрешения споров, обеспечения безопасности и исполнения требований закона.

Время последней видимой активности на сайте доступно только администраторам школы и используется для организации работы с клиентами и кинологами и своевременной поддержки пользователей.

• согласие пользователя — когда закон требует согласия;
• подготовка, заключение и исполнение договора по инициативе пользователя;
• исполнение обязанностей, установленных законодательством;
• защита прав и законные интересы оператора в предусмотренных законом случаях.

8. Как обрабатываются и защищаются данные

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения, блокирования, распространения и других неправомерных действий.

9. Аналитика сайта

После отдельного согласия сайт также использует Google Analytics 4: передаёт очищенные адреса страниц, источник перехода и рекламные метки, просмотры, глубину прокрутки, время взаимодействия и фиксированные действия. Google получает технические сведения, включая IP-адрес, идентификаторы браузера, сведения об устройстве и приблизительное местоположение. Содержимое форм, чатов, документов, контакты и идентификаторы аккаунтов не передаются; улучшенная статистика Google включена, при этом изолированный счётчик не имеет доступа к формам и переписке. Google signals и рекламная персонализация отключены. Google обрабатывает данные на своей международной инфраструктуре по своим условиям: https://policies.google.com/technologies/partner-sites?hl=ru. Разрешение можно отозвать через настройки cookie.

Сайт загружает Яндекс Метрику только после вашего согласия в плашке «Разрешить аналитику», чтобы считать посещаемость, анализировать работу сайта и оценивать рекламу. Метрика фиксирует посещения разделов, статические названия действий на публичных страницах (переход к программе, открытие магазина приложений или навигация) и успешное прохождение основных этапов: регистрацию, отправку анкеты, подписание договора и переход к оплате. Если посетитель пришёл по рекламе Яндекса, сайт сохраняет на 21 день числовую метку рекламного перехода (yclid) и ClientID Метрики. После первого подтверждённого платежа по договору сервер передаёт в Метрику факт достижения цели «Первый подтверждённый платёж» и случайный технический идентификатор конверсии. Переход к оплате, возврат из платёжного интерфейса и последующие платежи этой целью не считаются.

Яндекс получает сведения о посещённых разделах и действиях, источник перехода, yclid, IP-адрес, cookie или идентификатор браузера, а также сведения об устройстве, браузере, операционной системе и её версии. В Метрику не передаются имена, адреса электронной почты, телефоны, ответы анкет, тексты чатов, внутренние номера и идентификаторы договоров или платежей, суммы и содержимое документов. Случайный идентификатор конверсии не содержит идентификатор аккаунта, договора или платежа. Вебвизор, запись форм, карта кликов и автоматический сбор переходов по ссылкам отключены. Яндекс обрабатывает полученные сведения в соответствии со своими условиями и политикой конфиденциальности.

Метка рекламного перехода в локальном хранилище браузера действует не более 21 дня и может быть удалена пользователем раньше. Связанная с аккаунтом серверная запись атрибуции удаляется по истечении этого срока или при удалении аккаунта. Подготовленная, но не принятая Метрикой техническая запись конверсии хранится на сервере не более 30 дней; принятая запись — не более 111 дней для безопасного повтора и сверки с Метрикой. Выбор сохраняется на 180 дней и может быть изменён через «Настройки cookie». Отказ не ограничивает доступ к услугам; при отзыве разрешения счётчики отключаются с перезагрузкой страницы. Подробный состав данных, действия, подтверждение выбора и порядок отзыва приведены в отдельном согласии на аналитику на странице /analytics-consent. Блокирование Яндекс Метрики не должно мешать основным функциям сайта и личного кабинета.

После вашего согласия для оценки рекламы в VK сайт может загружать пиксель VK Рекламы (Top.Mail.Ru). Он получает адреса разрешённых публичных страниц, рекламные UTM-метки, факт посещения клиентского кабинета без названия раздела и факт успешной отправки клиентской анкеты, а также технические сведения: IP-адрес, cookie или идентификатор браузера, сведения об устройстве и браузере. В события пикселя не включаются имена, контакты, ответы анкет, содержимое чатов и документов, идентификаторы аккаунтов, собак и заявок. Автоматический поиск событий, сбор содержимого форм, электронная коммерция и геолокация отключены. Просмотры административного кабинета и кабинета кинолога не отправляются. Пользователь может отключить аналитику через «Настройки cookie»; блокирование пикселя не мешает отправке анкеты. VK обрабатывает полученные сведения в соответствии со своими условиями и политикой конфиденциальности.

10. Передача, хранение и cookie

Оператор не продаёт персональные данные. Доступ в необходимом объёме может предоставляться поставщикам хостинга, резервного копирования и электронной почты; Apple и Яндексу — при выбранном пользователем входе; Expo, Apple Push Notification service и Firebase Cloud Messaging (Google) — для сервисных push-уведомлений; Яндекс Пэй — для оплаты очных услуг; Яндекс Метрике, Google Analytics и VK Рекламе — после согласия при использовании сайта и только в описанном выше объёме; иным обработчикам, обеспечивающим работу системы, либо государственным органам в случаях, установленных законом. Оператор проверяет основание передачи и предусматривает требования конфиденциальности и безопасности.

Сайт использует cookie и локальное хранилище браузера для корректной работы, сохранения настроек и аналитики. Мобильное приложение хранит данные сессии и локальные настройки в изолированном локальном хранилище приложения. Доступ к камере, фотографиям и календарю запрашивается только для выбранного пользователем действия; приложение не считывает произвольное содержимое календаря и не запрашивает микрофон. Доступ к геолокации используется только для выбранной пользователем записи прогулки в порядке, описанном выше. Пользователь может ограничить разрешения в настройках устройства.

Данные хранятся не дольше, чем этого требуют цели обработки. Отметка последней активности на сайте и активные внешние привязки удаляются при окончательном удалении аккаунта. Неизменяемые редакции договоров, доказательства подписей, платёжные, налоговые и бухгалтерские сведения сохраняются в течение сроков, необходимых для исполнения закона и защиты прав сторон; после этого удаляются, уничтожаются либо обезличиваются.

11. Права пользователя и отзыв согласия

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, ограничения обработки или удаления, отзывать согласие и обращаться в уполномоченный орган. Клиент может подать и отменить заявку на удаление аккаунта внутри приложения в период ожидания; порядок и сохраняемые по закону сведения описаны на странице удаления аккаунта. Для отзыва согласия или иных обращений напишите на info@gavgavich.ru. Это не влияет на законность обработки, выполненной до получения отзыва.

12. Изменение политики

Оператор вправе изменять Политику. Актуальная версия всегда размещается на сайте ГавГавыч.