Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки персональных данных пользователей сайта, веб-кабинета и мобильного приложения ГавГавыч и меры по их защите. Она разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ и иными нормативными актами Российской Федерации.

2. Оператор данных

Оператор: индивидуальный предприниматель Великая Анастасия Сергеевна, ИНН 772748033423, ОГРНИП 325774600053967. Адрес для обращений: г. Москва, ул. Толбухина, д. 2. E-mail: info@gavgavich.ru.

3. Какие данные мы можем получать

• фамилия, имя, отчество, номер телефона, адрес электронной почты, город и адрес для уведомлений;
• для кинолога — ИНН, дата и подтверждение статуса плательщика НПД (самозанятого), подтверждение отсутствия недавних трудовых отношений со школой и, если кинолог их укажет, банковские реквизиты;
• сведения о собаке: возраст, порода, пол, особенности поведения и состояние здоровья — в объёме, указанном пользователем;
• сведения из анкет, фотографии, видео, документы, сообщения и реакции в приватных чатах, обращения в поддержку и жалобы на нежелательный контент;
• при входе или подключении Яндекс ID — технический идентификатор связанного Яндекс ID, а также подтверждённые Яндексом адрес электронной почты, номер телефона и изображение профиля, если они доступны и ещё не заполнены в кабинете. Связь с Яндекс ID хранится до удаления аккаунта либо удаления связи по обращению пользователя; OAuth-токен используется только для проверки и не сохраняется;
• при входе или подключении Аккаунта Apple — технический идентификатор Apple, подтверждённый адрес электронной почты (в том числе адрес сервиса «Скрыть e-mail») и имя, если пользователь передал его при первом входе. Полученный сервером токен обновления хранится в зашифрованном виде только для поддержания и последующего отзыва связи; при окончательном удалении аккаунта он ставится в защищённую очередь отзыва и удаляется после обработки;
• технические сведения, необходимые для работы приложения и безопасности: внутренний идентификатор пользователя, настройки уведомлений, токен установки для доставки сервисных push-уведомлений, платформа устройства, дата и время операций и сведения сессии. Рекламный идентификатор устройства не используется;
• технические сведения о работе веб-кабинета, включая дату и время последней видимой активности на сайте. Активность мобильного приложения в этот показатель не включается;
• договорные и расчётные сведения: выбранный тариф, версии документов, подписи, платежи, чеки, заявления и расчёты возврата;
• доказательства электронной подписи: время и результат проверки одноразового кода, идентификаторы документа, сессии и почтового сообщения, IP-адрес и сведения браузера. Сам одноразовый код после проверки не хранится.

4. Минимизация данных

Для обычного заключения договора ГавГавыч не запрашивает паспортные данные клиента или кинолога. Если для отдельной законной цели понадобятся дополнительные сведения, оператор отдельно объяснит цель, основание и срок обработки.

5. Цели и основания обработки

Данные обрабатываются для создания и ведения личного кабинета, входа и восстановления доступа, подбора программы, рассмотрения анкеты, подготовки, заключения и исполнения договора, подтверждения электронной подписи, оплаты и возврата, работы приватного чата, рассмотрения жалоб и блокировок, отправки сервисных уведомлений, разрешения споров, обеспечения безопасности и исполнения требований закона.

Время последней видимой активности на сайте доступно только администраторам школы и используется для организации работы с клиентами и кинологами и своевременной поддержки пользователей.

• согласие пользователя — когда закон требует согласия;
• подготовка, заключение и исполнение договора по инициативе пользователя;
• исполнение обязанностей, установленных законодательством;
• защита прав и законные интересы оператора в предусмотренных законом случаях.

6. Как обрабатываются и защищаются данные

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения, блокирования, распространения и других неправомерных действий.

7. Аналитика сайта

При каждом посещении сайт автоматически загружает Яндекс Метрику, чтобы считать посещаемость, анализировать работу сайта и оценивать рекламу. Метрика фиксирует посещения разделов, статические названия действий на публичных страницах (переход к программе, открытие магазина приложений или навигация) и успешное прохождение основных этапов: регистрацию, отправку анкеты, подписание договора и переход к оплате. Если посетитель пришёл по рекламе Яндекса, сайт сохраняет на 21 день числовую метку рекламного перехода (yclid) и ClientID Метрики. После первого подтверждённого платежа по договору сервер передаёт в Метрику факт достижения цели «Первый подтверждённый платёж» и случайный технический идентификатор конверсии. Переход к оплате, возврат из платёжного интерфейса и последующие платежи этой целью не считаются.

Яндекс получает сведения о посещённых разделах и действиях, источник перехода, yclid, IP-адрес, cookie или идентификатор браузера, а также сведения об устройстве, браузере, операционной системе и её версии. В Метрику не передаются имена, адреса электронной почты, телефоны, ответы анкет, тексты чатов, внутренние номера и идентификаторы договоров или платежей, суммы и содержимое документов. Случайный идентификатор конверсии не содержит идентификатор аккаунта, договора или платежа. Вебвизор, запись форм, карта кликов и автоматический сбор переходов по ссылкам отключены. Яндекс обрабатывает полученные сведения в соответствии со своими условиями и политикой конфиденциальности.

Метка рекламного перехода в локальном хранилище браузера действует не более 21 дня и может быть удалена пользователем раньше. Связанная с аккаунтом серверная запись атрибуции удаляется по истечении этого срока или при удалении аккаунта. Подготовленная, но не принятая Метрикой техническая запись конверсии хранится на сервере не более 30 дней; принятая запись — не более 111 дней для безопасного повтора и сверки с Метрикой. Пользователь может ограничить или удалить аналитические cookie и локальные данные в настройках браузера. Блокирование Яндекс Метрики не должно мешать основным функциям сайта и личного кабинета.

8. Передача, хранение и cookie

Оператор не продаёт персональные данные. Доступ в необходимом объёме может предоставляться поставщикам хостинга, резервного копирования и электронной почты; Apple и Яндексу — при выбранном пользователем входе; Apple Push Notification service и Expo — для сервисных push-уведомлений; Яндекс Пэй — для оплаты очных услуг; Яндекс Метрике — только при использовании сайта и только в описанном выше объёме; иным обработчикам, обеспечивающим работу системы, либо государственным органам в случаях, установленных законом. Оператор проверяет основание передачи и предусматривает требования конфиденциальности и безопасности.

Сайт использует cookie и локальное хранилище браузера для корректной работы, сохранения настроек и аналитики. Мобильное приложение хранит данные сессии и локальные настройки в изолированном локальном хранилище приложения. Доступ к камере, фотографиям и календарю запрашивается только для выбранного пользователем действия; приложение не считывает произвольное содержимое календаря и не запрашивает микрофон или геолокацию. Пользователь может ограничить разрешения в настройках устройства.

Данные хранятся не дольше, чем этого требуют цели обработки. Отметка последней активности на сайте и активные внешние привязки удаляются при окончательном удалении аккаунта. Неизменяемые редакции договоров, доказательства подписей, платёжные, налоговые и бухгалтерские сведения сохраняются в течение сроков, необходимых для исполнения закона и защиты прав сторон; после этого удаляются, уничтожаются либо обезличиваются.

9. Права пользователя и отзыв согласия

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, ограничения обработки или удаления, отзывать согласие и обращаться в уполномоченный орган. Клиент может подать и отменить заявку на удаление аккаунта внутри приложения в период ожидания; порядок и сохраняемые по закону сведения описаны на странице удаления аккаунта. Для отзыва согласия или иных обращений напишите на info@gavgavich.ru. Это не влияет на законность обработки, выполненной до получения отзыва.

10. Изменение политики

Оператор вправе изменять Политику. Актуальная версия всегда размещается на сайте ГавГавыч.