Политика конфиденциальности

1. Общие положения

1.1. Используя сервисы Платформы, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на условиях, изложенных ниже.

1.2. Оператор обрабатывает персональные данные в строгом соответствии с принципами, установленными ст. 5 Федерального закона № 152-ФЗ: законности и справедливости, ограничения целей обработки, минимизации данных, точности, ограничения срока хранения и обеспечения надлежащей безопасности.

1.3. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций).

1.4. Если вам нет 18 лет, использование Платформы допускается только с согласия родителей или законных представителей. Подробнее — в разделе 10.

2. Какие данные мы собираем

В зависимости от используемых функций мы можем собирать следующие категории данных:

3. Цели обработки персональных данных

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — вы даёте согласие при регистрации, а также при включении отдельных дополнительных функций (геолокация, push-уведомления, AI-консультации). Согласие может быть отозвано в любое время в соответствии с ч. 2 ст. 9 ФЗ-152.
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для выполнения пользовательского соглашения, стороной которого вы являетесь.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обработка технических данных для обеспечения безопасности и стабильности сервиса, при условии что интересы пользователей не ущемляются.
• Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 ФЗ-152) — при наличии обязательных требований законодательства РФ.

5. Хранение и защита данных

Технические меры защиты:

• Шифрование при передаче: протокол TLS 1.3 для всех соединений с Платформой.
• Шифрование при хранении: алгоритм AES-256 для баз данных и файловых хранилищ.
• Разграничение доступа: сотрудники имеют доступ только к тем данным, которые необходимы для выполнения их обязанностей.
• Резервное копирование: автоматические ежедневные резервные копии, хранящиеся в том же географическом регионе.
• Мониторинг и аудит: системы обнаружения вторжений и журналирования подозрительной активности.
• Двухфакторная аутентификация: доступна и рекомендуется для всех пользователей.

Сроки хранения данных:

• Данные аккаунта и профилей питомцев — в течение всего срока действия аккаунта и ещё 1 (один) год после его удаления.
• Медицинские записи питомцев — 5 (пять) лет с момента последнего обновления записи (в соответствии с принятыми ветеринарными стандартами).
• Данные платёжных транзакций — 5 (пять) лет согласно требованиям налогового и бухгалтерского законодательства.
• Аналитические данные — полное обезличивание через 12 (двенадцать) месяцев после сбора.
• Журналы безопасности и технические логи — 3 (три) года в соответствии с требованиями регуляторов.
• Данные удалённых аккаунтов — удаляются безвозвратно в течение 30 дней после подтверждения запроса на удаление, за исключением данных, хранение которых обязательно по закону.

6. Передача данных третьим лицам

Мы никогда не продаём персональные данные пользователей и не передаём их рекламным сетям или брокерам данных. Передача данных третьим лицам возможна только в следующих случаях:

• Партнёрские ветеринарные клиники и сервисы. При записи на приём через Платформу мы передаём клинике ваше имя, контактный телефон и необходимые данные питомца — исключительно для оказания запрошенной услуги. Клиника становится самостоятельным оператором в отношении переданных данных.
• Платёжный провайдер ЮKassa. При проведении платежей передаются только данные, необходимые для обработки транзакции (сумма, описание, идентификатор заказа). Реквизиты карт Платформе не передаются.
• Yandex Cloud (инфраструктура). Технический провайдер, осуществляющий хостинг данных. Действует как обработчик данных по поручению Оператора и не имеет права использовать данные в собственных целях.
• Yandex Metrika (аналитика). Передаются только обезличенные поведенческие данные для анализа использования Платформы.
• По требованию государственных органов. По законному запросу уполномоченных органов государственной власти Российской Федерации в порядке, установленном законодательством РФ.

Все третьи стороны, получающие доступ к персональным данным по нашему поручению, обязаны соблюдать требования ФЗ-152 и обеспечивать надлежащую защиту данных.

7. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права в отношении ваших персональных данных:

Для реализации прав направьте запрос на адрес dpo@zoopolis.ru или воспользуйтесь разделом «Мои данные» в личном кабинете. Мы рассмотрим запрос в течение 30 дней с момента получения.

8. Обработка данных о здоровье питомцев и AI-консультации

Функция «Доктор Хвостик» позволяет задавать вопросы об здоровье питомца и получать информационные ответы от искусственного интеллекта.

Данные AI-сессий (история переписки) обрабатываются в следующих целях:

• Предоставление ответов в рамках текущей сессии.
• Сохранение истории консультаций в журнале здоровья питомца (только с вашего явного согласия).
• Улучшение качества AI-модели на основе анонимизированных и агрегированных данных.

Использование данных для улучшения AI производится только при наличии вашего отдельного согласия, которое вы можете отозвать в настройках конфиденциальности.

9. Файлы cookie и аналогичные технологии

Платформа использует файлы cookie (небольшие текстовые файлы, сохраняемые на вашем устройстве), а также аналогичные технологии локального хранилища браузера. Обработка cookie осуществляется с вашего согласия, за исключением строго необходимых файлов.

Управлять cookie-настройками можно в разделе настроек вашего браузера или через панель управления согласием на нашем сайте. Отключение строго необходимых файлов может привести к нарушению работы сервиса.

10. Данные несовершеннолетних пользователей

Платформа ZooPolis не предназначена для использования детьми в возрасте до 14 лет. Мы не собираем осознанно персональные данные детей младше указанного возраста.

Пользователи в возрасте от 14 до 18 лет могут использовать Платформу только при наличии письменного согласия родителей или законных представителей, предоставленного в порядке, установленном ст. 9 ФЗ-152.

Если нам станет известно, что персональные данные ребёнка были собраны без надлежащего согласия, мы незамедлительно удалим такие данные. Если вы полагаете, что данные вашего ребёнка были переданы на Платформу без вашего ведома, свяжитесь с нами по адресу dpo@zoopolis.ru.

11. Изменения политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу zoopolis.ru/privacy.

При существенных изменениях (затрагивающих ваши права или изменяющих цели обработки данных) мы уведомим вас не менее чем за 30 дней до вступления изменений в силу — через уведомление внутри Платформы и/или по указанному вами адресу электронной почты.

Продолжение использования Платформы после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

12. Контактная информация