Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор — плательщик налога на профессиональный доход Илларионов Антон Анатольевич (ИНН 025606023150, место нахождения: Российская Федерация, Республика Башкортостан, г. Уфа), может получить о Пользователе во время использования сайта https://geopet.ru и сопутствующих сервисов (далее — Сайт).

Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.3. Правовые основания обработки: Обработка персональных данных Пользователя осуществляется исключительно на законных основаниях в соответствии со ст. 6 Федерального закона № 152-ФЗ: на основании конкретного, информированного и сознательного согласия Пользователя, предоставляемого путем совершения активных действий при заполнении веб-форм (проставление независимой отметки в форме регистрации, триала или заказа по ст. 9 152-ФЗ); в целях заключения и исполнения договора (публичной оферты) по п. 5 ч. 1 ст. 6 152-ФЗ; а также для выполнения обязанностей, возложенных законодательством РФ. Использование общедоступных ознакомительных страниц Сайта без ввода персональных данных не требует предоставления согласия.

1.4. Презумпция добросовестности и достоверности: Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Оператор не проверяет дееспособность Пользователя и подлинность предоставленных сведений, за исключением случаев, когда это прямо предусмотрено договором или применимым законодательством.

1.5. Автоматизированное принятие решений, модерация и порядок апелляции (ст. 16 152-ФЗ): Оператор вправе применять автоматизированные алгоритмы скоринга, фильтрации и модерации контента. Временное ограничение доступа к профилю питомца или деактивация QR-токена допускается исключительно по следующим закрытым основаниям:

• Наличие в кличке, описании или фотографиях ненормативной (обсценной) лексики, экстремистских материалов, угроз, оскорблений или сцен жестокости к животным;
• Размещение персональных данных третьих лиц без подтверждения их согласия (включая указание чужих телефонных номеров в целях спама или преследования);
• Размещение вредоносных, фишинговых интернет-ссылок либо рекламы запрещенных к обороту веществ и товаров;
• Выявление признаков автоматизированных атак (брутфорс QR-токенов, спам-запросы к API).

При блокировке Пользователю направляется мотивированное уведомление на привязанный E-mail. Решение может быть обжаловано Пользователем путем направления возражения на anton-illarionov@yandex.ru. Срок обязательного рассмотрения апелляции уполномоченным лицом Оператора составляет не более 3 (трех) рабочих дней.

1.6. Обработка данных несовершеннолетних (ст. 26 ГК РФ): Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста 14 лет. Несовершеннолетние в возрасте от 14 до 18 лет вправе использовать Сайт и предоставлять персональные данные исключительно с предварительного согласия своих законных представителей.

1.7. Разграничение ролей Оператора и Обработчика (ст. 6 ч. 3 152-ФЗ): Оператор является самостоятельным оператором персональных данных в отношении зарегистрированных пользователей и клиентов Сайта. В отношении персональных данных третьих лиц и клиентов, вносимых Партнерами через партнерские кабинеты или пользователями в составе дополнительного контента (поручение на обработку), Оператор выступает лицом, осуществляющим обработку персональных данных по поручению (Обработчиком), обеспечивая техническое хранение и конфиденциальность в соответствии с законодательством РФ. Партнеры и пользователи гарантируют наличие законных оснований и согласий на такую обработку.

2. Обрабатываемые персональные данные

2.1. В рамках принципа минимизации объема обрабатываемых данных (ст. 5 Федерального закона № 152-ФЗ) состав собираемых сведений строго разграничен по тарифным планам:

• Базовый тариф (Free): обрабатываются исключительно имя (кличка) питомца, порода/описание и 1 (один) основной контактный номер телефона владельца для экстренной связи нашедшего. Ссылки на мессенджеры, соцсети и резервные контакты на базовом тарифе не запрашиваются и сервером не сохраняются.
• Расширенный тариф (Тариф SOS / Пробный период SOS): при явном и добровольном заполнении Пользователем дополнительно обрабатываются ссылки на мессенджеры (Telegram, WhatsApp, Max), социальные сети (ВКонтакте, Одноклассники), ветеринарные заметки, сумма вознаграждения, а также резервные номера телефонов доверенных лиц (членов семьи) — строго при наличии их подтвержденного согласия (Double Opt-In).
• Данные покупателей интернет-магазина: Фамилия, Имя, Номер телефона, Адрес электронной почты (E-mail), адрес доставки при заказе физических адресников.
• Данные партнеров: Наименование компании/салона, контактное лицо, город, телефон, email, ссылки на соцсети при подаче заявки на партнерство.
• Технические данные: IP-адрес, технические параметры браузера и операционной системы устройства.
• Данные геолокации и статус лица, обнаружившего питомца: При переходе на страницу цифрового профиля питомца нашедшему предлагается нажать кнопку «Определить координаты». Передача географических координат осуществляется нашедшим добровольно и однократно через системное разрешение браузера устройства. Оператор не осуществляет идентификацию личности нашедшего, не формирует его цифровой профиль и не отслеживает дальнейшие перемещения. Координаты используются исключительно в момент фиксации для содействия возврату питомца владельцу.

2.2. Классификация и использование файлов Cookie:

Оператор использует файлы cookie и веб-маяки для обеспечения корректной и безопасной работы Сайта. Используются следующие категории файлов cookie:

• Технические и сессионные cookie: Минимально необходимые для функционирования Сайта (авторизация по Magic Link, сохранение сессий, работа корзины, защита от межсайтовой подделки запросов CSRF). Действуют в течение сеанса и не требуют отдельного согласия.
• Постоянные cookie: Сохраняют индивидуальные настройки интерфейса и факт подтверждения согласий (например, закрытие информационного cookie-баннера в браузере).
• Статистические и аналитические cookie: Используются счетчиками веб-аналитики (Яндекс.Метрика) для сбора обезличенных статистических сведений, анализа посещаемости и улучшения производительности Сайта на основании согласия Пользователя. Загрузка аналитических скриптов блокируется до момента явного нажатия кнопки «Принять» в cookie-баннере.

Пользователь вправе в любой момент ограничить или отключить сохранение файлов cookie в настройках своего браузера. Отключение технических cookie может повлечь невозможность использования авторизованных разделов сервиса.

3. Цели обработки, правовые основания и сроки хранения (ст. 18.1 152-ФЗ)

Оператор собирает и обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных законных целей:

4. Условия обработки, распространения и передачи третьим лицам

4.1. Согласие на распространение персональных данных (ст. 10.1 152-ФЗ):
Распространение персональных данных (публикация номера телефона, ссылок на мессенджеры в публичном цифровом профиле /p/{token} для связи нашедшего с владельцем животного) осуществляется исключительно на основании отдельного явного согласия Пользователя, оформляемого в соответствии с требованиями Приказа Роскомнадзора от 24.02.2021 № 18. Подключение тарифа SOS не обусловлено обязательным согласием на распространение контактов: Пользователь вправе активировать режим «Скрыть контакты на жетоне», при котором публичная страница позволяет нашедшему передать координаты и сообщение владельцу без раскрытия прямого телефонного номера. Пользователь вправе в любой момент установить запреты на передачу или обработку таких данных, а также скрыть или удалить контакты через личный кабинет либо путем направления требования Оператору.

4.1.1. Персональные данные третьих лиц и семейные уведомления (Тариф SOS):
В случае указания Пользователем контактных данных третьих лиц (членов семьи, родственников, доверенных лиц) в качестве дополнительных контактов в профиле питомца, Пользователь в порядке ст. 431.2 ГК РФ гарантирует и заверяет Оператора о наличии предварительного согласия таких лиц:

• на передачу их данных Оператору;
• на отображение их контактов в публичном профиле питомца нашедшему (ст. 10.1 152-ФЗ);
• на получение экстренных сервисных и технических уведомлений (включая координаты геолокации при сканировании адресника) по сетям электросвязи и через мессенджеры.

Контактные данные третьих лиц не используются Оператором для рекламных и маркетинговых рассылок. При поступлении от третьего лица обращения об отзыве согласия или неправомерном указании его номера (включая переход по ссылке быстрой отписки в сервисных сообщениях geopet.ru/unsub/{token}), Оператор незамедлительно прекращает отправку уведомлений и удаляет контакт из профиля в порядке ст. 21 152-ФЗ.

4.1.2. Недопустимость негласного наблюдения (ст. 137 УК РФ):
Сервис и идентификаторы GeoPet предназначены исключительно для идентификации домашних животных и личных вещей. Категорически запрещается использование адресников и сервисов GeoPet для скрытого наблюдения или определения местоположения людей без их предварительного письменного согласия. Ответственность за нарушение неприкосновенности частной жизни (ст. 137 УК РФ) в полном объеме несет Пользователь.

4.2. Передача данных третьим лицам:
Оператор вправе поручить обработку персональных данных или передать их следующим проверенным партнерам строго для исполнения сервиса:

• Службы доставки: АО «Почта России», ООО «СДЭК-Глобал» — для доставки физических заказов покупателю.
• Платежные агрегаторы: ООО НКО «ЮМани» (ЮKassa), ООО «Робокасса» (Robokassa) — данные банковских карт обрабатываются на защищенных банковских шлюзах стандарта PCI DSS и не хранятся на Сайте.
• Сервисы веб-аналитики: ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — для сбора обезличенных статистических сведений и анализа работы Сайта с использованием файлов cookie при наличии предварительного согласия Пользователя.
• Сервисы отправки технических оповещений: ООО «В Контакте» (VK API), почтовые серверы Beget/Яндекс. Подключение данных каналов осуществляется Пользователем добровольно для получения сервисных уведомлений.
• Хостинг-провайдер: ООО «Бегет» — предоставление вычислительных мощностей и баз данных, расположенных на территории РФ.

4.2.1. Трансграничная передача персональных данных (ст. 12 152-ФЗ):
В целях мгновенного информирования Пользователя о сканировании жетона и передаче гео-меток сервис осуществляет отправку сервисных сообщений через Telegram Bot API (Telegram Messenger Inc., ОАЭ). Отправка уведомлений в указанный канал инициируется добровольно Пользователем при привязке Telegram-аккаунта в рамках исполнения соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). До начала трансграничной передачи Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии с требованиями ч. 3 ст. 12 152-ФЗ. Первичные базы данных размещены исключительно на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ.

4.2.2. Авторизация через сторонние сервисы (Google Sign-In, Яндекс ID):
В случае использования Пользователем сторонних систем аутентификации Оператор получает исключительно минимальный технический идентификатор и адрес электронной почты. Данные, полученные через Google API, используются исключительно для входа в учетную запись в строгом соответствии с Google API Services User Data Policy, включая требования Limited Use (не передаются третьим лицам, рекламным платформам и не используются для таргетинга рекламы или оценки платежеспособности).

4.3. Раскрытие данных в силу закона:
Оператор вправе передавать персональные данные органам дознания, следствия, суду, налоговым и иным уполномоченным государственным органам РФ без согласия субъекта исключительно на основаниях и в порядке, прямо предусмотренных действующим законодательством РФ (п. 2–4 ч. 1 ст. 6 152-ФЗ), по мотивированному официальному запросу.

4.4. Запрет несанкционированного сбора (парсинга) персональных данных:
Персональные данные, отображаемые в публичном профиле питомца по согласию субъекта на распространение (ст. 10.1 152-ФЗ), предназначены строго для экстренной связи нашедшего с владельцем животного. Категорически запрещается автоматизированный сбор, выгрузка (парсинг/скрапинг), систематизация или распространение контактных данных владельцев третьими лицами для формирования баз данных, спама или рекламных рассылок. Лица, осуществляющие неправомерный сбор общедоступных данных, несут ответственность в соответствии со ст. 13.11 КоАП РФ и ст. 137 УК РФ.

5. Защита, сроки хранения и уничтожение данных

5.1. Базы данных с персональной информацией граждан РФ находятся исключительно на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ).

5.2. Сроки хранения и регламент неактивных профилей: Персональные данные Пользователя обрабатываются и хранятся исключительно в течение периода использования сервиса GeoPet (до момента удаления аккаунта или цифрового профиля питомца Пользователем, либо до момента отзыва согласия). В случае отсутствия авторизации в Личном кабинете или обращений к бесплатному цифровому профилю питомца непрерывно в течение 365 (трехсот шестидесяти пяти) календарных дней, Оператор вправе признать цель обработки персональных данных достигнутой (ст. 5 ч. 7 152-ФЗ), деактивировать профиль и произвести уничтожение внесенных данных, предварительно направив уведомление Пользователю на привязанный E-mail не менее чем за 30 дней до даты удаления.

5.3. Порядок уничтожения и фиксация факта (Приказ Роскомнадзора № 179): Уничтожение персональных данных из информационных систем Оператора производится путем безвозвратного программного удаления записей из баз данных MySQL в срок до 30 календарных дней с момента отзыва согласия или удаления профиля. Факт уничтожения персональных данных подтверждается и фиксируется в электронном журнале регистрации операций (системном логе) в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. При этом фискальные и учетные сведения о совершенных транзакциях и заказах сохраняются Оператором в архивном защищенном виде в течение срока исковой давности (3 года) на основании п. 7 ч. 1 ст. 6 152-ФЗ и законодательства о налогах и бухучете для защиты законных интересов Оператора. По истечении срока исковой давности архивные данные также подлежат безвозвратному уничтожению.

5.4. Реагирование на инциденты и утечки персональных данных: В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырех) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования с указанием принятых мер в соответствии с требованиями ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

6. Права субъектов и контакты Оператора

6.1. Субъект персональных данных имеет право на получение информации об обработке его данных, на их уточнение, блокирование или уничтожение, а также на отзыв предоставленного согласия.

6.2. Все запросы, обращения и отзывы согласий принимаются Оператором в электронной форме по официальному каналу связи: anton-illarionov@yandex.ru. В целях оперативного рассмотрения обращение рекомендуется направлять с адреса электронной почты, привязанного к аккаунту GeoPet, с указанием токена питомца/заказа. Субъект персональных данных также вправе направить официальное письменное обращение или электронное заявление с указанием реквизитов документа, удостоверяющего личность (ч. 3 ст. 14 152-ФЗ), полномочий представителя и сути требования. В случае невозможности достоверной идентификации заявителя Оператор вправе запросить подтверждающие сведения до исполнения запроса.

6.3. Контроль доступа к учетной записи и каналам связи: Пользователь несет ответственность за поддержание контроля над адресом электронной почты и номером телефона, используемыми для авторизации и получения ссылок быстрого входа (Magic Link). При утере контроля над указанными каналами связи, равно как и при передаче телефонного номера новому владельцу оператором связи, Пользователь обязан незамедлительно уведомить Оператора. Пользователь обязан самостоятельно осуществлять безопасный выход из учетной записи («Выход») при завершении работы на чужих или общедоступных устройствах. Оператор не несет ответственности за несанкционированный доступ, возникший вследствие оставления активной пользовательской сессии без присмотра. Восстановление доступа к профилю питомца без подтверждения через ранее привязанные контакты не осуществляется в целях защиты персональных данных от несанкционированного доступа.