Хвост в порядке · Документ

Политика обработки персональных данных

Понятно объясняем, какие данные использует сервис, зачем они нужны и как ими управлять.

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает обработку данных на сайте hvostvporyadke.ru. Оператор обрабатывает данные только для целей, перечисленных ниже, соблюдает их конфиденциальность и принимает меры для их защиты.

2. Цели обработки

• регистрация пользователя, вход в аккаунт и поддержание защищённой сессии;
• предоставление пользователю цифрового пространства для ведения профилей питомцев;
• хранение введённых пользователем сведений, фотографий, измерений и заметок;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и работа поддержки;
• подтверждение факта получения согласия на обработку персональных данных.

3. Какие данные обрабатываются

• имя или выбранное пользователем обращение и адрес электронной почты;
• хэш пароля, идентификаторы и сроки действия пользовательских сессий;
• созданные пользователем сведения о питомцах: имя, вид, порода, пол, дата рождения, окрас, описание и фотография;
• измерения веса, даты, комментарии, настройки модулей и иные записи, которые пользователь добровольно добавляет в профиль;
• технические сведения: IP-адрес, данные браузера, дата и время действий, серверные журналы;
• факт достижения 18 лет, дата и время согласия, версии согласия и настоящей политики.

Пароль пользователя не хранится в открытом виде. Сайт не просит загружать паспорта, медицинские документы людей или сведения о третьих лицах. Пользователю следует убедиться, что на фотографиях и в свободных заметках нет чужих персональных данных без законного основания.

4. Правовые основания и способы обработки

Основанием обработки является отдельное согласие пользователя. Обработка выполняется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление технического доступа лицам, участвующим в обеспечении работы сайта, блокирование, удаление и уничтожение.

Предоставление данных и согласия добровольно. Однако без имени, email, пароля и согласия создать и использовать аккаунт невозможно, поскольку сервис не сможет идентифицировать пользователя и сохранять его данные.

5. Хранение, доступ и передача

Основная база данных размещена на сервере в Российской Федерации. Для технического размещения сайта используется хостинг-провайдер ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ». Доступ к данным имеют оператор и лица, которым он необходим для технического обслуживания сайта и которые обязаны соблюдать конфиденциальность.

Данные не продаются, не публикуются, не используются для рекламных рассылок и не распространяются неопределённому кругу лиц. Трансграничная передача и принятие решений, порождающих юридические последствия исключительно на основе автоматизированной обработки, не осуществляются.

6. Сроки хранения

Данные аккаунта и созданные пользователем записи хранятся, пока действует аккаунт и они нужны для предоставления сервиса. При отзыве согласия или обоснованном требовании об удалении обработка прекращается, а данные удаляются в течение 30 дней, если закон не требует иного срока или не существует иного законного основания. Остаточные копии могут сохраняться только до завершения обычного цикла резервного копирования с ограниченным доступом.

7. Cookies и данные на устройстве

Сайт использует только технически необходимые cookies для защищённой сессии и входа в аккаунт. Они не применяются для рекламы или отслеживания на сторонних сайтах. Компонент PWA может сохранять на устройстве статические файлы интерфейса для быстрой загрузки и офлайн-страницу; персональные страницы и фотографии в такой кэш не помещаются.

8. Защита данных

Применяются разграничение доступа, защищённое соединение HTTPS, хэширование паролей и токенов, защита форм от подделки запросов, проверка прав пользователя, ограничение типов и размера загружаемых файлов, закрытое хранение фотографий, журналирование и резервное копирование.

9. Права пользователя и отзыв согласия

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. Обращение можно направить на muscat@inbox.ru либо по адресу оператора. Для поиска аккаунта следует указать использованный при регистрации email. Оператор вправе запросить разумное подтверждение, что обращается владелец аккаунта.

10. Изменения политики

При изменении целей, состава или способов обработки публикуется новая версия политики. Если изменение требует нового согласия, сайт запросит его отдельно. Для подтверждения законности обработки сохраняется версия документа, принятая пользователем.