Политика конфиденциальности

1. Оператор персональных данных

Оператором обработки персональных данных является: Индивидуальный предприниматель Соколов Александр Юрьевич, ИНН: 560918442340, ОГРНИП: 321565800074665, адрес регистрации: 199225, г. Санкт-Петербург, ул. Вадима Шефнера, д. 4, стр. 1, кв. 176, адрес электронной почты: main@vettera.ru.

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей веб-приложения «Веттера» (далее — «Приложение» или «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

Использование Приложения, а также регистрация в нём означают полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Термины и определения

В настоящей Политике используются следующие термины в значениях, установленных ст. 3 Федерального закона № 152-ФЗ:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Оператор — Индивидуальный предприниматель Соколов Александр Юрьевич, осуществляющий обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных;
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных;
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
• Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при использовании Приложения;
• Пользователь — физическое лицо, зарегистрировавшееся в Приложении или использующее его функционал.

3. Перечень обрабатываемых персональных данных

При регистрации и использовании Приложения Оператор обрабатывает следующие категории персональных данных Пользователя:

• Данные учётной записи: адрес электронной почты, фамилия, имя, номер телефона, пол, дата рождения;
• Пароль: хранится исключительно в виде необратимого хэша (PBKDF2), в открытом виде не сохраняется;
• Аватар профиля: изображение, загружаемое Пользователем по желанию;
• Данные питомцев: кличка, вид, порода, дата рождения, пол, окрас, заметки, фотографии;
• Сведения о состоянии здоровья животных: данные о терапиях (наименование препарата, дозировка, расписание приёма), вакцинациях (наименование вакцины, дата, статус), лабораторных анализах (наименование, лаборатория, результаты, файлы), рецептах (клиника, врач, назначения, файлы);
• Данные о записях в клиники: наименование клиники, имя врача, дата и время приёма, комментарии;
• Платёжные данные: тип банковской карты и последние четыре цифры номера карты (полные реквизиты карты не обрабатываются и не хранятся);
• Технические данные: IP-адрес, данные файлов cookie, сведения о сессии, User-Agent, события журнала действий.

Оператор не собирает специальные категории персональных данных Пользователя (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением медицинских данных о питомце, которые не являются персональными данными Пользователя в смысле ст. 10 ФЗ-152.

4. Медицинские данные питомцев (специальная категория данных)

Данные о терапиях, вакцинациях, лабораторных анализах и рецептах относятся к специальной категории персональных данных в смысле ст. 10 Федерального закона № 152-ФЗ. Их обработка осуществляется исключительно с отдельного согласия Пользователя, которое даётся путём отметки соответствующего чекбокса при первом добавлении таких данных.

Отказ от согласия на обработку медицинских данных не ограничивает доступ Пользователя к остальным функциям Сервиса. В этом случае функции учёта здоровья питомцев (терапии, вакцинации, анализы, рецепты) будут недоступны.

Согласие на обработку медицинских данных может быть отозвано Пользователем в любое время путём направления запроса на электронную почту Оператора. Отзыв согласия не влечёт прекращения обработки персональных данных, если такая обработка осуществляется на иных законных основаниях.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• регистрация и аутентификация Пользователя, обеспечение работы личного кабинета;
• предоставление доступа к функционалу Сервиса: ведение электронной ветеринарной карты питомца, учёт терапий и вакцинаций, хранение анализов и рецептов, напоминания о выдаче препаратов;
• исполнение обязательств по заключённому с Пользователем договору (публичной оферты), включая обработку платежей за платные подписки;
• направление уведомлений на электронную почту (коды подтверждения, напоминания о терапиях и вакцинациях, документы);
• обеспечение безопасности Сервиса и предотвращение злоупотреблений — законный интерес Оператора;
• ведение журнала действий с персональными данными для целей аудита безопасности;
• статистический и аналитический учёт для улучшения качества работы Приложения (в обезличенном виде).

Обработка персональных данных осуществляется строго в объёме, необходимом для достижения указанных целей (ст. 5 ч. 4 ФЗ-152).

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта — даётся путём установки соответствующих чекбоксов при регистрации и входе в Приложение (ст. 9 ФЗ-152);
• Исполнение договора — обработка необходима для исполнения публичной оферты на использование Сервиса (ч. 1 ст. 6 ФЗ-152);
• Законный интерес оператора — обеспечение безопасности Сервиса, предотвращение мошенничества;
• Требования законодательства — обработка в случаях, предусмотренных нормативными правовыми актами РФ.

7. Обработка файлов cookie

Сервис использует следующие виды файлов cookie:

• Обязательные (функциональные) cookie — обеспечивают аутентификацию, поддержание сессии и безопасную работу личного кабинета. Без них использование Сервиса технически невозможно. К ним относится cookie аутентификации (HttpOnly, срок действия 8 часов, шифрование средствами ASP.NET Data Protection);
• Необязательные (аналитические, маркетинговые) cookie — на момент публикации настоящей Политики не используются.

При первом посещении Сервиса Пользователю предоставляется выбор: принять использование всех cookie или ограничиться обязательными. Выбор сохраняется в localStorage браузера и может быть изменён в настройках. Подробные условия — в Политике использования файлов cookie.

8. Хранение персональных данных

Персональные данные хранятся в следующих системах:

• Основная база данных (PostgreSQL) — учётные записи, профили питомцев, медицинские данные, записи в клиники, подписки, заказы, уведомления;
• Кэш сессий (Redis) — токены аутентификации (JWT), коды подтверждения, промежуточные данные авторизации;
• Объектное хранилище (S3 Selectel) — загруженные файлы: аватары, фотографии питомцев, документы анализов и рецептов;
• База данных аудита — журнал действий с персональными данными (IP-адрес, User-Agent, тип действия, результат).

Все базы данных и хранилища персональных данных расположены на территории Российской Федерации (требование ч. 5 ст. 18 ФЗ-152).

9. Передача данных третьим лицам

Оператор может передавать персональные данные следующим лицам исключительно в объёме, необходимом для работы Сервиса:

• Провайдер объектного облачного хранилища (Selectel) — для хранения загруженных файлов (аватары, фотографии, документы);
• Провайдер услуг электронной почты — для доставки кодов подтверждения, уведомлений и документов;
• Хостинг-провайдер — для размещения серверов Сервиса;
• Ветеринарные клиники — в объёме данных, которые Пользователь самостоятельно указывает при оформлении записи.

С каждым контрагентом, получающим доступ к персональным данным, заключается соглашение о конфиденциальности и защите персональных данных. Продажа и иная передача данных третьим лицам в иных целях не осуществляется.

10. Сроки хранения и удаление данных

• Данные учётной записи и профилей — до удаления Пользователем аккаунта;
• Медицинские данные питомцев — до удаления аккаунта или соответствующего питомца;
• Технические журналы действий — до 90 дней в основной базе данных и до 3 лет в архивном хранилище;
• Cookie сессии — до завершения сессии или по истечении срока действия (8 часов);
• Данные аудита — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.

Пользователь может удалить аккаунт в разделе «Настройки» — «Удаление аккаунта». При этом безвозвратно удаляются: профиль, все питомцы, медицинские данные, загруженные файлы, записи в клиники. Данные, необходимые для расследования инцидентов безопасности, сохраняются в обезличенном виде.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 ФЗ-152:

• передача данных по защищённому соединению (HTTPS/TLS);
• пароли хранятся в виде необратимых хэшей (PBKDF2);
• защита от подбора паролей (блокировка после серии неудачных попыток);
• шифрование cookie аутентификации средствами ASP.NET Data Protection;
• журналирование всех действий с персональными данными (IP-адрес, User-Agent, тип действия);
• разграничение доступа сотрудников к данным;
• регулярное обновление программного обеспечения и систем безопасности;
• использование антивирусных средств и средств обнаружения вторжений;
• резервное копирование данных.

12. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, перечень обрабатываемых данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных путём направления уведомления на адрес электронной почты Оператора: main@vettera.ru. Отзыв согласия не влечёт прекращения обработки персональных данных, если такая обработка осуществляется на иных законных основаниях (например, для исполнения договора);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• получить ответ на запрос в течение 10 рабочих дней с момента получения запроса Оператором (срок может быть продлён до 15 рабочих дней с уведомлением).

13. Уведомление при утечке данных

В случае выявления факта неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения Оператор незамедлительно (в течение 24 часов) уведомляет Роскомнадзор о произошедшем инциденте с указанием:

• категорий и объёма скомпрометированных данных;
• предполагаемых причин инцидента;
• принятых мер по минимизации последствий;
• планируемых мер по предотвращению подобных инцидентов.

Затронутые субъекты персональных данных уведомляются о факте утечки в течение 72 часов с момента выявления инцидента.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. О существенных изменениях (касающихся целей обработки, категорий обрабатываемых данных, прав субъектов) Оператор уведомляет Пользователей не менее чем за 10 календарных дней до вступления изменений в силу путём размещения уведомления в Приложении и отправки электронного письма.

Актуальная редакция Политики всегда доступна на этой странице. При существенном изменении условий обработки Пользователь может быть повторно запрошен о согласии.

15. Контактная информация

По вопросам обработки и защиты персональных данных, а также для реализации прав субъекта персональных данных, обращайтесь к Оператору:

• Индивидуальный предприниматель: Индивидуальный предприниматель Соколов Александр Юрьевич
• Email: main@vettera.ru
• Почтовый адрес: 199225, г. Санкт-Петербург, ул. Вадима Шефнера, д. 4, стр. 1, кв. 176