Политика обработки персональных данных

1 Оператор и область применения

Оператор персональных данных Veterinar-help.ru — ИП Булдаков Григорий Романович, ИНН 263517303843, ОГРНИП 326265100138717. Адрес: г. Ставрополь, ул. Шпаковская, д. 94/2, кв. 21. Обращения: admin@veterinar-help.ru, телефон 8 800 222-48-10.

Политика относится к каталогу, аккаунтам, заявкам и расписанию, профилям врачей и клиник, данным питомцев, файлам, отзывам, обращениям и техническим данным сайта. Она не является согласием на обработку, рекламу или распространение. Согласие запрашивается отдельно, когда является основанием соответствующей обработки.

2 Цели и данные

Для регистрации и работы единого аккаунта обрабатываются телефон, указанное имя, идентификатор аккаунта, факт и даты подтверждения телефона и входа, выбранный контекст кабинета, данные сессии и необходимые сведения безопасности. Основание — заключение и исполнение договора об использовании платформы по инициативе пользователя, пункт 5 части 1 статьи 6 152-ФЗ. Данные подтверждения телефона могут обрабатываться привлечённым техническим сервисом на отдельном основании поручения.

Для передачи заявки и работы с расписанием обрабатываются имя, телефон, необязательный email, выбранные услуга, исполнитель, филиал, врач, дата/время, сообщение, сведения о питомце, статус и история обработки заявки. Передача выбранному пользователем исполнителю осуществляется в объёме заявки на основании отдельно выраженного согласия либо иного применимого законного основания, доведённого до пользователя. Подтверждение направления заявки не является согласием на рекламу.

Для приватного хранения питомцев и истории обрабатываются кличка, вид, порода, пол, дата рождения, сведения о приёме, клинике/враче, причина, ветеринарное заключение, заметки, файлы и их технические характеристики. Эти сведения связаны с владельцем аккаунта. Основание — исполнение договора о хранении и использовании выбранных пользователем данных. Оператор не запрашивает сведения о здоровье человека; избыточные ПД в файлах необходимо удалить до загрузки. При обнаружении таких данных оператор ограничивает обработку до определения законного основания или удаления.

Для управления профилями обрабатываются сведения заявителя и представителя, подтверждённый телефон, комментарии claim, роли, связи с клиникой/врачом, сведения о полномочиях и результаты проверки. Для собственного профиля основанием служит договор; для ПД представителя, не являющегося стороной договора, — его отдельное согласие либо конкретное документированное основание. Проверочные документы используются для заявленной проверки; лишние реквизиты должны быть закрыты.

Для публичного профиля врача обрабатываются выбранные ФИО, профессиональные сведения, место работы, рабочие контакты, изображение и другой явно выбранный публичный контент. Публикация на основании согласия регулируется статьёй 10.1 152-ФЗ: субъект отдельно определяет состав, условия и запреты. Контакт аккаунта не публикуется автоматически. Если сведения получены не от врача, оператор отдельно устанавливает законность получения и распространения, источник и обязанности уведомления. Публичность сведений на другом сайте сама по себе не является разрешением их перепубликовать.

Для отзывов обрабатываются связь с аккаунтом и выбранным питомцем, оценка, текст, результат и дата модерации, ответ владельца карточки. Питомец и телефон автора не должны отображаться в публичном отзыве. Публикуемые имя или псевдоним и содержащие ПД части текста определяются отдельным разрешением на распространение. Предоставление личных данных третьих лиц в отзыве без основания запрещено.

Для обращений, исправления сведений, защиты прав и исполнения закона обрабатываются контакты заявителя, его обращение, необходимые подтверждения, решения и переписка. Основания — выполнение законных обязанностей и защита законных интересов при соблюдении прав субъекта; когда нужна дополнительная добровольная обработка, запрашивается отдельное согласие. Запрос о правах на ПД не ставится в зависимость от согласия на рекламу или регистрацию.

Для обеспечения безопасности обрабатываются IP, параметры браузера, события входа, сведения запросов, журналы действий и инцидентов в необходимом объёме. Основания — обязанности по защите информации и законные интересы оператора при соблюдении прав пользователя. Для необязательной аналитики отдельно могут обрабатываться псевдонимные идентификаторы посетителя/сессии, события карточек, источник перехода и очищенные UTM-метки на основании добровольного выбора. Хеширование не означает автоматически необратимого обезличивания.

Для рекламных сообщений, если пользователь их отдельно разрешил, обрабатываются выбранные телефон/email, выбранные каналы и доказательства согласия. Отказ не ограничивает основные функции. Без такого согласия рекламные сообщения не направляются. Сервисные сообщения о входе, безопасности, заявке и проверке не используются для скрытой рекламы.

3 Источники и способы

Данные предоставляют пользователи, уполномоченные представители и исполнители в пределах их прав; часть технических сведений возникает при запросах к сайту. Каталог организаций мог формироваться по открытым профессиональным источникам. Оператор не приравнивает открытый источник к разрешению на использование ПД и авторских материалов. Источник конкретных сведений сообщается субъекту в установленном законом объёме; при отсутствии сохранённого URL он не выдумывается.

Оператор применяет автоматизированную и неавтоматизированную обработку: получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Публичное распространение применяется только к данным, для которых имеется отдельное законное основание. Специальные категории и биометрическая идентификация не являются целями обычных функций платформы. Проверка портрета не означает разрешения распознавать лицо.

4 Получатели

Заявка и отдельно выбранная история доступны выбранному исполнителю и уполномоченным лицам, которым нужен доступ для обработки обращения. Исполнитель использует полученные данные по собственному законному основанию и отвечает за их дальнейшую обработку. Файлы истории не являются публичным каталогом.

Для подтверждения телефона используются технические механизмы SMS.RU. Предполагаемый контрагент — ООО «СМС.РУ», ИНН 7713461582, ОГРН 1187746809007; адрес по опубликованной политике сервиса: 127422, г. Москва, ул. Тимирязевская, д. 5/14. Передаются телефон, IP и необходимые идентификаторы проверки; цель — подтверждение номера и защита от злоупотреблений. Фактическое поручение и реквизиты определяются договором оператора с сервисом.

Хранение сайта и техническую обработку обеспечивает Общество с ограниченной ответственностью «Бегет», 7801451618/1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А; доставка сервисной почты — Общество с ограниченной ответственностью «Бегет», 7801451618/1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Доступ ограничивается необходимыми для поручения данными. Оператор заключает поручения с требованиями конфиденциальности, безопасности, локализации, помощи по запросам, удаления и уведомления об инцидентах. Допуск технического персонала осуществляется в пределах должностных задач.

На страницах карт Яндекс Карты загружаются только после отдельного выбора внешнего содержимого: сервис получает сетевые и браузерные данные при обращении к его инфраструктуре. reCAPTCHA на странице входа действует по тому же выбору. Переход по обычной ссылке на сайт, социальную сеть или мессенджер открывает ресурс третьего лица с его условиями обработки.

Данные могут предоставляться государственным органам по законному требованию. Оператор не продаёт пользовательские ПД и не передаёт их неопределённым лицам для рекламы на основании согласия на регистрацию.

5 Размещение и иностранные сервисы

Собственные базы данных, файлы и резервные копии размещаются в Российской Федерации. При сборе ПД граждан РФ оператор соблюдает ограничения части 5 статьи 18 152-ФЗ. Если технический поставщик меняется, до передачи проверяются получатель, страны, договор и основание обработки.

После отдельного выбора внешнего содержимого reCAPTCHA может передать Google IP-адрес, параметры браузера и устройства, время запроса, сведения о странице и технические идентификаторы, необходимые для проверки. До такого выбора браузерная reCAPTCHA не загружается.

Если выбранный врач или клиника подключили уведомления, данные заявки доставляются им через Telegram Bot API. В сообщение могут входить: вид заявки; название карточки получателя; имя и телефон клиента; выбранная услуга; кличка и вид питомца; количество отдельно разрешённых к передаче записей истории без их текста и вложений; дата, время и часовой пояс записи; город и адрес филиала; выбранный врач; желаемое время; первые 800 символов комментария; защищённая ссылка на заявку в личном кабинете. Telegram также получает идентификатор чата и технические сведения доставки. Полные записи истории питомца и их вложения в Telegram-сообщение не включаются.

В служебных Telegram-уведомлениях для модерации могут передаваться вид события, название карточки или материала, внутренний номер записи и ссылка на раздел администрирования; контакты заявителя, текст отзыва или обращения, сведения об удалении аккаунта, медицинские данные и файлы в такие сообщения не включаются. Использование reCAPTCHA и Telegram может приводить к трансграничной передаче. Оператор выполняет требования статьи 12 152-ФЗ; пользовательское согласие не заменяет установленные обязанности по локализации, оценке получателя и уведомлению уполномоченного органа.

6 Сроки и прекращение обработки

Данные аккаунта хранятся пока необходимы для его функций и законных целей. При закрытии аккаунта владелец выбирает удаление собственных карточек питомцев либо их сохранение с привязкой к подтверждённому номеру и коду восстановления. В последнем случае карточки и история продолжают храниться до возвращения владельца или следующего законного запроса; прежние профильные данные не восстанавливаются. У независимых исполнителей записи о заявках и приёмах могут сохраняться на отдельном правовом основании и не изменяются вследствие закрытия аккаунта. При достижении цели и отсутствии законных оснований дальнейшая обработка прекращается в установленные сроки.

Для заявки срок связан с её обработкой, согласованием и разрешением возникших претензий. После завершения цели не сохраняется вся история питомца только ради статистики. Для проверочных документов срок связан с проведением проверки и необходимостью подтверждения результата; для публикации — с действием основания размещения. Доказательства согласий и решений могут храниться в необходимом объёме для подтверждения законности действий и защиты прав. Законное основание и конкретный срок дополнительного хранения определяются по каждой цели, а не общим бессрочным согласием.

При отзыве согласия данные, сохранять которые более не нужно и для которых нет иного законного основания, уничтожаются не позднее 30 календарных дней со дня получения отзыва. Правила иных случаев прекращения, уточнения и уничтожения определяются статьёй 21 152-ФЗ. Сохранение доказательств или обязательных документов объясняется субъекту отдельно и не означает продолжения рекламных сообщений или публичного распространения.

Резервные копии не используются для обычной работы с удалёнными данными. При восстановлении применяются ограничения и сведения о выполненных удалениях. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если закон не устанавливает иное. Публичные файлы и кеши оператора удаляются вместе с прекращением соответствующей публикации; оператор не может гарантировать удаление ранее правомерно сделанных независимыми третьими лицами копий из всего Интернета.

7 Права и обращения

Субъект может получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования, прекращения обработки или уничтожения в случаях закона, отозвать согласие и запретить дальнейшее распространение разрешённых ранее данных. Запрос направляется на admin@veterinar-help.ru либо по почтовому адресу оператора. Для закрытия аккаунта, удаления файла/истории и прекращения доступа исполнителя можно использовать тот же адрес. Отдельного обещания удаления одной кнопкой эта политика не содержит.

Укажите контакт для ответа, связь с аккаунтом или карточкой и суть требования. Для доступа к ПД оператор проверяет принадлежность данных и полномочия представителя в минимально необходимом объёме; содержание запроса должно отвечать требованиям статьи 14 152-ФЗ. Не отправляйте открытым письмом полный паспорт, если он не был обоснованно запрошен по защищённому каналу. Если данных для идентификации недостаточно, оператор объяснит, что необходимо уточнить.

Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При подтверждённой неточности исправление производится в предусмотренные законом 7 рабочих дней. При установленной неправомерной обработке она прекращается в срок не более 3 рабочих дней, а если обеспечить законность нельзя — данные уничтожаются в срок не более 10 рабочих дней. Спорные ПД блокируются на время проверки в случаях статьи 21.

Отозвать согласие на распространение можно в любое время: укажите ФИО, контакт и перечень данных. Действие согласия прекращается при поступлении требования; сроки прекращения передачи применяются по статье 10.1. Рекламная обработка и сообщения прекращаются по требованию без использования срока ответа на обычное обращение как разрешения продолжать рассылку.

При несогласии с действиями оператора субъект вправе обратиться в Роскомнадзор и суд. Законные права не ограничиваются наличием аккаунта или принятием новых правил.

8 Защита и изменения политики

Оператор применяет правовые, организационные и технические меры, соответствующие рискам: разграничение доступа, проверку прав на данные, ограничение публикации, контроль действий сотрудников и обработчиков, защиту передачи, резервирование и реагирование на инциденты. Эти меры не означают гарантии абсолютной невозможности инцидента. При установленной неправомерной или случайной передаче, повлекшей нарушение прав, оператор выполняет обязанности уведомления и расследования по статье 21 152-ФЗ.

Политика доступна без входа. Изменения публикуются с датой редакции; новые цели и условия согласия доводятся до субъекта до соответствующей обработки. Изменение политики не действует как новое согласие.