Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Checkarium, доступного по адресу https://checkarium.ru.

1.2. Оператором персональных данных является Чернышова Екатерина Игоревна.

1.3. Электронная почта для обращений по вопросам обработки персональных данных: checkarium.service@yandex.ru .

1.4. Почтовый адрес для направления письменных обращений предоставляется субъекту персональных данных или его представителю по запросу, направленному на указанный адрес электронной почты.

1.5. Политика применяется к персональным данным, которые Оператор получает при посещении сайта, регистрации, использовании личного кабинета, создании карточек питомцев и событий ухода, загрузке файлов, открытии публичного доступа к карточке питомца, подключении внешних каналов уведомлений и направлении обращений.

2. Основные принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заранее определённых целей;
• в объёме, необходимом для работы сервиса;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• с применением организационных и технических мер защиты.

3. Категории пользователей

Оператор может обрабатывать данные:

• посетителей сайта;
• зарегистрированных пользователей;
• лиц, направивших обращения Оператору;
• пользователей, подключивших внешние каналы уведомлений.

Самостоятельная регистрация в сервисе предназначена для лиц, достигших 18 лет.

Сведения о питомцах несовершеннолетнего могут вести его родители или иные законные представители через собственную учётную запись.

4. Какие данные обрабатываются

В зависимости от используемых функций сервис может обрабатывать:

• адрес электронной почты;
• имя и фамилию;
• город;
• номер телефона;
• часовой пояс;
• фотографию профиля;
• текст, указанный пользователем в описании профиля;
• пароль в виде криптографического хеша;
• дату и время регистрации;
• сведения о питомцах: имя, вид животного, разновидность или морфа, пол, дата рождения, дата приобретения, вес, длина, статус, заметки и особенности кормления;
• фотографии питомцев;
• сведения о событиях ухода: тип события, дата и время, комментарий, вес, длина, периодичность и ограничения на контакт с животным;
• идентификатор пользователя, аккаунта или чата во внешнем сервисе уведомлений;
• сведения о выбранном внешнем сервисе, подключении и настройках уведомлений;
• команды и сообщения, направленные подключённому боту или иному средству взаимодействия;
• тексты сервисных напоминаний, направляемых через внешний канал уведомлений;
• IP-адрес и иные технические сведения, содержащиеся в журналах веб-сервера и инфраструктуры;
• содержание обращений, направленных Оператору;
• сведения о предоставленных согласиях, включая дату и время, версию документа, способ выражения согласия и технические сведения, необходимые для подтверждения его получения.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.

Пользователю не следует указывать в заметках, комментариях и иных свободных полях избыточные персональные данные свои или третьих лиц.

5. Цели обработки

Персональные данные обрабатываются для:

• регистрации и ведения учётной записи;
• аутентификации пользователя;
• предоставления функций учёта питомцев и событий ухода;
• отображения и редактирования профиля;
• хранения фотографий и пользовательских заметок;
• формирования напоминаний об уходе;
• подключения внешних каналов и отправки сервисных уведомлений;
• добровольного размещения карточек питомцев в открытом доступе;
• фиксации предоставленных пользователем согласий;
• обеспечения безопасности и стабильной работы сайта;
• предотвращения несанкционированного доступа;
• диагностики ошибок;
• резервного копирования и восстановления данных;
• ответа на обращения пользователей;
• исполнения требований законодательства Российской Федерации.

6. Правовые основания

Оператор обрабатывает персональные данные на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• необходимости заключения и исполнения Пользовательского соглашения;
• обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.1. Согласие на обработку персональных данных выражается отдельным действием пользователя при регистрации.

6.2. Подключение внешнего канала уведомлений и передача необходимых для его работы данных осуществляются только после отдельного добровольного действия пользователя и предоставления предусмотренного интерфейсом согласия.

6.3. Открытие публичного доступа к карточке питомца осуществляется отдельным действием пользователя после ознакомления с Правилами публичного размещения карточки питомца.

7. Действия с персональными данными

Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• предоставление доступа в предусмотренных случаях;
• блокирование;
• удаление;
• уничтожение.

Обработка преимущественно осуществляется автоматизированным способом с использованием сети Интернет.

8. Публичные карточки питомцев

8.1. Пользователь может добровольно открыть публичный доступ к карточке питомца отдельным действием в интерфейсе сервиса. По умолчанию карточка питомца доступна только её владельцу.

8.2. В публичной карточке могут отображаться выбранные пользователем сведения о питомце, включая имя, вид, разновидность или морфу, пол, возраст, параметры, фотографию и отдельные сведения об уходе.

8.3. Адрес электронной почты, номер телефона и иные контактные данные пользователя в публичной карточке питомца не отображаются.

8.4. Условия публикации, требования к размещаемым материалам, порядок открытия и закрытия публичного доступа определяются отдельными Правилами публичного размещения карточки питомца, доступными по ссылке рядом с элементом управления публичностью.

8.5. Пользователь может в любой момент закрыть публичный доступ к карточке питомца средствами сервиса.

8.6. Пользователь обязан размещать только те фотографии, тексты и иные материалы, на использование которых у него имеются законные права, и не размещать персональные данные третьих лиц без соответствующего правового основания.

8.7. Если сервис предоставляет возможность публикации сведений, относящихся к персональным данным пользователя, такая публикация осуществляется только при наличии отдельного законного основания и, когда это требуется законодательством, отдельного согласия пользователя.

9. Внешние каналы уведомлений

9.1. Подключение стороннего мессенджера или иного внешнего канала уведомлений является добровольной дополнительной функцией и не требуется для использования основных возможностей Checkarium.

9.2. До подключения интерфейс Checkarium сообщает пользователю наименование выбранного внешнего сервиса и основные категории данных, которые необходимы для привязки и доставки уведомлений.

9.3. Для работы внешнего канала могут обрабатываться и передаваться: идентификатор аккаунта или чата, служебный токен привязки, сведения о состоянии подключения, имя пользователя, имена питомцев, сведения о событиях и статусах ухода, текст уведомления и технические данные доставки.

9.4. Подключение и передача данных осуществляются после отдельного добровольного действия пользователя и принятия действующей редакции Согласия на передачу данных и получение уведомлений через внешние сервисы.

9.5. На дату настоящей редакции Checkarium поддерживает Telegram. При добавлении других внешних сервисов их наименование и относящиеся к ним особенности сообщаются пользователю до подключения.

9.6. Обработка данных внешним сервисом после их передачи регулируется также документами и правилами соответствующего провайдера. Оператор Checkarium не управляет инфраструктурой такого провайдера и не гарантирует доставку каждого сообщения.

9.7. Использование отдельных внешних сервисов может быть связано с трансграничной передачей персональных данных. Такая передача допускается только после выполнения Оператором применимых требований законодательства Российской Федерации.

9.8. Пользователь может в любой момент отключить уведомления или полностью отвязать внешний канал в настройках профиля. После отвязки новые уведомления через него не направляются.

10. Лица, участвующие в обработке

10.1. Для размещения сайта, базы данных, пользовательских файлов, резервных копий и технической инфраструктуры используется платформа Yandex Cloud, предоставляемая ООО «Яндекс.Облако».

10.2. При размещении персональных данных в Yandex Cloud Оператор поручает ООО «Яндекс.Облако» обработку персональных данных в объёме, необходимом для предоставления облачной инфраструктуры.

10.3. Порядок такой обработки регулируется Офертой на заключение договора на использование сервисов платформы Yandex Cloud и являющимся неотъемлемой частью договора Соглашением об обработке данных.

10.4. В соответствии с условиями Соглашения об обработке данных ООО «Яндекс.Облако» обязуется соблюдать конфиденциальность, обеспечивать безопасность персональных данных при обработке и выполнять требования законодательства Российской Федерации в пределах своей зоны ответственности.

10.5. Обработка персональных данных в Yandex Cloud осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

10.6. Платформа Yandex Cloud размещается в дата-центрах, находящихся во Владимирской, Рязанской, Московской и Калужской областях.

10.7. Прямое сопоставление конкретной зоны доступности Yandex Cloud с определённым дата-центром облачным провайдером не раскрывается. Дополнительные сведения о размещении и работе инфраструктуры могут быть запрошены заинтересованным лицом непосредственно у Yandex Cloud.

10.8. При добровольном подключении внешнего канала отдельные данные передаются соответствующему провайдеру в соответствии с разделом 9 настоящей Политики. На дату настоящей редакции для уведомлений используется Telegram Bot API.

10.9. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.

11. Хранение данных

11.1. Основная база данных Checkarium размещается на виртуальной машине в российской инфраструктуре Yandex Cloud.

11.2. Данные учётной записи хранятся до удаления учётной записи, прекращения использования сервиса, отзыва согласия или утраты необходимости в обработке, если дальнейшее хранение не требуется по закону.

11.3. Пользовательские файлы и фотографии хранятся в файловом хранилище сервиса.

11.4. Для обеспечения восстановления выполняется резервное копирование базы данных, пользовательских файлов и конфигурации.

11.5. Удалённые данные могут ограниченное время сохраняться в резервных копиях до их плановой перезаписи или удаления. В течение этого срока резервные копии используются только для восстановления системы и защищаются от обычного доступа.

12. Файлы cookie

Сайт использует технически необходимые cookie для:

• работы пользовательской сессии;
• авторизации;
• защиты от подделки межсайтовых запросов;
• обеспечения безопасности сайта.

Яндекс Метрика, рекламные системы и иные необязательные аналитические средства в текущей редакции сервиса не используются.

13. Меры защиты

Оператор применяет следующие меры:

• аутентификацию пользователей и администратора;
• разграничение прав доступа средствами Django;
• хранение паролей в виде криптографических хешей;
• передачу данных по HTTPS;
• защиту от CSRF;
• безопасные настройки cookie;
• ограничение допустимых хостов и доверенных источников запросов;
• административный доступ к серверу по SSH с ключевой аутентификацией;
• отсутствие прямого публичного доступа к PostgreSQL;
• изоляцию компонентов приложения с применением Docker;
• резервное копирование базы данных, файлов и конфигурации;
• ограничение доступа к резервным копиям;
• обновление программного обеспечения;
• контроль конфигурации production-среды;
• фиксацию фактов предоставления юридически значимых согласий.

14. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неточных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• изменить данные профиля;
• удалить питомцев и события доступными средствами сайта;
• открыть или закрыть публичный доступ к карточке питомца;
• отключить уведомления или отвязать внешний канал;
• удалить учётную запись;
• обжаловать действия Оператора в Роскомнадзор или суд.

15. Обращения пользователей

15.1. Обращения направляются по адресу checkarium.service@yandex.ru .

15.2. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учётной записи заявителю.

15.3. Пользователю не следует направлять пароль от учётной записи, полные паспортные данные или иные избыточные сведения.

15.4. Почтовый адрес Оператора предоставляется по запросу, направленному на электронную почту.

16. Удаление данных

16.1. Пользователь может удалить учётную запись через предусмотренную функцию профиля.

16.2. Перед удалением учётной записи сервис запрашивает подтверждение пользователя и предупреждает о последствиях необратимого удаления.

16.3. При удалении учётной записи удаляются связанные с ней данные профиля, карточки питомцев, события ухода, настройки, подключения внешних сервисов, пользовательские файлы и фотографии, за исключением сведений, которые Оператор обязан или вправе сохранять в соответствии с законодательством.

16.4. Сведения о предоставленных согласиях могут сохраняться в объёме и в течение срока, необходимых для подтверждения законности обработки и защиты прав Оператора.

16.5. Удалённые данные могут ограниченное время сохраняться в резервных копиях до их плановой перезаписи или удаления.

17. Изменение Политики

17.1. Политика пересматривается при изменении состава данных, целей обработки, внешних сервисов, порядка публикации, хранения или удаления данных.

17.2. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.

17.3. Для каждой редакции указываются номер версии, дата публикации и дата вступления в силу.

17.4. Если изменения требуют нового согласия пользователя, сервис запрашивает такое согласие отдельным действием до продолжения соответствующей обработки.

18. Заключительные положения

18.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

18.2. Актуальная редакция Политики размещается по адресу https://checkarium.ru/privacy-policy/ .

18.3. Вопросы по Политике направляются по адресу checkarium.service@yandex.ru .