Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения, защиты и передачи персональных данных Пользователей мобильного приложения Zoomix.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Администрация может получить о Пользователе во время использования Приложения.

Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ООО «ЗООСЕРВИСГРУПП», организующее и осуществляющее обработку персональных данных Пользователей.

Какие данные собираются

3.1. Данные, предоставляемые Пользователем

3.2. Данные, собираемые автоматически

• Данные об устройстве (модель, ОС);
• IP-адрес;
• История взаимодействия с Приложением (для аналитики и улучшения интерфейса);
• История поиска (для быстрого повторного поиска породы или питомца);
• Отчёты об ошибках (для исправления багов).

3.3. Данные не собираются

Цели обработки персональных данных

1. Предоставление доступа к функционалу Приложения.
2. Создание и ведение учётной записи Пользователя.
3. Обработка заявок на взятие питомца и запись на приём.
4. Информирование Пользователя о статусе заявок и событиях (напоминания, подтверждения).
5. Аналитика и улучшение работы Приложения (интерфейс, популярность функций).
6. Обеспечение безопасности данных и предотвращение мошенничества.
7. Исполнение требований законодательства РФ.

Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласия Пользователя, выраженного путём проставления галочки в форме регистрации.

Порядок и условия обработки

6.1. Все данные передаются по HTTPS, шифруются при передаче.

6.2. Пароли Пользователей хранятся в захэшированном виде.

6.3. Доступ к данным регулируется через Row Level Security (RLS) в Supabase — каждый пользователь видит только те данные, к которым у него есть доступ.

6.4. Сервер расположен на территории Российской Федерации, что соответствует требованиям 152-ФЗ о локализации данных.

6.5. Данные могут передаваться третьим лицам в следующих случаях:

• Для обработки платежей через ЮKassa (только в объёме, необходимом для транзакции);
• По запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
• С согласия Пользователя.

6.6. Обеспечение безопасности персональных данных

Администрация принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона № 152-ФЗ:

• Назначение ответственного за организацию обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ;
• Внутренний контроль соответствия обработки персональных данных требованиям законодательства.

6.7. Ответственность Пользователя за нарушение законодательства о персональных данных

Пользователю запрещается осуществлять сбор, обработку, хранение и распространение персональных данных других Пользователей и третьих лиц без их явного согласия. За нарушение законодательства Российской Федерации в области персональных данных Пользователь может быть привлечён к следующей ответственности:

Административная ответственность (ст. 13.11 КоАП РФ):

• Обработка персональных данных другого лица без его согласия — штраф на граждан от 7 000 до 10 000 рублей;
• Обработка персональных данных, несовместимая с целями их сбора, — штраф на граждан от 3 000 до 5 000 рублей;
• Невыполнение обязанности по уничтожению персональных данных при отзыве согласия — штраф на граждан от 3 000 до 5 000 рублей.

Уголовная ответственность:

• Ст. 137 УК РФ «Нарушение неприкосновенности частной жизни» — незаконное собирание или распространение сведений о частной жизни другого лица без его согласия — штраф до 200 000 рублей либо лишение свободы до 2 лет;
• Ст. 138 УК РФ «Нарушение тайны переписки, телефонных переговоров» — штраф до 80 000 рублей;
• Ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» — штраф до 500 000 рублей либо лишение свободы до 3 лет.

Права Пользователя

• Право на получение информации об обработке его персональных данных.
• Право требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости или недостоверности.
• Право отозвать своё согласие на обработку данных путём обращения к Администрации по контактам, указанным в Политике.
• Право на удаление своей учётной записи и персональных данных.
• Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Сроки хранения

Персональные данные хранятся столько времени, сколько это необходимо для достижения целей обработки, либо до момента отзыва согласия Пользователем. По истечении сроков или при отзыве согласия данные подлежат уничтожению.

Заключительные положения

9.1. Администрация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации.

9.2. Все вопросы и обращения направляются по контактам Администрации.

Реквизиты Администрации и контакты