Конфиденциальность
Политика обработки персональных данных
Какие данные обрабатывает PetHub, на каком основании, кому они доступны, сколько хранятся и как пользователь может реализовать свои права.
1. Область действия
Политика применяется к сайту, личному кабинету, публичному каталогу, страницам организаций и объявлений PetHub. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и описывает действующие функции сервиса на дату редакции.
Обработка выполняется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному получателю, блокирование, удаление и уничтожение.
2. Оператор персональных данных
Владелец сервиса ещё не опубликовал подтверждённые реквизиты и контакт для обращений. До их заполнения регистрация не считается готовой к публичному запуску. Обращение можно оставить через публичную форму — оно будет сохранено в системе.
Открыть форму обращения3. Субъекты и категории данных
| Кого касаются данные | Что может обрабатываться |
|---|---|
| Посетители | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, обязательная сессионная cookie, обезличенные события просмотра и поиска. |
| Пользователи | Имя, логин, email, телефон, хеш пароля, роль, настройки, история входов и действий, обращения и жалобы. |
| Владельцы питомцев | Связанные с аккаунтом сведения о питомце, записи, напоминания, документы, консультации, заказы и избранное. Сведения о здоровье относятся к животному; не следует добавлять медицинские данные людей. |
| Авторы публикаций | Текст, оценка, фотографии, контакт, примерное местоположение, сведения об авторстве и история модерации. |
| Представители организаций | ФИО, должность или полномочия, рабочие контакты, заявка на управление карточкой, переписка и сведения для проверки полномочий. |
| Заявители без аккаунта | Имя, контакт и содержание обращения через публичную форму. |
Пароль кратковременно обрабатывается при регистрации и входе, но в базе хранится только его криптографический хеш. PetHub не запрашивает паспортные, платёжные или биометрические данные пользователя в обычном сценарии.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход и выполнение функций сервиса | Аккаунт, питомцы, документы, записи, настройки | Заключение и исполнение пользовательского соглашения; отдельное согласие — для данных, обрабатываемых на его основании. |
| Запись, заказ или консультация | Контакт, сведения о питомце, выбранная услуга и комментарий | Действия по запросу пользователя и исполнение соглашения; передача выбранной организации. |
| Публичное объявление или отзыв | Псевдоним или имя, текст, фото, контакт и местоположение | Инициатива пользователя и отдельное согласие на распространение персональных данных, если они публикуются. |
| Поддержка, жалобы и защита прав | Контакты, обращение, связанные материалы | Запрос пользователя, исполнение обязанностей по закону и защита законных интересов без нарушения прав пользователя. |
| Безопасность и предотвращение злоупотреблений | IP, время, технические события и журнал действий | Обязанности по защите данных и законный интерес в обеспечении безопасности сервиса. |
| Статистика работы продукта | События просмотра, поиска и открытия карточек без сохранения IP в аналитической записи | Законный интерес в улучшении сервиса; необязательные сторонние идентификаторы требуют отдельного выбора пользователя. |
PetHub не принимает решений, которые порождают юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не заявляет о продаже персональных данных или рекламном профилировании сведений о питомцах.
5. Согласие на обработку данных при регистрации
Отмечая отдельный флажок регистрации, пользователь свободно, своей волей и в своём интересе даёт указанному в разделе 2 оператору согласие на обработку имени, логина, email (если указан), технических данных регистрации и создаваемого хеша пароля для создания, защиты и обслуживания аккаунта.
Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение с применением автоматизации. Для размещения данных используется российская инфраструктура хостинга. Согласие действует до удаления аккаунта или его отзыва, если продолжение обработки не требуется иным законным основанием.
Отозвать согласие можно через публичную форму, выбрав соответствующую категорию. Отзыв не влияет на законность уже выполненной обработки. Если без этих данных исполнение пользовательского соглашения невозможно, аккаунт будет закрыт после проверки запроса.
6. Публичные материалы, фотографии и распространение данных
Публичными могут стать отзыв, имя или псевдоним автора, фотографии к отзыву, объявление о животном, контакт и примерное местоположение. Перед публикацией интерфейс должен отдельно сообщить состав видимых данных и получить согласие на их распространение. Отказ от публичного показа контакта не должен мешать отправке закрытого отклика через PetHub.
Пользователь должен загружать только собственные материалы либо материалы, на использование которых у него есть разрешение. Нельзя публиковать документы, лица, номера телефонов и иные данные третьих лиц без законного основания. Жалобу на контент, нарушение авторских прав или раскрытие данных можно подать без входа в аккаунт.
Файлы могут содержать скрытые метаданные. До внедрения гарантированного автоматического удаления метаданных пользователь должен удалить из изображения лишнюю геопозицию и персональные сведения самостоятельно.
7. Геолокация, карты, аналитика и внешние изображения
Точная геолокация запрашивается браузером только после действия пользователя. Она используется для расчёта расстояния и сортировки организаций рядом; пользователь может отказаться и выбрать город или адрес вручную. Координаты сохраняются только когда пользователь сам добавляет их в запись или публикацию.
При отображении интерактивной карты браузер соединяется с Яндекс Картами; при переходе по маршруту — с выбранным внешним картографическим сервисом. Такой сервис получает как минимум IP-адрес и технические заголовки и действует по собственной политике. Введённый для поиска адрес может быть передан картографическому сервису для определения координат.
Карточки могут содержать изображения с внешних сайтов. При прямой загрузке изображения его владелец получает IP-адрес и технические заголовки посетителя. PetHub стремится использовать собственное хранилище или источники с разрешённой лицензией; источник и лицензия указываются там, где этого требует правообладатель.
Внутренняя продуктовая аналитика фиксирует просмотр публичной страницы, поиск и открытие карточки. IP может кратковременно использоваться для ограничения частоты запросов, но не сохраняется в записи такого события. Рекламные cookies и сторонняя рекламная аналитика в текущей версии не заявлены.
8. Получатели и порученная обработка
- Выбранная пользователем организация получает данные, необходимые для записи, заказа или консультации.
- Timeweb Cloud и иные подключённые технические поставщики обрабатывают данные только для хостинга, резервного копирования, хранения файлов или доставки сообщений по поручению оператора.
- Картографические сервисы и владельцы внешних изображений получают сетевые данные при загрузке соответствующего ресурса, как описано выше.
- Другие посетители видят только данные, выбранные для публичного размещения.
- Государственные органы получают данные только при наличии предусмотренного законом основания.
Первичная запись и хранение персональных данных граждан РФ выполняются в базах данных на территории России. До подключения сервиса, который может передавать данные за границу, оператор обязан проверить страну, основание передачи и выполнить требуемые уведомления.
9. Сроки хранения и удаление
| Данные | Срок |
|---|---|
| Аккаунт, профили питомцев, настройки и активные материалы | До удаления аккаунта или достижения цели; удаление из рабочей базы — сразу функцией аккаунта либо не позднее 30 календарных дней после подтверждённого запроса. |
| Документы и фотографии | До удаления соответствующего материала или аккаунта; остаточные копии в ротационных бэкапах — не более 14 дней. |
| Сессия входа | До 30 дней либо до выхода, смены пароля или принудительного завершения. |
| Истёкшие ссылки восстановления и подтверждения | Не более 30 дней после истечения срока действия. |
| Записи согласий и принятия условий | В течение действия согласия или соглашения и 3 года после прекращения для подтверждения законности обработки. |
| Обращения, жалобы и материалы проверки | 3 года после закрытия обращения; дольше — только при продолжающемся споре или прямой обязанности по закону. |
| Неуспешные попытки входа и технические события защиты | 90 дней; относящиеся к подтверждённому инциденту — до завершения расследования и срока возможных требований. |
| Журнал значимых действий с аккаунтом и административных операций | 365 дней, если запись не нужна дольше для расследования или спора. |
| Обезличенные продуктовые события | 90 дней, после чего удаляются или агрегируются без возможности связать их с пользователем. |
| Сведения о завершённой записи, консультации или заказе | До удаления аккаунта; отдельное доказательство операции может храниться до 3 лет, если оно необходимо для рассмотрения претензии. |
После восстановления системы из резервной копии ранее подтверждённые запросы на удаление должны применяться повторно. Данные, которые необходимо сохранить по закону или для разрешения спора, блокируются и не используются для иных целей.
10. Защита данных и инциденты
Применяются разграничение доступа по ролям, защищённое соединение HTTPS, хеширование паролей, журналы действий, резервное копирование и ограничение частоты запросов. Доступ сотрудников и подрядчиков должен предоставляться только в необходимом объёме.
При подозрении на утечку или доступ постороннего пользователь должен сменить пароль и немедленно отправить обращение категории «Безопасность аккаунта». Оператор документирует инцидент и выполняет уведомления государственных органов в предусмотренные законом сроки.
11. Права пользователя
Пользователь вправе получить сведения об обработке и копию своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки на основании законного интереса, а также обжаловать действия оператора в Роскомнадзор или суд.
Экспорт и удаление аккаунта доступны в настройках. Любое лицо, включая пользователя без доступа к аккаунту, может отправить публичное обращение. Для защиты от выдачи данных постороннему оператор вправе запросить подтверждение личности или владения аккаунтом. Ответ направляется в срок, установленный законом; как правило, не позднее 10 рабочих дней.
12. Изменения политики
Политика обновляется при изменении функций, поставщиков или требований закона. Новая редакция действует с указанной даты. Если изменение требует нового согласия, PetHub запросит его отдельно и не будет считать продолжение использования молчаливым согласием там, где закон требует явного действия.