ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Просим внимательно изучить настоящую Политику, чтобы понимать, для достижения каких целей мы обрабатываем ваши персональные данные и каким образом вы можете реализовать свои права.

1. Общие положения

1.1. Настоящая Политика определяет позицию и порядок обработки персональных данных Константиновой Анастасии Олеговны, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее: Оператор), ИНН 930201484700, в связи с работой сервиса Pawline (далее: Сервис), размещённого в сети Интернет по адресу https://pawline.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.

1.3. Политика регулирует отношения между Оператором и любым физическим лицом, данные которого Оператор получает при использовании Сервиса, и распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор может получить о пользователе при работе Сервиса.

1.4. Действие Политики распространяется на сайт https://pawline.ru, личные кабинеты пользователей и публичные страницы питомников, создаваемые средствами Сервиса.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая их состав и объём целями обработки. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

1.6. Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора и допущенными к обработке персональных данных.

1.7. Актуальная редакция Политики находится в неограниченном доступе в подвале сайта https://pawline.ru, а также в местах сбора персональных данных (формы регистрации и заявки).

2. Основные термины

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. В настоящей Политике Оператором является Константинова Анастасия Олеговна.

2.3. Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

2.5. Субъект персональных данных: физическое лицо, чьи персональные данные обрабатываются Оператором (пользователь Сервиса, приглашённое лицо, заявитель по обращению или жалобе).

2.6. Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных: временное прекращение обработки персональных данных.

2.9. Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных: действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.11. Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Обработчик персональных данных: лицо, которому Оператор дал поручение на обработку персональных данных (ч. 3 ст. 6 Закона).

2.14. Веб-сайт, Сервис: совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://pawline.ru.

2.15. Учётная запись (аккаунт): совокупность данных пользователя, необходимая для его опознания и предоставления доступа к функциям Сервиса.

2.16. Публичная страница питомника: страница, формируемая Сервисом и доступная неограниченному кругу лиц.

2.17. Иные термины, не определённые в настоящей Политике, толкуются в соответствии с Законом.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1. пользователи Сервиса (владельцы питомников и иные лица, создавшие учётную запись);
2. приглашённые лица, получившие доступ к учётной записи по ссылке-приглашению;
3. лица, обратившиеся к Оператору по вопросам работы Сервиса;
4. заявители по жалобам на содержимое публичных страниц;
5. посетители Сайта и публичных страниц питомников — в части технических данных в журналах сервера.

3.2. Оператор обрабатывает следующие персональные данные:

1. адрес электронной почты (используется как идентификатор учётной записи);
2. сведения о роли в учётной записи (владелец питомника, приглашённое лицо);
3. сведения о питомнике: название, страна и город, контактный телефон и данные аккаунтов в мессенджерах;
4. сведения о платежах и подписке: избранный тариф, сумма, дата и статус платежа, срок действия подписки, тип способа оплаты и последние четыре цифры номера банковской карты; для индивидуальных предпринимателей, оплачивающих по счёту, — ИНН и ОГРНИП;
5. сведения, содержащиеся в обращениях и запросах субъектов: фио, номер телефона, адрес электронной почты;
6. технические данные, обрабатываемые при работе сайта: IP-адрес, сведения о браузере и устройстве, данные cookie и локального хранилища браузера;
7. сведения о действиях в Сервисе: идентификатор учётной записи, совершённое действие, дата и время (журнал действий), отметка об активности учётной записи за день.

3.3. Оператор не обрабатывает персональные данные несовершеннолетних лиц. Использование Сервиса допускается лицами, достигшими 18 лет, что подтверждается пользователем при принятии Пользовательского соглашения (публичной оферты).

3.4. Номера чипов, клейма и номера родословных животных персональными данными не являются: эти сведения относятся к животным, а не к физическим лицам, не позволяют определить владельца и не используются Оператором для его установления.

3.5. Оператор не обращается к базам данных, позволяющим по номеру чипа установить владельца животного. На публичные страницы питомников эти сведения не попадают: страница формируется только из разрешённых полей.

3.6. Оператор не вправе требовать от пользователя персональные данные иных категорий, если они не нужны для исполнения обязательств Оператора по законодательству Российской Федерации или для исполнения договора.

4. Цели, правовые основания, сроки и способы обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях.

№	Цель обработки	Категории субъектов	Категории и перечень персональных данных	Правовое основание	Срок обработки	Способ обработки
1	Регистрация в Сервисе и предоставление доступа к личному кабинету	Пользователь	Адрес электронной почты	Исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оферта	Срок действия учётной записи; до отзыва согласия	Автоматизированный
2	Заключение, исполнение, изменение и расторжение договора	Пользователь	Адрес электронной почты	Исполнение договора (п. 5 ч. 1 ст. 6 Закона), оферта	Срок действия договора	Автоматизированный
3	Приём оплаты, ведение расчётов и исполнение обязанностей налогоплательщика налога на профессиональный доход	Пользователь	адрес электронной почты, ИНН, ОГРНИП	Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6 Закона)	5 лет с даты платежа	Автоматизированный
4	Техническая поддержка, рассмотрение обращений по работе Сервиса	Пользователь	Адрес электронной почты; сведения, содержащиеся в обращении	Исполнение договора (п. 5 ч. 1 ст. 6 Закона)	До достижения цели обработки	Автоматизированный
5	Размещение контактов владельца на публичной странице питомника, публикация отзывов	Пользователь	Имя , город, телефон, аккаунты в мессенджерах, фотоизображение лица, название питомника и сведения, указанные владельцем на странице	Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона)	До отзыва согласия на распространение	Автоматизированный
6	Сбор статистической информации	Пользователь	технические данные, обрабатываемые при работе сайта (IP-адрес (журналы сервера для безопасности — цель 7), тип и версия браузера, тип устройства, операционная система, источник перехода, посещённые страницы, время визита).	Согласие на обработку персональных данных	До достижения цели обработки	Автоматизированный
7	Обеспечение безопасности Сервиса: защита от подбора одноразовых кодов и злоупотреблений, выявление и расследование инцидентов	Пользователь; посетители Сайта и публичных страниц питомников	IP-адрес; сведения о браузере и устройстве; журналы сервера (IP-адрес, дата и время, адрес запроса); журнал действий в Сервисе (идентификатор учётной записи, действие, дата и время)	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	IP-адрес в счётчиках ограничения частоты запросов — до 1 часа; журналы сервера — 14 дней; журнал действий — 1 год	Автоматизированный
8	Статистика использования Сервиса (число активных пользователей по дням)	Пользователь	Отметка об активности учётной записи за день (идентификатор учётной записи, питомник, дата) — без IP-адреса, сведений об устройстве и посещённых страницах	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	1 год	Автоматизированный

4.2. Сроки обработки персональных данных определяются с учётом целей обработки, сроков действия договоров и согласий субъектов, а также сроков, установленных нормативными правовыми актами Российской Федерации.

4.3. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом. Уничтожение производится в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной срок не установлен законом или договором.

4.4. При отсутствии возможности уничтожения персональных данных в указанный срок Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

4.5. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора, и не объединяет базы данных, обработка в которых ведётся для несовместимых между собой целей.

5. Порядок и условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные с согласия субъекта, а также в иных случаях, предусмотренных ч. 1 ст. 6 Закона. При регистрации в Сервисе пользователь отдельно проставляет две отметки: согласие на обработку персональных данных (отдельный документ) и принятие Пользовательского соглашения (публичной оферты) с подтверждением достижения 18 лет.

5.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие субъекта согласием не считается.

5.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона.

5.4. Отзыв согласия не прекращает обработку персональных данных, необходимую для исполнения договора, стороной которого является субъект, а также обработку, которую Оператор обязан осуществлять в силу закона. Прекращение такой обработки может сделать невозможным дальнейшее использование Сервиса.

5.5. Оператор обрабатывает персональные данные с использованием средств автоматизации и обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

5.6. Оператор принимает меры по удалению или уточнению неполных или неточных персональных данных по обращению субъекта.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор поручает обработку персональных данных следующим обработчикам, действующим по поручению Оператора (ч. 3 ст. 6 Закона):

1. ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), https://timeweb.cloud: предоставление вычислительных ресурсов и хостинга;
2. ООО «Яндекс.Облако» (Yandex Cloud), https://yandex.cloud: отправка электронных писем Сервиса (Yandex Cloud Postbox) и проверка пользователя на странице регистрации (Yandex SmartCaptcha). Виджет проверки загружается браузером пользователя непосредственно с серверов Yandex Cloud и получает IP-адрес, сведения о браузере и устройстве. Оператор эти сведения не хранит и в Yandex Cloud не передаёт: на сервер Оператора передаётся только одноразовый токен проверки;
3. ООО «ЯНДЕКС 360 для бизнеса» (сервис Яндекс 360 для бизнеса), https://360.yandex.ru: корпоративная электронная почта.

6.2. Отдельно Оператор указывает лиц, которые обрабатывают персональные данные как самостоятельные операторы, определяя цели и состав данных самостоятельно:

1. ЮKassa (ООО НКО «ЮМани»), https://yookassa.ru: приём платежей и обработка данных банковской карты. Номер карты полностью, срок действия и CVC-код Оператору не передаются и Оператором не обрабатываются. Политика обработки персональных данных ЮKassa размещена на сайте https://yookassa.ru.

6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев:

1. субъект дал согласие на такое раскрытие;
2. передача необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для заключения договора по инициативе субъекта;
3. передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4. передача инициирована субъектом;
5. передача необходима для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации.

6.4. Записи, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Обработка персональных данных, разрешённых субъектом для распространения

7.1. Контакты владельца питомника до публикации хранятся в настройках публичной страницы с основанием «исполнение договора» и доступны только пользователям соответствующей учётной записи. Публикация контактов на публичной странице питомника, доступной неограниченному кругу лиц, осуществляется исключительно на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона).

7.2. Согласие на распространение оформляется отдельным документом, не может быть включено в Политику, Пользовательское соглашение или иной документ и предоставляется в письменной форме либо в форме электронного документа, подписанного электронной подписью, а также путём проставления отдельной отметки в интерфейсе Сервиса с фиксацией воли субъекта.

7.3. В согласии на распространение указываются категории и перечень персональных данных, цель обработки, сведения об информационных ресурсах Оператора (адрес публичной страницы), срок действия согласия, а также условия и запреты, установленные субъектом. Отказ Оператора в установлении субъектом запретов и условий не допускается.

7.4. В состав персональных данных, разрешённых для распространения, по выбору пользователя могут входить: имя (или иное указанное пользователем обозначение), город, контактный телефон, данные аккаунтов в мессенджерах, название питомника и сведения, указанные владельцем на странице, а для публикации отзыва — фотоизображение. Иные персональные данные на публичной странице не размещаются.

7.5. Оператор в срок не позднее трёх рабочих дней с момента получения согласия публикует информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных, разрешённых для распространения.

7.6. Передача (распространение, предоставление, доступ) персональных данных, разрешённых для распространения, прекращается в любое время по требованию субъекта. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию и перечень персональных данных, обработка которых подлежит прекращению. С момента поступления требования действие согласия прекращается. Оператор исполняет требование в течение трёх рабочих дней.

7.7. В случае, если из согласия не следует, что субъект согласился с распространением персональных данных, такие данные обрабатываются без права распространения.

8. Права субъектов персональных данных и порядок обращений

8.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
2. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных в порядке и сроки, установленные ч. 5.1 ст. 21 Закона;
5. отозвать согласие на распространение персональных данных и требовать прекращения их распространения;
6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Обращение направляется на адрес электронной почты Оператора. Субъект направляет запрос с адреса электронной почты своей учётной записи. Этот адрес является единственным идентификатором учётной записи, поэтому запрос, поступивший с другого адреса, Оператор просит повторить с адреса учётной записи либо подтвердить связь с учётной записью иным способом.

8.3. Лица, не имеющие учётной записи (приглашённые лица, заявители по жалобам), подтверждают связь с Оператором сведениями, содержащимися в обращении: адресом приглашения, адресом публичной страницы, датой жалобы.

8.4. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор рассматривает запрос в течение десяти рабочих дней с даты его получения, если Законом не установлен иной срок. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

8.5. Оператор вправе отказать в выполнении повторного запроса, не соответствующего требованиям ч. 4 и ч. 5 ст. 14 Закона, с мотивированным обоснованием.

9. Меры по обеспечению безопасности персональных данных

9.1. Для выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, Оператором приняты следующие меры:

1. назначено лицо, ответственное за организацию обработки персональных данных;
2. утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки, включая процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
3. применены правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе:
   1. передача данных между браузером пользователя и Сервером осуществляется по защищённому протоколу;
   2. cookie сеанса входа недоступен скриптам страницы и отправляется только на адреса входа;
   3. доступ администраторов к содержимому учётных записей (журналам питомников, фотографиям, документам) технически закрыт;
   4. каждое изменяющее действие администратора фиксируется в журнале, о каждом входе в панель управления направляется уведомление;
4. осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и локальным актам Оператора;
5. проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, и соотношение такого вреда с принимаемыми мерами;
6. лица, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора.

9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в срок, установленный ч. 3.1 ст. 21 Закона.

10. Использование cookie и локального хранилища браузера

10.1. При входе в личный кабинет Оператор использует один технический cookie сеанса. Он недоступен скриптам страницы, отправляется только на адреса входа, действует до выхода из личного кабинета, но не более 30 дней. Такой же технический cookie используется в панели управления.

10.2. Аналитические и рекламные cookie не используются.

10.3. Сайт и публичные страницы питомников работают без cookie. Количество посещений учитывается без сохранения IP-адреса и без идентификации посетителя: по суточному хэшу, который хранится не более 24 часов.

10.4. Помимо cookie, браузер пользователя хранит две технические записи:

1. код реферальной ссылки в localStorage, хранится до создания питомника;
2. токен приглашения в sessionStorage, хранится только на время входа.

10.5. На отдельных страницах используются сервисы третьих лиц: платёжная страница ЮKassa и виджет проверки SmartCaptcha на странице регистрации. Состав используемых ими cookie определяется этими лицами самостоятельно, Оператор на него не влияет.

10.6. Пользователь может отключить или удалить cookie и данные локального хранилища средствами браузера. Отключение технического cookie сеанса делает невозможным вход в личный кабинет.

11. Обработка персональных данных несовершеннолетних

11.1. Сервис предназначен для лиц, достигших 18 лет. Возраст подтверждается пользователем самостоятельно при принятии Пользовательского соглашения. Оператор не собирает дату рождения и документы, удостоверяющие личность, следуя принципу минимизации обрабатываемых данных.

11.2. Если Оператору становится известно, что учётная запись создана лицом, не достигшим 18 лет, персональные данные такого лица удаляются.

12. Разрешение споров и разногласий

12.1. Субъект персональных данных и Оператор стремятся решать разногласия переговорами. Субъект вправе направить Оператору претензию либо обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд, не направляя её.

12.2. Сторона, получившая претензию, обязана дать на неё письменный ответ в течение 10 календарных дней с даты её получения.

12.3. При неурегулировании спора он передаётся на разрешение в суд в соответствии с законодательством Российской Федерации.

12.4. К отношениям, возникающим между субъектом и Оператором, применяется законодательство Российской Федерации.

13. Заключительные положения

13.1. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на сайте https://pawline.ru, если в ней не указано иное.

13.2. Политика действует бессрочно до замены её новой редакцией.

13.3. Любые вопросы, касающиеся обработки персональных данных, можно направить Оператору по адресу электронной почты nastyakon77@yandex.ru.

13.4. Актуальная редакция Политики размещена в неограниченном доступе по адресу https://pawline.ru.

Сведения об операторе

Константинова Анастасия Олеговна

Статус: плательщик налога на профессиональный доход (самозанятая)

ИНН: 930201484700

Адрес электронной почты: nastyakon77@yandex.ru