Согласие на обработку персональных данных

Сервис: «Хвост Онлайн» (мобильное приложение для владельцев животных, сайт hvost.online) и связанная партнёрская платформа «Питомика» (pitomika.ru). Программный интерфейс — api.pitomika.ru.

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], электронная почта: [EMAIL] (далее — «Оператор»).

Редакция от [дата]. Версия [1.0].

Настоящий документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе со статьёй 9 (согласие на обработку) и статьёй 10.1 (согласие на обработку персональных данных, разрешённых субъектом для распространения).

Часть A. Общее согласие на обработку персональных данных (акцептуется при регистрации)
Часть B. Согласие на получение рекламных и информационных рассылок и push-уведомлений (отзывное, необязательное)
Часть C. Согласие на передачу партнёрским клиникам доступа к данным питомца (даётся отдельно, при подключении клиники)
Часть D. Конкретные формулировки для акцепта в интерфейсе приложения
Приложение. Категории обрабатываемых данных, цели и сроки

Часть A. Общее согласие на обработку персональных данных

Настоящее согласие даётся при регистрации в сервисе путём проставления отметки («галочки») в соответствующем поле и совершения действия по созданию учётной записи (ввод кода из SMS). Проставление отметки и завершение регистрации означает, что субъект персональных данных свободно, своей волей и в своём интересе даёт согласие Оператору на обработку своих персональных данных на условиях, изложенных ниже.

A.1. Субъект и оператор

Субъектом персональных данных является физическое лицо — пользователь сервиса, регистрирующее учётную запись (далее — «Пользователь», «я»).

Оператором, определяющим цели и способы обработки, является [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН [ОГРН], [ЮРИДИЧЕСКИЙ АДРЕС], [EMAIL].

A.2. Перечень персональных данных, на обработку которых даётся согласие

Я даю согласие на обработку следующих персональных данных:

A.2.1. Данные учётной записи и профиля:

номер мобильного телефона (используется как логин и для входа по одноразовому паролю — OTP);
имя (и/или отображаемое имя, псевдоним);
адрес электронной почты (при указании);
город / населённый пункт;
фотография профиля (при загрузке).

A.2.2. Данные, связанные с животными Пользователя (в объёме, в котором они относятся к Пользователю как их обладателю и позволяют его идентифицировать в связке с профилем):

кличка, вид, порода, пол, даты (рождения, событий);
фотографии животного;
номер микрочипа, данные ветеринарного паспорта;
сведения о здоровье животного, прививках, лекарствах, медицинских записях;
биометрические показатели животного, получаемые с GPS-ошейника (активность/шаги, сон, пульс) и данные о местоположении животного (трекинг).

Примечание: перечисленные сведения относятся к животному, а не к человеку, и сами по себе не являются персональными данными Пользователя. Однако, поскольку они привязаны к учётной записи Пользователя и обрабатываются в связке с его идентификаторами, Оператор обрабатывает их в едином режиме защиты и просит согласие в том числе на такую связанную обработку.

A.2.3. Данные о семейном (совместном) доступе:

сведения о предоставлении и получении доступа к профилю животного другим пользователям (члены семьи), идентификаторы приглашённых лиц.

A.2.4. Транзакционные данные и данные заказов:

сведения о заказах в маркетплейсе, адрес и данные для доставки, получатель;
сведения о подписке «Plus», операциях по внутреннему кошельку, начислениях кэшбэка и реферальных начислениях, реферальный код;
сведения об онлайн-консультациях (факт, дата, специалист, тематика).

Реквизиты банковской карты Оператором не собираются и не хранятся. Платёжные данные обрабатывает платёжный провайдер ООО НКО «ЮMoney» (сервис YooKassa) как самостоятельный оператор / лицо, действующее по поручению, в соответствии со своими условиями.

A.2.5. Контент и коммуникации:

объявления в разделе частных объявлений (C2C-барахолка) и переписка по ним;
переписка в рамках онлайн-консультаций и обращений в поддержку.

A.2.6. Технические и служебные данные:

сведения об устройстве, версии приложения, идентификаторы push-уведомлений, IP-адрес, дата/время действий, журналы событий, сведения о сбоях;
данные о геолокации животного — с ошейника/трекера (местоположение самого Пользователя из мобильного устройства обрабатывается только при отдельном разрешении на уровне ОС и для заявленной функции).

A.3. Цели обработки

Я даю согласие на обработку персональных данных для следующих целей:

регистрация, аутентификация (в том числе вход по OTP через SMS) и ведение учётной записи;
предоставление функциональности сервиса: профиль животного, фотоальбом, дневник здоровья, напоминания, трекинг и биометрия с ошейника, семейный доступ, цифровой паспорт;
оказание и организация онлайн-консультаций с ветеринарами/кинологами (информационные услуги дистанционно);
обработка заказов в маркетплейсе зоотоваров и организация доставки (Оператор действует как оператор-посредник по модели дропшип);
функционирование раздела частных объявлений (публикация объявлений, обмен сообщениями между пользователями; расчёты между пользователями через сервис не проходят);
оформление и обслуживание подписки «Plus», работа внутреннего кошелька, начисление и учёт кэшбэка и реферальных вознаграждений (одноуровневая программа);
обеспечение технической работоспособности, безопасности, предотвращение мошенничества, ведение журналов и разбор инцидентов;
связь с Пользователем по вопросам оказания услуг (сервисные, транзакционные уведомления);
исполнение требований законодательства РФ, ведение необходимого учёта и отчётности, рассмотрение обращений и претензий, защита прав Оператора.

Направление рекламных и маркетинговых сообщений в цели настоящего (обязательного) согласия не входит — оно регулируется отдельным согласием (Часть B), которое даётся по желанию и не влияет на возможность пользоваться сервисом.

A.4. Перечень действий с персональными данными и способы обработки

Я даю согласие на совершение с моими персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящим согласием и законом, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

A.5. Передача персональных данных третьим лицам и поручение обработки

Я согласен(а), что Оператор вправе поручать обработку персональных данных и/или предоставлять их следующим категориям лиц — в объёме, необходимом для заявленных целей, и на условиях конфиденциальности и защиты в соответствии со ст. 6 152-ФЗ:

ООО «ЯНДЕКС.ОБЛАКО» и связанные сервисы Yandex Cloud — хостинг и хранение данных в дата-центрах на территории Российской Федерации (в том числе Yandex Object Storage — для фотографий; сервисы YandexGPT и Yandex Vision — для функций искусственного интеллекта и распознавания, в контуре РФ);
ООО НКО «ЮMoney» (YooKassa) — обработка платежей (реквизиты карты Оператору не передаются);
оператор(ы) SMS-рассылки — доставка одноразовых паролей (OTP) и сервисных сообщений;
службы доставки и производители/поставщики товаров — исполнение заказов маркетплейса (передаются данные получателя и адрес доставки в минимально необходимом объёме);
партнёрские ветеринарные клиники и специалисты-консультанты — только в объёме и на условиях отдельного согласия и по инициативе Пользователя (см. Часть C);
иные лица, привлекаемые для достижения целей обработки, а также органы государственной власти — в случаях и в порядке, предусмотренных законодательством РФ.

Локализация: первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется; при её потенциальном возникновении она будет производиться в порядке ст. 12 152-ФЗ.

A.6. Срок действия согласия и порядок отзыва

Настоящее согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва Пользователем.

Я вправе отозвать согласие в любой момент, направив письменное заявление Оператору по адресу [ЮРИДИЧЕСКИЙ АДРЕС] или на электронную почту [EMAIL], либо воспользовавшись функцией удаления учётной записи в приложении. Отзыв согласия влечёт прекращение обработки и удаление (уничтожение) персональных данных в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор обязан или вправе продолжить обработку на ином законном основании (ч. 2 ст. 9, ст. 21 152-ФЗ) — например, для исполнения обязанностей по учёту завершённых сделок, разрешения споров, соблюдения требований законодательства. После достижения целей обработки данные подлежат уничтожению или обезличиванию.

A.7. Права субъекта персональных данных

Мне разъяснены и понятны мои права, предусмотренные 152-ФЗ, в том числе: право на получение информации об обработке моих данных; право требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; право отозвать согласие; право обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

A.8. Подтверждение

Проставляя отметку и завершая регистрацию, я подтверждаю, что:

достиг(ла) 18 лет и обладаю дееспособностью для предоставления настоящего согласия (либо действую как законный представитель);
ознакомлен(а) с [Политикой конфиденциальности] и [Пользовательским соглашением], размещёнными по адресу [ССЫЛКА];
предоставляю согласие свободно, своей волей и в своём интересе;
указанные мной данные достоверны, а данные третьих лиц (например, получателя доставки) переданы мной при наличии у меня соответствующих полномочий.

Часть B. Согласие на получение рекламных и информационных рассылок и push-уведомлений

Это согласие даётся по желанию, является необязательным и не влияет на возможность пользоваться сервисом. Оно акцептуется отдельной отметкой (по умолчанию снятой — opt-in).

B.1. Содержание согласия

Я даю согласие Оператору [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] на получение рекламных и информационных сообщений о товарах, услугах, акциях, скидках, новостях и специальных предложениях сервиса и его партнёров.

Это согласие является:

согласием на получение рекламы по сетям электросвязи в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
согласием на обработку персональных данных (контактных данных) в целях направления таких сообщений.

B.2. Каналы рассылки

Сообщения могут направляться по следующим каналам (в зависимости от того, что доступно и разрешено на уровне устройства):

push-уведомления в приложении;
SMS-сообщения на указанный номер телефона;
сообщения на адрес электронной почты;
сообщения в мессенджерах (при наличии соответствующей возможности и разрешения).

Рекламные сообщения, распространяемые в сети «Интернет», маркируются в соответствии с требованиями Закона «О рекламе» (в том числе с указанием пометки «Реклама», сведений о рекламодателе и идентификатора рекламы (erid) при передаче данных оператору рекламных данных (ОРД), когда это применимо).

B.3. Отзыв согласия

Я вправе отказаться от рекламных и информационных рассылок в любой момент:

отключив соответствующий переключатель в настройках приложения;
перейдя по ссылке «отписаться» в сообщении;
отключив push-уведомления в настройках устройства;
направив запрос на [EMAIL].

Отзыв данного согласия прекращает направление рекламных сообщений, но не прекращает направление сервисных (транзакционных) уведомлений, необходимых для оказания услуг (например: код OTP для входа, статус заказа, ответ специалиста в консультации, уведомления безопасности) — они не являются рекламой и направляются на основании Части A.

Часть C. Согласие на передачу партнёрским клиникам доступа к данным питомца

Это согласие даётся отдельно и адресно — в момент, когда Пользователь по своей инициативе предоставляет конкретной ветеринарной клинике (партнёрскому кабинету «Питомики») доступ к данным своего животного. Доступ предоставляется только с согласия владельца и может быть отозван.

C.1. Содержание

Предоставляя доступ конкретной клинике, я даю согласие Оператору на передачу указанной партнёрской ветеринарной клинике [НАИМЕНОВАНИЕ КЛИНИКИ — подставляется в интерфейсе], а самой клинике — на обработку следующих данных моего животного и связанных с ним сведений: профиль животного (кличка, вид, порода, возраст, чип, паспорт), медицинские записи (прививки, лекарства, история здоровья), а также — если я явно это разрешаю — биометрические показатели с GPS-ошейника (активность, сон, пульс).

C.2. Условия

доступ предоставляется в объёме, выбранном мной, и на срок до его отзыва;
клиника выступает самостоятельным оператором в отношении полученных данных в рамках оказания ветеринарной помощи и обязана обрабатывать их в соответствии с 152-ФЗ и требованиями к ветеринарной деятельности;
я могу в любой момент отозвать доступ конкретной клиники в приложении, после чего дальнейшая передача данных прекращается (ранее полученные клиникой в рамках оказанной помощи сведения могут храниться ею на собственном законном основании, в том числе для ведения ветеринарной документации);
предоставление или отказ в предоставлении такого доступа не влияет на использование остальной функциональности сервиса.

Часть D. Конкретные формулировки для акцепта в интерфейсе приложения

Ниже — готовые тексты для экранов приложения. Флажок обязательного согласия (D.1) должен быть не проставлен по умолчанию и обязателен для завершения регистрации; флажки D.2 и D.3 — не проставлены по умолчанию и необязательны.

D.1. Экран регистрации — обязательное согласие (галочка обязательна)

☐ Я подтверждаю, что мне есть 18 лет, и даю согласие на обработку персональных данных на условиях [Согласия], а также ознакомлен(а) с [Политикой конфиденциальности] и [Пользовательским соглашением].

Кнопка: «Зарегистрироваться» (неактивна, пока флажок не проставлен).

Микротекст под кнопкой:

Нажимая «Зарегистрироваться» и вводя код из SMS, вы принимаете указанные документы.

D.2. Экран регистрации / настройки — рекламные сообщения (галочка необязательна)

☐ Хочу получать новости, акции и персональные предложения «Хвост Онлайн» по push, SMS и e-mail. Это необязательно, и отписаться можно в любой момент. [Подробнее]

D.3. Экран настроек уведомлений — раздельные переключатели

Сервисные уведомления (код входа, статус заказа, ответы специалистов, безопасность) — всегда включены, отключить нельзя.

⦿ Рекламные и информационные рассылки — [вкл/выкл] ⦿ Push-уведомления — [вкл/выкл]

D.4. Экран предоставления доступа клинике — адресное согласие

Вы предоставляете клинике [Название клиники] доступ к данным питомца [Кличка]: ☐ Профиль и паспорт ☐ Медкарта (прививки, лекарства) ☐ Биометрия с ошейника

☐ Я даю согласие на передачу выбранных данных этой клинике и понимаю, что могу отозвать доступ в любой момент.

Кнопка: «Предоставить доступ» (неактивна, пока не проставлено согласие).

D.5. Экран удаления/отзыва

☐ Отозвать согласие на обработку персональных данных и удалить аккаунт. Данные будут удалены в срок до 30 дней, кроме сведений, которые мы обязаны хранить по закону.

Приложение. Категории данных, цели и сроки хранения (справочно)

Категория данных	Цель	Правовое основание	Срок хранения
Телефон, имя, email, город, фото профиля	Регистрация, вход, ведение аккаунта	Согласие (ст. 9 152-ФЗ)	До отзыва согласия / удаления аккаунта
Данные животных (профиль, здоровье, паспорт, фото)	Функциональность сервиса	Согласие	До отзыва / удаления
Биометрия и геолокация животного (ошейник)	Трекинг, здоровье, алерты	Согласие	До отзыва / удаления
Данные заказов, адрес доставки	Исполнение заказов, доставка	Согласие + исполнение договора (ст. 6)	Срок, установленный для учёта сделок (напр. до [X] лет), затем удаление
Кошелёк, кэшбэк, рефералы, подписка	Начисления и учёт	Согласие + договор	В течение действия аккаунта + сроки учёта
Переписка (консультации, объявления, поддержка)	Оказание услуг, разбор споров	Согласие + законные интересы	До [X] после завершения / до отзыва
Технические журналы, IP, идентификаторы push	Безопасность, отладка	Законные основания (ст. 6)	До [X] месяцев
Контактные данные для рекламы	Рекламные рассылки	Согласие (Часть B) + ст. 18 38-ФЗ	До отзыва согласия
Данные, переданные клинике	Ветеринарная помощь	Согласие (Часть C)	До отзыва доступа / у клиники — по её основанию

Конкретные сроки [X] заполняются оператором исходя из требований учёта, бухгалтерского и налогового законодательства и внутренней политики хранения.

Реквизиты для обращений субъекта персональных данных: Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН [ОГРН] Адрес: [ЮРИДИЧЕСКИЙ АДРЕС] E-mail: [EMAIL] Лицо, ответственное за организацию обработки персональных данных: [ФИО / ДОЛЖНОСТЬ], [КОНТАКТ]