Политика в отношении обработки персональных данных

Редакция от 28 июля 2026 г. Действует с момента опубликования.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — «Оператор»).

Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими экосистемы сервисов Оператора: пользовательского приложения «Хвост Онлайн» (сайт hvost.online, мобильные приложения для iOS/Android и в RuStore, веб-кабинет владельца), партнёрской платформы «Питомика» (сайт pitomika.ru), а также программного интерфейса api.pitomika.ru (далее совместно — «Сервисы» или «Платформа»).

Использование Сервисов означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервисов.

1. Термины и определения

1.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, зарегистрированное или использующее Сервисы, к которому относятся обрабатываемые Оператором персональные данные (в частности, владелец питомца; сотрудник/представитель партнёра; пользователь барахолки).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Данные о питомце — сведения о животном пользователя (кличка, вид, порода, даты, фотографии, чип, паспорт, сведения о здоровье, прививках, лекарствах, биометрия и геолокация с носимого устройства). Данные о питомце не являются персональными данными субъекта в понимании 152-ФЗ, однако могут обрабатываться в связке с ПДн владельца (см. раздел 5).
• Партнёр — юридическое лицо или индивидуальный предприниматель (ветеринарная клиника, груминг-салон, магазин, приют, заводчик, консультант), использующий партнёрскую платформу «Питомика».

1.2. Иные термины, не определённые в настоящей Политике, используются в значениях, установленных 152-ФЗ и иными нормативными правовыми актами РФ.

2. Оператор и его контактные данные

2.1. Оператор персональных данных:

• Полное наименование: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА]
• ИНН: [ИНН]
• ОГРН / ОГРНИП: [ОГРН]
• Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
• Почтовый адрес для направления обращений: [ПОЧТОВЫЙ АДРЕС]
• Адрес электронной почты: [EMAIL]
• Контактный телефон: [ТЕЛЕФОН]

2.2. Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): [РЕГИСТРАЦИОННЫЙ НОМЕР / ссылка на реестр].

2.3. Ответственный за организацию обработки персональных данных: [ФИО / ДОЛЖНОСТЬ], адрес для обращений по вопросам обработки ПДн: [EMAIL ОТВЕТСТВЕННОГО].

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Регистрация и аутентификация Пользователя в Сервисах, в том числе вход по одноразовому паролю (OTP), направляемому по SMS на указанный номер телефона; создание и ведение учётной записи.
2. Оказание основных функций Платформы: ведение профиля питомца (фотоальбом, паспорт, здоровье, прививки, лекарства), напоминания и уведомления, семейный доступ к данным о питомце, работа с носимым устройством (GPS-ошейник) — трекинг геолокации, приём и отображение биометрии питомца, оповещения о выходе за геозону.
3. Оказание услуг онлайн-консультаций с ветеринарами/кинологами и иными специалистами (информационные услуги дистанционным способом): организация записи, обеспечение переписки/связи между Пользователем и специалистом.
4. Работа маркетплейса зоотоваров: оформление и обработка заказов, организация доставки товаров (Оператор выступает оператором-посредником, дропшип от производителей), информирование о статусе заказа.
5. Функционирование барахолки (C2C-объявлений): размещение объявлений, ведение переписки (чатов) между пользователями. Расчёты между пользователями барахолки Оператор не осуществляет.
6. Реализация программы подписки Plus и программы кэшбэк-рефералов (одноуровневой) с начислением бонусов на внутренний кошелёк.
7. Обработка платежей за услуги и товары через платёжного провайдера (данные банковских карт Оператор не хранит — см. раздел 7).
8. Партнёрское взаимодействие: предоставление партнёрским кабинетам (например, ветеринарным клиникам) доступа к данным о питомце исключительно с явного согласия владельца этого питомца.
9. Клиентская поддержка: обработка обращений, ответы на вопросы, разрешение споров.
10. Информационная и рекламная рассылка: направление уведомлений, новостей, специальных предложений (при наличии соответствующего согласия Пользователя, отзываемого в любой момент).
11. Обеспечение безопасности Сервисов, предотвращение мошенничества, злоупотреблений и нарушений условий использования; ведение технических журналов (логов).
12. Улучшение качества Сервисов, аналитика использования (в том числе с использованием обезличенных и агрегированных данных).
13. Исполнение требований законодательства РФ, ответы на законные запросы уполномоченных государственных органов.

3.2. Оператор не обрабатывает персональные данные несовместимым с указанными целями образом.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований (ст. 6 152-ФЗ):

1. Согласие субъекта персональных данных на обработку его персональных данных (в том числе на получение рекламных сообщений, на передачу данных о питомце партнёрской клинике).
2. Исполнение договора (публичной оферты, Пользовательского соглашения, условий оказания услуг), стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя (ст. 435–438 Гражданского кодекса РФ).
3. Исполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей, в том числе в области налогового, бухгалтерского учёта и защиты прав потребителей.
4. Осуществление прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных (например, обеспечение безопасности, предотвращение мошенничества, взыскание задолженности).

4.2. Обработка персональных данных, сделанных Пользователем общедоступными (например, контактные данные в объявлении барахолки, которые Пользователь публикует по своему усмотрению), осуществляется с учётом требований ст. 10.1 152-ФЗ.

4.3. Правовыми основаниями обработки также являются учредительные документы Оператора, договоры между Оператором и субъектами, а также согласия на обработку персональных данных, оформляемые при регистрации и использовании Сервисов.

5. Перечень обрабатываемых персональных данных и их категории

5.1. Важное разграничение. Оператор обрабатывает две принципиально разные группы сведений:

• Персональные данные владельца (субъекта ПДн) — данные, относящиеся к физическому лицу;
• Данные о питомце — сведения о животном, которые не являются персональными данными в понимании 152-ФЗ. Животное не является субъектом персональных данных. Однако, поскольку данные о питомце обрабатываются в связке с учётной записью владельца, Оператор обеспечивает их защиту в рамках настоящей Политики.

5.2. Персональные данные владельца (Пользователя), подлежащие обработке:

5.3. Данные о питомце (не являются ПДн владельца, обрабатываются в связке с учётной записью):

5.4. Платёжные данные. Полные реквизиты банковских карт (номер карты, срок действия, CVV/CVC) Оператором не собираются и не хранятся. Обработка платёжных реквизитов осуществляется платёжным провайдером (см. раздел 7). Оператор может хранить обезличенные сведения о транзакции (идентификатор платежа, статус, сумма, маскированные данные).

5.5. Данные партнёров (представителей юридических лиц/ИП). Для представителей Партнёров могут обрабатываться: ФИО, должность/роль, контактный телефон и email, сведения об организации. Обработка осуществляется для целей партнёрского взаимодействия и исполнения договора с Партнёром.

5.6. Оператор не собирает избыточных данных и стремится к минимизации объёма обрабатываемых персональных данных, необходимого и достаточного для достижения целей обработки.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные обрабатываются и хранятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

6.4. Сроки обработки и хранения:

1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ или договором.
2. Персональные данные хранятся в течение всего периода действия учётной записи Пользователя и до момента её удаления, а также в течение сроков, установленных законодательством РФ (в том числе для целей налогового и бухгалтерского учёта — не менее сроков, установленных соответствующими нормативными актами).
3. Отдельные данные (например, сведения о транзакциях, документы, связанные с исполнением договоров) хранятся в течение установленных законом сроков даже после удаления учётной записи.
4. По достижении целей обработки, либо в случае отзыва согласия субъекта (при отсутствии иных правовых оснований для продолжения обработки), либо по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.

6.5. Удаление учётной записи. Пользователь вправе в любой момент инициировать удаление своей учётной записи (см. раздел 9). После удаления учётной записи персональные данные удаляются или обезличиваются, за исключением данных, подлежащих хранению в силу требований законодательства.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать (предоставлять доступ к) персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих условия о конфиденциальности и обеспечении безопасности персональных данных, либо на основании согласия субъекта, либо в силу требований законодательства РФ.

7.2. Категории получателей персональных данных и цели передачи:

7.3. Барахолка (C2C). При использовании барахолки контактные данные и содержание объявления, публикуемые Пользователем, становятся доступны другим пользователям Сервиса по инициативе самого Пользователя. Оператор не является стороной сделок между пользователями барахолки и не осуществляет расчётов между ними.

7.4. Передача персональных данных партнёрским клиникам осуществляется исключительно на основании отдельного информированного согласия владельца питомца и может быть отозвана в любой момент; отзыв прекращает дальнейший доступ партнёра к данным.

7.5. Оператор обеспечивает, чтобы лица, привлекаемые к обработке персональных данных по поручению Оператора, соблюдали принципы и правила обработки, предусмотренные 152-ФЗ, и обеспечивали конфиденциальность и безопасность персональных данных.

8. Трансграничная передача персональных данных

8.1. Базы данных Оператора находятся в Российской Федерации. Учётные записи, данные о питомцах, медиафайлы, переписка и иные сведения обрабатываются и хранятся на инфраструктуре, расположенной в РФ (Yandex Cloud, РФ-контур). Оператор не размещает персональные данные Пользователей на серверах за пределами РФ и не предоставляет иностранным лицам доступ к своим информационным системам.

8.2. Вместе с тем работа отдельных функций Платформы технически связана с обращением к сервисам иностранных лиц. В таком объёме и только для указанных целей происходит трансграничная передача:

• Картографические подложки. На экранах с картой (местоположение питомца по данным трекера, геозоны, справочник «Рядом») мобильное приложение загружает фрагменты карты напрямую с серверов OpenStreetMap Foundation (Великобритания). Этому лицу становятся доступны IP-адрес устройства Пользователя и координаты просматриваемого участка карты. Сведения об учётной записи, о питомце и его здоровье не передаются.
• Доставка push-уведомлений. Уведомления доставляются на устройство через службы производителей платформ: Apple Push Notification service (Apple Inc., США) — для приложения на iOS, и push-службы соответствующих браузеров (в частности Google LLC, США; Mozilla Corporation, США) — для браузерных подписок. Этим лицам передаются push-токен устройства и содержание самого уведомления (например, кличка питомца и тип напоминания).

8.3. Пользователь вправе исключить такую передачу, не пользуясь соответствующими функциями: отключить уведомления в настройках устройства (раздел 6 настоящей Политики) и не открывать экраны с картой. На основные функции Платформы (профиль питомца, паспорт, напоминания внутри приложения) это не влияет.

8.4. Трансграничная передача, указанная в п. 8.2, осуществляется с соблюдением ст. 12 152-ФЗ: уведомление уполномоченного органа (Роскомнадзора) о намерении осуществлять трансграничную передачу персональных данных — [ДАТА И НОМЕР УВЕДОМЛЕНИЯ]; в случаях, предусмотренных ч. 4 ст. 12 152-ФЗ (передача на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов), передача осуществляется при наличии согласия субъекта персональных данных в письменной форме, форма которого приведена в разделе «Согласие на обработку персональных данных».

8.5. Оператор ведёт работы по сокращению состава такой передачи: перевод картографических подложек на российского поставщика (либо их проксирование через собственную инфраструктуру в РФ) и переход на «тихие» push-уведомления, текст которых формируется на самом устройстве. По мере завершения этих работ соответствующие пункты настоящего раздела будут исключены.

8.6. Иные случаи трансграничной передачи персональных данных, не перечисленные в п. 8.2, Оператором не осуществляются. Если такая необходимость возникнет, передача будет производиться исключительно с соблюдением требований ст. 12 152-ФЗ, включая уведомление Роскомнадзора и получение согласия субъекта в предусмотренных законом случаях, с внесением соответствующих изменений в настоящую Политику.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право (ст. 14–16, 20–22 152-ФЗ):

1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к ПДн, перечень обрабатываемых ПДн, сроки их обработки и хранения, порядок осуществления субъектом своих прав.
2. Требовать уточнения (исправления) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных. Отзыв согласия направляется Оператору по контактам, указанным в разделе 2, либо реализуется через настройки учётной записи (например, отписка от рассылок, отзыв согласия на доступ клиники к данным питомца).
4. Требовать удаления своих персональных данных и (или) удаления учётной записи. Удаление может быть инициировано через интерфейс Сервисов (настройки профиля) или путём направления обращения Оператору.
5. Возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке и отказаться от рекламных рассылок.
6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Порядок реализации прав. Для реализации своих прав субъект направляет Оператору запрос (обращение) по адресу электронной почты [EMAIL] или почтовому адресу, указанному в разделе 2. Запрос должен содержать:

• фамилию, имя, отчество субъекта (при наличии) либо его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона учётной записи), либо иные сведения, подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя (для письменных обращений).

9.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий [10 / 30] рабочих дней с даты получения обращения, в соответствии с требованиями 152-ФЗ. При необходимости срок может быть продлён в порядке, установленном законом, с уведомлением субъекта.

9.4. При отзыве согласия или требовании об удалении Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства РФ или наличия иных правовых оснований.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

10.2. В числе принимаемых мер:

1. Назначение ответственного за организацию обработки персональных данных.
2. Издание локальных актов по вопросам обработки и защиты персональных данных.
3. Определение угроз безопасности персональных данных при их обработке в ИСПДн и применение мер защиты в соответствии с требованиями к уровню защищённости.
4. Ограничение и разграничение доступа к персональным данным (доступ только для уполномоченных сотрудников в объёме, необходимом для выполнения обязанностей).
5. Аутентификация Пользователей по одноразовому паролю (OTP); защита сессий и токенов доступа.
6. Шифрование данных при передаче (TLS/HTTPS) и, где применимо, при хранении.
7. Ведение журналов доступа и действий (логирование), мониторинг инцидентов.
8. Резервное копирование данных; размещение инфраструктуры в РФ-контуре (Yandex Cloud) с соблюдением требований 152-ФЗ.
9. Оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.
10. Ознакомление сотрудников с требованиями законодательства и локальных актов о защите ПДн.

10.3. Доступ партнёрских кабинетов к данным о питомце предоставляется по принципу минимальных привилегий и только при наличии действующего согласия владельца.

11. Cookie и аналогичные идентификаторы

11.1. При использовании сайтов и приложений Оператор может применять файлы cookie и аналогичные технологии (локальное хранилище, идентификаторы устройства, push-токены) для целей:

• обеспечения работы Сервисов и сохранения сессии авторизации;
• запоминания настроек и предпочтений Пользователя;
• обеспечения безопасности и предотвращения мошенничества;
• сбора обезличенной статистики и аналитики использования Сервисов.

11.2. Пользователь может ограничить использование файлов cookie в настройках своего браузера или устройства. Отключение отдельных cookie может привести к ограничению функциональности Сервисов.

11.3. Для аналитики могут использоваться сервисы, соответствующие требованиям законодательства РФ и размещённые в РФ-контуре. Сбор аналитических данных осуществляется преимущественно в обезличенном виде.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайтах hvost.online и pitomika.ru, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики с указанием даты последнего обновления постоянно доступна по адресу размещения Сервисов.

12.3. При существенном изменении условий обработки персональных данных Оператор уведомляет Пользователей одним из доступных способов (уведомление в приложении, по email или иным образом).

12.4. Продолжение использования Сервисов после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

13. Заключительные положения

13.1. Настоящая Политика является общедоступной и подлежит размещению на сайтах Оператора.

13.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

13.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.