ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА «ЗООКЛИК»)
Место опубликования: Мобильное приложение «ЗооКлик» и информационно-телекоммуникационная сеть Интернет по сетевому адресу: https://zooclick.ru
Оператор персональных данных: Общество с ограниченной ответственностью «Сервис Клик»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту — «Политика») разработана Обществом с ограниченной ответственностью «Сервис Клик» (ОГРН 1227700230284, ИНН 9729322644, адрес места нахождения: 119501, г. Москва, вн.тер. г. Муниципальный округ Очаково-Матвеевское, пер. 2-й Очаковский, д. 7, помещ. 4, ком. 8 офис 4Б, далее по тексту — «Оператор») в соответствии с положениями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и является основополагающим внутренним нормативным актом Оператора.
1.2. Настоящая Политика определяет порядок, условия, принципы, способы и правовые основания обработки персональных данных Оператором, а также содержит сведения о реализуемых требованиях к обеспечению безопасности и конфиденциальности персональных данных пользователей мобильного приложения «ЗооКлик» (доступного для операционных систем iOS и Android) и посетителей веб-сайта, расположенного в сети Интернет по адресу: https://zooclick.ru (далее совместно по тексту — «Сервис»).
1.3. Настоящая Политика применяется ко всей информации, включая персональные данные в понимании действующего законодательства РФ, которую Оператор может получить о физических лицах (далее — «Пользователи») в процессе использования ими доступного функционала Сервиса, включая: этап регистрации учетной записи в Мобильном приложении, прохождение процедур модерации и верификации, размещение объявлений, влогов, создание карточек питомников и анкет исполнителей.
1.4. Сервис «ЗооКлик» является исключительно информационной площадкой (программным агрегатором анкет и предложений). Все расчеты, платежи, транзакции, договоренности о купле-продаже, вязке, пристройстве питомцев или оказании специализированных услуг (груминг, передержка, выгул и др.) осуществляются Пользователями самостоятельно, напрямую друг с другом и за пределами технической инфраструктуры Сервиса [1.4]. Оператор не является платежным агентом, стороной, соисполнителем или выгодоприобретателем по сделкам между Пользователями.
1.5. Действующая редакция настоящей Политики находится в свободном и неограниченном доступе для любого субъекта персональных данных и постоянно размещена в сети Интернет по сетевому адресу: https://zooclick.ru, а также доступна для ознакомления в специальном интерфейсном разделе мобильного приложения «ЗооКлик».
1.6. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного согласования с Пользователями. Новая редакция Политики вступает в силу и становится обязательной для исполнения с момента ее опубликования на ресурсах Оператора, указанных в пункте 1.5 настоящей Политики.
2. ЮРИДИЧЕСКИЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
В рамках настоящей Политики нижеприведенные термины и определения используются в следующем юридическом значении:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), использующему Сервис «ЗооКлик».
2.2. Пользователь — физическое лицо, обладающее дееспособностью в соответствии с законодательством РФ, прошедшее процедуру регистрации в Мобильном приложении и/или осуществляющее использование Сервиса в режиме ознакомления на Сайте без прохождения процедуры авторизации.
2.3. Исполнитель — Пользователь Сервиса, подавший Оператору из Мобильного приложения электронную заявку на присвоение специального статуса специалиста по уходу за животными (услуги груминга, передержки, выгула и др.), предоставивший Оператору необходимые верификационные документы и прошедший процедуру внутренней премодерации (проверки).
2.4. Питомник — Пользователь Сервиса, подавший Оператору из Мобильного приложения электронную заявку на присвоение специального статуса профессионального заводчика, предоставивший Оператору необходимые верификационные документы (включая свидетельство о регистрации названия питомника и данные о племенных животных) и прошедший процедуру внутренней премодерации.
2.5. Конфиденциальные верификационные данные — персональные данные и официальные документы (скан-копии свидетельств, дипломов, лицензий, сертификатов, а также подлинные Фамилия и Отчество граждан), предоставляемые Пользователями Оператору в целях прохождения внутренней процедуры верификации статуса Исполнителя или Питомника, к которым установлен режим строгой конфиденциальности. Данные сведения доступны исключительно уполномоченным модераторам Оператора и не подлежат публикации в открытом доступе на Сайте zooclick.ru.
2.6. Публичные персональные данные (Данные Профиля и Анкет) — персональные данные Пользователя, Исполнителя или Питомника, в отношении которых субъектом предоставлено отдельное согласие на их распространение в соответствии со статьей 10.1 Закона о персональных данных, автоматически отображаемые на веб-витрине Сайта zooclick.ru и в Мобильном приложении в составе объявлений или карточек услуг [10.1].
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (в части платных услуг);
Устав ООО «Сервис Клик»;
Пользовательское соглашение Сервиса «ЗооКлик», Оферта на оказание платных услуг;
Согласия Пользователей на обработку ПДн, а также Согласия на обработку ПДн, разрешенных субъектом для распространения.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ СВЕДЕНИЙ И СРОКИ ИХ ХРАНЕНИЯ
4.1. Обработка персональных данных Пользователей осуществляется Оператором исключительно в рамках достижения конкретных, заранее определенных и законных целей.
4.2. На основании требований статьи 5 и статьи 18.1 Закона о персональных данных, Оператор устанавливает следующую привязку категорий обрабатываемых персональных данных к целям обработки и срокам их хранения:
4.2.1. Цель № 1: Регистрация Пользователя, создание учетной записи (Аккаунта) в Мобильном приложении «ЗооКлик», обеспечение доступа к личному кабинету и организация внутренней системы обмена сообщениями (встроенного чата).
Категории субъектов: Физические лица, прошедшие процедуру регистрации в Мобильном приложении.
Перечень данных: Номер мобильного телефона; адрес электронной почты (email); уникальный идентификатор пользователя, генерируемый Сервисом; фотография профиля (аватар — при предоставлении).
Срок хранения: Со дня регистрации до момента самостоятельного удаления Пользователем своего Аккаунта через настройки Мобильного приложения, либо в течение 10 (десяти) рабочих дней с момента получения письменного отзыва согласия.
4.2.2. Цель № 2: Прием заявок на получение статуса «Исполнитель», проведение формальной правовой верификации, ручной модерации и подтверждения статуса специалистов по уходу за животными.
Категории субъектов: Пользователи, подавшие заявку в Мобильном приложении на присвоение статуса «Исполнитель».
Перечень данных: Имя, фамилия, отчество (при наличии); скан-копии и фотографии дипломов, лицензий, сертификатов соответствия; фотографии примеров работ (портфолио); текстовое описание услуг; стоимость услуг.
Срок хранения: В течение всего срока действия статуса «Исполнитель». Верификационные документы (сканы дипломов, лицензий) уничтожаются в течение 10 (десяти) рабочих дней со дня аннулирования статуса Исполнителя или удаления Аккаунта.
4.2.3. Цель № 3: Прием заявок на получение статуса «Питомник», проведение формальной правовой верификации, ручной модерации и подтверждения статуса заводчиков.
Категории субъектов: Пользователи, подавшие заявку на присвоение статуса «Питомник».
Перечень данных: Фамилия, имя, отчество (при наличии) владельца; зарегистрированное наименование питомника; скан-копия или фотография свидетельства (сертификата) о регистрации названия питомника; текстовое описание деятельности; данные и фотографии племенных животных-производителей; географический адрес нахождения питомника.
Срок хранения: В течение всего срока действия статуса «Питомник». Скан-копии свидетельств уничтожаются в течение 10 (десяти) рабочих дней со дня аннулирования статуса или удаления Аккаунта.
4.2.4. Цель № 4: Исполнение условий Пользовательского соглашения и Оферты в части оформления, предоставления и бухгалтерского учета платных услуг Сервиса (продвижение анкет, выделение на карте).
Категории субъектов: Пользователи, приобретающие платные опции Сервиса.
Перечень данных: Имя, фамилия плательщика; номер телефона; email; дата и время совершения платежа; сумма транзакции; уникальный ID транзакции. Оператор не осуществляет сбор и хранение номеров банковских карт и CVC/CVV-кодов — данные обрабатываются на стороне платежного агрегатора ООО «Робокасса» или ООО НКО «ЮМани».
Срок хранения: 5 (пять) лет в отношении сведений, включаемых в первичные документы бухгалтерского и налогового учета Оператора (ст. 29 ФЗ № 402-ФЗ), а также 3 (три) года в отношении сведений, необходимых для разрешения потенциальных гражданско-правовых споров (ст. 196 ГК РФ).
4.2.5. Цель № 5: Обеспечение технической стабильности функционирования Сайта и Мобильного приложения, улучшение интерфейса, проведение веб-аналитики, геонавигация (в т.ч. рассылка уведомлений о пропаже питомцев в радиусе 10 км).
Категории субъектов: Все посетители сайта zooclick.ru и пользователи Мобильного приложения.
Перечень данных: Сетевой IP-адрес; тип и версия ОС; тип браузера; уникальный идентификатор устройства (UUID); рекламные идентификаторы (GAID/IDFA); файлы cookies; данные о точной или приблизительной геолокации (при наличии разрешения); статистика активности.
Срок хранения: Хранятся в течение 12 (двенадцати) месяцев с момента окончания последней сессии, либо до момента удаления файлов куки Пользователем.
4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, а также биометрических персональных данных Пользователей, в Сервисе строго не осуществляется.
5. ПОРЯДОК, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка данных осуществляется следующими способами: автоматизированная обработка и смешанная обработка (включающая элементы неавтоматизированной обработки уполномоченными модераторами в процессе верификации анкет).
5.2. Оператор осуществляет со дня сбора персональных данных следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных исключительно на территории РФ [5.3].
5.4. Поручение обработки и передача третьим лицам: На основании ч. 3 ст. 6 Закона о персональных данных, Оператор вправе поручать обработку или передавать данные следующим третьим лицам:
Специалистам-модераторам, осуществляющим деятельность в статусе самозанятых граждан или ИП на основании гражданско-правовых договоров (в части проведения ручной модерации и верификации документов).
Операторам платежных систем и платежным агрегаторам (в т.ч. Сервис «Робокасса», ООО НКО «ЮМани») — для проведения оплаты платных услуг.
Партнерам-страховщикам (Страховым компаниям) — исключительно в случае и с момента выражения Пользователем явного намерения оформить страховой полис на питомца через интерфейс Сервиса.
5.4.1. В договоры с указанными третьими лицами в обязательном порядке включаются условия о конфиденциальности и обеспечении безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных.
5.5. За исключением случаев, предусмотренных пунктом 5.4 настоящей Политики и действующим законодательством РФ (запросы судебных и правоохранительных органов), Оператор гарантирует, что персональные данные Пользователей никогда не будут переданы или проданы иным третьим лицам.
5.6. Обязанности Оператора при возникновении инцидентов (утечек данных):
В течение 24 часов с момента обнаружения инцидента направить в Роскомнадзор уведомление о факте утечки.
В течение 72 часов с момента обнаружения инцидента провести внутреннее расследование и направить в Роскомнадзор уведомление о его результатах.
6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ
6.1. Публикация карточек услуг Исполнителей, а также размещение анкет питомцев (Обычными пользователями и Питомниками) в Мобильном приложении означает, что часть данных автоматически зеркалируется на открытом веб-сайте-витрине zooclick.ru и становится доступной неограниченному кругу лиц. Такая обработка регулируется статьей 10.1 Закона о персональных данных [10.1].
6.2. Согласие на обработку персональных данных, разрешенных для распространения, оформляется в виде отдельного самостоятельного документа непосредственно в интерфейсе Мобильного приложения «ЗооКлик» при осуществлении Пользователем действия по публикации анкеты или карточки услуги (под кнопкой «Опубликовать») [10.1].
6.3. Состав данных, подлежащих открытому распространению на веб-сайте-витрине zooclick.ru:
Для Обычных пользователей (внутри анкеты питомца): Имя или псевдоним (никнейм); фотография профиля (аватар); указанный адрес или район нахождения питомца; а также иные данные (в т.ч. телефоны), которые Пользователь самостоятельно и добровольно вписал непосредственно в текстовое поле «Описание» анкеты [10.1, 1253.1].
Для Пользователей со статусом «Питомник» (внутри анкеты питомца): Название питомника; аватар питомника; адрес; текстовое описание питомца/родителей; иные данные, добровольно внесенные Пользователем в поле «Описание» [10.1, 1253.1]. Отдельные страницы профилей питомников на Сайте не публикуются.
Для Исполнителей (в составе закрытой карточки услуги): Самостоятельно внесенные исполнителем Имя и Фамилия; аватар; примеры работ; адрес/район оказания услуг; стоимость и наименование услуг; текстовое описание карточки.
6.3.1. Системные контактные поля (номер телефона, скрытый email) на Сайте zooclick.ru не публикуются. Связь между пользователями осуществляется строго внутри встроенного чата Мобильного приложения. Официальные верификационные документы (сканы дипломов, свидетельств) и Отчества граждан на Сайте никогда не публикуются.
6.4. Передача (распространение) персональных данных должна быть прекращена Оператором в любое время по прямому требованию Пользователя (ч. 9 ст. 10.1 Закона № 152-ФЗ) [10.1].
Требование направляется на адрес: info@zooclick.ru. Оператор обязан прекратить распространение данных (удалить анкету/карточку с Сайта) в течение 3 (трех) рабочих дней со дня получения требования [10.1].
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Каждый Пользователь имеет право на получение информации, касающейся обработки его данных; право на их уточнение, блокирование или уничтожение, если они являются неполными или неточными; а также право на отзыв согласия.
7.2. Порядок актуализации и исправления данных:
Пользователь имеет право самостоятельно скорректировать данные через раздел «Профиль» в Мобильном приложении.
Пользователь может направить уведомление на email info@zooclick.ru. Оператор обязан внести изменения в течение 7 (семи) рабочих дней со дня получения уведомления.
7.3. Порядок отзыва согласия и полного уничтожения данных:
Технологический способ: Активация функции «Удалить аккаунт» непосредственно в настройках Мобильного приложения «ЗооКлик».
Письменный способ: Направление заявления на адрес электронной почты Оператора info@zooclick.ru.
7.3.1. При использовании любого из указанных способов Оператор обязуется прекратить обработку данных и обеспечить их полное уничтожение на серверах в течение 10 (десяти) рабочих дней со дня совершения действия или получения письма, за исключением массивов данных, подлежащих обязательному пятилетнему хранению в целях бухгалтерского и налогового учета (п. 4.2.4).
7.4. Сроки рассмотрения запросов:
Оператор обязан предоставить ответ на запрос Пользователя о составе обрабатываемых данных в течение 10 рабочих дней с даты получения запроса.
Оператор обязан предоставить информацию по официальному запросу Роскомнадзора в течение 10 рабочих дней с даты получения запроса.
8. ИСПОЛЬЗОВАНИЕ ТЕХНИЧЕСКИХ ДАННЫХ И ФАЙЛОВ COOKIE
8.1. При посещении сайта zooclick.ru и запуске Мобильного приложения на устройство Пользователя могут записываться файлы куки (cookies), а также считываться сетевые параметры (IP-адреса, UUID, GAID/IDFA). Настоящей Политикой данные сведения признаются составной частью персональных данных.
8.2. Технические данные обрабатываются Оператором с привлечением легитимных отечественных систем веб-аналитики (в частности, программного комплекса «Яндекс Метрика» от ООО «ЯНДЕКС»).
8.3. Пользователь имеет право в любой момент изменить настройки своего интернет-браузера, заблокировав куки, либо ограничить сбор рекламных идентификаторов (GAID/IDFA) и геолокации в настройках конфиденциальности своего смартфона. Отключение технических идентификаторов может повлечь за собой некорректную работу некоторых модулей Сервиса (ошибки авторизации, сбои встроенного чата).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика, а также любые правоотношения, возникающие в связи с обработкой и защитой персональных данных, регулируются и подлежат исполнению исключительно в соответствии с правом Российской Федерации.
9.2. Порядок разрешения споров: Все споры подлежат обязательному урегулированию в досудебном претензионном порядке. Срок рассмотрения письменной претензии составляет 15 (пятнадцать) календарных дней со дня ее доставки. В случае невозможности достижения согласия, спор подлежит передаче на рассмотрение в суд по месту нахождения Оператора (в Арбитражный суд города Москвы или в суд общей юрисдикции города Москвы по подведомственности).
9.3. В рамках выполнения требований ст. 18.1 Закона о персональных данных, Оператор гарантирует проведение внутренней процедуры оценки вреда. Степень потенциального вреда субъектам данных в рамках архитектуры Сервиса «ЗооКлик» официально признается Оператором средней (ввиду сбора и хранения верификационных документов и платежной статистики).
9.4. Все предложения, запросы или вопросы по поводу настоящей Политики Пользователи имеют право направлять по официальному адресу электронной почты: info@zooclick.ru