Политика обработки персональных данных

Об Операторе

Индивидуальный предприниматель Чернышова Екатерина Игоревна, ИНН 380411877608, ОГРНИП 326774600589201, адрес: г. Москва, Севастопольский пр-т, д. 41, телефон: +7 993 922-62-60, email: support@checkarium.ru (далее – Оператор). Сайт: https://checkarium.ru/.

1. Общие положения и сфера действия

1.1. Политика определяет порядок обработки персональных данных посетителей сайта, зарегистрированных пользователей Checkarium, участников сделок и передачи питомцев, а также лиц, обращающихся в поддержку.

1.2. Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей в объёме, необходимом для каждой цели.

2. Правовые основания и форма согласия

2.1. Обработка ведётся на основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ: для заключения и исполнения договора, выполнения обязанностей по закону, осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта, а также на основании согласия, когда оно необходимо.

2.2. Согласие оформляется отдельно от иных документов, которые пользователь подтверждает или подписывает, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Для каждой добровольной цели согласие запрашивается отдельно.

2.3. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от других согласий. Пользователь даёт его включением настройки «Сделать профиль публичным» после ознакомления с настоящими условиями. Состав основной публичной части профиля фиксирован; отдельные карточки питомцев и способы связи публикуются только по самостоятельному выбору пользователя. Включение, изменение и отзыв публичности фиксируются Оператором.

3. Цели, данные, основания и сроки

3.1. Учётная запись и доступ. Цели: регистрация, подтверждение email, вход, восстановление доступа и защита аккаунта. Данные: email, данные аутентификации, отображаемое имя, часовой пояс, сведения о принятых редакциях документов, IP-адрес, сведения о браузере и устройстве, необходимые технические признаки запросов. Основание: заключение и исполнение Пользовательского соглашения; согласие – в случаях, когда оно требуется законом. Срок: до удаления аккаунта, кроме записей, сохраняемых по пункту 7.2.

3.2. Профиль и функции Сервиса. Цели: вести профиль, карточки питомцев, историю ухода и событий, проекты разведения, памятки, объявления, сделки, переписку и передачу питомцев. Данные: имя или псевдоним, телефон, город, часовой пояс, описание профиля, аватар, сайт, выбранные контакты, сведения о питомцах, датах ухода, событиях и размножении, пользовательские тексты и изображения, сведения об операциях и взаимодействиях. Основание: исполнение Пользовательского соглашения; для отдельных добровольных целей – согласие. Срок: пока действует аккаунт или соответствующая функция, с исключениями раздела 7.

3.3. Публичные профили и карточки. Цель: показать неопределённому кругу лиц профиль пользователя и отдельно разрешённые им карточки питомцев и способы связи. При включении публичного профиля публикуются отображаемое имя или псевдоним, указанные город и описание, а также аватар. Карточка питомца появляется только после отдельного включения её публичности и необходимой модерации. Email, телефон, сайт и контакты в сервисах доставки сообщений показываются только при отдельном включении соответствующего способа связи. Основание: отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ. Срок: до закрытия профиля, отключения карточки или способа связи либо получения требования прекратить распространение; необходимые записи о согласии и его отзыве сохраняются для подтверждения законности действий.

3.4. Оплата и тариф. Цели: сформировать заказ, провести платёж или возврат, предоставить тариф и вести обязательный учёт. Данные: идентификаторы пользователя и заказа, тариф, период, сумма в целых рублях, статус и идентификатор платежа, сведения о согласии на рекуррентное списание. Основания: исполнение Оферты и обязанности по закону. Сроки: пункт 7.2.

3.5. Сервисные уведомления. Цели: подтверждение адреса, безопасность, платежи, события, уход, сделки и изменения в сервисе. Данные: email или технический идентификатор получателя в сервисе доставки сообщений, выбранный канал, настройки и содержание сообщения. Основание: исполнение Пользовательского соглашения и добровольный выбор канала. Рекламные сообщения направляются только при отдельном предварительном согласии.

3.6. Поддержка и безопасность. Цели: отвечать на обращения, предотвращать злоупотребления, обеспечивать работоспособность и расследовать инциденты. Данные: контакт, тема и содержание обращения, вложения, IP-адрес, сведения о браузере и устройстве, журналы действий и сведения об ошибках. Основания: исполнение договора, обязанность по закону и законный интерес в защите Сервиса и пользователей. Обычные технические журналы хранятся не более 90 дней, кроме материалов конкретного инцидента, спора или обязательного требования.

3.7. Необязательная аналитика. Яндекс Метрика используется после отдельного разрешения пользователя. Обрабатываются технические сведения о посещении в составе, определяемом настройками счётчика. Согласие можно изменить в настройках cookie.

4. Операции, поручение обработки и получатели

4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять в разрешённом объёме, распространять при наличии отдельного основания, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизации и без неё.

4.2. В необходимом объёме данные могут получать: ООО «Яндекс.Облако» – для размещения приложения, базы данных и файлов; REG.RU – для сервисной email-доставки; АО «ТБанк» – для платежей и возвратов; сервисы доставки сообщений – если пользователь добровольно подключил соответствующий канал или выбрал публичный контакт; ООО «Яндекс» – для Яндекс Метрики после согласия на аналитику. Данные также предоставляются государственным органам и иным лицам, когда это обязательно по закону.

4.3. Доступ работников и подрядчиков ограничивается их задачами. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, цели обработки, требования к защите и удалению данных.

4.4. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Основная база Checkarium размещается в инфраструктуре ООО «Яндекс.Облако» в Российской Федерации.

5. Внешние сервисы

5.1. Подключение сервисов доставки сообщений добровольно. Для доставки сообщения внешнему сервису передаются технический идентификатор получателя и содержание уведомления. Пользователь может отключить канал; после отключения Checkarium прекращает новые отправки и удаляет связанный идентификатор в пределах применимых сроков.

5.2. Сервисы доставки сообщений обрабатывают полученные сведения по собственным правилам. Запросы о такой обработке пользователь направляет соответствующему сервису.

6. Cookie

6.1. Необходимые cookie поддерживают сессию, авторизацию и защиту запросов. Сессионные cookie хранятся до 7 дней, а при выборе «Запомнить меня» – до 14 дней; cookie защиты запросов – не более одного года. Выбор пользователя об аналитике хранится 180 дней.

6.2. Яндекс Метрика загружается после разрешения на аналитику. Изменить выбор можно через «Настройки cookie».

7. Хранение, удаление и защита

7.1. Данные аккаунта и частных функций обрабатываются, пока нужны для действующего договора. После достижения цели или отзыва согласия при отсутствии другого основания обработка прекращается, а данные уничтожаются в срок до 30 дней, если иной срок не установлен законом. Если уничтожение в этот срок объективно невозможно, данные блокируются и уничтожаются в пределах срока, установленного частью 6 статьи 21 Федерального закона № 152-ФЗ.

7.2. Минимальные сведения о договоре, принятой редакции документа, согласии, платеже, операции, жалобе и споре могут храниться для исполнения закона и защиты прав. Документы налогового и расчётного учёта хранятся в установленном законом составе и сроке, как правило не менее пяти лет. Обычные технические журналы – не более 90 дней, кроме материалов конкретного инцидента, спора или обязательного требования.

7.3. Подтверждённое удаление аккаунта безвозвратно удаляет учётную запись и связанное пользовательское содержимое. Платёжные и юридические записи, которые необходимо сохранить, отделяются от удалённого аккаунта. В истории состоявшихся сделок сохраняются обезличенные записи.

7.4. Резервные копии защищаются и выводятся из хранения по установленному циклу. Оператор применяет разграничение доступа, защиту соединений и учётных данных, журналирование, резервирование, контроль изменений и реагирование на инциденты.

8. Права пользователя и обращения

8.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения незаконных, неточных либо ненужных данных, отозвать согласие, прекратить рекламу и распространение, установить условия и запреты для распространения, а также обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Запрос направляется на support@checkarium.ru или по почтовому адресу Оператора. Для идентификации запрашиваются соразмерные сведения. Формальный запрос по статье 14 Федерального закона № 152-ФЗ должен содержать предусмотренные этой статьёй реквизиты.

8.3. Сведения об обработке и ответ предоставляются в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённая неточность исправляется в течение 7 рабочих дней. Незаконная обработка прекращается в течение 3 рабочих дней с выявления; если сделать её законной невозможно, данные уничтожаются в течение 10 рабочих дней.

8.4. Рекламная обработка прекращается немедленно после требования. Согласие на распространение прекращает действовать с момента получения требования; Оператор прекращает собственное распространение и выполняет предусмотренные законом действия в отношении получателей. Установленные пользователем условия и запреты публикуются не позднее трёх рабочих дней после получения соответствующего согласия.

9. Изменение Политики

9.1. Новая редакция публикуется с номером версии и датой начала действия. О существенных изменениях Оператор сообщает пользователям, а необходимое новое согласие получает до начала новой обработки.