Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, которую оператор может получить при использовании сайта https://holapet.ru, программного продукта «HolaPet!», демонстрационного режима, форм обратной связи, электронной почты и иных каналов взаимодействия.

Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Использование сайта само по себе не означает согласие на любые способы обработки данных. Когда законодательство требует отдельного согласия, оно запрашивается отдельно — например, с помощью флажка под формой.

2. Сведения об операторе

Оператор

ИП Баранов Игорь Витальевич

Адрес

Щёлково, ул.Ленина, 11-15

Сайт

https://holapet.ru

Обращения онлайн

Страница контактов HolaPet!

Телефон

+7 (925) 520-48-00

Для целей настоящей Политики под HolaPet! понимаются сайт, программное обеспечение, личные кабинеты, демонстрационная версия, техническая поддержка и связанные с ними сервисы оператора.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта и лица, направляющие обращения

• имя и фамилия, если они указаны пользователем;
• номер телефона и адрес электронной почты;
• название компании, должность и сведения о рабочем процессе;
• текст обращения и иная информация, которую пользователь сообщает добровольно;
• IP-адрес, тип браузера и устройства, дата и время обращения, технические журналы;
• файлы cookie и сведения о действиях на сайте в объёме, необходимом для его работы и защиты.

3.2. Клиенты HolaPet! и пользователи учётных записей

• ФИО, рабочие контактные данные, наименование организации и должность;
• логин, хэш пароля, роль пользователя и настройки доступа;
• сведения о тарифе, сроке подписки, платежах и расчётных документах;
• история входов, действия в системе, IP-адреса и журналы безопасности;
• переписка с технической поддержкой и сведения, необходимые для внедрения CRM.

HolaPet! не хранит полные реквизиты банковских карт. При подключении интернет-эквайринга такие данные обрабатываются платёжной организацией на её стороне в соответствии с её правилами и политикой конфиденциальности.

3.3. Специальные категории и биометрические данные

Оператор не ставит целью обработку сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, биометрических данных и иных специальных категорий персональных данных. Пользователям не следует загружать такие сведения в «HolaPet!», если это не требуется законом и не обеспечено надлежащее правовое основание.

4. Цели обработки персональных данных

• обработка обращений, проведение демонстрации и подготовка коммерческого предложения;
• заключение, исполнение, изменение и прекращение договора;
• создание и администрирование учётных записей пользователей;
• предоставление доступа к функциям «HolaPet!»;
• настройка, сопровождение, обновление и техническая поддержка системы;
• выставление счетов, приём оплаты и исполнение требований бухгалтерского и налогового учёта;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• улучшение качества, стабильности и удобства работы сайта и программного продукта;
• направление сервисных уведомлений о работе системы, оплате, безопасности и изменении условий;
• направление информационных и рекламных сообщений только при наличии необходимого согласия.

5. Правовые основания обработки

Обработка осуществляется на одном или нескольких основаниях:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются;
• иные основания, прямо предусмотренные законодательством.

6. Порядок и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законом.

7. Сроки обработки и хранения

• данные обращений — до завершения взаимодействия и далее в течение срока, необходимого для защиты прав и законных интересов сторон, либо до отзыва согласия, если отсутствует иное правовое основание;
• данные учётной записи — в течение действия договора и срока хранения, установленного договором и законодательством;
• сведения о платежах и расчётных документах — в течение сроков, установленных бухгалтерским и налоговым законодательством;
• журналы безопасности и технические логи — в течение срока, необходимого для защиты системы, расследования инцидентов и подтверждения действий пользователей;
• данные, обрабатываемые по поручению клиента внутри CRM, — в течение срока действия договора с клиентом и периода, установленного договором для выгрузки и удаления данных.

По достижении целей обработки либо при утрате правового основания данные уничтожаются, обезличиваются или блокируются, если обязанность дальнейшего хранения не установлена законом.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача допускается только в объёме, необходимом для заявленной цели, и при наличии правового основания.

Получателями или обработчиками данных могут быть:

• хостинг-провайдеры и владельцы серверной инфраструктуры;
• провайдеры электронной почты, уведомлений и технической поддержки;
• платёжные организации и банки при осуществлении расчётов;
• подрядчики по разработке, сопровождению и информационной безопасности;
• государственные органы — в случаях и порядке, предусмотренных законом.

Лица, привлекаемые к обработке, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только по поручению и для согласованных целей.

Трансграничная передача персональных данных не осуществляется, кроме случаев, когда оператор предварительно выполнил требования законодательства Российской Федерации, включая необходимые уведомления и оценку условий такой передачи.

9. Особенности обработки данных внутри HolaPet!

Клиент HolaPet! — зоосалон, груминг-студия, частный специалист или другая организация pet-сервиса — самостоятельно определяет цели и состав данных своих клиентов, сотрудников и иных лиц, которые вносятся в CRM. В отношении таких данных клиент, как правило, является оператором персональных данных, а владелец HolaPet! осуществляет обработку по его поручению.

В CRM могут храниться контактные данные владельцев питомцев, сведения о питомцах и визитах, фотографии, комментарии, документы, история записей и иные сведения, которые клиент HolaPet! вносит в систему.

Клиент HolaPet! обязан:

• иметь законное основание для сбора и загрузки персональных данных;
• информировать субъектов об обработке и получать согласия, когда они необходимы;
• не вносить избыточные сведения и специальные категории данных без законного основания;
• назначать пользователям только необходимые права доступа;
• своевременно отключать доступ уволенных сотрудников и обеспечивать сохранность паролей;
• исполнять запросы субъектов и требования законодательства как самостоятельный оператор.

Подробные обязанности сторон, меры защиты, сроки хранения, возврата, выгрузки и уничтожения данных должны быть закреплены в договоре и поручении на обработку персональных данных.

10. Файлы cookie и техническая информация

Сайт и продукт HolaPet! могут использовать необходимые cookie для авторизации, сохранения сессии, защиты от атак, запоминания настроек и корректной работы интерфейса. Отключение таких cookie может привести к невозможности входа или работе отдельных функций с ошибками.

Аналитические и маркетинговые cookie используются только при фактическом подключении соответствующих инструментов и с соблюдением требований законодательства, включая получение согласия, когда оно необходимо.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• разграничение прав доступа и использование индивидуальных учётных записей;
• применение защищённого соединения HTTPS;
• хранение паролей в виде криптографических хэшей;
• журналирование входов и значимых действий пользователей;
• резервное копирование и контроль восстановления данных;
• защиту от несанкционированного доступа, изменения, удаления и распространения данных;
• обновление программного обеспечения и устранение выявленных уязвимостей;
• ограничение доступа работников и подрядчиков только необходимым объёмом;
• реагирование на инциденты и выполнение предусмотренных законом уведомлений.

Ни один способ передачи и хранения информации не обеспечивает абсолютную безопасность. При этом оператор принимает разумные и достаточные меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

12. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку, когда обработка основана на согласии;
• отказаться от рекламных и информационных рассылок;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не влечёт удаления сведений, которые оператор обязан хранить на ином законном основании.

Для предотвращения неправомерного раскрытия данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, способов обработки или применяемых мер защиты. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

Актуальная версия постоянно доступна по адресу: https://holapet.ru/privacy.php.