1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта Зоопрожектор, расположенного по адресу zooproj.ru (далее — «Платформа», «Сайт»).
Платформа «Зоопрожектор» — независимый общественный сервис мониторинга субъектов сферы помощи безнадзорным животным и услуг для владельцев животных в России. Сервис предоставляет возможность ознакомиться с информацией о приютах, волонтёрах, передержках, ветеринарных клиниках, перевозчиках, грумерах и иных участниках зоозащитной и зообизнес-сферы, а также оставлять структурированные отзывы и оценки.
Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сайта.
Платформа действует в рамках действующего законодательства Российской Федерации, в том числе:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Статей 152, 152.2 Гражданского кодекса Российской Федерации;
- Статьи 13.11 Кодекса об административных правонарушениях Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных пользователей Платформы является:
Наименование: [ФИО индивидуального предпринимателя], ИП
ОГРНИП: [ОГРНИП]
ИНН: [ИНН]
Адрес: [адрес]
Email: [официальный email]
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора: [номер уведомления].
Важно: Оператор является оператором персональных данных только в отношении зарегистрированных пользователей Сайта (тех, кто самостоятельно предоставил свои данные при регистрации или отправке заявок). В отношении субъектов реестра (приютов, волонтёров, клиник и т.д.) Платформа выступает информационным посредником в соответствии со статьёй 17 Федерального закона № 149-ФЗ.
3. Категории обрабатываемых данных
3.1. Данные зарегистрированных пользователей
При регистрации на Платформе и в ходе её использования мы обрабатываем следующие данные:
| Категория данных | Состав | Основание сбора |
|---|---|---|
| Идентификационные данные | Адрес электронной почты, имя пользователя (логин), отображаемое имя в профиле | Предоставляется пользователем при регистрации |
| Технические данные | IP-адрес, тип и версия браузера, операционная система, дата и время визита, просматриваемые страницы | Собирается автоматически при посещении сайта |
| Данные активности | Содержание опубликованных отзывов и комментариев, оценки, вложенные изображения | Предоставляется пользователем при публикации отзывов |
| Данные обращений | Email-адрес, содержание письма, вложения при направлении заявки на создание карточки или жалобы | Предоставляется пользователем при отправке email |
| Данные cookie и аналитики | Идентификаторы сессий, поведенческие данные на сайте (Яндекс Метрика) | Собирается автоматически (см. раздел 7) |
3.2. Анонимные отзывы
Платформа допускает публикацию отзывов без регистрации. В этом случае персональные данные автора отзыва (кроме технических данных, собираемых автоматически) не обрабатываются. Анонимные отзывы отображаются с соответствующей пометкой и имеют меньший вес при расчёте рейтинга.
3.3. Данные, которые мы не собираем
Платформа не собирает и не обрабатывает:
- специальные категории персональных данных (состояние здоровья, биометрию, политические взгляды и т.д.);
- данные банковских карт и платёжной информации;
- данные документов, удостоверяющих личность пользователей (паспортные данные и т.п.).
4. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация пользователя и предоставление доступа к функциям Платформы | Согласие субъекта ПД (ст. 6, ч. 1, п. 1 ФЗ-152); исполнение договора (оферта пользовательского соглашения) |
| Публикация отзывов, комментариев и оценок | Согласие субъекта ПД; исполнение договора (оферта) |
| Обработка заявок на создание карточек субъектов реестра | Согласие субъекта ПД |
| Обработка жалоб и обращений | Согласие субъекта ПД; законный интерес Оператора (обеспечение безопасности Платформы) |
| Верификация субъектов реестра | Согласие субъекта ПД; исполнение договора |
| Улучшение Платформы и аналитика посещаемости | Законный интерес Оператора; согласие на cookie |
| Соблюдение требований законодательства РФ | Исполнение обязанности, предусмотренной законодательством РФ (ст. 6, ч. 1, п. 2 ФЗ-152) |
5. Порядок сбора данных
5.1. Регистрация на Платформе
При регистрации пользователь предоставляет адрес электронной почты и создаёт отображаемое имя. До завершения регистрации пользователю предлагается подтвердить согласие с настоящей Политикой и Пользовательским соглашением путём установки соответствующего флажка (чекбокса). Без явного согласия регистрация невозможна.
5.2. Публикация отзывов
При публикации отзыва пользователь по собственной инициативе предоставляет текстовое описание опыта взаимодействия и ответы на вопросы структурированного опросника. Пользователь вправе прикрепить фотоматериалы в подтверждение изложенного. Публикуя отзыв, пользователь даёт согласие на его размещение в публичном доступе в соответствии с правилами публикации отзывов Платформы. Личная ответственность за достоверность изложенных сведений лежит на авторе отзыва.
5.3. Направление заявок на создание карточек
Для добавления нового субъекта в реестр пользователь направляет письмо на официальный email Платформы с указанием необходимых сведений о субъекте. Автоматизированная обработка письма осуществляется Telegram-ботом Платформы; все данные из письма используются исключительно для создания карточки субъекта и уведомления администратора. Email-адрес отправителя сохраняется в служебном блоке карточки и не публикуется.
5.4. Верификация субъектов реестра
Субъект, желающий верифицировать свою карточку, самостоятельно направляет заявку и подтверждающие документы на официальный email. Для юридических лиц запрашивается выписка из ЕГРЮЛ/ЕГРИП. Для физических лиц — ссылки на публичные страницы, подтверждающие профессиональную деятельность. Документы хранятся в зашифрованном виде и не передаются третьим лицам.
6. Публикация данных о субъектах реестра
«Зоопрожектор» является информационным посредником в соответствии со статьёй 17 Федерального закона № 149-ФЗ в отношении сведений о субъектах реестра. Платформа публикует информацию о профессиональной и общественной деятельности субъектов — не об их частной жизни.
6.1. Принцип минимальности данных о физических лицах
Для физических лиц (волонтёров, кураторов, частных передержек и др.) в публичной карточке размещается исключительно:
- имя и первая буква фамилии (например, «Мария К.»);
- регион деятельности;
- тип и специализация деятельности;
- ссылки на публичные аккаунты в социальных сетях (не на личные страницы).
Полные ФИО, домашние адреса, личные номера телефонов и email-адреса физических лиц не публикуются и незамедлительно удаляются при обнаружении.
6.2. Данные юридических лиц
Для организаций публикуются: полное наименование, регион, последние 4 цифры ИНН (в целях идентификации; данные открыты в ЕГРЮЛ), адрес юридический (открытые данные ЕГРЮЛ), ссылки на официальные ресурсы. Полный ИНН и ОГРН используются исключительно для внутренней верификации и не публикуются.
6.3. Право субъекта реестра на ответ
Любой субъект, сведения о котором размещены в реестре, вправе зарегистрироваться на Платформе и публично ответить на отзывы. Субъект также вправе направить обращение об оспаривании конкретного отзыва на официальный email Платформы. Порядок оспаривания описан в Правилах публикации отзывов.
6.4. Исключение из принципа минимальности
В случае если в отношении субъекта реестра имеются задокументированные сведения о совершении противоправных действий (подтверждённые судебными актами, материалами проверок, официальными документами), администрация вправе принять решение о расширении публикуемых сведений в объёме, допустимом законодательством РФ.
7. Файлы cookie и аналитика
7.1. Что такое cookie
Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Они позволяют сайту запоминать предпочтения пользователя и собирать статистику посещений.
7.2. Используемые сервисы аналитики
Платформа использует Яндекс Метрику для анализа поведения пользователей на сайте. Яндекс Метрика собирает обезличенную информацию о посещениях, включая данные о просматриваемых страницах, источниках переходов, поведении на сайте (в том числе технологию Вебвизор для страниц карточек субъектов). Сервис предоставляется ООО «Яндекс» и регулируется политикой конфиденциальности Яндекса.
7.3. Типы используемых cookie
| Тип | Назначение | Срок хранения |
|---|---|---|
| Необходимые (технические) | Обеспечение работы сайта, поддержка сессии авторизованного пользователя | Сессия / до 1 года |
| Аналитические | Сбор обезличенной статистики посещений через Яндекс Метрику | До 1 года |
| Функциональные | Сохранение пользовательских настроек (язык, регион) | До 1 года |
7.4. Управление cookie
Пользователь вправе в любое время отключить cookie в настройках своего браузера или отозвать согласие на аналитические cookie. Отключение технических cookie может привести к нарушению работы отдельных функций Сайта.
8. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
В целях обеспечения работы Платформы привлекаются следующие технические провайдеры (обработчики данных):
| Провайдер | Назначение | Политика конфиденциальности |
|---|---|---|
| ООО «Инсейлс Рус» (InSales) | Хостинг Платформы, хранение карточек субъектов и отзывов, регистрация пользователей | insales.ru/pages/privacy |
| ООО «Яндекс» (Яндекс Метрика) | Аналитика посещаемости сайта (обезличенные данные) | yandex.ru/legal/confidential |
| ООО «Облачные технологии» (Cloud.ru) | Хостинг Telegram-бота для автоматической обработки заявок на создание карточек | cloud.ru/ru/privacy-policy |
| Telegram Messenger Inc. | Внутренние уведомления администраторов о новых заявках и событиях (данные пользователей не передаются) | telegram.org/privacy |
| ООО «Яндекс» (Яндекс Почта) | Приём заявок по электронной почте | yandex.ru/legal/confidential |
Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, установленных законодательством Российской Федерации.
Все привлекаемые Оператором обработчики данных являются российскими юридическими лицами или действуют в соответствии с требованиями российского законодательства о персональных данных. Трансграничная передача персональных данных пользователей Платформой не осуществляется.
9. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта зарегистрированного пользователя | До удаления аккаунта пользователем или в течение 3 лет с момента последней активности (в зависимости от того, что наступит раньше) |
| Опубликованные отзывы и комментарии | На весь период существования Платформы; при удалении аккаунта отзывы могут быть обезличены (имя автора заменяется на «Пользователь») |
| Email-заявки на создание карточек и жалобы | 3 года с даты поступления |
| Документы верификации субъектов | 3 года с даты верификации или до отзыва верификационного статуса |
| Технические журналы (логи) | 6 месяцев |
| Данные аналитики (Яндекс Метрика) | В соответствии с политикой Яндекса (как правило, до 1 года) |
По истечении сроков хранения данные удаляются или обезличиваются таким образом, что их последующая идентификация становится невозможной.
10. Защита данных
Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К применяемым мерам относятся:
- использование HTTPS-соединения (SSL-сертификат) для всех передаваемых данных;
- ограничение доступа к персональным данным пользователей — только уполномоченные члены команды;
- хранение документов верификации в зашифрованном виде;
- разграничение прав доступа в административной панели Платформы;
- регулярное резервное копирование данных карточек и отзывов.
Несмотря на принимаемые меры, ни один способ передачи данных через интернет не является абсолютно безопасным. В случае выявления инцидента безопасности, повлёкшего нарушение прав субъектов персональных данных, Оператор обязуется уведомить Роскомнадзор в порядке и сроки, установленные законодательством.
11. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ каждый пользователь Платформы, чьи данные обрабатываются Оператором, имеет право:
- Получить информацию о том, обрабатываются ли его персональные данные, и получить копию обрабатываемых данных.
- Уточнить (исправить) персональные данные, если они являются неточными или неполными.
- Удалить персональные данные (право на забвение) — при наличии оснований, предусмотренных ФЗ-152.
- Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки данных, которая осуществлялась до его отзыва.
- Ограничить обработку персональных данных в случаях, предусмотренных ФЗ-152.
- Обжаловать действия Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций).
Особый случай: отзывы, опубликованные пользователем. Запрос на удаление аккаунта обрабатывается в течение 30 дней. При удалении аккаунта публично опубликованные отзывы и комментарии могут быть обезличены (имя заменяется на «Пользователь»), но не удаляются, поскольку они представляют общественный интерес и являются частью архива публичных мнений Платформы. Удаление ранее опубликованного отзыва возможно исключительно в случаях, предусмотренных законодательством, или по решению администрации на основании поступившей жалобы.
12. Порядок обработки обращений
Для реализации своих прав пользователь вправе направить обращение по адресу: zooprojector@yandex.com с указанием темы «ПЕРСОНАЛЬНЫЕ ДАННЫЕ».
Обращение должно содержать:
- ФИО пользователя;
- email-адрес, использованный при регистрации;
- суть обращения (уточнение, удаление, ограничение обработки и т.д.).
Оператор рассматривает обращение и направляет ответ в течение 30 дней с даты его получения в соответствии с требованиями ФЗ-152.
В случае если обращение требует дополнительной проверки или уточнения, Оператор вправе продлить срок рассмотрения, уведомив заявителя.
13. Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в самой редакции.
При внесении существенных изменений, затрагивающих права пользователей, Оператор уведомляет зарегистрированных пользователей путём направления сообщения на указанный ими email-адрес не позднее чем за 14 дней до вступления изменений в силу.
Продолжение использования Сайта после вступления изменений в силу означает согласие пользователя с новой редакцией Политики.
14. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете обратиться к Оператору:
Email: zooprojector@yandex.com
Тема письма: «ПЕРСОНАЛЬНЫЕ ДАННЫЕ» или «PRIVACY»
Срок ответа: не более 30 дней с даты получения обращения
Если вы считаете, что Оператор нарушает ваши права в области персональных данных, вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): pd.rkn.gov.ru.
