ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Пользователей Сервиса GetLapia, размещенного на домене getlapia.ru, включая веб-сайт и иные интерфейсы Сервиса.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также минимизации состава обрабатываемых данных.

1.4. Оператор обрабатывает только обычные персональные данные Пользователей.

1.5. Оператор не обрабатывает специальные категории персональных данных, включая сведения о состоянии здоровья Пользователя, его диагнозах, лечении, медицинских обследованиях, принимаемых им лекарственных препаратах, биометрические персональные данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

1.6. Сведения о животном Пользователя (Питомце), которые Пользователь вносит в Сервис, относятся к животному, а не к физическому лицу, и не являются сведениями о состоянии здоровья человека. Такие сведения не относятся к специальным категориям персональных данных в значении статьи 10 Федерального закона №152-ФЗ. Внесение сведений о Питомце является основным функционалом Сервиса и от Пользователя не скрывается и не ограничивается.

1.7. Пользователь не должен вводить в Сервис сведения о состоянии своего здоровья или здоровья иных людей, а также иные специальные категории персональных данных. В случае самостоятельного ввода таких сведений Пользователем Оператор вправе удалить соответствующую информацию и/или ограничить доступ Пользователя к функционалу Сервиса.

2. Термины

2.1. Сервис, онлайн-платформа GetLapia, включая сайт getlapia.ru и иные интерфейсы.

2.2. Оператор / Администрация, лицо, предоставляющее Сервис и являющееся оператором персональных данных.

2.3. Пользователь, физическое лицо, использующее Сервис, зарегистрированное в Сервисе или взаимодействующее с сайтом.

2.4. Питомец, животное Пользователя (кошка или собака), сведения о котором Пользователь вносит в Сервис.

2.5. Личный кабинет, персональный раздел Пользователя в Сервисе.

2.6. Персональные данные / ПДн, любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.7. ИИ-системы, программные, алгоритмические и иные автоматизированные средства, используемые Сервисом для обработки информации, формирования справочных материалов, аналитических результатов, подсказок, рекомендаций и иных результатов работы Сервиса.

2.8. Технические данные, данные, автоматически передаваемые устройством Пользователя при использовании Сервиса, включая IP-адрес, cookie-файлы, user-agent, дату и время посещения, сведения о действиях в Сервисе, технические параметры устройства и браузера.

2.9. Платежный агент, организация или сервис, обеспечивающий прием платежей, перевод денежных средств, обработку платежей и/или направление электронных чеков.

2.10. Обращение, запрос, заявление, претензия, техническое сообщение или иное обращение Пользователя, направленное Администрации.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
идентификатор Пользователя;
данные аккаунта;
сведения о тарифе;
сведения об оплате;
сведения о сроке оплаченного доступа;
сведения о согласиях и принятых документах;
сведения о действиях в Личном кабинете;
обращения Пользователя в поддержку;
технические данные.

3.2. Помимо персональных данных, Оператор обрабатывает вносимые Пользователем сведения о Питомце:

вид животного (кошка или собака), кличка, пол, возраст, порода;
вес и иные физические показатели;
показатели уровня глюкозы и время замеров;
сведения о кормлении, составе и объеме рациона;
сведения о назначенных Питомцу препаратах и дозах, внесенные Пользователем со слов ветеринарного врача;
сведения об активности, прогулках и потреблении воды;
текстовые комментарии Пользователя к записям дневника.

3.3. Сведения, перечисленные в пункте 3.2, относятся к животному. Оператор обрабатывает их в связке с аккаунтом Пользователя для предоставления функционала Сервиса и не рассматривает их как сведения о состоянии здоровья Пользователя и как специальные категории персональных данных.

3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных Пользователя.

3.5. Если Пользователь по собственной инициативе вводит в Сервис сведения о состоянии своего здоровья, здоровья иных людей или иные специальные категории персональных данных, такие данные считаются предоставленными с нарушением условий использования Сервиса. Оператор вправе удалить такие данные без дополнительного уведомления Пользователя.

3.6. Оператор не собирает номер телефона и дату рождения Пользователя.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

регистрация Пользователя в Сервисе;
идентификация Пользователя;
предоставление доступа к Личному кабинету;
исполнение договора с Пользователем;
предоставление функционала Сервиса, включая ведение дневника наблюдений за Питомцем и формирование отчетов;
использование ИИ-систем для формирования справочной, аналитической и иной информационной выдачи;
обработка платежей;
предоставление и учет срока оплаченного доступа;
направление электронных чеков и сервисных уведомлений;
обработка обращений, заявлений и претензий;
обеспечение безопасности Сервиса;
предотвращение злоупотреблений и несанкционированного доступа;
ведение журналов событий;
подтверждение факта принятия документов, согласий и условий Сервиса;
улучшение качества Сервиса;
проведение аналитики использования Сервиса;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Использование ИИ-систем

5.1. Оператор может использовать ИИ-системы, алгоритмы машинной обработки, автоматизированные модели анализа и генерации информации при предоставлении функционала Сервиса.

5.2. ИИ-системы могут использоваться для:

анализа информации, введенной Пользователем;
формирования справочных материалов;
формирования аналитических результатов;
персонализации интерфейса и функционала;
улучшения качества Сервиса;
выявления технических ошибок и улучшения пользовательского опыта.

5.3. Результаты работы ИИ-систем носят информационный, справочный и аналитический характер.

5.4. Сервис не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы.

5.5. ИИ-системы не используются для обработки специальных категорий персональных данных.

5.6. Текст сообщений чат-ассистента, а также текстовые описания рациона и обезличенные сведения о кормлении Питомца могут обрабатываться сторонними сервисами искусственного интеллекта, часть из которых расположена за пределами Российской Федерации. В такие сервисы передаются только материалы, необходимые для формирования ответа и расчета (текст запроса, сведения о Питомце, служебные инструкции). Сведения, позволяющие идентифицировать Пользователя (имя, контактные данные, идентификатор аккаунта), в эти сервисы не передаются, поэтому такие данные не являются персональными.

5.7. Пользователь вправе не использовать функции искусственного интеллекта. Отказ от этих функций не ограничивает доступ к остальным возможностям Сервиса.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных;
исполнение договора, стороной которого является Пользователь;
осуществление прав и законных интересов Оператора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных оформляется отдельным документом и не включается в публичную оферту, пользовательское соглашение или иные документы Сервиса.

7. Cookie-файлы и технические данные

7.1. Сервис может использовать cookie-файлы и аналогичные технологии.

7.2. Cookie-файлы используются для:

корректной работы сайта;
авторизации Пользователя;
сохранения сессии;
обеспечения безопасности;
предотвращения злоупотреблений;
аналитики посещаемости;
улучшения работы Сервиса.

7.3. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Это может повлиять на доступность отдельных функций Сервиса.

7.4. Состав используемых cookie-файлов и порядок управления ими описаны в Политике использования файлов cookie.

8. Локализация персональных данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в документах Сервиса и не оформлено в соответствии с требованиями законодательства Российской Федерации.

9. Третьи лица и поручение обработки

9.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.

9.2. К третьим лицам могут относиться:

платежный агент, для проведения платежей, возвратов и направления чеков;
хостинг-провайдер, для размещения инфраструктуры Сервиса;
сервисы аналитики, для анализа посещаемости и использования Сервиса;
сервисы технической поддержки, для обработки обращений Пользователей;
сервисы email-рассылок, для направления сервисных и рекламных сообщений при наличии согласия;
подрядчики, обеспечивающие функционирование Сервиса.

9.3. Третьи лица обрабатывают персональные данные только по поручению Оператора и не вправе использовать их для собственных целей, если иное не предусмотрено законом.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

10.2. Данные аккаунта хранятся до удаления аккаунта Пользователем или Оператором.

10.3. Данные, связанные с оплатами, возвратами, налоговым и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.4. Данные обращений могут храниться в течение срока рассмотрения обращения и последующего срока, необходимого для защиты прав и законных интересов Оператора.

10.5. Данные о согласиях, версиях документов и действиях Пользователя могут храниться в течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки.

10.6. Сведения о Питомце хранятся до удаления аккаунта Пользователем или до их самостоятельного удаления Пользователем в Личном кабинете.

11. Права субъектов персональных данных

11.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

11.2. Для реализации прав Пользователь может направить обращение на support@getlapia.ru или использовать функционал Личного кабинета, если он доступен.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. В частности, Оператор применяет:

разграничение прав доступа;
использование уникальных учетных записей;
шифрование каналов передачи данных;
журналирование действий;
резервное копирование;
контроль доступа подрядчиков;
антивирусную защиту;
мониторинг событий безопасности;
регулярный пересмотр мер защиты.

13. Инциденты безопасности

13.1. При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по его локализации, расследованию и устранению последствий.

13.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченные органы в установленные сроки.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.

15. Реквизиты Оператора

Оператор: Мартаков Никита Евгеньевич, самозанятый (плательщик налога на профессиональный доход) ИНН: 501307364356 Email: support@getlapia.ru Адрес для корреспонденции: Волгоградский проспект, 32/5к3, г. Москва, 109316