Политика обработки персональных данных

Настоящая Политика обработки персональных данных регулирует порядок сбора, использования, хранения, передачи, защиты и удаления персональных данных пользователей сайта Where-My-Pet и связанных с ним сервисов.

Политика разработана с учетом международных требований и лучших практик в области защиты персональных данных, включая, когда это применимо, нормы GDPR Европейского Союза, UK GDPR и Data Protection Act 2018 Великобритании, CCPA/CPRA и других законов отдельных штатов США, PIPEDA Канады, LGPD Бразилии, Privacy Act 1988 Австралии, APPI Японии, POPIA Южной Африки, а также иных применимых норм о конфиденциальности и защите данных.

Используя сайт и сервисы Where-My-Pet, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.

1. Общие положения

Настоящая Политика применяется ко всем пользователям сайта, мобильных и веб-интерфейсов, форм обратной связи, личных кабинетов, объявлений, комментариев, уведомлений и иных функций сервиса Where-My-Pet.

Если в конкретной стране, штате или иной юрисдикции к обработке персональных данных предъявляются дополнительные обязательные требования, такие требования применяются в части, в которой они обязательны для оператора.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, ограничение, удаление и уничтожение.

Пользователь — любое лицо, использующее сайт или сервисы Where-My-Pet.

Оператор / Контролер — лицо, определяющее цели и средства обработки персональных данных. Для целей настоящей Политики таким лицом является EIG Company.

3. Какие данные мы можем собирать

3.1. Данные, которые пользователь предоставляет самостоятельно

• имя, псевдоним или никнейм;
• адрес электронной почты;
• номер телефона, если он указывается пользователем;
• данные учетной записи и авторизации;
• информация о питомцах, включая кличку, описание, фотографии, приметы, место пропажи или обнаружения, дату и иные сведения, размещаемые в объявлениях;
• сообщения, обращения в поддержку, комментарии, отзывы, заявки и иные материалы, которые пользователь отправляет через сервис.

3.2. Данные, собираемые автоматически

• IP-адрес;
• тип устройства, браузера, операционной системы и языка интерфейса;
• технические журналы, сведения о посещении страниц, действиях на сайте, времени доступа и источниках перехода;
• cookie-файлы, локальные идентификаторы, пиксели, теги и аналогичные технологии;
• аналитические данные, собираемые средствами веб-аналитики и статистики.

3.3. Данные из сторонних источников

• данные, полученные при авторизации через сторонние сервисы, если такая функция используется;
• данные, полученные от партнеров или поставщиков услуг в объеме, необходимом для работы сервиса;
• информация, которую пользователь сделал публично доступной сам, если она используется в рамках функциональности сервиса.

3.4. Чувствительные и специальные категории данных

Сервис не предназначен для систематического сбора специальных категорий персональных данных, таких как сведения о здоровье, биометрические данные, политические взгляды, религиозные убеждения, расовое или этническое происхождение, если иное прямо не требуется законом или не предоставлено пользователем добровольно по собственной инициативе.

4. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• предоставление доступа к сайту и его функциям;
• создание, публикация и продвижение объявлений о пропавших, найденных и ищущих дом питомцах;
• сопоставление объявлений, уведомления о совпадениях и помощь в поиске животных;
• обеспечение связи между пользователями сервиса;
• обработка обращений, заявок и запросов в поддержку;
• отправка сервисных уведомлений, email-сообщений, push-уведомлений и иных сообщений, связанных с работой сервиса;
• обеспечение безопасности, предотвращение злоупотреблений, мошенничества, спама и нарушений правил сервиса;
• аналитика, статистика, аудит, развитие и улучшение качества продукта;
• соблюдение применимых законов, судебных актов и обязательных требований государственных органов;
• защита прав и законных интересов оператора, пользователей и третьих лиц.

5. Правовые основания обработки

Обработка персональных данных может осуществляться на одном или нескольких из следующих оснований:

• согласие пользователя;
• необходимость исполнения договора или предоставления сервиса по запросу пользователя;
• законные интересы оператора, если такие интересы не нарушают права и свободы пользователя;
• исполнение обязанностей, установленных законом.

6. Cookies и технологии отслеживания

Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сервиса, запоминания пользовательских настроек, анализа поведения пользователей, улучшения интерфейсов, измерения эффективности функций и, при наличии законного основания, маркетинговых и рекламных целей.

В юрисдикциях, где это требуется законом, для использования необязательных cookie-файлов и аналогичных технологий запрашивается предварительное согласие пользователя.

Пользователь вправе изменить настройки cookie в браузере, на устройстве или через доступные на сайте инструменты управления согласием.

7. Передача персональных данных третьим лицам

Мы можем передавать персональные данные третьим лицам только в объеме, необходимом для достижения законных целей обработки, включая:

• хостинг-провайдеров, облачные платформы, почтовые сервисы и иные технические сервисы;
• аналитические и статистические системы;
• партнерские организации, приюты, волонтерские объединения или иные участники экосистемы сервиса — только если это необходимо для работы заявленной функции, исполнения запроса пользователя или при наличии иного законного основания;
• государственные органы, суды, правоохранительные органы и иные уполномоченные субъекты — в случаях, когда это требуется законом.

Мы не продаем персональные данные пользователей и не передаем их за денежное вознаграждение как самостоятельный товар.

8. Международная передача данных

Поскольку сервис может использовать международную инфраструктуру и поставщиков услуг, персональные данные могут обрабатываться и храниться за пределами страны проживания пользователя.

В таких случаях оператор принимает разумные меры для обеспечения надлежащего уровня защиты данных, включая применение договорных гарантий, стандартных договорных положений, решений об адекватности или иных механизмов, предусмотренных применимым законодательством.

9. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей, ради которых они были собраны, если более длительный срок хранения не требуется или не допускается законом.

После достижения целей обработки данные удаляются, обезличиваются или иным образом выводятся из активного использования, если их дальнейшее хранение не требуется для выполнения юридических обязанностей, разрешения споров, защиты прав или ведения обязательной отчетности.

10. Безопасность персональных данных

Оператор принимает разумные технические, физические и организационные меры для защиты персональных данных от случайной или незаконной утраты, уничтожения, изменения, раскрытия, несанкционированного доступа и иных неправомерных действий.

Такие меры могут включать:

• ограничение доступа к данным по принципу необходимости;
• использование защищенных протоколов и средств безопасности;
• внутренние процедуры контроля доступа и мониторинга;
• резервное копирование и иные меры устойчивости инфраструктуры;
• проверку поставщиков и подрядчиков, имеющих доступ к данным.

11. Права пользователя

В зависимости от страны проживания и применимого законодательства пользователь может иметь право:

• запрашивать доступ к своим персональным данным;
• требовать исправления неточных или неполных данных;
• требовать удаления данных, когда для этого есть законные основания;
• требовать ограничения обработки;
• возражать против определенных видов обработки;
• получить данные в переносимом формате, если это предусмотрено законом;
• отозвать ранее предоставленное согласие;
• подать жалобу в компетентный надзорный орган или иной уполномоченный орган по защите данных.

Для реализации таких прав пользователь может направить запрос на email: info@where-my-pet.com.

12. Дополнительные положения для отдельных юрисдикций

Если к отношениям с пользователем применяются специальные нормы конкретной страны или региона, такие нормы имеют приоритет в той части, в которой они обязательны.

Это может включать, помимо прочего:

• дополнительные права субъектов данных в Европейском Союзе и Европейской экономической зоне;
• права потребителей отдельных штатов США, включая право знать, право на удаление и право возражать против определенных способов использования данных;
• требования законодательства Канады, Великобритании, Австралии, Японии, Бразилии, Южной Африки и иных стран, где сервис используется на законных основаниях.

13. Данные детей

Сервис не предназначен для лиц, не достигших минимального возраста, установленного применимым законодательством для самостоятельного предоставления согласия на обработку данных.

Если оператору станет известно, что персональные данные ребенка были собраны без надлежащего правового основания, такие данные будут удалены в разумный срок.

14. Автоматизированная обработка и профилирование

Сервис может использовать автоматизированные алгоритмы для подбора совпадений, ранжирования объявлений, фильтрации контента, обнаружения подозрительной активности и улучшения качества поиска. Такие механизмы используются в пределах, допустимых законом.

Если в конкретной юрисдикции у пользователя возникают специальные права в отношении решений, принимаемых исключительно автоматизированным способом, такие права предоставляются в объеме, установленном применимым законодательством.

15. Уведомления о нарушениях безопасности

В случае выявления нарушения безопасности персональных данных оператор действует в соответствии с применимым законодательством, включая принятие мер по локализации инцидента, его оценке, устранению последствий и, при необходимости, уведомлению пользователей и уполномоченных органов в установленные законом сроки.

16. Изменение Политики

Оператор вправе изменять настоящую Политику в любое время. Актуальная версия размещается на сайте и вступает в силу с момента публикации, если иное не указано прямо в новой редакции.

При существенных изменениях оператор может дополнительно уведомить пользователей доступными средствами связи или через интерфейс сервиса.

17. Контакты

По вопросам, связанным с обработкой персональных данных, пользователь может связаться с оператором по адресу: info@where-my-pet.com.

18. Заключительные положения

Используя сайт и сервисы Where-My-Pet, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает ее положения в части, применимой к его взаимодействию с сервисом.

Если отдельное положение настоящей Политики будет признано недействительным или неприменимым в какой-либо юрисдикции, это не влияет на действительность остальных положений.