Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как мобильное приложение и веб-сервис ReptiHome (далее — «Приложение») обрабатывают персональные данные пользователей, а также сведения о других людях, которые пользователи вносят самостоятельно (раздел 4.1). Оператором персональных данных является самозанятый Титов Иван Дмитриевич (далее — «Оператор»).

Используя Приложение, вы подтверждаете согласие с настоящей Политикой и даёте согласие на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Данные аккаунта: номер телефона (основной идентификатор), адрес электронной почты, отображаемое имя, фотография профиля (по желанию).
• Данные авторизации через сторонние сервисы: при входе через VK ID или Yandex ID — идентификатор пользователя у провайдера, имя и, если предоставлено, номер телефона и email.
• Данные о ваших питомцах: клички, виды, пол, морфы, даты, фотографии, а также записи об уходе — кормления, вес, линьки, параметры террариума, наблюдения о здоровье и напоминания.
• Платёжные данные: при оформлении Premium платёж проводится через сервис ЮKassa. Оператор не получает и не хранит данные вашей банковской карты — мы храним только статус платежа и идентификатор транзакции.
• Технические данные: сведения, необходимые для работы сервиса (например, тип устройства, факт входа), и файлы cookie сессии в веб-кабинете.
• Данные об использовании Приложения: сведения о действиях в интерфейсе — открытие Приложения, посещённые экраны, факт создания записи или напоминания, обращение к платным функциям, а также платформа и версия Приложения. Эти сведения связываются с вашим аккаунтом и со случайным идентификатором установки. Мы не собираем содержимое ваших данных: клички питомцев, тексты заметок и наблюдений, фотографии в статистику использования не передаются. Обработка ведётся на собственных серверах Оператора; сторонние системы аналитики (Google Analytics, Firebase, AppMetrica и подобные) не используются.
• Сведения о других людях, которые вносите вы. В режиме «Заводчик» доступен список покупателей: имя, номер телефона, ссылка на страницу в социальной сети, ваша заметка, а также сведения о переданных животных — вид, морфа, дата и цена. Эти сведения вносите вы; Оператор обрабатывает их не в своих целях, а по вашему поручению (см. раздел 4.1) и в статистику использования Приложения не включает.
• Публичная страница животного. Карточка животного открывается по прямой ссылке без входа в аккаунт — по ней ведёт QR-код, который вы показываете покупателю. На странице отображаются кличка, вид, дата рождения, фотография и клички родителей. Владелец, его контакты, заметки, записи ухода и цены на ней не раскрываются. Ссылка существует для каждого животного и доступна любому, кто ею располагает, поэтому не вносите в кличку и фотографию сведения, которые не готовы показать посторонним.

2. Цели обработки

• создание и ведение вашего аккаунта, вход в Приложение;
• предоставление основной функциональности — ведение профилей питомцев, напоминаний и истории ухода;
• синхронизация и резервное копирование данных между устройствами;
• обработка оплаты подписки Premium;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение Приложения: анализ того, какими функциями пользуются, где возникают затруднения, и какие разделы стоит развивать;
• информирование вас о работе сервиса;
• предоставление функций режима «Заводчик», включая ведение списка покупателей — в этой части обработка ведётся по вашему поручению и в целях, которые определяете вы (раздел 4.1).

3. Правовые основания

Мы обрабатываем данные на основании вашего согласия, а также для исполнения договора (предоставления вам функциональности Приложения). Согласие может быть отозвано в любой момент (см. раздел 6).

Сведения о других людях, внесённые вами, Оператор обрабатывает на основании вашего поручения (ч. 3 ст. 6 № 152-ФЗ); правовое основание в отношениях с этими людьми обеспечиваете вы — подробнее в разделе 4.1.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Данные могут передаваться ограниченному кругу лиц только в объёме, необходимом для работы сервиса:

• VK ID, Yandex ID — при использовании входа через эти сервисы;
• ЮKassa — для проведения платежей;
• хостинг-провайдер — для размещения серверной инфраструктуры.

Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

4.1. Сведения, которые вы вносите о других людях

В отношении сведений о третьих лицах, внесённых вами в Приложение (покупатели и иные ваши контрагенты), оператором персональных данных являетесь вы. Оператор Приложения выступает лицом, осуществляющим обработку по вашему поручению в соответствии с ч. 3 ст. 6 № 152-ФЗ; таким поручением является раздел 5.1 Условий использования.

Поручаемые действия: получение от вас, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для отображения вам, блокирование, удаление и уничтожение. Единственная цель — предоставить вам возможность вести список покупателей и синхронизировать его между вашими устройствами.

Оператор Приложения не использует эти сведения в собственных целях, не передаёт их другим пользователям и иным третьим лицам, за исключением хостинг-провайдера, размещающего серверную инфраструктуру, не направляет указанным людям сообщений, рекламы и уведомлений и не включает эти сведения в статистику использования Приложения. Привлечение хостинг-провайдера вы согласовываете, принимая Условия использования. Оператор Приложения обязуется соблюдать конфиденциальность этих сведений и требования ст. 19 № 152-ФЗ.

Правовое основание обработки обеспечиваете вы: получение согласия субъекта, уведомление уполномоченного органа, если этого требует ваша деятельность, ответы на обращения субъекта и прочие обязанности оператора остаются за вами. Оператор Приложения не проверяет наличие у вас такого основания, не контролирует состав и содержание внесённых вами сведений и не отвечает за их достоверность, законность получения и за последствия их использования вами.

Не вносите в Приложение специальные категории персональных данных (ст. 10 № 152-ФЗ), в частности сведения о состоянии здоровья человека, биометрические персональные данные (ст. 11 № 152-ФЗ), а также сведения, порочащие честь, достоинство или деловую репутацию человека. Содержимое ваших заметок Оператор Приложения не просматривает и не модерирует.

Эти сведения хранятся до удаления вами соответствующей записи либо до удаления вашего аккаунта. Если субъект таких данных обратится непосредственно к Оператору Приложения, обращение будет перенаправлено вам как оператору этих данных; сведения будут удалены по вашему поручению либо в случаях, предусмотренных законом.

5. Хранение и защита

Мы храним персональные данные не дольше, чем это необходимо для указанных целей, либо до удаления вами аккаунта. Чувствительные данные (токены доступа) хранятся в защищённом виде; пароли — только в виде необратимого хэша. Мы применяем разумные организационные и технические меры для защиты данных от несанкционированного доступа.

Если нам станет известно о неправомерной или случайной передаче персональных данных, мы уведомим уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ, и сообщим об этом затронутым пользователям. Если инцидент затронет сведения, внесённые вами о третьих лицах, уведомить самих субъектов надлежит вам как их оператору — мы передадим вам необходимые сведения об инциденте.

6. Ваши права

Вы вправе получить доступ к своим данным, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Часть прав реализована прямо в Приложении:

• Удаление аккаунта и всех данных — «Профиль» → «Аккаунт и безопасность» → «Управление аккаунтом» → «Удалить аккаунт». Удаление необратимо и приводит к стиранию всех ваших данных с наших серверов.
• Удаление отдельной записи — питомец, запись ухода или карточка покупателя удаляются в самом Приложении. Удаление аккаунта стирает в том числе список покупателей.

После удаления аккаунта обезличенные записи об использовании Приложения (см. раздел 1) могут сохраняться в сводной статистике без какой-либо связи с вами: связь с аккаунтом при удалении разрывается безвозвратно, и такие записи перестают быть персональными данными.

Если вы не пользуетесь Приложением, но полагаете, что ваши данные внесены в него другим человеком, напишите нам по адресу ниже. Мы установим, у какого пользователя они хранятся, передадим ему ваше обращение как оператору этих данных и удалим сведения по его поручению либо в случаях, предусмотренных законом.

По остальным вопросам обращайтесь к Оператору: reptihome@yandex.ru.

7. Дети

Приложение не предназначено для лиц младше 14 лет. Если вы являетесь законным представителем и вам стало известно, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

8. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана вверху страницы.

9. Контакты

Оператор: самозанятый Титов Иван Дмитриевич.
Электронная почта для обращений: reptihome@yandex.ru.