Политика обработки персональных данных

1. Общие положения

1.1. Назначение Политики

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Основные понятия

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
6. Трансграничная передача — передача персональных данных на территорию иностранного государства.

1.3. Сведения об Операторе

2. Категории обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем

Категория данных	Состав данных	Цель обработки
Регистрационные данные	Имя, фамилия, адрес электронной почты, номер телефона, пароль (в зашифрованном виде)	Создание учётной записи, идентификация пользователя, связь с пользователем
Данные профиля	Фотография (аватар), город проживания, адрес доставки	Персонализация сервиса, отображение релевантных предложений
Данные партнёров	Наименование организации, ИНН, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, контактные данные	Заключение и исполнение договора, выставление счетов, бухгалтерский учёт
Контент пользователя	Отзывы, комментарии, фотографии товаров	Публикация на сайте, модерация контента
Обращения в поддержку	Текст обращений, прикреплённые файлы	Обработка запросов, улучшение качества сервиса

2.2. Данные, собираемые автоматически

Категория данных	Состав данных	Цель обработки
Технические данные	IP-адрес, тип браузера, операционная система, разрешение экрана, язык браузера	Обеспечение работоспособности сайта, безопасность, аналитика
Данные о местоположении	Город (определяется по IP-адресу)	Отображение релевантных предложений и цен в регионе пользователя
Данные об использовании	Просмотренные страницы, история поиска, клики, время на сайте	Улучшение сервиса, персонализация, аналитика
Cookies и идентификаторы	Файлы cookies, идентификаторы сессий, рекламные идентификаторы	Авторизация, персонализация, аналитика, реклама

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление доступа к сервису:
   • Регистрация и авторизация пользователей;
   • Идентификация пользователя при обращении;
   • Предоставление персонализированного контента.
2. Исполнение договорных обязательств:
   • Заключение и исполнение договоров с партнёрами;
   • Выставление счетов и приём платежей;
   • Ведение бухгалтерского учёта.
3. Коммуникация с пользователями:
   • Ответы на обращения и запросы;
   • Уведомления о статусе заказов и услуг;
   • Информирование об изменениях в работе сервиса.
4. Улучшение качества сервиса:
   • Анализ поведения пользователей;
   • Выявление и устранение технических проблем;
   • Разработка новых функций.
5. Маркетинг и реклама:
   • Показ персонализированной рекламы;
   • Рассылка информационных и рекламных материалов (с согласия);
   • Проведение маркетинговых исследований.
6. Безопасность:
   • Предотвращение мошенничества;
   • Защита от несанкционированного доступа;
   • Выявление и блокировка нарушителей.
7. Исполнение требований законодательства:
   • Предоставление данных по запросам уполномоченных органов;
   • Хранение данных в соответствии с требованиями закона.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации, рассылок, cookies;
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг партнёрам;
3. Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для аналитики, безопасности, улучшения сервиса;
4. Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для хранения данных, ответов на запросы госорганов.

5. Передача персональных данных третьим лицам

5.1. Перечень третьих лиц

5.2. Иные случаи передачи данных

Персональные данные могут быть переданы третьим лицам в следующих случаях:

• По запросу уполномоченных государственных органов (суд, прокуратура, полиция, ФСБ, Роскомнадзор и др.);
• Для защиты прав и законных интересов Оператора;
• При реорганизации или продаже бизнеса — правопреемнику;
• С согласия субъекта персональных данных.

5.3. Трансграничная передача

Оператор может осуществлять трансграничную передачу персональных данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Передача осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.

6. Файлы cookies

6.1. Что такое cookies

Cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они используются для идентификации пользователя, сохранения настроек и сбора статистики.

6.2. Типы используемых cookies

Тип	Назначение	Срок хранения
Необходимые	Авторизация, безопасность, базовая функциональность сайта	До закрытия браузера или до 30 дней
Функциональные	Сохранение настроек (город, язык, предпочтения)	До 1 года
Аналитические	Сбор статистики использования сайта (Яндекс.Метрика)	До 2 лет
Рекламные	Показ персонализированной рекламы	До 2 лет

6.3. Управление cookies

Пользователь может управлять cookies через настройки браузера:

• Отключить все cookies или отдельные категории;
• Удалить сохранённые cookies;
• Настроить уведомления о новых cookies.

Внимание: Отключение необходимых cookies может привести к некорректной работе сайта.

7. Сроки хранения персональных данных

Категория данных	Срок хранения	Основание
Данные учётной записи	До удаления аккаунта пользователем + 30 дней	Согласие пользователя
Данные партнёров (договорные)	5 лет после окончания договора	Налоговое законодательство
Бухгалтерские документы	5 лет	ст. 29 402-ФЗ
Отзывы и комментарии	До удаления пользователем или модератором	Согласие пользователя
Обращения в поддержку	3 года	Законные интересы оператора
Логи и технические данные	1 год	Законные интересы оператора

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8. Меры по защите персональных данных

8.1. Организационные меры

• Ограничение круга лиц, имеющих доступ к персональным данным;
• Ознакомление сотрудников с требованиями законодательства;
• Назначение ответственного за обработку персональных данных.

8.2. Технические меры

• Шифрование данных при передаче (HTTPS/TLS);
• Хранение паролей в зашифрованном виде (bcrypt);
• Защита от несанкционированного доступа;
• Регулярное резервное копирование;
• Мониторинг и логирование доступа к данным;
• Использование межсетевых экранов и антивирусной защиты.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

1. Право на информацию — получить информацию об обработке своих персональных данных;
2. Право на доступ — получить копию обрабатываемых персональных данных;
3. Право на уточнение — потребовать исправления неточных или неполных данных;
4. Право на удаление — потребовать удаления персональных данных;
5. Право на блокирование — потребовать блокирования данных до уточнения;
6. Право на отзыв согласия — отозвать согласие на обработку персональных данных;
7. Право на обжалование — обжаловать действия оператора в Роскомнадзоре или суде.

9.1. Порядок реализации прав

Для реализации своих прав субъект персональных данных может:

• Направить письменный запрос на адрес электронной почты: support@vetstock.ru;
• Использовать функционал личного кабинета (редактирование профиля, удаление аккаунта);
• Отписаться от рассылок по ссылке в письме.

10. Обработка данных несовершеннолетних

Сайт не предназначен для использования лицами младше 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных детей.

Лица в возрасте от 14 до 18 лет могут использовать сайт с согласия родителей или законных представителей. Регистрируясь на сайте, пользователь подтверждает, что достиг возраста 18 лет либо получил согласие законного представителя.

11. Изменение Политики

1. Оператор вправе вносить изменения в настоящую Политику;
2. Новая редакция Политики вступает в силу с момента публикации на сайте;
3. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией;
4. Рекомендуется периодически проверять актуальность Политики.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Уполномоченный орган по защите прав субъектов персональных данных:

Дата публикации: 01.01.2025
Настоящая редакция действует с 01.01.2025