Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ОМНИ ФАЙНД», ОГРН 1265500002448, ИНН 5503282960 (далее — Оператор).

1.3. Юридический адрес Оператора:

644070, Омская область, г. Омск, ул. Фурманова, д. 7, помещ. 5П.

1.4. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при:

• использовании сайта https://omnifind.ru;
• регистрации и использовании мобильного приложения Omni Find;
• подключении и использовании GPS-трекеров;
• предоставлении пользователям функциональности мониторинга местоположения питомцев;
• использовании медицинской карты питомца;
• использовании сервиса напоминаний и иных функций приложения;
• использовании ИИ-агента;
• оформлении и оплате подписки;
• обращении пользователя в службу поддержки;
• взаимодействии с пользователями иными предусмотренными законом способами.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее публикации в информационно-телекоммуникационной сети «Интернет». Требование о публикации политики при сборе персональных данных через Интернет предусмотрено ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Основные термины

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — ООО «ОМНИ ФАЙНД», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Пользователь — физическое лицо, использующее сайт, мобильное приложение Omni Find или иные сервисы Оператора.
• Сервис — программное обеспечение Omni Find, сайт Оператора и связанные с ними информационные и функциональные возможности.
• GPS-трекер — совместимое с Сервисом устройство, предназначенное для определения и передачи данных о местоположении питомца.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

4. Категории субъектов персональных данных

4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

• пользователей сайта;
• пользователей мобильного приложения Omni Find;
• лиц, регистрирующих учетную запись в Сервисе;
• покупателей и пользователей подписки;
• лиц, обращающихся в службу поддержки;
• представителей пользователей в случаях, предусмотренных законодательством или договором;
• иных лиц, персональные данные которых были правомерно предоставлены Оператору для достижения соответствующих целей обработки.

5. Категории и перечень обрабатываемых персональных данных

В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные.

5.1. Данные учетной записи пользователя

• имя или отображаемое имя;
• номер телефона;
• адрес электронной почты;
• идентификатор пользователя;
• сведения об учетной записи;
• сведения об авторизации;
• сведения о подключенных устройствах.

5.2. Данные, связанные с использованием GPS-трекера

Оператор может обрабатывать:

• идентификатор GPS-трекера;
• сведения о подключенном устройстве;
• данные о состоянии устройства;
• сведения об уровне заряда;
• данные о местоположении GPS-трекера;
• координаты;
• дату и время получения координат;
• историю перемещений;
• сведения о созданных пользователем геозонах;
• сведения о событиях и уведомлениях, связанных с перемещением устройства.

Если указанные данные связаны с конкретным пользователем или его учетной записью, они обрабатываются Оператором как персональные данные в соответствующей части.

5.3. Данные о питомце

Пользователь самостоятельно может предоставлять:

• имя питомца;
• вид животного;
• породу;
• пол;
• дату рождения или возраст;
• фотографию;
• вес и иные характеристики;
• сведения о вакцинации;
• сведения о ветеринарных посещениях;
• сведения о принимаемых препаратах;
• иные сведения, которые пользователь самостоятельно вносит в профиль питомца или медицинскую карту.

Такие сведения могут быть связаны с учетной записью пользователя и обрабатываться в целях предоставления функциональности Сервиса.

5.4. Данные при обращении в поддержку

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения об учетной записи;
• идентификатор GPS-трекера;
• содержание обращения;
• сведения и документы, предоставленные пользователем в рамках обращения;
• сведения о переписке с поддержкой.

5.5. Данные об оплате

При оформлении подписки могут обрабатываться:

• сведения о заказе;
• выбранный тариф;
• сумма платежа;
• дата и время платежа;
• статус платежа;
• идентификатор платежа;
• сведения, необходимые для учета оплаты.

Данные банковских карт непосредственно Оператором не обрабатываются, если их обработка осуществляется платежным оператором/платежным сервисом.

5.6. Технические данные

При использовании сайта и приложения могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип и версия операционной системы;
• тип устройства;
• идентификаторы приложения и устройства;
• дата и время обращения;
• сведения о действиях пользователя в Сервисе;
• технические журналы;
• сведения об ошибках;
• cookie-файлы и аналогичные технологии, если они используются.

Конкретный состав cookie и аналитических данных рекомендуется дополнительно закрепить в отдельной Политике использования Cookie и аналитики.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для конкретных и законных целей.

6.1. Регистрация и обслуживание учетной записи

Цель

• создание учетной записи;
• идентификация пользователя;
• авторизация;
• предоставление доступа к функциональности Сервиса;
• обеспечение безопасности учетной записи;
• восстановление доступа.

Обрабатываемые данные

• имя;
• номер телефона;
• email;
• идентификатор пользователя;
• технические данные;
• сведения об учетной записи.

6.2. Предоставление функциональности Omni Find

Цель

• подключение GPS-трекера;
• отображение местоположения;
• просмотр истории перемещений;
• формирование уведомлений;
• работа геозон;
• экстренный поиск;
• отображение активности;
• предоставление иных функций приложения.

Для этого могут обрабатываться:

• идентификатор GPS-трекера;
• координаты;
• история перемещений;
• сведения о геозонах;
• сведения о состоянии устройства;
• данные учетной записи пользователя.

6.3. Предоставление функций медицинской карты и напоминаний

Цель

• ведение профиля питомца;
• хранение информации о вакцинации;
• хранение информации о ветеринарных посещениях;
• формирование напоминаний;
• хранение иных сведений, внесенных пользователем.

6.4. Предоставление ИИ-агента

Цель

• предоставление пользователю информационных рекомендаций по уходу за питомцем;
• ответы на вопросы пользователя;
• помощь в настройке GPS-трекера и приложения;
• обработка предоставленных пользователем запросов и информации о питомце;
• формирование персонализированных информационных рекомендаций.

Оператор не позиционирует ИИ-агента как медицинского специалиста, а предоставляемые им сведения не заменяют консультацию ветеринарного врача.

6.5. Оформление и исполнение договора

Цель

• заключение и исполнение лицензионного договора/договора об использовании Сервиса;
• предоставление доступа к платным функциям;
• оформление подписки;
• расчет стоимости услуг;
• учет платежей;
• возврат денежных средств;
• направление уведомлений, связанных с договором.

Правовым основанием в соответствующей части является необходимость исполнения договора с субъектом персональных данных.

6.6. Работа службы поддержки

Цель

• обработка обращений;
• идентификация пользователя;
• диагностика работы GPS-трекера и приложения;
• решение технических вопросов;
• рассмотрение претензий;
• улучшение качества поддержки.

6.7. Обеспечение безопасности

Цель

• предотвращение несанкционированного доступа;
• выявление и предотвращение злоупотреблений;
• защита учетных записей;
• обеспечение информационной безопасности Сервиса;
• расследование инцидентов.

6.8. Соблюдение требований законодательства

Оператор осуществляет обработку персональных данных также в случаях, когда такая обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации.

Обработка без согласия субъекта допускается только при наличии предусмотренного законодательством правового основания. Статья 6 152-ФЗ прямо предусматривает случаи, когда обработка может осуществляться без согласия, в частности для исполнения обязанностей, установленных законом, и исполнения договора.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• заключение и исполнение договоров с пользователями;
• согласие субъекта персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных предоставляется пользователем отдельно от иных документов и информации в случаях, когда получение согласия требуется законодательством.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан иметь возможность подтвердить факт получения согласия либо наличие иного законного основания обработки.

8. Порядок обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, когда это необходимо.

8.2. В рамках обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для достижения заявленных целей и если такое поручение осуществляется в соответствии с требованиями законодательства Российской Федерации.

В соответствующих договорах с такими лицами предусматриваются необходимые условия обработки и защиты персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор может предоставлять персональные данные третьим лицам в случаях, когда это необходимо для:

• исполнения договора с пользователем;
• работы платежной инфраструктуры;
• предоставления услуг связи и инфраструктуры;
• функционирования сайта и мобильного приложения;
• технической поддержки;
• обеспечения информационной безопасности;
• выполнения требований законодательства.

9.2. При поручении обработки персональных данных третьему лицу Оператор определяет цели обработки, перечень данных и действий с ними, а также требования к конфиденциальности и безопасности.

9.3. Предоставление персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Отдельное согласие пользователя на предоставление персональных данных третьим лицам оформляется в случаях, когда оно необходимо в соответствии с законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет обработку и хранение персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

10.2. При необходимости осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая требования к уведомлению уполномоченного органа в предусмотренных законом случаях.

10.3. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача запрещена или ограничена законодательством Российской Федерации.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

11.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если:

• иное не предусмотрено законодательством;
• имеются иные законные основания для дальнейшей обработки;
• сохранение данных необходимо для исполнения договора или защиты прав и законных интересов Оператора.

11.3. Персональные данные, содержащиеся в учетной записи пользователя, могут храниться в течение периода использования Сервиса и установленного срока хранения после прекращения использования Сервиса, если иное не предусмотрено законодательством.

11.4. История местоположений GPS-трекера хранится в течение периода, необходимого для предоставления соответствующей функциональности Сервиса, либо до ее удаления пользователем, если более длительное хранение не требуется законодательством или для защиты прав и законных интересов Оператора.

12. Уничтожение и блокирование персональных данных

12.1. Оператор принимает меры по уничтожению персональных данных при достижении целей обработки или наступлении иных законных оснований для прекращения обработки.

12.2. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по ее прекращению.

12.3. При выявлении неточных персональных данных Оператор принимает меры по их уточнению.

12.4. Уничтожение персональных данных осуществляется способами, исключающими возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

13.2. Оператор осуществляет:

• ограничение доступа сотрудников к персональным данным;
• разграничение прав доступа к информационным системам;
• идентификацию и аутентификацию пользователей;
• защиту информационных систем;
• контроль доступа;
• резервирование и восстановление данных в необходимых случаях;
• мониторинг событий информационной безопасности;
• выявление и устранение уязвимостей;
• иные организационные и технические мероприятия, предусмотренные законодательством.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения неточных или неполных персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.

15. Порядок обращения субъекта персональных данных

15.1. Пользователь вправе направить запрос, связанный с обработкой его персональных данных, на адрес электронной почты Оператора:

info@omnifind.ru

15.2. Запрос должен позволять идентифицировать заявителя и определить содержание требования.

15.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения предоставления персональных данных неуполномоченному лицу.

15.4. Рассмотрение обращений осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

16. Cookie и аналитика

16.1. При использовании сайта Оператора могут применяться cookie-файлы и аналогичные технологии.

16.2. Cookie могут использоваться для:

• обеспечения работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа работы сайта;
• статистических целей;
• улучшения качества сервиса.

16.3. Подробная информация о видах используемых cookie, целях их использования и порядке управления ими размещается в отдельном документе «Политика использования Cookie и аналитики».

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых технологий, функциональности Сервиса или порядка обработки персональных данных.

17.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией.

17.3. Действующая редакция Политики размещается по адресу:

https://omnifind.ru/personaldata

18. Реквизиты Оператора

Наименование

ООО «ОМНИ ФАЙНД»

ОГРН

1265500002448

ИНН

5503282960

ОКВЭД

62.02 — Разработка компьютерного программного обеспечения

Юридический адрес

644070, Омская область, г. Омск, ул. Фурманова, д. 7, помещ. 5П

Сайт

https://omnifind.ru

Электронная почта

info@omnifind.ru