Шаблон для демонстрации. Перед запуском согласуйте с юристом.

Политика обработки персональных данных

Редакция 1.0. Вступает в силу с 01.01.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «МайДог» (далее — Оператор), ИНН 7700000000, ОГРН 1237700000000, адрес: 127015, г. Москва, ул. Правды, д. 24, стр. 1, офис 12.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), постановлением Правительства РФ от 15.09.2008 № 687 и иными нормативными актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта mydog.ru, мобильного приложения MyDog.ru и связанных сервисов (запись к специалисту, магазин, сообщество, рассылки, кабинет бизнеса).

1.4. Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта или мобильного приложения, зарегистрированное лицо, клиент, специалист или представитель бизнеса.

3. Какие данные мы обрабатываем

3.1. Данные, которые пользователь сообщает сам:

• фамилия, имя (или имя и фамилия), город;
• адрес электронной почты и номер телефона;
• адрес доставки заказа и комментарий к заказу или записи;
• данные питомца: кличка, порода, возраст, пол, вес, особенности здоровья, фотографии;
• сведения, которые пользователь пишет в сообществе, обращениях в поддержку и отзывах;
• для специалистов и бизнеса — наименование, ИНН, ОГРН, адрес, контактные данные, банковские реквизиты для выплат.

3.2. Данные, которые формируются при использовании сервиса:

• история записей на услуги, заказов, оплат, возвратов и подписок;
• избранное, сохранённые поиски, прогресс в игровых механиках;
• идентификаторы устройств и push-токены мобильного приложения.

3.3. Технические данные, которые передаются автоматически:

• IP-адрес, тип и версия браузера или приложения, операционная система, разрешение экрана;
• дата и время обращения к сервису, адреса запрошенных страниц, источник перехода;
• данные cookie-файлов и аналогичных технологий (раздел 8 Политики).

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья пользователя) и биометрические персональные данные. Сведения о здоровье питомца персональными данными о здоровье пользователя не являются, но обрабатываются с той же осторожностью.

3.5. Оператор не хранит полные номера банковских карт: реквизиты карты вводятся на защищённой странице платёжного провайдера (АО «Т-Банк» (Тинькофф Эквайринг), ООО НКО «ЮMoney» (ЮKassa)) и Оператору не передаются.

4. Цели обработки

4.1. Регистрация и вход в личный кабинет, идентификация пользователя.

4.2. Оказание услуг сервиса: запись к специалисту, оформление и доставка заказов, ведение профиля питомца, работа сообщества.

4.3. Исполнение договоров: приём оплаты, формирование чеков, возвраты, расчёты с партнёрами и специалистами.

4.4. Информирование о статусе записи, заказа, доставки, об ответах поддержки — в том числе письмом, SMS или push-уведомлением.

4.5. Направление рекламных и информационных сообщений — только при наличии отдельного согласия (документ «Согласие на получение рекламных и информационных сообщений»).

4.6. Улучшение сервиса: обезличенная аналитика, статистика посещаемости, поиск ошибок, проверка удобства интерфейса.

4.7. Обеспечение безопасности: предотвращение мошенничества, спама, накруток, ограничение доступа к чужим данным.

4.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для регистрации, рассылок, обработки данных питомца, использования cookie аналитических и маркетинговых категорий.

5.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для записи на услугу, оформления и доставки заказа, оплаты, возврата, подписки на сервис.

5.3. Исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 152-ФЗ) — хранение документов о расчётах, ответы на законные запросы государственных органов.

5.4. Осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — защита от мошенничества и спама, ведение журналов безопасности.

6. Порядок и сроки обработки, хранение

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, с соблюдением конфиденциальности.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Хостинг обеспечивает ООО «Дата-центр» (хостинг, г. Москва).

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные учётной записи — до удаления учётной записи либо до отзыва согласия, но не более 5 (пять) лет с момента последнего входа;
• сведения о записях, заказах, оплатах и возвратах — 3 (три) года с момента исполнения, как того требуют правила бухгалтерского и налогового учёта;
• данные о питомце и фотографии — до их удаления пользователем или до удаления учётной записи;
• технические журналы и cookie — от сессии до 12 (двенадцати) месяцев;
• данные согласий (кто, когда и с какой редакцией документа согласился) — в течение срока действия согласия и 3 (три) года после его отзыва: они нужны как доказательство законности обработки.

6.4. По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.

7. Передача третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуг, и на условиях соблюдения конфиденциальности:

• платёжные провайдеры АО «Т-Банк» (Тинькофф Эквайринг) и ООО НКО «ЮMoney» (ЮKassa) — для приёма оплаты, проведения возвратов и формирования фискальных чеков;
• хостинг-провайдер ООО «Дата-центр» (хостинг, г. Москва) — для размещения сайта и базы данных на территории Российской Федерации;
• сервис рассылок ООО «Юнисендер» (сервис рассылок) — для отправки писем и подтверждения подписки;
• служба поддержки и специалисты-партнёры — в объёме, нужном для оказания запрошенной услуги (имя, контакт, адрес, сведения о записи);
• служба доставки — для передачи заказа;
• государственные органы — по мотивированным запросам в случаях, установленных законом.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственного маркетинга этих лиц.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, она будет выполнена в порядке статьи 12 152-ФЗ после получения отдельного согласия.

7.4. Поручение обработки третьему лицу оформляется договором, в котором указываются перечень действий, цели обработки и требования к защите данных (часть 3 статьи 6 152-ФЗ).

8. Cookie и метрические сервисы

8.1. Сайт использует cookie-файлы и аналогичные технологии: без них не работают вход в кабинет, корзина и сохранение выбранных настроек.

8.2. Категории cookie и порядок управления ими описаны в документе «Политика cookie и настройки cookie»: необходимые, аналитические и маркетинговые. Аналитические и маркетинговые cookie подключаются только после согласия пользователя.

8.3. Для обезличенной статистики используется Яндекс.Метрика. Сервис собирает данные о посещениях в обезличенном виде; отключить сбор можно в настройках cookie или средствами браузера.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или в суде;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

9.2. Запрос направляется на privacy@mydog.ru с адреса электронной почты, указанного в учётной записи, либо письмом по адресу Оператора. В запросе нужно указать: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, подпись.

9.3. Оператор отвечает на обращение в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя и указанием причин.

10. Порядок отзыва согласия

10.1. Согласие на обработку персональных данных можно отозвать:

• в личном кабинете — в разделе согласий и подписок;
• письмом на privacy@mydog.ru с указанием адреса учётной записи;
• письменным обращением по адресу Оператора.

10.2. Оператор прекращает обработку в течение 30 (тридцати) дней с даты получения отзыва и уничтожает данные, кроме тех, которые обязан хранить по закону (например, документы о расчётах). Об уничтожении составляется акт.

10.3. Отзыв согласия делает невозможным использование сервисов, требующих обработки данных: вход в личный кабинет, запись, заказ, сообщество. Отзыв согласия на рассылку не влияет на сервисные уведомления о уже оформленных записях и заказах — они отправляются во исполнение договора.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры: назначает ответственного за организацию обработки, ограничивает доступ сотрудников по принципу минимальной необходимости, ведёт учёт носителей и журналов доступа.

11.2. Технические меры: шифрование канала (HTTPS), хеширование паролей, разделение прав доступа, резервное копирование, регистрация событий безопасности, маскирование чувствительных полей в журналах и выгрузках.

11.3. Работники Оператора, имеющие доступ к персональным данным, подписывают обязательство о неразглашении. Доступ прекращается в день увольнения или смены обязанностей.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется на странице https://mydog.ru/legal с указанием версии и даты вступления в силу.

12.2. Если изменения затрагивают объём обрабатываемых данных или цели обработки, Оператор запрашивает новое согласие. При входе после публикации новой редакции пользователь видит уведомление о необходимости повторного согласия.

12.3. Редакции документов и факты согласия хранятся в журнале согласий: видно, какая редакция была показана пользователю и когда он её принял.

13. Контакты

13.1. Вопросы по обработке персональных данных: privacy@mydog.ru.

13.2. Общие вопросы и поддержка: help@mydog.ru, +7 (495) 000-00-00.

13.3. Реквизиты Оператора: ООО «МайДог», ИНН 7700000000, ОГРН 1237700000000, 127015, г. Москва, ул. Правды, д. 24, стр. 1, офис 12.