Политика в отношении обработки персональных данных
Редакция от 06.10.2026. Дата публикации 06.10.2026. Дата вступления в силу 06.10.2026.
Документ составлен как политика по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, а не как «политика конфиденциальности» в свободной форме. Публикация такого документа в открытом доступе является обязанностью оператора.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - Субъекты), осуществляемой Филимоновым Антоном Борисовичем (далее - Оператор) при использовании сервиса «По Лапам!» (англоязычное наименование - «Po lapam!») - сайта polapam.ru и двух мобильных приложений: «По Лапам!» («Po lapam!») - для Клиентов и «По Лапам Про!» («Po lapam! Pro») - для Исполнителей (далее совместно - Сервис). Русскоязычное и англоязычное наименования равнозначны и обозначают один и тот же Сервис. Исключительные права на Сервис принадлежат Филимонову Антону Борисовичу и Яковлеву Артему Викторовичу совместно; оператором персональных данных в смысле Закона является Филимонов Антон Борисович (раздел 2).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов или о Субъектах, независимо от способа их получения и от того, обрабатываются они с использованием средств автоматизации или без них.
1.4. Действующая редакция Политики размещена по адресу polapam.ru/privacy/ и доступна без ограничений. Текст Политики доступен также в каждом мобильном приложении: на экране регистрации - до создания Учетной записи, и в настройках Учетной записи - в любой момент после.
1.5. Основные понятия используются в значениях, установленных ст. 3 Закона. Термины «Клиент», «Исполнитель», «Пользователь», «Имя», «Заказ», «Анкета», «Питомец», «Карточка питомца», «Фотоотчет» используются в значениях, установленных Пользовательским соглашением, размещенным по адресу polapam.ru/agreement/.
2. Сведения об Операторе
2.1. Оператор: Филимонов Антон Борисович, физическое лицо.
ИНН 631816218908.
Адрес: г. Самара, ул. Льва Толстого, д. 91.
Адрес для направления обращений по вопросам обработки персональных данных: support@polapam.ru.
2.2. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона): Оператор - Филимонов Антон Борисович, контактные данные: support@polapam.ru.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
а) исполнение договора, стороной которого является Субъект, - Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона);
б) исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона);
в) осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 Закона), - в том числе для предупреждения нарушений, рассмотрения обращений об инцидентах и защиты прав в суде;
г) согласие Субъекта (п. 1 ч. 1 ст. 6 Закона) - для целей, прямо указанных в разделе 7 как требующие согласия;
д) согласие на распространение персональных данных (ст. 10.1 Закона) - для публикации Анкеты Исполнителя;
е) обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом (п. 10 ч. 1 ст. 6 Закона), - в отношении сведений, которые Пользователь самостоятельно опубликовал в Сервисе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, созданных для несовместимых целей.
4. Категории Субъектов и состав обрабатываемых данных
4.1. Клиенты - владельцы Питомцев, размещающие Заявки и заказывающие Услуги
Имя, указанное Субъектом при регистрации (п. 4.8); номер мобильного телефона - он же логин Учетной записи; адрес электронной почты; фотография профиля (при загрузке); район проживания; адрес оказания Услуги - для визитов и передержки; сведения Карточки питомца, относящиеся к Клиенту как к владельцу Питомца (вид, порода, кличка, пол, дата рождения или возраст, окрас, сведения о стерилизации, фотография Питомца, номер микрочипа с датой и местом чипирования, номер клейма с датой, а также примечание Клиента о Питомце - чего он боится, какие лекарства принимает и иные особенности, которые Клиент счел нужным сообщить); история Заказов; сообщения в чате Сервиса; отзывы и оценки; обращения в Поддержку и переписка по ним; технические данные по п. 4.6.
4.2. Исполнители - лица, оказывающие Услуги по уходу за Питомцами
Имя, указанное Субъектом при регистрации (п. 4.8); наименование, под которым Субъект ведет деятельность, - при указании Субъектом; номер мобильного телефона - он же логин Учетной записи; адрес электронной почты; фотография профиля; город и район оказания Услуг; сведения об опыте, образовании, пройденных курсах и месте работы, указанные Субъектом; заверения, предоставленные по разделу 7.2 Пользовательского соглашения, - в виде отметки об их предоставлении; состояние проверки Анкеты модератором; история Заказов; Фотоотчеты, включая координаты и время съемки; рейтинг, знаки и история их изменений; сообщения в чате Сервиса; отзывы; обращения в Поддержку; технические данные по п. 4.6.
4.3. Лица, не завершившие регистрацию
Сервис не предусматривает использования без регистрации: просмотр Анкет и Заявок, поиск и иные функции лицам, не создавшим Учетную запись, недоступны. До завершения регистрации Оператор обрабатывает только технические данные по п. 4.6, возникающие при обращении приложения к серверу, в том числе при регистрации и входе.
4.4. Представители партнеров-рекламодателей
Фамилия, имя, отчество; должность; рабочий телефон; рабочий адрес электронной почты; наименование организации. Обрабатываются для заключения и исполнения договоров о размещении рекламы. На дату настоящей редакции данные этой категории не обрабатываются: реклама в Сервисе не размещается, договоры с рекламодателями не заключаются.
4.5. Лица, указанные Пользователями
Экстренный контакт и иной представитель Клиента, уполномоченный принять Питомца: имя, характер связи с Клиентом. Данные предоставляются Клиентом. Обработка ограничивается организацией связи с этим лицом по конкретному Заказу и в связи с инцидентом.
4.6. Технические данные
IP-адрес; идентификатор устройства; сведения об устройстве, операционной системе и браузере; данные файлов cookie и аналогичных технологий; дата, время и продолжительность сессий; просмотренные страницы и экраны; источник перехода; сведения о сбоях приложения; данные о местоположении устройства - в случаях, указанных в п. 6.5, включая запись маршрута оказания Услуги выгула (последовательность координат с отметками времени и заявленной точности).
4.7. Данные, которые Оператор не обрабатывает
4.7.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона).
4.7.2. Оператор не обрабатывает сведения о судимости. Обработка таких сведений допускается лишь в случаях и в порядке, которые определяются федеральными законами (ч. 3 ст. 10 Закона); правовые основания для их обработки Оператором отсутствуют. Оператор не требует, не принимает и не хранит справки о наличии (отсутствии) судимости.
4.7.3. Оператор не устанавливает личность Субъекта и не обрабатывает биометрические персональные данные. Изображения и реквизиты документа, удостоверяющего личность, не запрашиваются, не принимаются и не хранятся; фотография профиля с фотографией в документе не сличается. Вход в приложение по отпечатку пальца или изображению лица, если Субъект его включил, выполняется средствами операционной системы устройства: приложение получает от нее только результат проверки - подтверждена она или нет, - а биометрические данные не покидают устройство и Оператору не передаются. Оператор не создает и не эксплуатирует информационные системы, обеспечивающие идентификацию и аутентификацию по биометрическим персональным данным (ст. 15 Федерального закона от 29.12.2022 № 572-ФЗ). Порядок подтверждения сведений об Исполнителе установлен п. 6.4.
4.7.4. Оператор не обрабатывает фамилию и отчество Субъекта, дату его рождения, сведения о налоговом статусе и ИНН.
4.7.5. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сервиса лицами младше 18 лет не допускается. При обнаружении данных несовершеннолетнего Оператор прекращает обработку и уничтожает такие данные в порядке раздела 11.
4.7.6. Если Субъект самостоятельно направляет Оператору данные, перечисленные в пп. 4.7.1 - 4.7.2 и 4.7.4, Оператор не вносит их в информационные системы и уничтожает в порядке раздела 11 в срок не более 7 рабочих дней.
4.8. Имя Субъекта
4.8.1. Имя - обозначение, которое Субъект выбирает самостоятельно и под которым он отображается в Сервисе. Именем может быть личное имя, псевдоним, сетевое имя или наименование, под которым Субъект ведет деятельность. Оператор не проверяет соответствие Имени данным документов Субъекта, а равно наличие у Субъекта прав на используемые в Имени товарные знаки, фирменные наименования и иные средства индивидуализации. Ответственность за выбор Имени несет Субъект; требования к нему установлены Пользовательским соглашением.
4.8.2. Субъект вправе изменить Имя в настройках Учетной записи. Изменение Имени не затрагивает отзывы, историю Заказов и иные записи, созданные до изменения; в них отображается действующее Имя.
5. Цели обработки и сроки хранения
| Цель | Какие данные (пункты настоящей Политики) | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение Учетной записи, аутентификация | п. 4.1, 4.2 | Договор | Весь срок действия Учетной записи + 1 год |
| Предоставление доступа к функциональности Сервиса, подбор и отображение Анкет и Заявок | п. 4.1, 4.2, геоданные | Договор | Весь срок действия Учетной записи |
| Публикация Анкеты Исполнителя в открытом доступе | Имя, фотография, район, услуги, цены, опыт, рейтинг, отзывы | Согласие на распространение (ст. 10.1 Закона) | До отзыва согласия |
| Проверка Анкеты модератором | Имя, содержание и фотографии Анкеты | Договор; законный интерес | Весь срок действия Учетной записи; отметка о результате проверки - 3 года |
| Организация связи между Пользователями, чат, уведомления | п. 4.1, 4.2 | Договор | 3 года с даты Заказа |
| Формирование и хранение Фотоотчета | Фото- и видеоматериалы, координаты, время | Договор | 1 год с даты Заказа |
| Запись и отображение маршрута Услуги выгула (п. 6.5.1) | Координаты устройства Исполнителя с отметками времени и точности | Договор | 1 год с даты Заказа |
| Расчет рейтинга, знаков и уровней доступа | История Заказов, отзывы, отметки о Фотоотчете, отмены | Договор | Весь срок действия Учетной записи |
| Рассмотрение обращений и инцидентов, разрешение споров, защита прав Оператора и Пользователей | п. 4.1, 4.2, переписка, Фотоотчет | Законный интерес | 3 года с даты завершения рассмотрения; при судебном споре - до вступления судебного акта в силу + 3 года |
| Обеспечение безопасности Сервиса, предупреждение мошенничества и злоупотреблений | Технические данные, история действий | Законный интерес | 1 год |
| Направление сервисных уведомлений | Телефон, электронная почта, идентификатор устройства | Договор | Весь срок действия Учетной записи |
| Связь с Экстренным контактом по Заказу и при инциденте | п. 4.5 | Законный интерес; защита жизненно важных интересов | 1 год с даты Заказа |
| Предоставление стороне Заказа сведений о другой стороне при причинении вреда | Имя, адрес электронной почты | Законный интерес (п. 7 ч. 1 ст. 6 Закона) | 3 года с даты предоставления |
| Аналитика использования Сервиса и улучшение продукта | Технические данные, обезличенные статистические данные | Законный интерес; согласие - для аналитических cookie | 2 года |
| Исполнение обязанностей, установленных законодательством | п. 4.1, 4.2, 4.4 | Требование закона | Сроки, установленные законодательством |
5.1. По истечении срока хранения либо при достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, в порядке раздела 11.
5.2. Обезличенные статистические данные, не позволяющие определить Субъекта, могут храниться без ограничения срока.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Меры защиты данных при хранении и обработке установлены разделом 10, порядок уничтожения - разделом 11.
6.2. Источники получения данных. Персональные данные предоставляются Субъектом самостоятельно при регистрации, заполнении Анкеты, размещении Заявки, в переписке и обращениях; формируются автоматически при использовании Сервиса; предоставляются другими Пользователями в отзывах и обращениях об инцидентах.
6.3. Достоверность. Оператор не проверяет достоверность предоставленных Субъектом данных, за исключением случаев, прямо указанных в п. 6.4, и исходит из того, что Субъект предоставляет достоверные данные и своевременно их обновляет.
6.4. Подтверждение сведений об Исполнителе.
6.4.1. Оператор подтверждает доступ Субъекта к указанному им номеру мобильного телефона - одноразовым кодом, направляемым на этот номер. Подтверждение номера является первой ступенью проверки Исполнителя и условием отображения его Анкеты Клиентам. Оператор подтверждает также доступ Субъекта к указанному им адресу электронной почты - одноразовым кодом, направляемым на этот адрес при восстановлении доступа к Учетной записи. Такое подтверждение удостоверяет доступ к номеру или почтовому ящику и не является установлением личности.
6.4.2. Анкета Исполнителя проверяется сотрудником Оператора до ее публикации: оценивается полнота заполнения, соответствие содержания и фотографий заявленным Услугам и требованиям Пользовательского соглашения. До принятия решения Анкета не отображается Клиентам. Результат проверки сохраняется в информационной системе.
6.4.3. Личность Исполнителя Оператор не устанавливает (п. 4.7.3). Документы об образовании и квалификации, если Исполнитель заявляет их в Анкете, проверяются только на предмет наличия документа, но не его подлинности.
6.5. Данные о местоположении. Оператор обрабатывает данные о местоположении устройства в трех случаях: при формировании Фотоотчета - для фиксации места и времени оказания Услуги; при подборе Анкет и Заявок - для отображения предложений в выбранном районе; при оказании Услуги выгула - для записи маршрута в порядке п. 6.5.1. Обработка осуществляется только при предоставлении Субъектом разрешения на уровне операционной системы устройства. Разрешение может быть отозвано в настройках устройства; в этом случае соответствующие функции Сервиса становятся недоступны. Данные о местоположении не используются для отслеживания перемещений Субъекта вне периода оказания Услуги.
6.5.1. Запись маршрута Услуги выгула. В приложении Исполнителя с момента начала Заказа на Услугу выгула и до его завершения ведется запись маршрута: приложение фиксирует координаты устройства Исполнителя с отметками времени и заявленной точности. Запись продолжается при свернутом приложении и погашенном экране; операционная система отображает при этом признак работы с геоданными - индикатор в строке состояния либо постоянное уведомление. Записанные точки сохраняются на устройстве Исполнителя и передаются Оператору; Клиенту, разместившему Заказ, маршрут отображается на карте в карточке Заказа. Запись начинается только по Заказу на Услугу выгула, принятому Исполнителем, и прекращается при завершении Заказа; вне такого Заказа приложение не запрашивает местоположение в фоновом режиме. Исполнитель вправе не предоставлять разрешение на доступ к местоположению или отозвать его в настройках устройства; в этом случае маршрут не записывается, а Клиенту отображается отметка об отсутствии маршрута. Иные Услуги записи маршрута не предполагают.
6.6. Автоматизированная обработка. Рейтинг Исполнителя, присвоение знаков и предложение об изменении доступа к отдельным видам Услуг рассчитываются автоматически на основании истории Заказов, наличия Фотоотчетов, оценок и отмен по правилам, опубликованным в Сервисе. Решение об ограничении доступа к отдельным видам Заказов принимается сотрудником Оператора с учетом этих показателей. Решений, порождающих юридические последствия либо иным образом затрагивающих права Субъекта и принятых исключительно на основании автоматизированной обработки, Оператор не принимает. Субъект вправе получить разъяснение о факторах, повлиявших на решение, заявить возражение и потребовать пересмотра решения.
6.7. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.8. Трансграничная передача.
6.8.1. Размещение Сервиса в магазинах приложений. Распространение мобильного приложения «По Лапам!» через App Store и Google Play само по себе не влечет трансграничной передачи персональных данных Оператором. Данные, которые Apple и Google собирают о пользователях своих магазинов при поиске, загрузке, обновлении приложения и при размещении отзывов в магазине, обрабатываются этими лицами как самостоятельными операторами на основании их собственных соглашений с пользователями. Оператор не определяет цели и состав такой обработки и не передает для нее данные. Статистические сведения, которые Оператор получает из App Store Connect и Google Play Console, предоставляются в обезличенном виде.
6.8.2. Программные компоненты иностранных лиц. Трансграничная передача возникает в случае использования в Сервисе программных компонентов и сервисов иностранных лиц, обрабатывающих данные по поручению Оператора.
На дату настоящей редакции в состав мобильных приложений Оператора не входят библиотеки аналитики, сбора сведений о сбоях и рекламных идентификаторов иностранных поставщиков. Картографический компонент один - сервис российского лица (см. раздел 8).
Доставка push-уведомлений на устройства Apple осуществляется службой Apple Push Notification service (Apple Inc., Соединенные Штаты Америки). Трансграничной передачи персональных данных такая доставка не образует:
а) в уведомление не включаются персональные данные: оно содержит тип события и идентификаторы записей Сервиса, но не имя, не номер телефона, не адрес электронной почты, не адрес оказания Услуги, не сведения о Питомце и не содержание переписки. Текст уведомления Субъект получает из Сервиса по защищенному соединению после открытия приложения;
б) адрес устройства (токен) формируется самой службой Apple Push Notification service и ей известен; Оператор не сообщает этой службе сведений, позволяющих соотнести адрес устройства с конкретным Субъектом;
в) Apple Inc. выступает каналом доставки сообщения и не определяет целей и состава обработки данных Субъектов Сервиса.
Перечень иностранных компонентов, обрабатывающих персональные данные по поручению Оператора, и государства получателей:
| Компонент | Получатель, государство | Передаваемые данные | Назначение |
|---|---|---|---|
| (на дату редакции - отсутствуют) | - | - | - |
6.8.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона). Такое уведомление подается отдельно от уведомления, предусмотренного ст. 22 Закона № 152-ФЗ. На дату настоящей редакции трансграничная передача персональных данных Оператором не осуществляется (п. 6.8.2) и уведомление не направлялось; его реквизиты указываются в настоящем пункте с момента направления.
6.8.4. До подачи уведомления Оператор получает от иностранных получателей сведения, предусмотренные ч. 5 ст. 12 Закона: о принимаемых мерах защиты передаваемых данных и об условиях прекращения их обработки, а для государств, не включенных в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, - также сведения о правовом регулировании в области персональных данных соответствующего государства.
6.8.5. Передача на территорию государств, не включенных в указанный перечень (в том числе Соединенных Штатов Америки), не начинается до истечения срока рассмотрения уведомления Роскомнадзором, установленного ч. 9 ст. 12 Закона. Передача на территорию государств, включенных в перечень, может осуществляться с даты направления уведомления.
6.8.6. Трансграничная передача осуществляется только после выполнения требования о локализации (п. 6.7): первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации производятся в базах данных на территории Российской Федерации, а передача за рубеж носит вторичный характер.
6.8.7. Изменение перечня, приведенного в п. 6.8.2, влечет направление нового уведомления в Роскомнадзор и внесение изменений в настоящую Политику до начала передачи новому получателю.
6.9. Данные, полученные не от Субъекта. Данные Экстренного контакта и представителя Клиента Оператор получает от Клиента. До начала их обработки Оператор предоставляет такому лицу при первом обращении к нему информацию, предусмотренную ч. 3 ст. 18 Закона: наименование и адрес Оператора, цель обработки и ее правовое основание, предполагаемых пользователей данных, права субъекта и источник получения данных. Клиент, указавший такое лицо, обязан заранее уведомить его о передаче данных (п. 8.9 Пользовательского соглашения).
7. Согласия Субъекта
7.1. Принятие Пользовательского соглашения не является и не заменяет согласия на обработку персональных данных. Каждое согласие оформляется отдельным действием Субъекта в интерфейсе Сервиса, является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона).
7.2. Отдельные согласия запрашиваются для:
а) распространения персональных данных Исполнителя путем публикации Анкеты в открытом доступе (ст. 10.1 Закона). Согласие оформляется отдельно от иных согласий, содержит перечень распространяемых данных и позволяет установить запреты и условия распространения. Молчание или бездействие Субъекта согласием не является;
б) получения рекламных сообщений по сетям электросвязи;
в) персонализации рекламы партнеров;
г) использования материалов Пользователя (фотографий, отзывов, Фотоотчета) в маркетинговых материалах Оператора за пределами Сервиса;
д) публичного отображения материалов Фотоотчета в Анкете Исполнителя - запрашивается у Клиента, к Заказу которого относится Фотоотчет;
е) применения аналитических и рекламных cookie (раздел 9).
На дату настоящей редакции согласия, предусмотренные подпунктами «б», «в» и «е», не запрашиваются: реклама в Сервисе не размещается, аналитические и рекламные файлы cookie не применяются.
7.3. Отзыв согласия. Согласие может быть отозвано в любой момент через настройки Учетной записи либо обращением по адресу, указанному в п. 2.1. Оператор прекращает обработку, основанную на отозванном согласии, в срок не более 10 рабочих дней и уничтожает соответствующие данные, если отсутствует иное правовое основание для их обработки. Отзыв согласия на распространение влечет снятие Анкеты с публикации.
7.4. Отказ от согласий, перечисленных в подпунктах «б» - «е» п. 7.2, не влечет отказа в доступе к Сервису. Отказ от согласия, указанного в подпункте «а», делает невозможной публикацию Анкеты и, соответственно, получение Заказов через Сервис. Для Клиента такого ограничения не существует: Анкета Клиента в открытом доступе не публикуется, и ни один отказ от согласий не ограничивает ему доступ к Сервису.
8. Передача персональных данных третьим лицам
8.1. Передача между Пользователями. После заключения Договора между Пользователями Клиенту и Исполнителю становятся доступны сведения, необходимые для оказания Услуги: имя, адрес оказания Услуги, сведения о Питомце. По Заказу на Услугу выгула Клиенту дополнительно отображается маршрут, записанный приложением Исполнителя (п. 6.5.1). Каждый Пользователь обязан использовать полученные сведения исключительно в целях исполнения Заказа и не распространять их.
8.2. Поручение обработки. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона, включая обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед Субъектом за действия таких лиц несет Оператор.
8.3. Категории лиц, которым может быть поручена обработка:
| Категория | Назначение | Передаваемые данные |
|---|---|---|
| Провайдер облачной инфраструктуры и хостинга: индивидуальный предприниматель Кокунов Е.А. (бренд HostiMan, hostiman.ru), ОГРНИП 316325600074565; серверы размещены на территории Российской Федерации (Москва, центры обработки данных уровня TIER 3) | Размещение информационной системы Сервиса: продуктивный контур, базы данных, резервные копии и журналы, а также почтовый сервер mail.polapam.ru, с которого направляются одноразовые коды и служебные письма | Все данные, обрабатываемые в Сервисе, включая адрес электронной почты и текст письма |
| Служба доставки push-уведомлений: Apple Inc. (Соединенные Штаты Америки), Apple Push Notification service | Доставка уведомлений на устройства iOS | Адрес устройства (токен), заголовок и текст уведомления, идентификаторы записей Сервиса (номер Заказа, номер Учетной записи) |
| Служба доставки push-уведомлений: Google LLC (Соединенные Штаты Америки), Firebase Cloud Messaging | Доставка уведомлений на устройства Android | На дату настоящей редакции не подключена, передача данных не осуществляется |
| Картографический сервис: ООО «ЯНДЕКС» (Российская Федерация), Геокодер | Определение города и района по адресу или координатам | Координаты, текстовый адрес, IP-адрес запроса |
| Картографический сервис: ООО «ЯНДЕКС» (Российская Федерация), MapKit Lite - программный компонент в составе мобильного приложения | Отображение карты, выбор адреса, отображение маршрута | Координаты области просмотра, IP-адрес, технические сведения о программном компоненте и типе устройства; персональные данные не передаются |
Актуальный перечень с наименованиями и реквизитами лиц публикуется по адресу polapam.ru/privacy/processors.
8.4. Передача по требованию закона. Оператор передает персональные данные государственным органам, органам местного самоуправления и судам в объеме и в порядке, установленных законодательством, на основании мотивированного запроса.
8.5. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в маркетинговых целях.
8.6. Если среди лиц, которым поручена обработка, есть иностранные лица, такая передача дополнительно регулируется п. 6.8 настоящей Политики и осуществляется с соблюдением ст. 12 Закона.
8.7. Предоставление сведений при причинении вреда. При поступлении обращения о причинении вреда жизни или здоровью человека или животного либо вреда имуществу Оператор: (1) предлагает заявителю направить претензию другой стороне Заказа через Сервис без раскрытия данных; (2) при недостаточности этого и при обоснованности обращения раскрывает пострадавшей стороне Имя и контактные данные другой стороны в объеме, минимально необходимом для предъявления требования. Фамилией и отчеством другой стороны Оператор не располагает и раскрыть их не может; установление личности причинителя вреда осуществляется судом или правоохранительными органами, в том числе на основании сведений, которые Оператор предоставляет по их мотивированному запросу (п. 8.4): Имени, номера телефона, адреса электронной почты, сведений об устройстве и истории Заказов.
9. Файлы cookie и аналогичные технологии
9.1. В мобильных приложениях используются локальное хранилище и идентификаторы устройства; файлы cookie в приложениях не применяются. Сайт polapam.ru на дату настоящей редакции содержит только тексты документов Оператора и использует строго необходимые файлы cookie; аналитические и рекламные технологии на нем не применяются. Для каждой технологии Оператор определяет категорию, цель, срок и способ отказа.
9.2. Категории:
а) строго необходимые - обеспечивают работу Сервиса, аутентификацию и безопасность. Применяются на основании исполнения договора, согласия не требуют, отключение приводит к неработоспособности Сервиса;
б) функциональные - сохраняют выбранные настройки, район, язык. Применяются на основании согласия;
в) аналитические - позволяют оценить использование Сервиса. Применяются на основании согласия;
г) рекламные - обеспечивают показ и оценку эффективности рекламы партнеров. Применяются на основании согласия. На дату настоящей редакции технологии категорий «в» и «г» не применяются.
9.3. Если Оператор применяет технологии категорий «б» - «г», Субъекту при первом посещении предоставляется возможность принять или отклонить каждую категорию раздельно. Отказ от необязательных категорий не ограничивает доступ к Сервису. Выбор может быть изменен в любой момент в настройках Сервиса. На дату настоящей редакции применяются только строго необходимые технологии категории «а».
9.4. Срок хранения файлов cookie не превышает срока, необходимого для достижения цели их использования, и составляет не более 12 месяцев для каждой категории, кроме строго необходимых.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
а) назначил лицо, ответственное за организацию обработки персональных данных;
б) утвердил внутренние документы, определяющие политику в отношении обработки персональных данных, порядок предотвращения и выявления нарушений, порядок реагирования на запросы Субъектов и на инциденты;
в) определил угрозы безопасности и требуемый уровень защищенности информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
г) ограничил доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей перед Оператором, и ведет учет такого доступа;
д) применяет средства защиты информации, разграничение прав доступа, шифрование каналов передачи данных, резервное копирование и регистрацию событий безопасности;
е) обеспечивает раздельное хранение данных, обрабатываемых для несовместимых целей;
ж) проводит внутренний контроль соответствия обработки требованиям законодательства не реже одного раза в год;
з) знакомит лиц, допущенных к обработке, с требованиями законодательства и внутренних документов;
и) проводит оценку вреда, который может быть причинен Субъектам в случае нарушения требований Закона, и соотносит его с принимаемыми мерами защиты (ч. 5 ст. 18.1 Закона);
к) ведет перечень лиц, допущенных к обработке персональных данных, и учет машинных носителей персональных данных.
10.2. Действия при инциденте. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
а) в течение 24 часов с момента выявления инцидента - о факте инцидента, предполагаемой причине, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие;
б) в течение 72 часов с момента выявления инцидента - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона).
10.3. Субъекты уведомляются об инциденте, затрагивающем их данные, в разумный срок - по электронной почте, в push-уведомлениях и в интерфейсе Сервиса (п. 3.7 Пользовательского соглашения).
11. Уничтожение персональных данных
11.1. Персональные данные подлежат уничтожению при: достижении цели обработки; отзыве согласия, если отсутствует иное правовое основание; истечении срока хранения; выявлении неправомерной обработки; удалении Учетной записи; получении соответствующего требования Субъекта или Роскомнадзора.
11.2. Уничтожение производится способом, исключающим восстановление данных, и подтверждается актом, а при автоматизированной обработке - выгрузкой из журнала регистрации событий (приказ Роскомнадзора о требованиях к подтверждению уничтожения).
11.3. Если уничтожение в установленный срок технически невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев.
11.4. Не уничтожаются до истечения соответствующих сроков: данные, хранение которых требуется законодательством; данные, необходимые для рассмотрения незавершенного спора или обращения об инциденте; сведения о примененных ограничениях доступа — в объеме, минимально необходимом для предотвращения повторной регистрации нарушителя (адрес электронной почты в хэшированном виде и дата решения), в течение 3 лет с даты решения с последующим пересмотром необходимости хранения.
12. Права Субъекта и порядок их реализации
12.1. Субъект вправе:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, установленном ч. 7 ст. 14 Закона;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
в) отозвать согласие на обработку;
г) возражать против обработки, осуществляемой на основании законного интереса;
д) требовать пересмотра решения, принятого исключительно на основании автоматизированной обработки (п. 6.6);
е) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
ж) на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
12.2. Порядок обращения. Обращение направляется по адресу support@polapam.ru либо через интерфейс Сервиса. Обращение, направленное из Учетной записи либо с адреса электронной почты, указанного в ней, признается направленным Субъектом. Если идентифицировать Субъекта указанными способами невозможно, Оператор вправе запросить дополнительные сведения, подтверждающие факт обработки его данных, в минимально необходимом объеме.
12.3. Сроки ответа. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением Субъекта и указанием причин.
12.4. Оператор вправе отказать в предоставлении сведений в случаях, установленных ч. 8 ст. 14 Закона, с мотивированным обоснованием отказа.
12.5. Часть прав может быть реализована Субъектом самостоятельно через интерфейс Сервиса: изменение сведений Анкеты, отзыв согласий, снятие Анкеты с публикации, удаление Учетной записи, выгрузка данных Учетной записи.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу polapam.ru/privacy/ с указанием даты публикации и даты вступления в силу.
13.2. О существенных изменениях, затрагивающих цели обработки, состав обрабатываемых данных или перечень лиц, которым поручена обработка, Оператор уведомляет Субъектов не менее чем за 15 календарных дней до вступления изменений в силу - по электронной почте, в push-уведомлениях и в интерфейсе Сервиса (п. 3.7 Пользовательского соглашения). Если изменение вводит цель обработки, требующую согласия, обработка для такой цели начинается только после получения согласия, а не по истечении срока уведомления.
13.3. Предыдущие редакции сохраняются по адресу polapam.ru/privacy/archive.