Политика в отношении обработки персональных данных Petiverse

Статус: проект для юридического и операционного согласования. Не публиковать как действующую Политику до закрытия всех пометок TODO ОПЕРАТОРА.

Версия: 2026-08-26-draft
Дата подготовки: 26.08.2026
Дата вступления в силу: не определена; проект не вступил в силу

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных при использовании веб-платформы Petiverse, включая публичный сайт, личный кабинет, кабинет покупателя, кабинет заводчика и питомника, административную панель, генетическую базу, сообщения, сообщества, уведомления и связанные с ними программные интерфейсы (далее совместно — «Платформа»).

Оператором персональных данных является:

• полное наименование: [TODO ОПЕРАТОРА: юридическое лицо / ИП / физическое лицо];
• сокращённое наименование: [TODO ОПЕРАТОРА];
• ОГРН / ОГРНИП и ИНН: [TODO ОПЕРАТОРА];
• адрес места нахождения и почтовый адрес: [TODO ОПЕРАТОРА];
• адрес электронной почты для обращений по персональным данным: [TODO ОПЕРАТОРА: privacy@...];
• лицо, ответственное за организацию обработки персональных данных: [TODO ОПЕРАТОРА: должность или подразделение, допустимые публичные контакты];
• запись в реестре операторов Роскомнадзора: [TODO ОПЕРАТОРА: номер и дата либо обоснование применимого исключения].

В Политике термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «обезличивание», «уничтожение» и «трансграничная передача» используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика применяется к данным зарегистрированных пользователей, лиц, приглашённых в команду питомника, представителей питомников, авторов и адресатов сообщений, заявителей на верификацию, работников и привлечённых специалистов Оператора, а также иных физических лиц, сведения о которых пользователь правомерно передал через Платформу.

Политика является информационным документом. Когда закон требует отдельного согласия — например, на обработку данных, разрешённых для распространения, или на рекламную рассылку, — такое согласие запрашивается отдельно, конкретно, предметно, информированно, сознательно и однозначно. Принятие условий использования или простое продолжение работы с Платформой не заменяет отдельного согласия, если оно обязательно по закону.

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и следует принципам ограничения обработки заранее определёнными и законными целями, минимизации, точности, раздельности несовместимых целей, ограничения хранения и обеспечения безопасности.

Оператор не должен требовать сведения, которые объективно не нужны для заявленной цели. Пользователю не следует помещать в свободные поля, сообщения или загружаемые файлы лишние паспортные данные, сведения о здоровье, частной жизни, политических взглядах, религии, судимости или иные чувствительные сведения, если Платформа прямо не запросила их для предусмотренной законом и Политикой цели.

3. Какие данные обрабатываются

Конкретный состав зависит от роли пользователя и используемых функций.

3.1. Учётная запись, профиль и роли

Могут обрабатываться:

• адрес электронной почты и его нормализованная форма;
• имя, фамилия, телефон, город;
• идентификатор пользователя, дата регистрации и изменения профиля;
• статус подтверждения электронной почты, блокировки, деактивации и реактивации;
• роли покупателя, заводчика, менеджера, модератора или администратора;
• настройки уведомлений;
• записи о принятой версии условий использования и Политики, дата принятия и корреляционный идентификатор запроса.

Пароль не хранится в открытом виде: обрабатывается его криптографический хеш. Для защищённого входа могут обрабатываться зашифрованный секрет TOTP, хеши резервных кодов, состояние подключения многофакторной аутентификации и сведения о её использовании.

3.2. Аутентификация и безопасность

Могут обрабатываться:

• идентификаторы и хеши сессионных, refresh-, CSRF-, подтверждающих и восстановительных токенов, сроки их действия, использования, отзыва и замены;
• тип кабинета, ограниченная метка браузера или устройства, время последнего обновления сессии;
• события входа, выхода, смены пароля и электронной почты, восстановления доступа, MFA, изменения ролей, блокировки и иных значимых действий;
• идентификатор запроса, временные отметки, код результата и ограниченная техническая диагностика.

Текущая архитектура Petiverse не предусматривает сохранение полного IP-адреса или полной строки User-Agent в профильной базе аутентификации. В то же время сетевые компоненты, средства защиты и журналы инфраструктуры могут технически получать IP-адрес и заголовки запроса. [TODO ОПЕРАТОРА: подтвердить фактическую конфигурацию журналирования, перечень полей, маскирование и сроки; отразить расхождения до публикации].

3.3. Питомники и команды

Могут обрабатываться:

• наименование, описание, город и адрес питомника, в том числе закрытая часть адреса;
• телефон, сайт и иные контактные сведения, отметка о публичности каждого контакта;
• логотип, обложка, галерея и альтернативные описания изображений;
• состав команды, роль и статус участника, история приглашений и отзыва полномочий;
• электронная почта приглашённого лица и сведения о принятии приглашения;
• история публикации, архивации, модерации и действий участников.

Сведения о питомнике или животном сами по себе могут не относиться к персональным данным, но становятся персональными, если прямо или косвенно позволяют определить физическое лицо — владельца, заводчика, сотрудника либо контактное лицо.

3.4. Животные, генетическая база и родословные

Могут обрабатываться данные, введённые пользователем о животных: имя, вид, порода или тип, окрас, пол, дата рождения, вес, цена, описание, город, фотографии, статус доступности, принадлежность питомнику, родственные связи, генетические признаки, результаты расчётов и история изменений.

Генетические данные животных не являются генетическими или биометрическими персональными данными человека. Однако связанные с ними идентификаторы автора, владельца питомника, история действий и контактные сведения могут быть персональными данными.

Пользователь может указывать внешнего родителя или иные сведения для родословной. Он обязан не включать туда персональные данные третьего лица без законного основания. Закрытые пояснения, споры и служебные заметки по родословным могут храниться в зашифрованном виде и быть доступны только уполномоченным лицам.

3.5. Медиафайлы и документы верификации

При загрузке файлов могут обрабатываться:

• исходное имя файла, заявленный и обнаруженный тип, размер, контрольная сумма, технический ключ и версия объекта;
• изображения животных и питомников, содержащиеся в них объекты, подписи и альтернативный текст;
• статус загрузки, антивирусной проверки, обработки, отклонения и удаления технических копий;
• документы верификации, их тип, принадлежность заявке, дата загрузки и архивный статус;
• содержание документа в объёме, предоставленном заявителем.

Документы верификации могут содержать ФИО, реквизиты удостоверяющих личность или регистрационных документов, адрес, подпись и иные сведения — точный состав зависит от утверждённого Оператором перечня требований. Платформа не должна запрашивать биометрические данные человека или специальные категории персональных данных, если это прямо не предусмотрено отдельным законным процессом.

Критический TODO: в текущем MVP документы верификации и их метаданные рассчитаны на бессрочное хранение. Это техническое решение не является само по себе законным сроком обработки. До промышленного запуска Оператор обязан утвердить цели, правовое основание, срок для каждого типа документа, правила legal hold, порядок обработки запросов субъектов, удаление бинарных объектов и очистку резервных копий. [TODO ОПЕРАТОРА: утвердить и заменить настоящий абзац точными сроками].

3.6. Избранное, сообщения, сообщества и обращения

Могут обрабатываться:

• выбранные пользователем животные и питомники и время добавления в избранное;
• идентификаторы диалогов, отправителя, питомника и связанного животного;
• текст сообщения, время отправки, состояние доставки и прочтения, число непрочитанных сообщений; содержимое личных сообщений хранится в зашифрованном виде;
• имя и аватар автора в сообществе, публикации, правила сообщества, членство и состояние прочтения;
• жалобы, их категория и комментарий, блокировки участников, решения модерации, причины, версии изменённого или удалённого контента;
• обращения в поддержку и сведения, необходимые для их рассмотрения.

Публикации в сообществе доступны его аудитории в соответствии с настройками и статусом сообщества. Личные сообщения доступны участникам диалога, уполномоченным участникам питомника и, только в предусмотренных правилами случаях, сотрудникам поддержки или безопасности с ограниченным и аудируемым доступом.

3.7. Уведомления и электронная почта

Могут обрабатываться адрес получателя, выбранные категории уведомлений, шаблон и ограниченные данные, необходимые для формирования письма, состояния очереди, попыток, доставки, ошибки или отказа от отправки. Обязательные сообщения безопасности и учётной записи не отключаются настройками продуктовых уведомлений.

3.8. Технические данные, журналы и статистика

Могут обрабатываться:

• URL и метод запроса, дата и время, идентификатор запроса, код ответа, длительность, версия приложения и ограниченный код ошибки;
• IP-адрес и заголовки запроса в той мере, в которой они фактически фиксируются reverse proxy, средствами защиты или инфраструктурой;
• технические идентификаторы пользователя, сессии, объекта и операции в аудит-следе;
• агрегированные счётчики просмотров карточек животных, работоспособности, очередей, доставки и ошибок;
• события модерации, безопасности и административные действия.

Имена, адреса электронной почты, тексты сообщений, содержимое документов и иные лишние данные не должны включаться в метки метрик или обычные журналы. Petiverse не содержит выявленных в репозитории сторонних рекламных трекеров или систем поведенческой аналитики. [TODO ОПЕРАТОРА: подтвердить это для фактически развёрнутого окружения и перечислить любые подключённые средства аналитики до их включения].

3.9. Данные, полученные не от самого субъекта

Оператор может получить данные от другого пользователя, если тот:

• приглашает лицо в команду питомника по электронной почте;
• указывает контактное лицо питомника;
• сообщает сведения в жалобе, споре, сообщении или документе;
• создаёт связь в родословной или выполняет действие от имени питомника.

Передающий данные пользователь обязан иметь законное основание и сообщить субъекту необходимую информацию. Оператор исполняет обязанности по информированию, предусмотренные статьёй 18 Закона о персональных данных, если неприменимо установленное законом исключение.

4. Цели и правовые основания

Если основанием выступает согласие, субъект вправе отозвать его. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой существует иное основание, предусмотренное законом.

Оператор не использует данные для принятия исключительно автоматизированных решений, порождающих юридические последствия для человека или существенно затрагивающих его права. Генетические расчёты относятся к животным, имеют информационный характер и не являются решением в отношении человека.

5. Способы и операции обработки

Обработка выполняется преимущественно автоматизированным способом, с передачей по информационно-телекоммуникационным сетям или без неё. В предусмотренных рабочих процессах документы, жалобы и спорные ситуации могут просматриваться уполномоченными сотрудниками.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление, доступ, блокирование, обезличивание, удаление и уничтожение. Распространение выполняется только для явно публичных функций и при наличии требуемого законом основания.

6. Публичность и данные, разрешённые для распространения

В открытом доступе могут отображаться опубликованные карточки питомников и животных: наименование, описание, населённый пункт, отмеченные владельцем как публичные контакты, логотип, фотографии, сведения о животных и статус верификации.

До публикации персональных контактов физического лица Оператор должен предоставить ему возможность определить перечень распространяемых данных, цели, срок, информационные ресурсы, условия и запреты в порядке статьи 10.1 Закона о персональных данных. Молчание, бездействие или принятие настоящей Политики не считаются таким согласием.

[TODO ОПЕРАТОРА: проверить и документировать отдельный интерфейс согласия на распространение публичного телефона, имени, изображения и иных данных физического лица; без этого не публиковать такие поля].

Пользователь самостоятельно отвечает за законность размещения фотографий людей и данных третьих лиц. Оператор вправе скрыть материал на время проверки обращения, но такая модерация не освобождает Оператора от собственных обязанностей.

7. Cookies, localStorage и sessionStorage

Платформа использует технические средства хранения в браузере:

• защищённые cookies аутентификации и CSRF для входа, сохранения сессии и защиты запросов;
• краткоживущий cookie продолжения приглашения в питомник;
• localStorage для выбранной цветовой темы, технической синхронизации состояния входа между вкладками, курсоров синхронизации и безопасного возобновления отдельных загрузок;
• sessionStorage для временного намерения гостя добавить объект в избранное и локального состояния синхронизации интерфейса.

Refresh- и CSRF-cookies формируются с атрибутами HttpOnly, SameSite=Lax и, в защищённом окружении, Secure; область действия ограничивается API-путём. Точные имена и сроки зависят от контекста кабинета и срока сессии.

Обязательные технические хранилища необходимы для запрошенной пользователем функции и безопасности. Предпочтения интерфейса не используются для рекламы. Пользователь может очистить браузерное хранилище в настройках браузера; это может завершить сеанс, сбросить тему или временное состояние.

[TODO ОПЕРАТОРА: провести инвентаризацию cookies и browser storage на продуктивном домене, утвердить точные имена, назначение и сроки в отдельной таблице. До подключения необязательной аналитики или рекламы внедрить соответствующий механизм выбора и обновить Политику].

8. Кому данные могут быть раскрыты

Оператор не продаёт персональные данные.

Доступ или передача возможны только в необходимом объёме:

1. другим пользователям — в рамках опубликованных карточек, сообщений, сообществ, приглашений и совместной работы команды питомника;
2. работникам и привлечённым специалистам Оператора — по ролевой модели, принципу минимально необходимого доступа и обязательствам конфиденциальности;
3. лицам, обрабатывающим данные по поручению Оператора, — например, поставщикам хостинга, объектного хранения, электронной почты, защиты, сопровождения и коммуникационной инфраструктуры — при наличии договора, определяющего цели, операции, безопасность, конфиденциальность и порядок уведомления об инцидентах;
4. государственным органам, суду и иным уполномоченным лицам — при наличии законного и надлежаще оформленного требования;
5. правопреемнику при реорганизации или передаче Платформы — при сохранении применимых обязанностей и предварительном выполнении требований закона.

Архитектура Petiverse использует PostgreSQL, Redis, Meilisearch, S3-совместимое объектное хранилище, почтовую доставку и шлюз событий реального времени. Названия программных продуктов не определяют юридическое лицо, которому поручена обработка.

[TODO ОПЕРАТОРА: перечислить фактических российских и иностранных обработчиков, юридические наименования, страны, функции, категории данных, места ЦОД и ссылки на их политики; заключить поручения по части 3 статьи 6 Закона о персональных данных. Не публиковать вымышленные или только предполагаемые сервисы].

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Закона о персональных данных о базах данных на территории Российской Федерации. С 1 июля 2025 года действует также запрет использовать для установленных законом операций сбора базы данных, находящиеся за пределами Российской Федерации, кроме прямо предусмотренных законом случаев.

[TODO ОПЕРАТОРА: подтвердить документами местонахождение основной базы, резервных копий, объектного хранилища, поискового индекса, очередей, журналов, почтового сервиса и административных инструментов. До подтверждения нельзя заявлять, что локализация обеспечена].

Трансграничная передача не должна начинаться до отдельной проверки принимающей стороны, прав субъектов и мер защиты, а также направления предварительного уведомления в Роскомнадзор в случаях и порядке статьи 12 Закона о персональных данных. Оператор обязан учесть возможное решение Роскомнадзора о запрете или ограничении передачи.

[TODO ОПЕРАТОРА: выбрать и подтвердить один вариант до публикации: (а) трансграничная передача не осуществляется; либо (б) указать страны, получателей, цели, категории данных, основания, меры защиты и реквизиты уведомления Роскомнадзора].

10. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требуют цели обработки, соглашение с пользователем, закон, срок рассмотрения возможных требований и утверждённые правила хранения. После достижения цели или утраты основания данные уничтожаются либо обезличиваются, если закон или соглашение не требуют иного.

[TODO ОПЕРАТОРА: утвердить единую матрицу хранения с числовыми сроками, владельцем процесса, автоматическими заданиями очистки и контролем резервных копий; затем заменить правый столбец настоящей таблицы публичными сроками или ясными критериями].

При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные не позднее срока, установленного законом, если отсутствует другое основание. При достижении цели обработки уничтожение производится в установленный законом срок. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в пределах дополнительного срока, допускаемого законом.

11. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, угроз и требований статей 18.1 и 19 Закона о персональных данных. В Petiverse предусмотрены, в частности:

• разграничение доступа по глобальным ролям, членству в питомнике и принадлежности объекта;
• отдельные контексты сессий публичного и административного кабинетов, CSRF-защита, ротация и отзыв сессий, многофакторная аутентификация для чувствительных действий;
• хранение паролей и одноразовых секретов в виде хешей либо в зашифрованной форме;
• шифрование отдельных закрытых сообщений, служебных заметок и чувствительного содержимого;
• закрытое объектное хранилище для документов верификации, временные ссылки, антивирусная проверка, определение типа файла и формирование безопасных вариантов изображений;
• аудит административных, модерационных и безопасностных действий;
• ограничение журналирования чувствительного содержимого, мониторинг, резервное копирование и проверка восстановления;
• управление уязвимостями, секретами, обновлениями и доступом персонала.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При инциденте Оператор действует по плану реагирования, принимает меры по снижению вреда и исполняет обязанность уведомить Роскомнадзор: первоначально — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов, если соответствующий случай подпадает под часть 3.1 статьи 21 Закона о персональных данных.

[TODO ОПЕРАТОРА: утвердить модель угроз, уровень защищённости ИСПДн, перечень мер, ответственного за инциденты, журнал инцидентов и шаблоны уведомлений].

12. Права субъекта

Субъект вправе:

• получить подтверждение обработки и предусмотренные законом сведения о целях, основаниях, способах, сроках, источниках, получателях и порученной или трансграничной обработке;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или уничтожения незаконно полученных, избыточных либо больше не нужных данных;
• отозвать согласие и возразить против обработки, основанной на осуществлении прав и законных интересов, с учётом предусмотренных законом исключений;
• управлять публичностью контактов и отозвать согласие на распространение;
• отключить необязательные уведомления;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать предусмотренного законом возмещения вреда.

Часть данных можно исправить в профиле, удалить из избранного или скрыть путём архивации материала. Эти функции не ограничивают право направить формальное обращение.

13. Как направить запрос

Запрос направляется:

• по электронной почте: [TODO ОПЕРАТОРА: privacy@...];
• почтовым отправлением: [TODO ОПЕРАТОРА: адрес];
• через форму Платформы: [TODO ОПЕРАТОРА: URL либо указать, что формы нет].

Запрос должен позволять надёжно определить заявителя и его отношения с Оператором, содержать описание требования и подпись субъекта или представителя в требуемой законом форме. Не следует присылать копию паспорта, если Оператор прямо и обоснованно не запросил её безопасным способом. Представитель прилагает подтверждение полномочий.

Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Для исправления, блокирования, прекращения обработки и уничтожения применяются специальные сроки статьи 21 Закона о персональных данных. При отказе Оператор направляет мотивированный ответ со ссылкой на закон.

Для защиты данных Оператор может запросить разумную дополнительную проверку личности. Оператор не раскрывает в ответе данные других лиц и сведения, доступ к которым ограничен законом.

14. Несовершеннолетние

Платформа не позиционируется как сервис для малолетних детей и не предусматривает специальный детский профиль или проверенный процесс получения согласия законного представителя.

[TODO ОПЕРАТОРА: определить минимальный возраст самостоятельного использования с учётом характера соглашения и требований российского законодательства; согласовать способ проверки возраста и процесс для законного представителя. До этого нельзя делать категоричное заявление «только 18+», не обеспечив его продуктово].

Если Оператор узнает, что данные несовершеннолетнего получены без надлежащего основания, он ограничивает обработку, связывается с законным представителем, если это допустимо, и удаляет данные при отсутствии иного законного основания. Сообщить о таком случае можно по адресу из раздела 13.

15. Обязанности пользователей

Пользователь обязан предоставлять достоверные данные, обновлять их, сохранять конфиденциальность средств доступа и не передавать через Платформу чужие персональные данные без законного основания. Размещая публичный контакт, изображение человека, документ, сообщение или сведения о представителе питомника, пользователь подтверждает, что вправе совершить такое действие.

Запрещается публиковать в открытых разделах паспортные данные, платёжные реквизиты, секреты доступа, точный домашний адрес и иные сведения, распространение которых может создать риск для человека.

16. Изменения Политики

Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава данных, получателей или архитектуры Платформы. На странице размещаются актуальная версия, дата утверждения и архив существенных редакций.

О существенных изменениях Оператор сообщает доступным способом до их вступления в силу, если это практически возможно. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения. Новая редакция не создаёт задним числом основание для ранее незаконной обработки.

17. Контакты и надзорный орган

По вопросам Политики и обработки данных следует обращаться к Оператору по контактам из разделов 1 и 13.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.

18. Нормативные и методические источники

Проект подготовлен с учётом следующих источников в редакциях, доступных на дату подготовки; перед утверждением Оператору необходимо повторно проверить их актуальность:

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в частности статьи 5, 6, 9, 10.1, 12, 14, 18, 18.1, 19, 20 и 21.
2. Федеральный закон от 28.02.2025 № 23-ФЗ, включая изменения требований локализации, вступившие в силу 1 июля 2025 года.
3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», в частности статья 18 о рекламе по сетям электросвязи.
5. Рекомендации Роскомнадзора от 31.07.2017 по составлению политики оператора — методический документ, текст которого опубликован в справочно-правовой системе.

19. Обязательный чек-лист перед публикацией

Все пункты ниже должны быть закрыты владельцем продукта, ответственным за персональные данные и юристом:

• [ ] заполнены реквизиты и каналы связи Оператора;
• [ ] проверены уведомление Роскомнадзора и сведения в реестре операторов;
• [ ] утверждены цели, основания и числовая матрица хранения;
• [ ] устранено бессрочное хранение документов верификации либо письменно подтверждено надлежащее основание и пропорциональный срок;
• [ ] подтверждены локализация всех первичных и резервных хранилищ и фактическая схема трансграничной передачи;
• [ ] перечислены реальные лица, обрабатывающие данные по поручению, и заключены необходимые договоры;
• [ ] проведена инвентаризация cookies, localStorage, журналов, IP-адресов и аналитики на развёрнутом окружении;
• [ ] внедрено отдельное согласие на распространение персональных контактов и изображений, если такие сведения публикуются;
• [ ] определены возрастные правила и процесс для законных представителей;
• [ ] утверждены процедуры запросов субъектов, удаления из резервных копий и реагирования на инциденты;
• [ ] Политика связана с конкретной версией пользовательских условий и отдельными согласиями в интерфейсе регистрации.