Политика конфиденциальности
Как PetHelp.by обрабатывает персональные данные пользователей сайта.
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта pethelp.by (далее — «Сайт») в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон). Политика размещена на Сайте и доступна без ограничений до начала обработки персональных данных, как того требует пункт 4 статьи 17 Закона.
1
Какие данные обрабатываются
- имя, номер телефона, адрес, маршрут и другие сведения — если пользователь указывает их в тексте сообщения в чате «Рэкс» или иным способом по собственной инициативе;
- текст сообщений, направленных в чат ИИ-ассистента «Рэкс»;
- координаты точки, выбранной пользователем на карте (при использовании этой функции чата);
- технические данные (файлы cookie, см. раздел 6).
Источником персональных данных является сам пользователь, когда он сообщает их Оператору через Сайт, чат «Рэкс», электронную почту, телефон или иным способом. Технические сведения могут формироваться автоматически при посещении Сайта.
Просим не сообщать в чате и в обращениях лишние персональные данные, пароли и данные банковских карт — они не нужны для оказания услуги.
2
Цели обработки персональных данных
- обработка обращений пользователей и обратная связь по ним — на основании согласия, когда оно требуется законодательством, либо на ином предусмотренном законодательством основании;
- организация помощи и перевозки питомцев, расчёт маршрута и стоимости поездки — для выполнения действий по обращению пользователя и организации оказания услуги, а в случаях, когда это требуется, на основании согласия;
- формирование ответа пользователю через чат-ассистента «Рэкс», подбор клиники и маршрута поездки — в связи с рассмотрением обращения пользователя и заключением (исполнением) договора об оказании услуг, без получения отдельного согласия, как описано в разделе 3;
- обеспечение работы Сайта, предотвращение технических нарушений и анализ посещаемости — на соответствующем законном основании с учётом характера используемых технических данных и настроек Сайта;
- исполнение обязанностей, предусмотренных законодательством Республики Беларусь, если для соответствующей обработки такое основание предусмотрено законом.
Персональные данные не используются для целей, несовместимых с указанными выше, без получения нового законного основания для такой обработки, если оно требуется законодательством.
3
Обработка данных в чате «Рэкс»
Чат «Рэкс» предназначен для получения консультации по услугам PetHelp и согласования условий договора об оказании услуг (дата, время, стоимость, маршрут поездки и т. д.). В этой связи обработка персональных данных, направляемых пользователем в чат «Рэкс», осуществляется без получения отдельного согласия — как необходимая для рассмотрения обращения пользователя и заключения (исполнения) договора об оказании услуг, стороной которого является пользователь.
Перед началом переписки в чате «Рэкс» пользователю показывается информация о том, какие данные обрабатываются, для чего и с использованием каких сервисов (в том числе зарубежных, см. раздел 4), после чего пользователь продолжает диалог. Продолжение переписки в чате означает, что пользователь ознакомлен с этой информацией.
Данные, направленные в чат «Рэкс», используются для формирования ответа, подбора клиники или маршрута и оформления заявки, как указано в разделе 2 «Цели обработки персональных данных». Если пользователь не хочет, чтобы его сообщение обрабатывалось чатом «Рэкс» указанным способом, он может не пользоваться чатом и связаться с PetHelp иными способами — по телефону или электронной почте, указанным в начале настоящей Политики.
Обработка персональных данных, полученных через чат «Рэкс», прекращается по достижении целей, указанных в разделе 2, либо по истечении сроков хранения, указанных в разделе 5, если законодательством не установлено иное. Пользователь вправе в любой момент потребовать прекращения обработки и (или) удаления своих персональных данных, обратившись к Оператору по контактам, указанным в начале настоящей Политики, — подробнее о правах пользователя см. раздел 7.
4
Внешние сервисы и трансграничная передача данных
Для работы отдельных функций Сайта и чата «Рэкс» Оператор использует сторонние информационные сервисы, техническая инфраструктура которых частично или полностью находится за пределами Республики Беларусь. Это означает, что при использовании данных сервисов осуществляется трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства (абзац четырнадцатый статьи 1 Закона).
Ниже по каждому сервису указано: для какой цели он используется, в какое государство передаются данные, обеспечивается ли на его территории надлежащий уровень защиты прав субъектов персональных данных (согласно перечню, определённому приказом директора Национального центра защиты персональных данных от 15.11.2021 № 14, далее — Перечень), какие данные передаются и на каком основании.
Для формирования ответов чата «Рэкс» используется внешний сервис искусственного интеллекта DeepSeek, техническая инфраструктура которого находится в том числе на территории Китайской Народной Республики. Китайская Народная Республика не входит в Перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Передаваемые данные: текст сообщений пользователя, направленных в чат, необходимый для формирования ответа контекст диалога (включая ранее распознанный адрес и результаты расчёта маршрута и стоимости). Если пользователь указывает точку на карте, её координаты в сервис DeepSeek не передаются — они используются только сервисами геокодирования и маршрутизации (см. ниже), а в диалог с DeepSeek попадает уже полученный по ним текстовый адрес.
Основание передачи: данные получены на основании заключаемого с пользователем договора об оказании услуг, в целях совершения действий, установленных этим договором (абзац третий пункта 1 статьи 9 Закона) — отдельного согласия пользователя на такую передачу не требуется.
Риски: поскольку на территории КНР не обеспечивается гарантированный законодательством Республики Беларусь уровень защиты персональных данных, существует риск того, что уровень защиты переданных данных и объём прав пользователя в отношении них могут отличаться от уровня, установленного законодательством Республики Беларусь.
Если пользователь указывает адрес текстом или выбирает точку на карте, для определения адреса, координат и расчёта маршрута используется сервис «Яндекс», техническая инфраструктура которого находится на территории Российской Федерации. Российская Федерация как государство — член Евразийского экономического союза входит в Перечень государств с надлежащим уровнем защиты прав субъектов персональных данных.
Передаваемые данные: адрес или координаты точки, указанные пользователем.
Аналогично, для анализа посещаемости Сайта используется Яндекс.Метрика (см. далее в этом разделе) — инфраструктура сервиса также находится на территории Российской Федерации.
При недоступности основного сервиса геокодирования для отдельных операций могут использоваться резервные сервисы Nominatim/OpenStreetMap, а для расчёта маршрута — сервис OSRM. Инфраструктура данных сервисов распределена между несколькими иностранными государствами, точный перечень которых определить не представляется возможным; надлежащий уровень защиты прав субъектов персональных данных на территории таких государств не гарантирован.
Передаваемые данные: географические координаты и (или) адрес, необходимые для определения местоположения и расчёта маршрута.
В отдельных случаях чат «Рэкс» может обращаться к поисковому сервису Tavily, техническая инфраструктура которого находится на территории США. США не входят в Перечень государств с надлежащим уровнем защиты прав субъектов персональных данных.
Передаваемые данные: сформированный поисковый запрос, необходимый для поиска дополнительной информации по обращению пользователя. Оператор не ставит целью передавать данному сервису сведения, не относящиеся к соответствующему запросу.
Сайт использует инструменты Google Ads для измерения рекламных переходов и эффективности рекламных кампаний; инфраструктура сервиса находится в том числе на территории США, не входящих в Перечень государств с надлежащим уровнем защиты. В зависимости от настроек и способа посещения Сайта могут обрабатываться технические сведения о браузере и устройстве, данные о посещении страницы, источник перехода и рекламные идентификаторы.
Для анализа посещаемости и работы Сайта используется Яндекс.Метрика — инфраструктура сервиса находится на территории Российской Федерации, входящей в Перечень государств с надлежащим уровнем защиты (как государство — член ЕАЭС). В соответствии с настройками счётчика могут обрабатываться технические сведения, данные о посещении страниц, источник перехода, сведения о действиях пользователя на Сайте, а также данные, необходимые для работы функций Вебвизора, карты кликов и анализа поведения посетителей.
Сведения о заявке, оформленной через чат «Рэкс», в объёме, необходимом для организации перевозки или помощи, передаются Оператору, в том числе посредством мессенджера Telegram. Telegram используется как канал связи с Оператором для получения и обработки информации, необходимой для соответствующей заявки.
Перед началом переписки в чате «Рэкс», а также в настоящем разделе Политики, пользователь информируется о том, что чат функционирует с использованием зарубежных сервисов искусственного интеллекта и что с их использованием осуществляется трансграничная передача данных, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. При использовании сторонних сервисов передача и обработка данных осуществляются в объёме, необходимом для заявленной цели обработки, и на предусмотренном законодательством Республики Беларусь основании.
5
Срок хранения и уничтожение персональных данных
- переписка в чате «Рэкс» хранится не более 90 дней с момента последнего сообщения в диалоге;
- факт согласия на обработку персональных данных хранится отдельно от переписки — не более 3 лет;
- технические сведения, используемые для определения адреса (геокодирование), хранятся не более 30 дней при успешном определении адреса и не более 6 часов, если адрес определить не удалось;
- сведения, временно сохраняемые на случай сбоя при доставке уведомления Оператору, хранятся не более 14 дней.
По истечении указанных сроков данные удаляются автоматически. Иные персональные данные, обрабатываемые Сайтом и не относящиеся к перечисленным категориям, хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 2, если иной срок не установлен законодательством Республики Беларусь; по истечении этого срока такие данные удаляются или обезличиваются, если иное не предусмотрено законодательством.
6
Файлы cookie
Сайт использует файлы cookie и аналогичные технологии. Они могут быть необходимы для работы отдельных функций Сайта, сохранения технических параметров и анализа посещаемости.
В частности, Сайт может использовать технологии Google Ads и Яндекс.Метрики, указанные в разделе 4 настоящей Политики. В зависимости от используемой технологии могут обрабатываться сведения о браузере и устройстве, IP-адрес или его техническое представление, источник перехода, идентификаторы рекламных переходов, сведения о посещённых страницах и действиях на Сайте.
Помимо указанных сторонних сервисов, сам Сайт может локально обрабатывать IP-адрес посетителя без передачи третьим лицам — для выявления автоматических и недобросовестных переходов по рекламным объявлениям (защита от скликивания рекламы) и обеспечения корректной работы Сайта.
При первом посещении Сайт показывает уведомление об использовании cookie. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта и точность аналитики. Отключение cookie в браузере не удаляет автоматически данные, которые уже были переданы сторонним сервисам; для реализации прав в отношении таких данных пользователь может обратиться к Оператору.
7
Права субъекта персональных данных
В соответствии со статьёй 15 Закона пользователь как субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать внесения изменений в свои персональные данные в случае их неполноты, устаревания, неточности;
- требовать прекращения обработки персональных данных и (или) их удаления, если данные являются незаконно полученными или не являются необходимыми для целей обработки;
- отозвать ранее данное согласие на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия;
- обратиться с жалобой на действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь.
Для реализации указанных прав пользователь может обратиться к Оператору по контактам, указанным в начале настоящей Политики. В обращении желательно указать фамилию, имя и контакт для ответа, а также конкретное требование или вопрос. Если обращение связано с конкретными данными, Оператор вправе запросить сведения, позволяющие установить личность заявителя.
Обращения субъектов персональных данных рассматриваются в сроки и порядке, установленные законодательством Республики Беларусь. В случаях, предусмотренных Законом, необходимые действия по прекращению обработки и (или) удалению персональных данных осуществляются в установленный законодательством срок.
8
Защита информации
PetHelp принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9
Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда размещена на Сайте и доступна для ознакомления без ограничений.