Политика обработки персональных данных (Политика конфиденциальности)

Редакция 1.0 (проект) от «___» ________ 2026 г.

⚠️ Статус: проект-шаблон. Перед публикацией: (1) подставить реквизиты оператора, (2) показать юристу, (3) подать уведомления в Роскомнадзор (ст. 22 и ст. 12 152-ФЗ) — см. 07-chek-list-zapuska.md. Список всех мест для заполнения — в конце документа.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию [ООО «ЕВМИАС», ИНН ___, ОГРН ___, адрес: ___] (далее — «Оператор», «мы») в отношении обработки и защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием:

• сайта https://evmias.ru и его поддоменов (далее — «Сайт»);
• веб-сервиса «ЕВМИАС CRM» для ветеринарных клиник, доступного по адресу https://crm.evmias.ru (далее — «CRM»);
• мобильного приложения «ЕВМИАС» для владельцев домашних животных (далее — «Приложение»).

1.3. Политика опубликована в свободном доступе на Сайте, доступна по ссылке из CRM и Приложения, а также из карточек Приложения в магазинах приложений.

1.4. Используя Сайт, CRM или Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ) и не входит в состав настоящей Политики.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — лицо, определяющее цели и состав обработки ПДн.
• Обработчик — лицо, обрабатывающее ПДн по поручению оператора (ч. 3 ст. 6 152-ФЗ).
• Клиника — ветеринарная организация или ИП, заключившие с Оператором договор на использование CRM.
• Пользователь Приложения — физическое лицо, зарегистрировавшее аккаунт в Приложении.
• Клиент Клиники — физическое лицо, сведения о котором Клиника вносит в CRM (владелец животного, обслуживаемый Клиникой).

3. Роли Оператора

3.1. Оператор выступает оператором персональных данных в отношении:

• Пользователей Приложения;
• сотрудников и представителей Клиник (учётные записи CRM);
• посетителей Сайта;
• лиц, обращающихся в поддержку.

3.2. В отношении Клиентов Клиник и связанных с ними записей (данные о животных, медицинские записи о животных, загруженные Клиникой документы) Оператор выступает обработчиком по поручению Клиники (ч. 3 ст. 6 152-ФЗ): оператором таких данных является Клиника, которая самостоятельно определяет цели их обработки и отвечает за законность их получения, включая получение согласий своих клиентов. Условия поручения определены документом «Поручение на обработку персональных данных» (приложение к договору-оферте на использование CRM).

3.3. Если Пользователь Приложения привязал аккаунт к своей карточке клиента в Клинике, то в отношении данных аккаунта Оператор действует как оператор, а в отношении карточки клиента и медицинских записей в базе Клиники — как обработчик по поручению этой Клиники.

4. Категории субъектов и состав обрабатываемых ПДн

4.1. Пользователи Приложения:

• фамилия, имя, отчество;
• адрес электронной почты; номер телефона; адрес (при заполнении профиля);
• фотография профиля (при загрузке);
• идентификаторы аккаунтов Яндекс ID / VK ID (при входе через эти сервисы);
• сведения о питомцах пользователя: кличка, вид, порода, пол, дата рождения, вес, номер чипа, фотография (данные о животных сами по себе не являются ПДн, но обрабатываются в связке с данными владельца);
• push-токен устройства и платформа (iOS/Android) — для доставки уведомлений;
• настройки уведомлений; записи на приём (клиника, врач, услуга, время, комментарий);
• отзывы о клиниках и врачах (оценка, текст, имя автора);
• сведения об ошибках работы Приложения (крэш-отчёты).

Геолокация устройства используется только локально на устройстве для показа ближайших клиник на карте и на серверы Оператора не передаётся.

4.2. Сотрудники и представители Клиник (пользователи CRM):

• фамилия, имя; адрес электронной почты; имя пользователя (логин); номер телефона;
• должность, роль и права доступа в организации;
• при регистрации организации — также сведения о Клинике (название, город, адрес, ИНН, телефон, сайт), которые относятся к юридическому лицу, но могут содержать ПДн представителя (например, ИП).

4.3. Клиенты Клиник (обработка по поручению Клиники):

• фамилия, имя, отчество; серия и номер паспорта; номер телефона; адрес электронной почты; адрес; тип клиента, скидка, источник обращения, заметки Клиники;
• данные о животных клиента и медицинские записи о них (осмотры, диагнозы, назначения, вакцинации, лабораторные исследования и их результаты);
• загруженные Клиникой файлы и документы, включая автоматически распознанный текст документов (OCR);
• сведения о счетах и оплатах услуг Клиники (суммы, даты; платёжные реквизиты карт не сохраняются);
• отзывы, оставленные через Приложение.

4.4. Посетители Сайта: данные, оставленные в формах обратной связи (имя, контакт, текст обращения), а также технические данные — cookie-файлы, IP-адрес, сведения о браузере и устройстве (раздел 9).

4.5. Оператор не обрабатывает специальные категории ПДн (о расовой принадлежности, политических взглядах, здоровье, интимной жизни людей) и биометрические ПДн. Сведения о здоровье животных не относятся к специальным категориям ПДн, поскольку не характеризуют состояние здоровья субъекта-человека.

5. Цели и правовые основания обработки

6. Условия и способы обработки. Автоматизированная обработка и ИИ

6.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. В CRM доступны функции на основе искусственного интеллекта (ИИ-ассистент, распознавание документов). При их использовании:

• запросы обрабатываются на инфраструктуре Yandex Cloud (Российская Федерация);
• перед передачей в языковую модель данные обезличиваются: имена, клички, телефоны и адреса электронной почты маскируются;
• исключение — режим, в котором сотрудник Клиники диктует ассистенту данные для создания карточки клиента: продиктованный текст (включая ФИО и контакты) передаётся в языковую модель для извлечения полей. Ответственность за использование этого режима в отношении данных своих клиентов несёт Клиника как оператор;
• изображения документов, загруженные для распознавания, обрабатываются сервисом Yandex Vision OCR с отключённым логированием данных;
• история переписки с ИИ-ассистентом хранится в базе данных CRM.

6.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

6.4. В CRM ведётся журнал действий пользователей (аудит-журнал), фиксирующий изменения записей, включая состояние данных до и после изменения, — в целях безопасности, расследования инцидентов и обеспечения подотчётности.

7. Передача ПДн третьим лицам

7.1. Оператор поручает отдельные операции обработки следующим категориям получателей (с соблюдением ч. 3 ст. 6 152-ФЗ):

7.2. Передача иным третьим лицам возможна только: с согласия субъекта; по требованию уполномоченных госорганов в предусмотренных законом случаях; при реорганизации Оператора с сохранением режима защиты ПДн.

7.3. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

8. Трансграничная передача

8.1. Для доставки push-уведомлений push-токен устройства передаётся на серверы Expo, Inc. и Google LLC (США). США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов ПДн.

8.2. Первичный сбор и запись всех ПДн осуществляются в базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); за рубеж передаётся только минимально необходимый набор технических данных (push-токен, платформа).

8.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ).

8.4. Пользователь может запретить передачу push-токена, отключив push-уведомления в настройках устройства или Приложения, — функциональность Приложения, кроме уведомлений, при этом сохраняется.

9. Cookie и метрики на Сайте

9.1. Сайт использует cookie-файлы и аналогичные технологии. Технически необходимые cookie (сессия, безопасность, выбранный язык) применяются без согласия — без них Сайт не работает.

9.2. Аналитические cookie и счётчики посещаемости [указать фактически используемые: Яндекс.Метрика / отсутствуют] применяются только после согласия посетителя, выраженного через баннер на Сайте. Иностранные аналитические сервисы (Google Analytics и т. п.) не используются.

9.3. Cookie-идентификаторы в совокупности с IP-адресом и сведениями о поведении рассматриваются как ПДн; их обработка ведётся в соответствии с настоящей Политикой.

10. Сроки хранения и уничтожение

10.2. По достижении целей обработки либо при отзыве согласия (если нет иного законного основания) ПДн уничтожаются в срок не более 30 дней; уничтожение подтверждается актом или выгрузкой из журнала событий.

11. Права субъектов ПДн

11.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования, уничтожения неточных или незаконно обрабатываемых данных; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Запросы направляются: по электронной почте [help@evmias.ru], либо письменно по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Ответ — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

11.3. Пользователь Приложения может самостоятельно: изменить данные профиля, удалить питомцев, отключить уведомления, удалить аккаунт (в настройках Приложения либо по запросу в поддержку).

11.4. Если запрос касается данных, которые Оператор обрабатывает по поручению Клиники (карточка клиента, медкарты), Оператор перенаправляет запрос Клинике-оператору и уведомляет об этом субъекта.

12. Меры защиты ПДн

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), включая: назначение ответственного за организацию обработки ПДн; издание внутренних регламентов; определение угроз и уровней защищённости (ПП РФ № 1119); шифрование каналов связи (TLS); хранение паролей в виде криптографических хэшей; разграничение доступа по ролям; журналирование действий; резервное копирование; оценку вреда субъектам; внутренний контроль; ознакомление работников с требованиями законодательства о ПДн.

13. Локализация

Базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения ПДн граждан РФ, находятся на территории Российской Федерации. Первичный сбор ПДн через иностранные базы данных и сервисы не осуществляется (ч. 5 ст. 18 152-ФЗ в ред. ФЗ от 28.02.2025 № 23-ФЗ).

14. Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ст. 21 152-ФЗ), и принимает меры по минимизации вреда субъектам.

15. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте с указанием даты; при существенных изменениях пользователи уведомляются через Сайт, CRM или Приложение. Продолжение использования сервисов после публикации означает ознакомление с новой редакцией.

16. Контакты Оператора

[ООО «ЕВМИАС»] ИНН [___], ОГРН [___] Адрес: [___] E-mail по вопросам ПДн: [help@evmias.ru] Ответственный за организацию обработки ПДн: [ФИО, должность]

Плейсхолдеры для заполнения перед публикацией

1. Реквизиты Оператора: наименование, ИНН, ОГРН, адрес (разделы 1.1, 16).
2. Дата редакции (шапка).
3. E-mail для запросов субъектов и ответственный за обработку ПДн (разделы 11.2, 16).
4. Фактические счётчики/метрики на Сайте (раздел 9.2) — если метрик нет, указать «не используются».
5. Где размещён Sentry: собственный сервер в РФ или облако sentry.io (США — тогда добавить в раздел 8 как трансграничную передачу!) (раздел 7.1).
6. Сроки хранения: чаты ИИ, журналы аудита, буфер удаления из бэкапов (раздел 10).
7. Проверить соответствие перечня получателей (раздел 7.1) фактическим договорам на момент запуска (ЮKassa появится с запуском биллинга).