Политика конфиденциальности

ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике конфиденциальности используются следующие термины:
Пользователь — физическое или юридическое лицо, использующее Сайт для получения информации или оформления заказов.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка с использованием вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, делающие невозможным восстановление содержания персональных данных.
Обезличивание персональных данных — действия, при которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
Оператор — юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных пользователей между НП «Санкт-Петербургское Ветеринарное общество» (ИНН/КПП: 7814159480 / 781401001, 197349, г. Санкт-Петербург, ул. Вербная, д. 10, лит. А, помещение 16-Н), далее — «Оператор», который является правообладателем сайта https://spbvet.org (далее — «Сайт») и пользователем сети Интернет, далее — «Пользователь». Настоящая Политика размещена по адресу: https://spbvet.org/privacy-policy/.

1.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без таковых.
1.2. Политика определяет права и обязанности работников и руководителей Оператора, порядок использования персональных данных в служебных целях, а также порядок взаимодействия с Пользователями по вопросам обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Оператора, имеющими доступ к персональным данным.
1.3. Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики, а также с условиями соглашений, положений и правил, действующих на Сайте на момент использования.
1.4. При обработке персональных данных Оператор руководствуется:
– Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
– Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
– Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Согласиями на обработку персональных данных, получаемыми от субъектов персональных данных;
– Внутренними правилами и инструкциями Оператора по обеспечению безопасности персональных данных.

2. СОСТАВ ИНФОРМАЦИИ

2.1. Информация, предоставляемая Пользователем при оформлении заказа
Пользователь предоставляет Оператору персональные данные при оформлении заказа на Сайте без создания учетной записи и личного кабинета, в объеме, необходимом для обработки и исполнения такого заказа.
2.1.1. Идентификационные и контактные данные
К таким данным относятся:
– фамилия, имя, отчество (указываются полностью либо частично, при наличии);
– контактный телефон;
– адрес электронной почты (e-mail);
– страна/регион;
– адрес;
– населенный пункт;
– область/район;
– почтовый индекс.

2.2. Дополнительная информация, предоставляемая Пользователем
2.2.1. Данные, предоставляемые Пользователем по запросу Оператора
В отдельных случаях, исключительно в целях исполнения обязательств Оператора перед Пользователем, в том числе при возврате денежных средств либо урегулировании финансовых вопросов, Пользователь может предоставить Оператору по запросу следующие данные:
– паспортные данные (серия и номер паспорта, кем и когда выдан);
– сведения о платеже, необходимые для идентификации операции;
– реквизиты банковского счета, предоставляемые при возврате денежных средств.
Оператор не обрабатывает и не хранит данные банковских карт. Обработка платежной информации осуществляется платежными сервисами в соответствии с их правилами и политиками конфиденциальности.

2.3. Автоматически собираемые данные, необходимые для функционирования Сайта
2.3.1. Данные из файлов cookie
2.3.2. Пользовательские данные
В процессе использования Сайта могут автоматически собираться следующие пользовательские данные: – IP-адрес; – тип используемого устройства; – операционная система устройства и тип браузера; – источник захода на сайт и информация поискового или рекламного запроса; – пользовательские клики; – просмотры страниц и заполнения полей; – показы и просмотры баннеров и видео (при наличии); – параметры сессии; – данные о времени посещения; – идентификатор пользователя, хранимый в cookie; – данные, характеризующие аудиторные сегменты.
Сбор указанных данных может осуществляться, в том числе, с использованием метрических программных средств, включая Яндекс Метрику, в автоматическом режиме при использовании Сайта.

2.4. Цели обработки персональных данных
Персональные данные Пользователя обрабатываются Оператором исключительно в объеме, необходимом для достижения конкретных и законных целей, связанных с оформлением и исполнением заказов, использованием Сайта, а также выполнением требований законодательства Российской Федерации.
2.4.1. Цели, связанные с исполнением заказа
Персональные данные используются исключительно для обработки конкретного заказа и сопутствующей коммуникации с Пользователем, включая:
– оформление, обработку и исполнение заказов Пользователя;
– предоставление услуг Пользователю;
– обеспечение связи с Пользователем, включая направление уведомлений, запросов и информации, связанных с оформлением и исполнением заказа;
– предоставление Пользователю клиентской поддержки по телефону и электронной почте;
– исполнение требований законодательства Российской Федерации.
2.4.2. Аналитика и улучшение работы Сайта:
В целях улучшения пользовательского взаимодействия с Сайтом и повышения удобства его использования Оператор осуществляет обработку обезличенных данных, включая:
– ведение статистики о посещаемости Сайта и действиях Пользователей;
– проведение статистических и аналитических исследований на основе обезличенных данных;
– использование файлов cookie и аналогичных технологий для анализа посещаемости, подсчета количества посетителей и оценки технического состояния Сайта.
Сбор и обработка обезличенных данных могут осуществляться с использованием метрических программных средств, включая сервис Яндекс Метрика, в соответствии с их правилами и политиками конфиденциальности.

2.4.3. Маркетинговые и информационные цели (обработка осуществляется при наличии отдельного согласия Пользователя):
Обработка персональных данных в маркетинговых и информационных целях осуществляется исключительно при наличии отдельного согласия Пользователя и может включать:
– информирование Пользователя об услугах Оператора, специальных предложениях, акциях и иных мероприятиях;
– направление информационных и рекламных сообщений о товарах, работах и услугах Оператора;
– проведение опросов и маркетинговых исследований;
– участие Пользователя в программах лояльности (при их наличии).
Обработка персональных данных в целях, указанных в пункте 2.5.3 настоящей Политики, осуществляется исключительно при наличии предварительного, конкретного, информированного и осознанного согласия Пользователя, выраженного путем проставления отдельной отметки (чекбокса) либо иным однозначным действием, подтверждающим согласие.
Отказ Пользователя от предоставления согласия на обработку персональных данных в маркетинговых целях не влияет на возможность оформления и исполнения заказа.

3. ОБРАБОТКА, ИСПОЛЬЗОВАНИЕ COOKIES И МЕТРИЧЕСКИХ СИСТЕМ

Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Оператор собирает и обрабатывает cookies в отношении Пользователей, посещающих Сайт Оператора.

3.1. Классификация cookies
Используемые категории cookies: технические (обязательные), функциональные, аналитические и рекламные (таргетинговые). Ниже вы можете раскрыть каждую категорию и посмотреть подробный перечень файлов cookies, которые фактически используются на сайте.

3.2. Общая информация об используемых cookies

3.3. Управление cookies
Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае Оператор будет использовать только те cookies, которые строго необходимы для функционирования Сайта и предоставления его функциональных возможностей.

3.4. Правовые основания обработки
3.4.1. Обработка cookies-файлов осуществляется на основании вашего согласия (для аналитики и рекламы — в случаях, когда это требуется), а также на основании законных интересов — для обеспечения функциональности и безопасности сайта.
3.4.2. Перечень и сроки хранения cookies могут изменяться в связи с обновлениями платформы и счётчиков. Актуальная версия публикуется на этой странице.

4. УСЛОВИЯ ОБРАБОТКИ ИНФОРМАЦИИ

4.1. Общие принципы обработки информации 
Обработка информации о Пользователях осуществляется Оператором в соответствии со следующими принципами:
– законности целей и способов обработки информации;
– добросовестности и справедливости обработки информации;
– соответствия целей обработки информации целям, заранее определенным и заявленным при ее сборе;
– соответствия объема и характера обрабатываемой информации заявленным целям обработки;
– недопустимости объединения баз данных, содержащих информацию Пользователей, обработка которых осуществляется в целях, несовместимых между собой.

4.2. Цели обработки информации 
Оператор осуществляет обработку персональных и иных данных Пользователей Сайта в следующих целях:
– оформления, обработки и исполнения заказов Пользователей без создания учетной записи и личного кабинета;
– предоставления Пользователям услуг;
– обеспечения связи с Пользователем, включая направление уведомлений, запросов и информации, связанных с оформлением и исполнением заказа;
– предоставления Пользователю клиентской поддержки;
– исполнения требований законодательства Российской Федерации;
– улучшения пользовательского взаимодействия с Сайтом и повышения удобства его использования;
– проведения статистических и аналитических исследований на основе обезличенных данных.
Обработка персональных данных в маркетинговых и рекламных целях осуществляется исключительно при наличии отдельного согласия Пользователя.

4.3. Сбор информации 
Сбор персональных данных Пользователя осуществляется Оператором при оформлении Пользователем заказа на Сайте.
Сбор иных данных осуществляется Оператором автоматически в процессе использования Пользователем Сайта, включая данные из файлов cookie и аналогичных технологий.

4.4. Хранение информации 
Персональные и иные данные Пользователей хранятся на территории Российской Федерации и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима для исполнения требований законодательства Российской Федерации.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен договором с Пользователем или действующим законодательством Российской Федерации.

4.5. Сроки хранения информации 
Срок хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок хранения не предусмотрен договором или законодательством Российской Федерации.

4.6. Прекращение обработки информации 
При достижении целей обработки персональных данных либо при отзыве Пользователем согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия), Оператор прекращает обработку персональных данных способами, предусмотренными Федеральным законом «О персональных данных».

4.7. Передача информации третьим лицам 
4.7.1. Платежные сервисы 
Для приема и обработки онлайн-платежей Оператор использует услуги платежного агрегатора ООО «Робокасса». При совершении оплаты персональные данные и платежная информация Пользователя передаются указанному лицу в объеме, необходимом для обработки платежа.
Оператор не хранит данные банковских карт и иную платежную информацию Пользователей. Обработка платежной информации осуществляется ООО «Робокасса» в соответствии с его правилами и политикой конфиденциальности, размещенной в открытом доступе на официальном сайте ООО «Робокасса».
4.7.2. Сервисы электронных рассылок 
Для направления информационных и рекламных сообщений (при наличии отдельного согласия Пользователя) Оператор может использовать сервисы электронных рассылок, включая сервис Unisender.
Передача адреса электронной почты Пользователя таким сервисам осуществляется исключительно при наличии согласия Пользователя. Обработка персональных данных осуществляется соответствующим сервисом рассылок в соответствии с его правилами и политикой конфиденциальности, размещенной в открытом доступе на официальном сайте такого сервиса.
Пользователь вправе в любой момент отказаться от получения рассылок.
Оператор не контролирует обработку персональных данных указанными третьими лицами за пределами поручения на обработку персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.

5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ ПРИ ОБРАБОТКЕ ИХ ИНФОРМАЦИИ

5.1. Права Пользователей
Пользователи вправе:
5.1.1. получать от Оператора информацию, касающуюся обработки их персональных данных, в том числе информацию о составе и целях обработки персональных данных;
5.1.2. требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если такие данные являются неполными, устаревшими, недостоверными, необоснованно полученными либо не являются необходимыми для заявленных целей обработки;
5.1.3. обращаться к Оператору с запросом о внесении изменений и исправлений в персональные данные при условии предоставления актуальной и достоверной информации;
5.1.4. требовать уничтожения персональных данных путем направления соответствующего запроса Оператору в порядке, предусмотренном настоящей Политикой, если иное не предусмотрено договором или законодательством Российской Федерации;
5.1.5. отказаться от обработки персональных данных, осуществляемой на основании согласия Пользователя, в том числе от получения рекламных и информационных рассылок;
5.1.6. отказаться от получения рекламных сообщений путем использования ссылки «Отписаться от рассылки», размещенной в каждом электронном письме, либо путем направления соответствующего запроса Оператору.

5.2. Обязанности Пользователей
Пользователь обязан:
5.2.1. предоставлять Оператору достоверные данные о себе;
5.2.2. своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор вправе:
6.1.1. получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки персональных данных, а также документы, содержащие персональные данные, в случаях, когда их предоставление предусмотрено законодательством или необходимо для исполнения договора;
6.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Федеральным законом «О персональных данных»;
6.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор обязан:
6.2.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
6.2.2. организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
6.2.3. рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
6.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
6.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
6.2.7. прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации;
6.2.8. исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

7. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

7.1. Оператор принимает необходимые правовые, организационные и технические меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.1.1. Основные принципы обеспечения безопасности персональных данных:
При обработке персональных данных Оператор руководствуется принципами конфиденциальности, целостности и доступности информации.
В рамках обеспечения безопасности персональных данных принимаются меры, направленные на:
– предотвращение несанкционированного доступа к персональным данным, утечек, хищений, утраты или искажения персональных данных;
– снижение рисков нарушения безопасности персональных данных и обеспечение стабильной работы систем обработки персональных данных.
7.2. Технические и организационные меры безопасности реализуются Оператором с учетом требований действующего законодательства Российской Федерации, характера и объема обрабатываемой информации, а также рисков, связанных с ее обработкой.
7.3. Обработка информации осуществляется преимущественно с использованием автоматизированных средств с ограниченным доступом со стороны сотрудников и/или подрядчиков Оператора.
В случае предоставления доступа к персональным данным такой доступ осуществляется исключительно в объеме, необходимом для выполнения служебных обязанностей либо обязанностей по договору с Оператором.
Сотрудники и подрядчики, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности и безопасности персональных данных, а также внутренние правила и процедуры Оператора.
К лицам, имеющим доступ к персональным данным для выполнения служебных обязанностей, относятся специалисты, оказывающие услуги, и сотрудники технической поддержки Сайта.

8. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ОПЕРАТОРА

8.1. Оператор не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сайта или третьими лицами, если такое разглашение произошло по вине самого Пользователя, например, в результате ненадлежащего хранения предоставленных им персональных данных.

9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

9.1. Сведения об обрабатываемых Оператором данных, в том числе персональных данных Пользователя, предоставляются Пользователю или его представителю при обращении (запросе), связанном с оформлением и исполнением заказа, а также использованием Сайта.
9.2. Запросы направляются в письменной форме по адресу места нахождения Оператора, а также в электронном виде на support@spbvet.org или в иной форме, предусмотренной действующим законодательством Российской Федерации.
9.3. Пользователь вправе отозвать согласие на обработку своих персональных данных для целей, не связанных с исполнением заказа, путем направления Оператору письменного заявления по месту нахождения Оператора или в электронном виде на support@spbvet.org. Отзыв согласия не влияет на обработку персональных данных, необходимую для исполнения заказа.
9.4. Срок ответа на запрос Пользователя составляет 30 дней в соответствии с законодательством Российской Федерации.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом Оператор не обязан уведомлять субъектов персональных данных о внесённых изменениях. Оператор рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.
10.2. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
10.3. Дата последнего обновления настоящей Политики размещается на Сайте.

Обновлено «19» января 2026 г.