Политика конфиденциальности
Редакция от 15 августа 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта lapaclub.ru (далее — «Сайт»). Оператор персональных данных — самозанятая Кракова Полина Андреевна, ИНН 710401645308 (зоогостиница «Лапа Клуб», далее — «Оператор»), адрес: 248000, г. Калуга, ул. Дарвина, д. 14.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
Используя Сайт, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны, пожалуйста, прекратите использование Сайта.
2. Какие данные мы собираем
В зависимости от того, как вы взаимодействуете с Сайтом, мы можем обрабатывать следующие категории данных:
| Категория | Данные | Когда |
|---|---|---|
| Регистрация | Имя, фамилия, email-адрес, номер телефона, пароль (хранится в виде необратимого хеша) | При создании аккаунта |
| Питомцы | Кличка, вид, порода, возраст, вес, особенности здоровья и поведения; фото ветеринарного паспорта (включая ФИО владельца) | При добавлении питомца в кабинете |
| Бронирование | Даты визита, услуга, выбранный питомец, комментарий; для записи без регистрации — имя и телефон, переданные администратору лично или по телефону | При оформлении брони |
| Абонементы | Тип абонемента, стоимость, даты покупки и посещений; при оформлении без аккаунта — имя и телефон | При покупке абонемента и отметке посещений |
| Обратная связь | Имя, номер телефона, текст сообщения | При отправке формы «Напишите нам» |
| Отзывы | Имя автора, текст отзыва, оценка, фотография питомца | При публикации отзыва с согласия автора |
| Технические данные | IP-адрес, тип браузера, адреса запрошенных страниц и сведения об ошибках — в служебных журналах сервера; файлы cookie (перечень — в разделе 7) | Автоматически при посещении |
Мы не обрабатываем специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, биометрические данные и т. п.). Клички и характеристики животных сами по себе не идентифицируют физическое лицо и обрабатываются как сведения, связанные с данными владельца.
3. Цели и основания обработки
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Профилирование пользователей, оценка их поведения и предпочтений не осуществляются. Сервисы искусственного интеллекта в обработке персональных данных не участвуют.
4. Хранение и защита данных
Персональные данные хранятся в защищённой базе данных на серверах, расположенных на территории Российской Федерации (облачная инфраструктура Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД»). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных не осуществляется: иностранные сервисы обработки данных, включая сервисы искусственного интеллекта и email-рассылок, Оператором не используются. Служебные уведомления администраторам (Telegram) не содержат персональных данных клиентов — передаются только номер заявки, вид услуги и даты.
Мы применяем следующие меры защиты: шифрование передачи данных (HTTPS/TLS), разграничение доступа (аутентификация, политики RLS), резервное копирование, ограничение круга лиц, имеющих доступ к данным.
Сроки хранения: данные аккаунта — до удаления аккаунта пользователем; данные о бронированиях и абонементах — 3 года с даты оказания услуги (в соответствии с требованиями бухгалтерского учёта); обращения через форму обратной связи — 1 год с даты обращения; технические журналы — 90 дней. По истечении срока данные удаляются либо обезличиваются автоматически.
5. Реагирование на инциденты и уведомление об утечках
Под инцидентом безопасности понимается любой факт неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения либо иных неправомерных действий (в том числе утечка данных).
При выявлении инцидента Оператор действует в следующем порядке:
- незамедлительно принимает меры по локализации инцидента: приостанавливает затронутую обработку, изменяет пароли и ключи доступа, ограничивает доступ к скомпрометированным ресурсам;
- в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента уведомляет Роскомнадзор о произошедшем инциденте и предполагаемых причинах, а также о вреде, причинённом правам субъектов персональных данных (ч. 3.1 ст. 21 152-ФЗ);
- в течение 72 (семидесяти двух) часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении);
- при взаимодействии с ГосСОПКА направляет сведения об инциденте в установленном порядке;
- фиксирует инцидент во внутреннем журнале учёта, оценивает причины и принимает меры по предотвращению повторения;
- при наличии риска для прав субъектов информирует затронутых пользователей доступным способом связи.
Технические логи и записи о доступе к данным хранятся 90 дней и используются для выявления и расследования инцидентов.
6. Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы следующим категориям получателей исключительно для обеспечения работы Сайта:
Сервисы веб-аналитики, рекламные сети, сервисы искусственного интеллекта, сервисы онлайн-оплаты и email-рассылок Оператором не используются. Все привлечённые лица обрабатывают данные по поручению Оператора на серверах в Российской Федерации; ответственность перед субъектом за их действия несёт Оператор.
Оператор также обязан раскрыть персональные данные по требованию уполномоченных государственных органов РФ в случаях, предусмотренных действующим законодательством.
8. Ваши права
В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы имеете право:
- Получить информацию о том, какие ваши данные мы обрабатываем (право на доступ);
- Потребовать исправления неточных или неполных данных (право на уточнение);
- Отозвать согласие на обработку данных — без ущерба для законности обработки, осуществлённой до отзыва;
- Потребовать удаления данных (право на забвение) — в случаях, предусмотренных законом;
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
Для удаления аккаунта и всех связанных данных перейдите в «Личный кабинет → Удалить аккаунт». Обработка запроса — в течение 30 дней.
Порядок отзыва согласия: отозвать согласие на обработку персональных данных можно в любой момент — удалением аккаунта в личном кабинете либо заявлением в свободной форме на email info@lapaclub.ru. Обработка прекращается в срок не более 30 дней; сведения о бронированиях сохраняются в обезличенном виде 3 года (требования бухгалтерского учёта). Полный текст согласия — на отдельной странице.
9. Контактные данные оператора
Оператор: самозанятая Кракова Полина Андреевна (зоогостиница «Лапа Клуб»)
ИНН: 710401645308
Адрес: 248000, г. Калуга, ул. Дарвина, д. 14
Телефон: +7 (960) 518-50-00
Email: info@lapaclub.ru
Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является Оператор — Кракова Полина Андреевна.
По вопросам обработки персональных данных обращайтесь на указанный email. Мы ответим в течение 10 рабочих дней.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без уведомления пользователей. Новая редакция вступает в силу с момента её публикации на Сайте. Актуальная дата редакции указана в заголовке документа. Рекомендуем периодически проверять эту страницу.