Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 г. Версия 1.0.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель Лычкин Алексей Олегович, ИНН 583407039386, ОГРНИП 321583500012397, адрес для корреспонденции: г. Пенза, ул. Лядова, д. 58 (далее — Оператор).

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях следующих ресурсов (далее совместно — Сервис):

• приложение «Мой Хвостик» по адресу https://moyhvostik.ru, в том числе в виде мини-приложения внутри мессенджера Telegram;
• сайт https://partners.moyhvostik.ru;
• Telegram-бот @MoyHvostikBot.

1.5. Использование Сервиса означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.5. Пользователь — физическое лицо, использующее Сервис.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу Сервиса и используемый при последующих обращениях.

3. Состав обрабатываемых персональных данных

3.1. При регистрации по адресу электронной почты Оператор обрабатывает: адрес электронной почты, номер телефона, имя и фамилию, пароль в виде необратимого криптографического хэша (сам пароль Оператору неизвестен и не хранится), дату и версию предоставленного согласия.

3.2. При входе через Telegram Оператор получает от мессенджера Telegram: числовой идентификатор аккаунта, имя пользователя (username), имя и фамилию, указанные в профиле Telegram. Адрес электронной почты и номер телефона у таких Пользователей отсутствуют; вместо них в системе используются служебные значения, не являющиеся действительными контактными данными и не раскрываемые никому.

3.3. При привязке аккаунта Яндекс ID (если Пользователь ею воспользовался) Оператор сохраняет идентификатор и логин Яндекс ID. Иные сведения, передаваемые сервисом Яндекс ID, Оператором не сохраняются.

3.4. Сведения, вносимые Пользователем самостоятельно: сведения о домашнем животном (кличка, вид, порода, пол, дата рождения, окрас, вес, фотография), сведения об уходе за животным (прививки, процедуры, напоминания, в том числе произвольный текст заголовка и заметок), сведения о питании (рацион, запас корма), сведения профиля (описание, ссылка и название сообщества, фотография профиля), содержание обращений в поддержку и заявок на сотрудничество.

3.5. Сведения, формируемые автоматически при использовании Сервиса: дни, в которые Пользователь пользовался Сервисом; обезличенные сведения о взаимодействии с интерфейсом (тип события, экран, координаты нажатия в относительных единицах, идентификатор товара); сведения об источнике, из которого Пользователь пришёл в Сервис (пригласительный код, метки рекламной кампании); операции с внутренними баллами Сервиса («монеты» и «косточки»); сведения о переходах к предложениям магазинов-партнёров.

3.6. Технические сведения: IP-адрес — при отправке формы на сайте (для защиты от автоматических рассылок и ограничения частоты обращений) и при проверке защиты от роботов; служебные записи о входах в аккаунт и неуспешных попытках входа.

3.7. При обращении через форму на сайте (без регистрации): имя, адрес электронной почты, наименование организации, текст обращения, отметка о согласии и время его предоставления.

3.8. При использовании Telegram-бота оператор мессенджера и Оператор обрабатывают: идентификатор и имя аккаунта Telegram, содержание переписки с ботом, ответы на опросы, время первого и последнего обращения.

3.9. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также не собирает сведения о геолокации Пользователя.

3.10. Оператор не проверяет достоверность предоставляемых сведений и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

4. Цели обработки

4.1. Регистрация, идентификация и авторизация Пользователя в Сервисе, обеспечение безопасности доступа к аккаунту.

4.2. Предоставление функциональности Сервиса: ведение сведений о домашних животных, календарь ухода и напоминания, подбор и сравнение корма, отслеживание цен, начисление и списание внутренних баллов.

4.3. Направление Пользователю уведомлений, связанных с использованием Сервиса: напоминания об уходе за животным, уведомления об изменении цены, подтверждение адреса электронной почты, восстановление доступа.

4.4. Обработка обращений Пользователя и заявок на сотрудничество, обратная связь.

4.5. Учёт приглашений и работа программы приглашений (раздел 6 настоящей Политики).

4.6. Улучшение работы Сервиса, анализ использования функций в обезличенном виде, статистика.

4.7. Обеспечение безопасности Сервиса: защита от несанкционированного доступа, автоматических рассылок и злоупотреблений.

4.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемое при регистрации в Сервисе либо при отправке формы на сайте.

5.2. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5.3. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ), — в части обеспечения безопасности Сервиса.

5.4. Обработка персональных данных, доступ к которым предоставлен Пользователем неограниченному кругу лиц, либо по его просьбе (п. 10 ч. 1 ст. 6 152-ФЗ).

6. Программа приглашений: какие сведения видят другие пользователи

6.1. Пользователь может создавать пригласительные ссылки и приглашать других лиц. Эта функция предполагает взаимный показ ограниченного набора сведений между приглашающим и приглашённым.

6.2. Пригласившему о каждом приглашённом показываются: имя, указанное приглашённым в профиле; дата, когда приглашённый воспользовался ссылкой; отметка о том, что приглашённый начал пользоваться Сервисом; отметка о том, пользовался ли он Сервисом в текущем календарном месяце. Если имя в профиле не заполнено, вместо него отображается обезличенная подпись «Пользователь».

6.3. Приглашённому показывается имя приглашающего, указанное в профиле.

6.4. Не раскрываются ни одной из сторон: адрес электронной почты, номер телефона, аккаунт Telegram, внутренние идентификаторы, сведения о домашних животных и любые иные данные, кроме перечисленных в пунктах 6.2 и 6.3.

6.5. Сведения, указанные в настоящем разделе, используются исключительно для учёта приглашений и начисления внутренних баллов Сервиса и третьим лицам не передаются.

6.6. Пользователь, не желающий, чтобы его имя отображалось приглашающему, вправе не заполнять имя в профиле — в этом случае отображается обезличенная подпись.

7. Порядок и условия обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (Яндекс Облако, регион ru-central1), что обеспечивает выполнение требования части 5 статьи 18 152-ФЗ.

7.3. Оператор применяет следующие меры защиты: шифрование канала связи (HTTPS/TLS), хранение паролей в виде необратимых хэшей, ограничение частоты обращений и защиту от подбора паролей, разграничение прав доступа сотрудников по принципу минимально необходимых полномочий, журналирование действий с персональными данными, регулярное резервное копирование.

7.4. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым он необходим для выполнения трудовых или договорных обязанностей, и которые приняли на себя обязательство о неразглашении.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

8.2. Для функционирования Сервиса Оператор привлекает следующих лиц, обрабатывающих персональные данные по поручению Оператора:

8.3. Взаимодействие с Telegram. При использовании мини-приложения и Telegram-бота мессенджер Telegram (находится за пределами Российской Федерации) самостоятельно обрабатывает данные своего пользователя по собственным правилам: идентификатор и имя аккаунта, а также сообщения, которые Пользователь направляет боту, — они проходят через инфраструктуру мессенджера. Оператор со своей стороны направляет через Telegram только служебные уведомления, не содержащие персональных данных (например: «Покормить», номер обращения, изменение цены), адресуя их по идентификатору аккаунта. Пользователь вправе не пользоваться Telegram-версией Сервиса и работать с ним через веб-версию.

8.4. Шрифты. Шрифты, применяемые в Сервисе, размещены на собственных ресурсах Оператора и загружаются только с них. Браузер Пользователя не обращается к сторонним поставщикам шрифтов, и их операторам не становятся доступны ни IP-адрес, ни сведения о браузере Пользователя. В электронных письмах внешние шрифты не подключаются.

8.5. Переходы в магазины-партнёры. При переходе Пользователя по ссылке на товар в стороннем магазине браузер Пользователя обращается к сайту магазина напрямую; оператору магазина становится доступен IP-адрес, сведения о браузере и файлы cookie этого магазина. Оператор не передаёт магазинам сведений о Пользователе. Изображения товаров, как правило, отдаются с ресурсов Оператора (кэш изображений); отдельные изображения могут загружаться с ресурсов магазинов. Обработка данных на стороне магазина регулируется его собственной политикой.

8.6. Привязка Яндекс ID. Если Пользователь по своей инициативе привязывает аккаунт Яндекс ID, взаимодействие происходит с сервисом Яндекс ID (ООО «ЯНДЕКС», Российская Федерация): Оператор получает от него идентификатор и логин, а оператору сервиса Яндекс ID становится известен факт использования Сервиса владельцем аккаунта. Обработка на стороне Яндекс ID регулируется его собственными условиями; Пользователь может не пользоваться привязкой.

8.7. Оператор передаёт персональные данные государственным органам в объёме и порядке, установленных законодательством Российской Федерации.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются в течение срока использования Сервиса и в течение 1 года после прекращения использования либо до отзыва согласия, если иной срок не установлен законодательством. Указанный срок относится к случаю, когда Пользователь просто перестал пользоваться Сервисом. Если Пользователь удалил аккаунт или отозвал согласие, применяется более короткий срок, установленный пунктами 10.3 и 10.4.

9.2. Отдельные сроки:

9.3. По истечении срока обработки либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

10. Права Пользователя

10.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах обработки, сроках, а также о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Выгрузка своих данных. В разделе профиля «Мои данные» Пользователь может самостоятельно выгрузить хранящиеся о нём сведения одним файлом.

10.3. Удаление аккаунта. Пользователь может удалить аккаунт в разделе профиля «Мои данные». Учётная запись блокируется незамедлительно: вход в неё и восстановление доступа становятся невозможны. Персональные данные Пользователя и внесённые им сведения о домашних животных, включая фотографии, уничтожаются в срок не более 30 дней со дня обращения. Сведения, которые Оператор обязан хранить в силу закона, а также сведения, необходимые для учёта операций с внутренними баллами Сервиса, сохраняются в обезличенном виде, не позволяющем определить их принадлежность Пользователю. Резервные копии, содержащие удалённые сведения, перезаписываются в срок, указанный в пункте 9.2.

10.4. Отзыв согласия. Согласие может быть отозвано направлением заявления на адрес privacy@moyhvostik.ru. Заявление должно содержать фамилию, имя и указание на отзыв согласия, а также сведения, позволяющие идентифицировать Пользователя (адрес электронной почты или аккаунт Telegram, использованные при регистрации). После отзыва согласия обработка прекращается, за исключением случаев, когда обработка допускается законодательством без согласия субъекта. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

10.5. Запросы, указанные в настоящем разделе, рассматриваются в срок не более 30 дней со дня получения.

11. Файлы cookie и данные, сохраняемые браузером

11.1. Сервис сохраняет в браузере Пользователя технически необходимые данные, без которых работа Сервиса невозможна: токены сессии, признак авторизации, черновики форм, прогресс обучающих подсказок, метки источника перехода (хранятся 30 дней).

11.2. На сайте partners.moyhvostik.ru (лендинг для партнёров) используется счётчик Яндекс Метрика № 112089579 (ООО «ЯНДЕКС», Российская Федерация): он сохраняет собственные файлы cookie и получает IP-адрес, сведения об устройстве и браузере, адрес страницы, источник перехода и обезличенные сведения о поведении, включая запись сеанса. Содержимое полей формы «Станьте партнёром» в записи не сохраняется — на полях выставлен запрет записи ввода. На публичных страницах каталога moyhvostik.ru (витрина и карточки товаров, доступные без входа) используется отдельный счётчик Яндекс Метрика без записи сеансов и карты кликов: он получает IP-адрес, сведения об устройстве и браузере, адрес страницы и источник перехода; после входа в приложение данные в счётчик не передаются. В приложении «Мой Хвостик» для авторизованных пользователей сторонних счётчиков нет. Google Analytics, Google Tag Manager, пиксели социальных сетей и подобные средства не используются.

11.3. Подробные сведения — в документе «Политика в отношении файлов cookie», размещённом по адресу https://partners.moyhvostik.ru/cookie-policy.

12. Дети

12.1. Сервис не предназначен для лиц младше 14 лет. Оператор не собирает осознанно персональные данные таких лиц. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия родителей или иных законных представителей, такие данные будут удалены.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://partners.moyhvostik.ru/privacy с указанием даты редакции.

13.2. При существенном изменении условий обработки, требующем нового согласия, Оператор уведомляет Пользователей и запрашивает согласие повторно.

14. Контакты

14.1. По вопросам обработки персональных данных, для реализации прав, предусмотренных разделом 10, и для отзыва согласия: privacy@moyhvostik.ru.

14.2. Почтовый адрес: г. Пенза, ул. Лядова, д. 58.

14.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.