Политика конфиденциальности и обработки данных Kuzya Vet

1. Кто обрабатывает данные

1.1. Владелец Kuzya Vet и оператор данных, которые собираются для регистрации, договора, оплаты, поддержки, безопасности и развития Сервиса: индивидуальный предприниматель LAVRENTEV VLADISLAV SERGEYEVICH, регистрационный № 7909234 (далее — «Исполнитель»).

1.2. В отношении рабочих данных сотрудников, клиентов и владельцев питомцев цели обработки, состав пользователей, сроки и содержание операций в первую очередь определяет соответствующая Клиника. Исполнитель предоставляет технологическую инфраструктуру и обрабатывает такие данные для выполнения договора и документированных функций Клиники.

1.3. Контакт по вопросам данных: bumer.bb@gmail.com. Чтобы мы могли проверить полномочия, в запросе укажите связь с Клиникой и достаточно сведений для поиска записи, но не отправляйте пароли.

2. На кого распространяется Политика

Политика относится к посетителям сайта, лицам, регистрирующим Клинику, руководителям и сотрудникам Клиник, клиентам и владельцам питомцев, чьи данные Клиника ведет в Сервисе, получателям сообщений и пользователям публичных сайтов Клиник.

3. Какие данные могут обрабатываться

3.1. Регистрация и договор

• название, валюта и идентификатор Клиники;
• ФИО, телефон и email руководителя или контактного лица;
• логины, роли, состояние учетной записи, устройств и подписки;
• версия акцептованных документов, дата и время, снимок тарифа в UZS, способ подтверждения полномочий и технические доказательства акцепта; PIN руководителя в запись акцепта не включается.

3.2. Рабочие данные Клиники

• сведения о сотрудниках, ролях, графике, активности и выполненных действиях;
• сведения о клиентах и владельцах питомцев: имя, контакты, адрес и заметки, которые внесла Клиника;
• данные о животных: кличка, вид, порода, пол, возраст, идентификаторы, приемы, жалобы, анамнез, осмотр, назначения, результаты и документы;
• записи, услуги, товары, складские движения, продажи, способы оплаты, суммы, скидки, задолженность и операционные отчеты;
• сообщения, шаблоны, вложения, статусы доставки, заявки с сайта Клиники и настройки интеграций;
• контент публичного сайта Клиники: адреса, контакты, часы работы, сотрудники, услуги, цены, изображения и иные опубликованные материалы.

3.3. Технические данные

• IP-адрес, user-agent, язык, часовой пояс, версия приложения и операционной системы;
• идентификатор устройства и сессии, журналы входов, ошибок, синхронизации, безопасности и операций;
• локальная очередь, версии записей, конфликты и подтверждения доставки операций;
• cookie, local/session storage и обезличенные или агрегированные показатели использования.

Исполнитель не запрашивает PINFL, паспортные данные или реквизиты банковской карты для обычной самостоятельной регистрации Клиники, если отдельная функция прямо не требует иного законного процесса.

4. Источники данных

Данные поступают от Клиники и ее пользователей, от посетителей сайтов и форм, автоматически от устройств и серверов, а также от подключенных Клиникой сервисов — например, Telegram, email, SMS, карт, платежных и иных провайдеров.

5. Цели обработки

• регистрация, идентификация, выдача доступа и управление ролями;
• исполнение договора, trial, тарифы, баланс, платежи и юридический аудит;
• ведение выбранных Клиникой рабочих процессов и синхронизация устройств;
• отправка сообщений, публикация сайта Клиники и работа включенных интеграций;
• поддержка, диагностика, резервное копирование, восстановление и обеспечение безопасности;
• предотвращение злоупотреблений, разрешение споров и соблюдение закона;
• анализ доступности и улучшение интерфейсов с учетом настроек конфиденциальности.

6. Правовые основания

В зависимости от данных и роли сторон обработка основывается на заключении и исполнении договора, согласии субъекта, выполнении обязанностей по закону, защите законных прав и интересов, а также на поручении Клиники в пределах, допускаемых законодательством Республики Узбекистан.

Клиника отвечает за законное основание обработки данных своих сотрудников, клиентов и иных лиц до их внесения в Сервис. Исполнитель не использует такие данные для самостоятельной рекламы этим лицам без отдельного основания.

7. Офлайн-хранение и синхронизация

7.1. Для устойчивой работы приложения могут хранить на устройстве данные текущей Клиники, справочники, настройки, токены сессии, незавершенные операции и журнал синхронизации. Объем зависит от платформы, роли и использованных функций.

7.2. При восстановлении связи локальные изменения передаются на сервер. Для предотвращения потери или двойного применения могут обрабатываться идентификаторы операций, версии записей, время изменения и информация о конфликтах.

7.3. Клиника отвечает за контроль устройств и удаление локальных данных с устройства, которое выбыло из ее владения, после безопасного завершения синхронизации. Отзыв серверной сессии не гарантирует физическое удаление уже сохраненной копии с недоступного Исполнителю устройства.

8. Кому данные могут передаваться

Доступ получают только лица и поставщики, которым он необходим для заявленной цели:

• уполномоченные пользователи соответствующей Клиники согласно ролям;
• поставщики хостинга, резервного копирования, доставки email/SMS, платежей, мониторинга и технической поддержки;
• Telegram, карты и иные сервисы, которые Клиника или пользователь явно подключили либо открыли;
• Яндекс Метрика на публичном сайте — только в соответствии с настройками согласия на аналитику;
• государственные органы и иные получатели, когда передача обязательна по закону или необходима для защиты прав.

Поставщикам передается минимально необходимый объем. Они обрабатывают данные по договору, собственным условиям и требованиям применимого права.

9. Трансграничная передача и размещение

Использование зарубежных облачных, коммуникационных или аналитических поставщиков может повлечь трансграничную передачу. Данные, которые законодательство прямо требует хранить на территории Республики Узбекистан, размещаются с соблюдением такого требования. Иные персональные данные могут храниться и обрабатываться за пределами страны только при наличии предусмотренного законом условия и надлежащих мер защиты. Конкретный маршрут зависит от включенной функции и инфраструктуры поставщика.

10. Cookie и аналитика сайта

10.1. Технические cookie и локальное хранилище используются для безопасности, языка, состояния интерфейса и сохранения выбора конфиденциальности.

10.2. Аналитические технологии, включая Яндекс Метрику и вебвизор, могут измерять посещения, переходы, клики и технические параметры страницы. Они должны загружаться после согласия посетителя на аналитику; отказ не ограничивает основные функции сайта.

10.3. Выбор можно изменить через настройки конфиденциальности сайта либо очистив данные сайта в браузере. Настройки сторонних сервисов также доступны у соответствующего поставщика.

11. Сроки хранения

Данные хранятся, пока действует учетная запись и они нужны для целей обработки, затем — в течение обязательных сроков учета, разрешения требований, безопасности и исполнения закона. Журналы и резервные копии удаляются или обезличиваются по циклам хранения; технически изолированная резервная копия может сохраняться до очередной ротации.

По прекращении договора Клиника может запросить выгрузку и удаление данных. Исполнитель вправе сохранить минимально необходимые договорные, платежные и аудиторские сведения, если этого требует закон или защита прав сторон.

12. Права субъектов

В пределах применимого права субъект может запросить сведения об обработке, доступ, исправление, ограничение, удаление, отзыв согласия или обжалование действий. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку на другом законном основании.

Если данные внесла Клиника, запрос целесообразно сначала направить этой Клинике. Исполнитель помогает ей технически исполнить законный запрос. Для защиты других лиц может потребоваться подтверждение личности и полномочий.

13. Защита данных

Исполнитель применяет разграничение доступа, авторизацию сессий и устройств, журналы действий, резервное копирование, контроль обновлений, сетевую защиту и организационные ограничения доступа. Меры пересматриваются с учетом риска и развития Сервиса.

Ни один способ хранения или передачи не дает абсолютной гарантии. При подтвержденном инциденте стороны взаимодействуют для ограничения последствий и выполняют установленные законом обязанности по уведомлению.

14. Изменения Политики

Существенная новая редакция получает новый идентификатор и включается в комплект для повторного акцепта Клиникой. Редакционные изменения без ухудшения прав могут публиковаться без повторного акцепта с сохранением даты обновления.

15. Реквизиты и связь

Банковские реквизиты для расчетов в UZS

Политика является частью договорного комплекта Kuzya Vet. Для рабочего контура конкретной Клиники также применяются ее локальные документы и уведомления для сотрудников и клиентов.