Политика обработки персональных данных, согласия и уведомления пользователя DoggyBag

1. Оператор персональных данных

1.1. Оператором персональных данных является ООО «ДОГГИ БЭГ» ОГРН 5177746014860, ИНН 7727331047, адрес: 129281, Российская Федерация, г. Москва, проезд Староватутинский, дом 10, стр. 17, эт. 2, пом. 10, далее — DoggyBag или Оператор.

1.2. Контактный email для обращений по вопросам обработки персональных данных: info@doggybag.club.

1.3. DoggyBag является оператором персональных данных в отношении данных пользователей мобильного приложения, посетителей сайта, представителей потенциальных и действующих партнёров, лиц, направляющих обращения, а также иных лиц, взаимодействующих с DoggyBag.

1.4. Настоящая Политика размещается в мобильном приложении DoggyBag, на сайте DoggyBag и/или иным способом, обеспечивающим доступ к ней.

2. Где применяется настоящая Политика

2.1. Настоящая Политика применяется при:

2.1.1. использовании мобильного приложения DoggyBag;

2.1.2. регистрации и авторизации в приложении;

2.1.3. выборе города;

2.1.4. бронировании доггибэга через кнопку «Хочу» или иной аналогичный элемент интерфейса;

2.1.5. добавлении заведений в Любимые;

2.1.6. создании ловушек, выборе точек, районов, радиусов и иных зон интереса;

2.1.7. получении сервисных и функциональных уведомлений;

2.1.8. использовании сайта DoggyBag;

2.1.9. направлении партнёрской заявки через сайт, форму связи, email, мессенджеры, социальные сети или иной канал;

2.1.10. направлении обращений, жалоб, отзывов, вопросов и претензий в DoggyBag;

2.1.11. передаче DoggyBag пользовательского контента, включая отзывы, фото, видео, сторис, распаковки, сообщения, отметки, кружочки, комментарии и иные материалы;

2.1.12. взаимодействии с DoggyBag через электронную почту, мессенджеры, социальные сети, формы связи, раздел помощи в приложении и иные каналы.

2.2. Сайт DoggyBag используется для размещения информации о сервисе, ссылок на мобильное приложение, пользовательских документов, информации для потенциальных партнёров, формы партнёрской заявки и контактных данных. Пользовательская механика бронирования доггибэгов осуществляется в мобильном приложении, если DoggyBag не укажет иной способ.

2.3. Настоящая Политика применяется ко всем персональным данным, которые DoggyBag получает от пользователя, представителя партнёра, посетителя сайта, заявителя или иного лица, а также к техническим данным, которые могут обрабатываться при использовании приложения, сайта и каналов связи.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее мобильное приложение DoggyBag, сайт DoggyBag, каналы связи или иные функции сервиса.

3.4. Партнёр — кафе, ресторан, магазин, пекарня, кофейня, производитель, продавец или иной хозяйствующий субъект, размещающий или планирующий размещать предложения в сервисе DoggyBag.

3.5. Представитель партнёра — лицо, направляющее заявку или взаимодействующее с DoggyBag от имени партнёра, потенциального партнёра, заведения, организации, индивидуального предпринимателя или иного хозяйствующего субъекта.

3.6. Доггибэг — предложение партнёра, которое может включать набор-сюрприз, готовые блюда, продукты питания, безалкогольные напитки, полуфабрикаты, кондитерскую, бакалейную, фермерскую, гастрономическую и иную продовольственную продукцию.

3.7. Ловушка — функция приложения, позволяющая пользователю выбрать точку, место, район, радиус или иную зону интереса на карте для получения уведомлений о появлении доггибэгов или новых заведений в выбранной зоне.

3.8. Любимые — функция приложения, позволяющая пользователю отметить интерес к заведению или партнёру.

3.9. Пользовательский контент — отзывы, фотографии, видео, сторис, распаковки, сообщения, комментарии, отметки, кружочки, реакции и иные материалы, которые пользователь направляет DoggyBag, публикует с отметкой DoggyBag, передаёт через каналы связи или иным образом делает доступными DoggyBag.

3.10. Технические данные — сведения об устройстве, приложении, версии операционной системы, IP-адресе, push-токенах, cookies, SDK, идентификаторах устройства, экземпляра приложения, сессии, событиях использования приложения или сайта и иные данные, необходимые для работы, безопасности, диагностики и улучшения сервиса.

4. Принципы обработки персональных данных

4.1. DoggyBag обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. DoggyBag не обрабатывает персональные данные, несовместимые с целями их сбора.

4.4. DoggyBag не допускает избыточную обработку персональных данных по отношению к заявленным целям.

4.5. DoggyBag принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4.6. DoggyBag хранит персональные данные не дольше, чем этого требуют цели обработки, требования законодательства, Пользовательское соглашение, договоры с партнёрами, необходимость рассмотрения обращений, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

5. Какие данные DoggyBag не запрашивает

5.1. DoggyBag не запрашивает у пользователей приложения паспортные данные, сведения о документах, удостоверяющих личность, банковские карты, банковские реквизиты, специальные категории персональных данных, сведения о здоровье, политических, религиозных или иных взглядах, биометрические персональные данные, данные о частной жизни, не относящиеся к использованию сервиса.

5.2. DoggyBag не просит пользователей направлять персональные данные третьих лиц, если это прямо не требуется для рассмотрения конкретного обращения и не указано DoggyBag отдельно.

5.3. Пользователь, представитель партнёра или иное лицо не должен направлять DoggyBag сведения, которые не относятся к использованию сервиса, обращению, партнёрской заявке или иной цели взаимодействия с DoggyBag.

5.4. Если пользователь, представитель партнёра или иное лицо по собственной инициативе направляет DoggyBag избыточные сведения, не требующиеся для работы сервиса или рассмотрения обращения, DoggyBag вправе не использовать такие сведения, удалить их, заблокировать, обезличить либо обработать только в минимально необходимом объёме для фиксации факта получения, ответа на обращение, исполнения требований законодательства, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

5.5. Направление пользователем или иным лицом избыточных сведений по собственной инициативе не означает, что DoggyBag запрашивал такие сведения или включил их в постоянный состав обрабатываемых данных.

5.6. DoggyBag не рассматривает добровольное направление избыточных сведений пользователем, представителем партнёра или иным лицом как изменение целей обработки персональных данных или как обязанность DoggyBag хранить, использовать или включать такие сведения в постоянный состав обрабатываемых данных.

5.7. Если избыточные сведения содержат специальные категории персональных данных, сведения о здоровье, биометрические данные, паспортные данные, банковские реквизиты или персональные данные третьих лиц, DoggyBag вправе ограничить их обработку минимально необходимыми действиями: удалить, заблокировать, обезличить, не учитывать при рассмотрении обращения либо сохранить только в объёме, необходимом для исполнения требований закона, ответа на запрос уполномоченного органа или защиты прав DoggyBag.

6. Категории субъектов персональных данных

6.1. DoggyBag может обрабатывать персональные данные следующих категорий лиц:

6.1.1. пользователи мобильного приложения DoggyBag;

6.1.2. незарегистрированные лица, просматривающие отдельные разделы приложения, если такая возможность предусмотрена функциональностью сервиса;

6.1.3. посетители сайта DoggyBag;

6.1.4. представители потенциальных, действующих и бывших партнёров DoggyBag;

6.1.5. лица, направляющие партнёрские заявки;

6.1.6. лица, направляющие обращения, вопросы, отзывы, жалобы, претензии или иные сообщения в DoggyBag;

6.1.7. лица, передающие DoggyBag пользовательский контент или отмечающие DoggyBag в пользовательском контенте;

6.1.8. лица, чьи данные могут быть указаны пользователем или представителем партнёра в обращении, пользовательском контенте или партнёрской заявке.

7. Какие данные пользователей приложения может обрабатывать DoggyBag

7.1. При регистрации, авторизации и использовании приложения DoggyBag может обрабатывать:

7.1.1. номер телефона;

7.1.2. пароль, учётные данные или их техническое представление, используемое для регистрации, авторизации и защиты аккаунта, если такие данные применяются функциональностью приложения;

7.1.3. код подтверждения, сведения о проверочном звонке или иной способ подтверждения авторизации;

7.1.4. user ID, внутренний идентификатор пользователя, идентификатор аккаунта или иной технический идентификатор;

7.1.5. device ID, token ID, push-токен, идентификатор устройства, экземпляра приложения, сессии или иной технический идентификатор;

7.1.6. IP-адрес;

7.1.7. сведения об устройстве, операционной системе, версии приложения, языке, регионе, технических настройках;

7.1.8. выбранный город;

7.1.9. сведения о действиях в приложении;

7.1.10. сведения о бронированиях, включая дату, время, партнёра, предложение, статус бронирования, отмену, неполучение забронированного доггибэга, спорную ситуацию;

7.1.11. сведения о добавленных Любимых заведениях;

7.1.12. сведения о созданных ловушках, выбранных точках, координатах выбранных пользователем точек на карте, районах, радиусах, зонах интереса и настройках уведомлений;

7.1.13. сведения об уведомлениях, включая факт отправки, доставки, открытия или технической ошибки, если такая информация доступна DoggyBag;

7.1.14. обращения в поддержку, переписку, сообщения, файлы, фото, видео и иные материалы, направленные пользователем;

7.1.15. сведения о блокировках, ограничениях доступа, подозрительных действиях, жалобах, нарушениях Пользовательского соглашения и иных обстоятельствах, связанных с защитой сервиса;

7.1.16. иные сведения, которые пользователь самостоятельно сообщает DoggyBag при использовании приложения или обращении в поддержку.

7.2. DoggyBag не обязан обрабатывать все перечисленные данные одновременно. Конкретный состав данных зависит от функциональности приложения, действий пользователя, настроек устройства, версии приложения, используемых технических сервисов и фактического сценария взаимодействия.

7.3. Если приложение использует выбранные пользователем точки на карте, районы, радиусы или зоны интереса для функции ловушек, такая обработка не означает автоматическое отслеживание фактического местоположения пользователя в реальном времени.

8. Какие данные посетителей сайта может обрабатывать DoggyBag

8.1. При использовании сайта DoggyBag может обрабатывать:

8.1.1. IP-адрес;

8.1.2. сведения о браузере, устройстве, операционной системе, языке, регионе, времени посещения;

8.1.3. cookies и аналогичные технические идентификаторы;

8.1.4. сведения о действиях на сайте, переходах, просмотрах страниц, источниках перехода, технических ошибках;

8.1.5. данные, которые посетитель сайта самостоятельно направил через форму связи, партнёрскую заявку, email или иной канал;

8.1.6. технические данные, необходимые для безопасности, диагностики, защиты от спама, атак, злоупотреблений и обеспечения работы сайта.

8.2. Сайт DoggyBag не предназначен для пользовательского бронирования доггибэгов, если DoggyBag прямо не укажет иной порядок.

9. Какие данные представителей партнёров может обрабатывать DoggyBag

9.1. При направлении партнёрской заявки или взаимодействии с DoggyBag от имени партнёра DoggyBag может обрабатывать:

9.1.1. имя, фамилию, отчество — если указаны;

9.1.2. должность или роль — если указаны;

9.1.3. название заведения, организации, индивидуального предпринимателя или иного хозяйствующего субъекта;

9.1.4. адрес заведения — если указан;

9.1.5. телефон;

9.1.6. email;

9.1.7. ссылку на сайт, социальные сети или иные публичные ресурсы заведения;

9.1.8. информацию о заведении, формате работы, ассортименте, условиях взаимодействия и иную информацию, указанную в заявке;

9.1.9. историю коммуникации с DoggyBag;

9.1.10. документы и сведения, необходимые для подготовки, заключения, исполнения или прекращения договора с партнёром, если такие документы и сведения запрошены DoggyBag отдельно.

9.2. Лицо, направляющее заявку от имени заведения, организации, индивидуального предпринимателя или иного хозяйствующего субъекта, подтверждает, что обладает полномочиями либо достаточным основанием для направления такой заявки и предоставления указанных в ней контактных данных.

9.3. Направление партнёрской заявки не означает автоматическое подключение заведения к сервису, заключение договора или обязанность DoggyBag продолжать коммуникацию.

10. Данные, получаемые через обращения

10.1. При обращении в DoggyBag через приложение, сайт, email, мессенджеры, социальные сети, формы связи или иные каналы DoggyBag может обрабатывать:

10.1.1. имя, никнейм, аккаунт, номер телефона, email или иной идентификатор канала связи, если такие данные указаны или доступны в соответствующем канале;

10.1.2. содержание обращения;

10.1.3. дату, время и канал обращения;

10.1.4. сведения о бронировании, партнёре, предложении, спорной ситуации или ином обстоятельстве, если обращение с ними связано;

10.1.5. фото, видео, скриншоты, документы и иные материалы, которые лицо самостоятельно направило DoggyBag;

10.1.6. историю коммуникации;

10.1.7. сведения, необходимые для ответа на обращение, передачи обращения партнёру, внутренней проверки, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

10.2. DoggyBag просит не направлять в обращениях паспортные данные, банковские реквизиты, сведения о здоровье, специальные категории персональных данных, биометрические данные, персональные данные третьих лиц без законного основания и иные избыточные сведения.

10.3. Если такие сведения направлены по инициативе лица, DoggyBag вправе действовать в соответствии с разделом 5 настоящей Политики.

11. Пользовательский контент

11.1. При передаче DoggyBag пользовательского контента DoggyBag может обрабатывать:

11.1.1. имя, никнейм, аккаунт, отметку или иной публичный идентификатор пользователя;

11.1.2. фото, видео, изображение, голос, текст, комментарий, отзыв, сторис, распаковку, кружочек, реакцию или иной материал;

11.1.3. сведения о дате, канале и способе передачи контента;

11.1.4. сведения о согласии пользователя на использование контента, если такое согласие фиксируется отдельно;

11.1.5. иные данные, которые пользователь сам включил в пользовательский контент.

11.2. Пользователь самостоятельно определяет объём данных, которые включает в пользовательский контент, и обязан не включать в него сведения, публикация или передача которых нарушает права третьих лиц или законодательство.

11.3. Если пользовательский контент содержит изображение, голос, имя, никнейм, аккаунт или иные данные третьих лиц, включая несовершеннолетних, пользователь подтверждает, что получил необходимые согласия таких лиц или их законных представителей на передачу и использование такого контента DoggyBag.

11.4. DoggyBag вправе скрывать, обрезать, замазывать, удалять или не использовать части пользовательского контента, если они содержат персональные данные, номера телефонов, адреса, документы, чеки с избыточными данными, лица третьих лиц, изображения несовершеннолетних или иные элементы, которые DoggyBag сочтёт нежелательными для публикации.

11.5. Право DoggyBag использовать пользовательский контент дополнительно регулируется Пользовательским соглашением DoggyBag.

12. Несовершеннолетние

12.1. Сервис DoggyBag не предназначен специально для детей и не ориентирован на несовершеннолетних как на основную целевую аудиторию.

12.2. DoggyBag не запрашивает у пользователей данные несовершеннолетних для регистрации, бронирования или использования основных функций приложения.

12.3. Если несовершеннолетний изображён или упомянут в пользовательском контенте, переданном DoggyBag, пользователь, передавший такой контент, подтверждает, что является законным представителем несовершеннолетнего либо получил необходимое согласие его законного представителя.

12.4. DoggyBag вправе отказаться от публикации, удалить, скрыть, обрезать, замазать или иным образом ограничить использование пользовательского контента с участием несовершеннолетних, если сочтёт это необходимым для защиты прав ребёнка, пользователя, третьих лиц или DoggyBag.

13. Цели обработки персональных данных

13.1. DoggyBag обрабатывает персональные данные в следующих целях:

13.1.1. регистрация и авторизация пользователя в приложении;

13.1.2. идентификация пользователя в рамках аккаунта;

13.1.3. предоставление доступа к персонализированным функциям приложения;

13.1.4. выбор и сохранение города;

13.1.5. отображение предложений партнёров;

13.1.6. бронирование доггибэгов через кнопку «Хочу»;

13.1.7. передача информации о бронировании партнёру в минимально необходимом объёме;

13.1.8. отображение истории действий, статусов бронирований, отмен, неполучения забронированных доггибэгов и иных событий;

13.1.9. работа Любимых заведений;

13.1.10. работа ловушек, выбранных точек, районов, радиусов и зон интереса;

13.1.11. направление сервисных и функциональных уведомлений;

13.1.12. техническая доставка push-уведомлений;

13.1.13. поддержка пользователя, рассмотрение обращений, вопросов, отзывов, жалоб и претензий;

13.1.14. передача обращения партнёру, если обращение относится к предложению, доггибэгу, выдаче, качеству, составу, оплате или иной зоне ответственности партнёра;

13.1.15. рассмотрение партнёрских заявок;

13.1.16. коммуникация с потенциальными, действующими и бывшими партнёрами;

13.1.17. подготовка, заключение, исполнение и прекращение договоров с партнёрами;

13.1.18. модерация пользовательского контента;

13.1.19. использование пользовательского контента в соответствии с Пользовательским соглашением и настоящей Политикой;

13.1.20. обеспечение безопасности сервиса;

13.1.21. предотвращение мошенничества, злоупотреблений, технических атак, скрейпинга, массовых запросов, обхода ограничений и иных недобросовестных действий;

13.1.22. ограничение доступа, блокировка аккаунта или отдельных функций при нарушениях Пользовательского соглашения;

13.1.23. диагностика ошибок, анализ работоспособности приложения, сайта, уведомлений и технической инфраструктуры;

13.1.24. улучшение сервиса, интерфейса, стабильности, качества поддержки и пользовательского опыта;

13.1.25. ведение статистики и аналитики в обезличенном или минимально необходимом виде;

13.1.26. направление рекламно-информационных сообщений при наличии согласия пользователя, если такое согласие требуется законодательством;

13.1.27. исполнение требований законодательства;

13.1.28. взаимодействие с государственными органами при наличии законного основания;

13.1.29. защита прав, законных интересов, репутации и безопасности DoggyBag, пользователей, партнёров и третьих лиц;

13.1.30. хранение доказательств в спорных ситуациях.

14. Правовые основания обработки персональных данных

14.1. DoggyBag обрабатывает персональные данные на следующих основаниях:

14.1.1. согласие субъекта персональных данных;

14.1.2. заключение и исполнение Пользовательского соглашения;

14.1.3. совершение действий по инициативе пользователя до заключения или в рамках исполнения Пользовательского соглашения;

14.1.4. подготовка, заключение, исполнение и прекращение договоров с партнёрами;

14.1.5. исполнение обязанностей, возложенных на DoggyBag законодательством Российской Федерации;

14.1.6. осуществление прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных;

14.1.7. обработка обращений, жалоб, претензий, заявок и иных сообщений, направленных лицом по собственной инициативе;

14.1.8. необходимость защиты прав DoggyBag в спорных ситуациях;

14.1.9. иные основания, предусмотренные законодательством Российской Федерации.

14.2. Если для отдельного вида обработки требуется отдельное согласие, DoggyBag получает такое согласие через интерфейс приложения, сайт, форму, настройки, отдельный документ, электронное действие или иной подтверждённый канал.

15. Действия с персональными данными

15.1. DoggyBag может совершать с персональными данными следующие действия:

15.1.1. сбор;

15.1.2. запись;

15.1.3. систематизация;

15.1.4. накопление;

15.1.5. хранение;

15.1.6. уточнение, обновление, изменение;

15.1.7. извлечение;

15.1.8. использование;

15.1.9. передача, предоставление, доступ;

15.1.10. обезличивание;

15.1.11. блокирование;

15.1.12. удаление;

15.1.13. уничтожение.

15.2. DoggyBag не рассматривает распространение персональных данных как стандартное действие с персональными данными пользователей приложения.

15.3. Обработка персональных данных, разрешённых для распространения, возможна только в отношении пользовательского контента и только при наличии соответствующего основания, согласия или действия пользователя, подтверждающего намерение передать DoggyBag такой контент для использования, публикации или репоста.

16. Регистрация, номер телефона и пароль

16.1. Для использования персонализированных функций приложения пользователь проходит регистрацию или авторизацию.

16.2. Регистрация или авторизация может осуществляться по номеру телефона, паролю, учётным данным или их техническому представлению, коду подтверждения, проверочному звонку, техническому идентификатору устройства, сессии пользователя или иному способу, предусмотренному приложением.

16.3. Номер телефона используется для регистрации, авторизации, восстановления доступа, защиты аккаунта, связи с пользователем, предотвращения злоупотреблений, обеспечения работы сервиса и исполнения Пользовательского соглашения.

16.4. Пароль, учётные данные или их техническое представление используются для регистрации, авторизации, защиты аккаунта, предотвращения несанкционированного доступа и обеспечения работы сервиса.

16.5. Пользователь обязан указывать только тот номер телефона, которым он вправе пользоваться, и самостоятельно обеспечивать конфиденциальность пароля, кодов подтверждения, устройства, сессии и иных средств доступа к аккаунту.

16.6. DoggyBag не несёт ответственности за последствия указания пользователем чужого номера телефона, передачи пароля третьим лицам, использования слабого пароля, утраты пользователем контроля над номером, паролем, устройством или аккаунтом, если такие последствия возникли не по вине DoggyBag.

17. Бронирования, Любимые, ловушки и город

17.1. DoggyBag обрабатывает сведения о бронированиях для создания, отображения, передачи партнёру, изменения статуса, сопровождения, рассмотрения обращений и защиты прав DoggyBag, пользователей, партнёров и третьих лиц.

17.2. DoggyBag обрабатывает выбранный пользователем город для отображения релевантных предложений и функций сервиса.

17.3. DoggyBag обрабатывает сведения о Любимых заведениях для сохранения пользовательской настройки, отображения интересующих заведений, направления функциональных уведомлений и улучшения работы сервиса.

17.4. DoggyBag обрабатывает сведения о ловушках, выбранных точках, координатах выбранных пользователем точек на карте, районах, радиусах, зонах интереса и настройках уведомлений для работы соответствующей функции, направления функциональных уведомлений и отображения релевантной информации.

17.5. Любимые, ловушки, выбранный город, районы, радиусы и иные настройки не являются гарантией наличия предложений, бронирования, получения доггибэга или появления партнёра в выбранной зоне.

17.6. DoggyBag не передаёт партнёрам сведения о ловушках, Любимых заведениях, выбранных радиусах и иных настройках пользователя, если такая передача не требуется для работы конкретной функции и не указана отдельно.

17.7. Обработка выбранных пользователем точек, координат, районов или радиусов в рамках ловушек не означает автоматическое отслеживание фактического местоположения пользователя в реальном времени.

18. Push-токены, технические идентификаторы и уведомления

18.1. Для доставки уведомлений и работы приложения DoggyBag может обрабатывать push-токены, device ID, token ID, user ID, идентификаторы устройства, экземпляра приложения, сессии, IP-адрес, сведения об устройстве, операционной системе, версии приложения и иные технические данные.

18.2. Такие данные используются для:

18.2.1. регистрации устройства в системе уведомлений;

18.2.2. доставки сервисных и функциональных уведомлений;

18.2.3. подтверждения авторизации;

18.2.4. защиты аккаунта;

18.2.5. диагностики ошибок;

18.2.6. обеспечения стабильности приложения;

18.2.7. предотвращения злоупотреблений;

18.2.8. технической аналитики в минимально необходимом объёме.

18.3. Сервисные уведомления направляются в связи с регистрацией, авторизацией, бронированием, изменением или отменой бронирования, временем получения доггибэга, истечением времени продажи или выдачи, ограничением доступа, безопасностью аккаунта, обращением в поддержку и иной работой сервиса.

18.4. Функциональные уведомления направляются в связи с выбранными пользователем настройками и действиями в приложении, включая выбранный город, созданные ловушки, добавленные Любимые заведения, выбранные районы, радиусы, зоны интереса и иные параметры.

18.5. Функциональные уведомления могут сообщать о появлении доггибэга, нового заведения, изменении доступности предложения или ином событии, связанном с выбранными пользователем параметрами.

18.6. Пользователь может управлять push-уведомлениями в настройках устройства, операционной системы, приложения или иным доступным способом.

18.7. Отключение уведомлений может повлиять на своевременность получения информации о бронированиях, ловушках, Любимых заведениях, ограничениях аккаунта и иных функциях сервиса.

19. Рекламно-информационные сообщения

19.1. DoggyBag может направлять пользователю рекламно-информационные сообщения о сервисе, партнёрах, предложениях, подборках, новостях, специальных возможностях и иных материалах только при наличии согласия пользователя, если такие сообщения являются рекламой и такое согласие требуется законодательством.

19.2. Рекламно-информационные сообщения могут направляться через push-уведомления, SMS, email, мессенджеры, социальные сети, системные уведомления приложения или иные каналы только при наличии подтверждённого согласия пользователя на соответствующий канал или способ коммуникации, если такое согласие требуется законодательством.

19.3. Настоящий раздел содержит текст согласия пользователя на получение рекламно-информационных сообщений, но такое согласие считается предоставленным только при наличии отдельного подтверждающего действия пользователя, позволяющего DoggyBag зафиксировать факт согласия, дату, время, источник, канал, версию текста согласия и идентификатор пользователя или иного лица, предоставившего согласие.

19.4. Отдельным подтверждающим действием может быть согласие через интерфейс приложения, настройки, форму на сайте, отдельный чекбокс, модальное окно, кнопку, электронную форму, сообщение или иной подтверждённый канал.

19.5. Если отдельное подтверждающее действие пользователя не совершено или DoggyBag не может подтвердить получение такого согласия, DoggyBag исходит из того, что пользователь не предоставил согласие на рекламно-информационные сообщения. В таком случае DoggyBag вправе направлять только сервисные и функциональные уведомления, связанные с работой сервиса, действиями пользователя, бронированиями, ловушками, Любимыми заведениями, безопасностью аккаунта и технической работой приложения.

19.6. Пользователь вправе отказаться от рекламно-информационных сообщений через настройки приложения, настройки устройства, ссылку в сообщении, обращение в DoggyBag или иной доступный способ.

19.7. Отказ от рекламно-информационных сообщений не прекращает направление сервисных и функциональных уведомлений, необходимых для работы приложения, исполнения действий пользователя, безопасности аккаунта, бронирований, ловушек, Любимых заведений и иных функций сервиса.

20. Cookies, SDK, метрические и аналитические инструменты

20.1. Сайт и приложение DoggyBag могут использовать cookies, SDK, пиксели, push-инфраструктуру, метрические, аналитические, диагностические и иные аналогичные инструменты.

20.2. Такие инструменты могут использоваться для:

20.2.1. работы сайта и приложения;

20.2.2. авторизации и сохранения сессии;

20.2.3. доставки уведомлений;

20.2.4. диагностики технических ошибок;

20.2.5. обеспечения безопасности;

20.2.6. защиты от спама, атак и злоупотреблений;

20.2.7. анализа использования сервиса;

20.2.8. улучшения интерфейса, стабильности и качества сервиса;

20.2.9. технической аналитики в минимально необходимом объёме.

20.3. В состав таких данных могут входить IP-адрес, cookies, идентификаторы устройства, экземпляра приложения или браузера, сведения об устройстве, операционной системе, браузере, версии приложения, времени посещения, действиях в приложении или на сайте, технических ошибках и иных событиях.

20.4. Конкретный состав используемых инструментов может изменяться в зависимости от версии сайта, приложения, операционной системы, технической инфраструктуры и подключённых сервисов.

20.5. Пользователь может ограничить использование cookies в настройках браузера, если такая возможность поддерживается браузером. Ограничение cookies может повлиять на доступность отдельных функций сайта.

20.6. Пользователь может ограничить отдельные разрешения приложения в настройках устройства или операционной системы, если такая возможность предусмотрена устройством или операционной системой.

21. Магазины приложений, операционные системы и платформы

21.1. Приложение DoggyBag может распространяться через магазины приложений и платформы, включая App Store, Google Play, Huawei AppGallery и иные платформы.

21.2. При установке, обновлении и использовании приложения соответствующая платформа, магазин приложений, операционная система или производитель устройства может самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и политиками конфиденциальности.

21.3. DoggyBag не определяет цели и способы обработки данных, осуществляемой соответствующей платформой, магазином приложений, операционной системой или производителем устройства за пределами технического контура DoggyBag.

21.4. DoggyBag стремится поддерживать сведения о практиках обработки данных приложения в магазинах приложений актуальными и соответствующими фактической работе приложения, включая сведения о данных, собираемых приложением и сторонними SDK.

21.5. Если пользователь использует настройки конфиденциальности, уведомлений, разрешений, аналитики или идентификаторов устройства на уровне операционной системы или магазина приложений, такие настройки могут влиять на работу приложения, уведомлений, аналитики и отдельных функций DoggyBag.

22. Tracking и рекламные идентификаторы

22.1. DoggyBag не использует данные пользователя для отслеживания пользователя между приложениями и сайтами третьих лиц в целях таргетированной рекламы или рекламного измерения, если такая практика прямо не раскрыта пользователю и не получено необходимое разрешение или согласие.

22.2. Если в будущем DoggyBag начнёт использовать рекламные идентификаторы, tracking, рекламные сети или иные инструменты, требующие отдельного раскрытия, согласия или разрешения платформы, DoggyBag актуализирует настоящую Политику, сведения в магазинах приложений и необходимые пользовательские настройки.

22.3. Техническая аналитика, диагностика, доставка push-уведомлений, антифрод и безопасность не считаются рекламным tracking, если они не используются для связывания данных пользователя с данными третьих лиц в целях таргетированной рекламы или рекламного измерения.

23. Передача данных партнёрам

23.1. DoggyBag может передавать партнёрам данные, необходимые для исполнения бронирования и рассмотрения обращений, связанных с предложением партнёра.

23.2. Партнёрам могут передаваться:

23.2.1. сведения о бронировании;

23.2.2. статус бронирования;

23.2.3. сведения, необходимые для выдачи доггибэга;

23.2.4. обращение пользователя, если оно относится к предложению, доггибэгу, выдаче, качеству, составу, оплате, возврату или иной зоне ответственности партнёра;

23.2.5. иные сведения в минимально необходимом объёме, если это требуется для исполнения действий пользователя, рассмотрения обращения или защиты прав DoggyBag, пользователя, партнёра или третьих лиц.

23.3. DoggyBag не передаёт партнёрам паспортные данные, банковские реквизиты, сведения о здоровье, специальные категории персональных данных, биометрические данные, ловушки, Любимые, выбранные радиусы и иные пользовательские настройки, если такая передача не требуется для конкретной функции и не указана отдельно.

23.4. Партнёр обязан использовать полученные данные только для целей, связанных с бронированием, выдачей доггибэга, рассмотрением обращения, исполнением договора с DoggyBag или исполнением требований законодательства.

24. Передача данных подрядчикам и техническим сервисам

24.1. DoggyBag может поручать обработку персональных данных или передавать отдельные данные подрядчикам и техническим сервисам в объёме, необходимом для работы сервиса.

24.2. К таким лицам и сервисам могут относиться:

24.2.1. хостинг-провайдеры и дата-центры;

24.2.2. сервисы авторизации, SMS, звонков и подтверждения номера телефона;

24.2.3. сервисы push-уведомлений;

24.2.4. сервисы технической аналитики и диагностики;

24.2.5. сервисы поддержки пользователей;

24.2.6. почтовые сервисы;

24.2.7. мессенджеры, социальные сети и иные каналы связи, через которые пользователь или представитель партнёра взаимодействует с DoggyBag;

24.2.8. подрядчики по разработке, сопровождению, администрированию, безопасности и технической поддержке;

24.2.9. иные лица, если это необходимо для работы сервиса, исполнения Пользовательского соглашения, рассмотрения обращений, заключения и исполнения договоров с партнёрами, исполнения требований законодательства или защиты прав DoggyBag.

24.3. DoggyBag стремится ограничивать передаваемый объём данных минимально необходимым для соответствующей цели.

24.4. Если обработка персональных данных поручается другому лицу, DoggyBag принимает разумные меры для закрепления обязанностей такого лица по соблюдению требований к обработке и защите персональных данных.

25. Трансграничная передача персональных данных

25.1. DoggyBag может осуществлять трансграничную передачу отдельных технических данных иностранным техническим сервисам, используемым для технической доставки сервисных push-уведомлений пользователям мобильного приложения.

25.2. К таким данным могут относиться: push-токен, технический идентификатор устройства или экземпляра приложения, сведения об операционной системе, версии приложения и техническом статусе доставки push-уведомления, если применимо.

25.3. Трансграничная передача технических данных не означает хранение основной базы пользователей DoggyBag за границей.

25.4. В рамках указанного технического контура DoggyBag не передаёт иностранным техническим сервисам номер телефона, пароль, содержание бронирований, переписку, обращения, ловушки, Любимые, выбранные радиусы, выбранные районы и гео-координаты, если такие данные фактически не передаются соответствующему сервису.

25.5. Трансграничная передача осуществляется в минимально необходимом объёме и в целях технической доставки сервисных push-уведомлений и обеспечения работоспособности соответствующего технического контура.

25.6. На дату настоящей редакции трансграничная передача в указанном техническом контуре планируется на территорию Ирландии.

25.7. При изменении используемых технических сервисов, SDK, push-инфраструктуры, подрядчиков или условий обработки данных DoggyBag актуализирует применимые документы и уведомления в порядке, предусмотренном законодательством.

26. Базы данных на территории Российской Федерации

26.1. При сборе персональных данных граждан Российской Федерации DoggyBag обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

26.2. Основная база данных пользователей DoggyBag размещается на территории Российской Федерации, если иное не предусмотрено законодательством или не связано с минимальной технической передачей данных, описанной в разделе 25 настоящей Политики.

27. Обработка данных для безопасности, антифрода и блокировок

27.1. DoggyBag может обрабатывать данные пользователей для защиты сервиса, партнёров, пользователей и третьих лиц от злоупотреблений.

27.2. В этих целях DoggyBag может обрабатывать:

27.2.1. сведения о бронированиях;

27.2.2. сведения об отменах;

27.2.3. сведения о неполучении забронированных доггибэгов;

27.2.4. сведения о жалобах и обращениях;

27.2.5. сведения о нарушениях Пользовательского соглашения;

27.2.6. сведения о попытках обхода ограничений;

27.2.7. сведения о нескольких аккаунтах, если они используются для злоупотреблений;

27.2.8. технические данные устройства, сессии, IP-адреса и приложения;

27.2.9. сведения о блокировках и ограничениях доступа.

27.3. Такие данные используются для предотвращения мошенничества, технических атак, скрейпинга, недобросовестных бронирований, злоупотребления обращениями, нарушения правил сервиса и причинения вреда DoggyBag, партнёрам, пользователям или третьим лицам.

27.4. DoggyBag вправе не раскрывать внутренние правила антифрод-проверки, технические признаки нарушений, алгоритмы выявления злоупотреблений, внутренние логи и иную информацию, если раскрытие такой информации может создать риск обхода защиты, нарушения безопасности, причинения вреда DoggyBag, партнёрам, пользователям или третьим лицам.

27.5. Если ограничение доступа было применено ошибочно, пользователь вправе обратиться в поддержку DoggyBag.

27.6. DoggyBag может использовать автоматизированную обработку технических данных для выявления подозрительной активности, защиты сервиса и предварительного ограничения рисков. При этом пользователь вправе обратиться в поддержку, если считает ограничение доступа или иное решение ошибочным.

28. Согласие на обработку персональных данных

28.1. Настоящий раздел является текстом согласия пользователя на обработку персональных данных в пределах настоящей Политики.

28.2. Регистрируясь в приложении, нажимая кнопку «Регистрация», «Войти», «Продолжить» или иной аналогичный элемент интерфейса при наличии ссылки на настоящую Политику, пользователь свободно, своей волей и в своём интересе подтверждает, что ознакомился с настоящей Политикой и даёт DoggyBag согласие на обработку своих персональных данных в объёме, необходимом для использования сервиса.

28.3. Согласие распространяется на персональные данные, указанные в настоящей Политике, включая номер телефона, пароль, учётные данные или их техническое представление, технические идентификаторы, сведения об устройстве, действиях в приложении, выбранном городе, бронированиях, Любимых, ловушках, обращениях, пользовательском контенте и иных данных, которые пользователь самостоятельно сообщает DoggyBag или которые образуются при использовании сервиса.

28.4. Согласие предоставляется для целей, указанных в настоящей Политике, включая регистрацию, авторизацию, работу приложения, бронирование доггибэгов, работу Любимых, ловушек, уведомлений, поддержки, безопасности, рассмотрение обращений, защиту прав DoggyBag, пользователей, партнёров и третьих лиц.

28.5. Пользователь соглашается на совершение с персональными данными действий, указанных в разделе 15 настоящей Политики.

28.6. Согласие действует с момента его предоставления и до достижения целей обработки, прекращения использования сервиса, удаления аккаунта, отзыва согласия или наступления иных оснований прекращения обработки, если DoggyBag не вправе продолжить обработку на ином законном основании.

28.7. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение DoggyBag по адресу info@doggybag.club или иным доступным способом, указанным DoggyBag.

28.8. Отзыв согласия может привести к невозможности использования приложения, аккаунта, бронирований, ловушек, Любимых, уведомлений и иных функций сервиса, если обработка соответствующих данных необходима для их работы.

28.9. После отзыва согласия DoggyBag прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, включая необходимость исполнения законодательства, рассмотрения обращений, хранения доказательств, предотвращения злоупотреблений, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

29. Пользовательский контент, публикации и персональные данные в составе контента

29.1. Настоящий раздел применяется, если пользователь передаёт DoggyBag пользовательский контент, публикует его с отметкой DoggyBag, направляет его через каналы связи, отвечает на запрос DoggyBag о передаче контента, даёт согласие на репост, публикацию или иное использование, либо иным образом делает такой контент доступным DoggyBag.

29.2. Передавая DoggyBag пользовательский контент, пользователь подтверждает, что понимает: такой контент может содержать его изображение, голос, имя, никнейм, аккаунт, отзыв, комментарий, сведения о полученном доггибэге, заведении, городе, распаковке и иные данные, которые пользователь сам включил в контент.

29.3. Передача пользовательского контента DoggyBag, публикация с отметкой DoggyBag, направление контента в ответ на запрос DoggyBag или иное явное действие пользователя может рассматриваться как подтверждение намерения пользователя предоставить DoggyBag право использовать такой контент в пределах, указанных в Пользовательском соглашении и настоящей Политике.

29.4. DoggyBag может использовать пользовательский контент полностью или частично, включая хранение, публикацию, репост, размещение, адаптацию, редактирование, сокращение, кадрирование, сопровождение подписью, использование в социальных сетях, мессенджерах, на сайте, в приложении, презентационных, информационных, PR, партнёрских, рекламных и иных материалах DoggyBag, если такое использование не противоречит законодательству, правилам соответствующих платформ и воле пользователя, выраженной при передаче контента.

29.5. Если пользовательский контент содержит изображение, голос, имя, никнейм, аккаунт или иные данные третьих лиц, включая несовершеннолетних, пользователь подтверждает, что получил необходимые согласия таких лиц или их законных представителей на передачу и использование такого контента DoggyBag.

29.6. DoggyBag не запрашивает у пользователей публикацию персональных данных третьих лиц, паспортных данных, банковских реквизитов, сведений о здоровье, адресов, номеров телефонов, документов, чеков с избыточными данными и иных сведений, публикация которых может нарушить права третьих лиц или законодательство.

29.7. DoggyBag вправе скрывать, обрезать, замазывать, удалять или не использовать части пользовательского контента, если они содержат персональные данные, номера телефонов, адреса, документы, чеки с избыточными данными, лица третьих лиц, изображения несовершеннолетних или иные элементы, которые DoggyBag сочтёт нежелательными для публикации.

29.8. Если в конкретном случае законодательство требует отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, такое согласие считается предоставленным только при наличии отдельного подтверждающего действия пользователя, позволяющего DoggyBag зафиксировать соответствующее согласие.

29.9. Пользователь вправе обратиться в DoggyBag с просьбой прекратить дальнейшее использование пользовательского контента. DoggyBag рассматривает такое обращение с учётом уже осуществлённых публикаций, технических особенностей платформ, репостов третьих лиц, архивных материалов, законных интересов DoggyBag и требований законодательства.

29.10. Настоящий раздел не означает, что DoggyBag получает право распространять все персональные данные пользователя. Он применяется только к данным, которые пользователь сам включил в пользовательский контент и передал DoggyBag для использования, публикации, репоста или иного согласованного применения.

30. Уведомление и согласие на трансграничную передачу технических данных

30.1. Настоящий раздел содержит уведомление пользователя о возможной трансграничной передаче отдельных технических данных, необходимых для технической доставки сервисных push-уведомлений пользователям мобильного приложения DoggyBag.

30.2. Пользователь уведомлён, что для технической доставки сервисных push-уведомлений DoggyBag может передавать иностранным техническим сервисам минимально необходимые технические данные, указанные в разделе 25 настоящей Политики.

30.3. Такая передача может осуществляться в пользу иностранных технических сервисов, используемых для доставки сервисных push-уведомлений.

30.4. Пользователь соглашается с такой трансграничной передачей отдельных технических данных в минимально необходимом объёме, если соответствующее согласие требуется для доставки сервисных push-уведомлений.

30.5. Трансграничная передача технических данных не означает передачу основной базы пользователей за границу и не включает номер телефона, пароль, содержание бронирований, переписку, обращения, ловушки, Любимые, выбранные радиусы, выбранные районы и гео-координаты.

30.6. Пользователь понимает, что без обработки отдельных технических данных доставка push-уведомлений может быть недоступна или работать некорректно.

30.7. Пользователь вправе ограничить push-уведомления в настройках устройства или приложения, если такая возможность доступна.

31. Хранение персональных данных

31.1. DoggyBag хранит персональные данные в течение сроков, необходимых для достижения целей обработки.

31.2. Данные аккаунта могут храниться в течение срока использования пользователем сервиса и после прекращения использования в пределах, необходимых для исполнения законодательства, рассмотрения обращений, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

31.3. Данные о бронированиях, отменах, неполучении забронированных доггибэгов, спорных ситуациях и обращениях могут храниться в течение срока, необходимого для рассмотрения обращений, взаимодействия с партнёрами, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

31.4. Данные партнёрских заявок могут храниться в течение срока рассмотрения заявки, коммуникации с потенциальным партнёром, подготовки договора, исполнения договора, а также в пределах срока, необходимого для защиты прав и законных интересов DoggyBag.

31.5. Технические данные, cookies, SDK-события, логи и диагностические данные хранятся в сроки, определяемые настройками соответствующих систем, технической необходимостью, требованиями безопасности и целями обработки.

31.6. Избыточные данные, направленные пользователем, представителем партнёра или иным лицом по собственной инициативе, могут быть удалены, заблокированы, обезличены или сохранены только в минимально необходимом объёме для ответа на обращение, исполнения требований законодательства или защиты прав DoggyBag.

31.7. После достижения целей обработки персональные данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в случаях, предусмотренных законодательством или необходимостью защиты прав.

32. Удаление аккаунта и отзыв согласия

32.1. Пользователь вправе обратиться в DoggyBag с запросом на удаление аккаунта или отзыв согласия на обработку персональных данных.

32.2. Запрос может быть направлен по адресу info@doggybag.club или иным способом, указанным DoggyBag.

32.3. Для исполнения запроса DoggyBag вправе запросить сведения, необходимые для идентификации пользователя и подтверждения принадлежности аккаунта.

32.4. Удаление аккаунта может привести к потере доступа к бронированиям, истории, Любимым, ловушкам, уведомлениям и иным функциям сервиса.

32.5. DoggyBag вправе сохранить отдельные данные после удаления аккаунта или отзыва согласия, если такая обработка необходима для исполнения законодательства, рассмотрения обращений, хранения доказательств, предотвращения злоупотреблений, защиты прав и законных интересов DoggyBag, пользователей, партнёров и третьих лиц.

32.6. Если удаление отдельных данных невозможно немедленно по техническим причинам, DoggyBag принимает разумные меры для ограничения их обработки и последующего удаления в технически возможный срок.

33. Права субъекта персональных данных

33.1. Субъект персональных данных имеет право:

33.1.1. получать сведения об обработке своих персональных данных;

33.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

33.1.3. отзывать согласие на обработку персональных данных;

33.1.4. получать информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;

33.1.5. обжаловать действия или бездействие DoggyBag в уполномоченный орган по защите прав субъектов персональных данных или в суд;

33.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

33.2. Для реализации прав субъект персональных данных может направить обращение по адресу info@doggybag.club.

33.3. DoggyBag рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

33.4. DoggyBag вправе отказать в исполнении запроса полностью или частично, если сохранение или обработка данных необходимы в силу закона, для защиты прав и законных интересов DoggyBag, пользователей, партнёров или третьих лиц, либо если запрос не позволяет достоверно идентифицировать заявителя.

34. Меры защиты персональных данных

34.1. DoggyBag принимает необходимые и разумные правовые, организационные и технические меры для защиты персональных данных.

34.2. К таким мерам могут относиться:

34.2.1. назначение лица, ответственного за организацию обработки персональных данных;

34.2.2. принятие локальных актов по вопросам обработки и защиты персональных данных;

34.2.3. ограничение доступа к персональным данным;

34.2.4. использование учётных записей, паролей и иных средств контроля доступа;

34.2.5. разграничение прав доступа;

34.2.6. использование защищённых каналов передачи данных, если это технически применимо;

34.2.7. резервное копирование и восстановление данных, если это необходимо;

34.2.8. журналирование технических событий, если это предусмотрено системами;

34.2.9. контроль подрядчиков и сервисов, которым поручается обработка данных;

34.2.10. удаление, блокирование или обезличивание данных при достижении целей обработки;

34.2.11. иные меры, необходимые для выполнения требований законодательства.

34.3. DoggyBag не раскрывает публично внутренние технические меры защиты, если такое раскрытие может снизить безопасность сервиса или создать риск обхода защиты.

35. Изменение настоящей Политики

35.1. DoggyBag вправе изменять настоящую Политику.

35.2. Новая редакция Политики вступает в силу с момента её размещения в приложении, на сайте или доведения до сведения пользователей иным доступным способом, если в новой редакции не указан иной срок.

35.3. Продолжение использования аккаунта, приложения или персонализированных функций сервиса после размещения новой редакции Политики доступным способом означает ознакомление пользователя с новой редакцией и принятие её условий в части, применимой к дальнейшему использованию сервиса.

35.4. Если для отдельных изменений требуется отдельное согласие пользователя, DoggyBag получает такое согласие через интерфейс приложения, сайт, настройки, форму, отдельный документ, электронное действие или иной подтверждённый канал.

35.5. Пользователь вправе прекратить использование сервиса, если не согласен с новой редакцией Политики.

36. Контакты

36.1. По вопросам обработки персональных данных, удаления аккаунта, отзыва согласия, уточнения данных, ограничения обработки, пользовательского контента или иных вопросов, связанных с настоящей Политикой, можно обратиться в DoggyBag по адресу:

info@doggybag.club

36.2. Почтовый адрес DoggyBag:

129281, Российская Федерация, г. Москва, проезд Староватутинский, дом 10, стр. 17, эт. 2, пом. 10, ООО «ДОГГИ БЭГ».