Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую оператор может получить о пользователях сайта prokormi.ru (далее — «Сайт») во время его использования.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также подзаконных актов Роскомнадзора.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с какими-либо условиями пользователь должен прекратить использование Сайта.

2. Оператор персональных данных

Оператор: [данные оператора публикуются после регистрации в реестре Роскомнадзора].

Контакт для запросов по вопросам обработки персональных данных: info@prokormi.ru.

3. Какие данные обрабатываются

Сайт обрабатывает следующие категории информации:

• Технические данные браузера: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, User-Agent, источник перехода (Referrer), просматриваемые страницы, время и длительность визита. IP-адрес в соответствии с разъяснениями Роскомнадзора рассматривается как персональные данные.
• Данные о действиях на страницах: клики, прокрутка, движения мыши. Сбор осуществляется через инструмент Яндекс Метрика (Webvisor) для улучшения юзабилити и исправления ошибок интерфейса.
• Cookie-файлы: служебные технические куки, а также cookie-файлы Яндекс Метрики для подсчёта уникальных посетителей.
• Данные голосования: выбор пользователя в рейтингах пород и кормов. Хранится SHA-256-хеш IP-адреса (не сам IP), что позволяет защищаться от накруток без восстановления личности пользователя.
• Изображения, загружаемые в сервис определения породы: фото животного передаётся AI-провайдеру для обработки и не сохраняется на серверах оператора после получения результата.

Оператор не собирает имя, email, телефон, адрес, платёжные реквизиты и иные прямые идентификаторы личности. Регистрация и авторизация на Сайте не предусмотрены. Загрузка фотографий с изображением людей запрещена пользовательским соглашением; при обнаружении таких фото они не обрабатываются.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ:

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6) — выражается конклюдентными действиями при использовании Сайта;
• достижение целей, предусмотренных законом (п. 2 ч. 1 ст. 6);
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6).

5. Цели обработки персональных данных

• Обеспечение функционирования Сайта и его сервисов.
• Сбор анонимной статистики посещений и поведения пользователей через Яндекс Метрику.
• Защита публичных голосований от накруток (rate-limiting по хешу IP).
• Предоставление результата работы AI-сервиса определения породы животного.
• Исполнение требований законодательства РФ.

6. Способы и сроки обработки

Обработка осуществляется автоматизированно (без участия человека) средствами вычислительной техники оператора и уполномоченных лиц.

• Логи веб-сервера (IP, URL, User-Agent) — до 30 дней, затем автоматически удаляются.
• Хеш IP для защиты голосований — до 90 дней с момента последнего обращения.
• Обезличенные данные голосования (вариант + timestamp) — бессрочно, в статистических целях.
• Статистика Яндекс Метрики — в соответствии с политикой ООО «Яндекс».
• Изображения, переданные в определитель породы, — не сохраняются (удаляются из оперативной памяти после ответа AI).

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные в коммерческих целях. Ограниченный объём данных передаётся следующим обработчикам исключительно для оказания услуг:

• ООО «Яндекс» (Россия) — обработка статистики посещений, работа Webvisor. Политика: yandex.ru/legal/confidential.
• ПАО Сбербанк / GigaChat (Россия) — AI-обработка фото при использовании сервиса определения породы.

8. Трансграничная передача персональных данных

В отдельных случаях (при недоступности российского AI-провайдера) фото животного может быть передано в сервисы, расположенные за пределами Российской Федерации:

• Anthropic, PBC (США) — AI-модель Claude для определения породы.
• OpenRouter, Inc. (США) — прокси к AI-модели Qwen (Alibaba Cloud, КНР).

Передача осуществляется по защищённому каналу HTTPS, изображение обрабатывается однократно и не сохраняется на стороне получателя. Используя сервис определения породы, пользователь подтверждает согласие на трансграничную передачу загружаемого фото в указанные страны в соответствии со ст. 12 152-ФЗ.

Пользователь вправе отказаться от использования AI-сервиса и, соответственно, от трансграничной передачи — в этом случае функция определения породы не будет доступна, остальные разделы Сайта продолжат работать без ограничений.

9. Использование cookie-файлов

Сайт использует cookie-файлы для корректной работы и сбора статистики через Яндекс Метрику. При первом посещении пользователю показывается уведомление о применении cookie. Продолжая использовать Сайт, пользователь соглашается на применение cookie.

Пользователь вправе в любой момент отключить cookie в настройках браузера. Базовая функциональность Сайта (чтение материалов) сохранится; недоступными станут статистика Метрики и персонализированная работа голосований.

10. Меры защиты информации

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
• ограниченный доступ к серверной инфраструктуре;
• хеширование IP-адресов при сохранении в систему голосований;
• передача данных AI-провайдерам строго по HTTPS.

11. Права субъектов персональных данных

В соответствии со ст. 14, 20, 21 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в суд.

Запросы направляются на адрес info@prokormi.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу prokormi.ru/privacy. При существенных изменениях пользователи уведомляются через информационное сообщение на Сайте при первом посещении после обновления.

13. Контакты

По всем вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта ПД обращайтесь по адресу: info@prokormi.ru.