Политика обработки персональных данных
Общие положения
Политика объясняет, как обрабатываются персональные данные пользователей и посетителей сайта paws.by (далее — «сайт», «сервис»): каталога объявлений о домашних животных, чатов, отзывов, профилей питомцев, раздела «Потеряшки», базы знаний и писем сервиса.
Оператор персональных данных (далее — «мы»):
Общество с ограниченной ответственностью «ГРАТС ГРУПП»
- УНП
- 193929793
- Юридический адрес
- 220073, г. Минск, ул. Скрыганова, д. 6, пом. 7
- Ответственный за внутренний контроль за обработкой персональных данных
- директор ООО «ГРАТС ГРУПП»
- Почта для обращений
- support@paws.by
Мы руководствуемся Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и другими актами законодательства.
Действующая редакция всегда открыта на этой странице. Ссылка на неё есть внизу каждой страницы сайта, на страницах регистрации и входа и в сообщении о cookie. Редакция от 4 ноября 2026 года.
Термины используются в значении Закона. Для простоты:
- оператор — ООО «ГРАТС ГРУПП», которое решает, зачем и как обрабатываются данные на сайте;
- пользователь — человек, который зарегистрировался на сайте или вошёл через Google;
- посетитель — любой человек, который открыл сайт, в том числе без регистрации;
- уполномоченное лицо — организация, которая обрабатывает данные по нашему поручению, например хостинг-провайдер.
Цели, данные, основания и сроки
Мы обрабатываем только то, что нужно для работы сервиса. Большую часть данных вы указываете сами. Часть данных сайт получает автоматически: адрес IP, сведения о браузере, cookie. При входе через Google почту и имя нам передаёт Google.
Специальные персональные данные (статья 8 Закона), например о здоровье человека, биометрические и генетические данные, мы не собираем и не просим. Не указывайте их в объявлениях, сообщениях и документах питомцев.
Обработка идёт автоматически на нашем сервере, а модерация и ответы на обращения — с участием сотрудников. С данными мы:
- собираем, систематизируем и храним данные;
- изменяем и используем их для целей из списка ниже;
- показываем другим пользователям то, что вы сами публикуете;
- передаём уполномоченным лицам из раздела «Кто получает ваши данные»;
- обезличиваем, блокируем и удаляем данные, когда истекает срок хранения или вы этого требуете.
Основания обработки:
- договор — пользовательское соглашение («Условия использования»), которое вы принимаете при регистрации или входе через Google. Отдельное согласие на обработку для этого не нужно: данные получены по договору с вами для действий, которые он предусматривает (абзац пятнадцатый статьи 6 Закона);
- согласие — только для аналитических cookie (статья 5 Закона). Его можно отозвать в любой момент;
- обязанность по закону — когда законодательство требует от нас обрабатывать данные: защищать данные и информацию, доказать, что согласие получено, ответить на заявление по статье 14 Закона, хранить данные для идентификации пользователей (пункт 7 статьи 5, абзац двадцатый статьи 6, статья 17 Закона; статья 30¹ Закона «О средствах массовой информации», постановление Совета Министров от 23 ноября 2018 г. № 850).
Для каждой цели — какие данные, на каком основании и сколько мы их храним:
Регистрация, вход и управление аккаунтом
- Чьи данные
- пользователи
- Данные
- почта, пароль (только в виде хеша), код подтверждения, данные сеанса; при входе через Google — почта и имя из аккаунта Google
- Основание
- договор
- Срок хранения
- пока существует аккаунт; код подтверждения — 1 час; почта, дата регистрации и способ входа — ещё 1 год после удаления аккаунта (см. «Идентификация пользователей»)
Профиль пользователя
- Чьи данные
- пользователи
- Данные
- имя, фото, пол, дата рождения — то, что вы указали сами
- Основание
- договор
- Срок хранения
- пока существует аккаунт, или пока вы не удалите эти сведения из профиля
Объявления о продаже и передаче животных
- Чьи данные
- авторы объявлений
- Данные
- текст, фото, цена, сведения о животном, регион и город, телефон и способ связи, число просмотров объявления и телефона
- Основание
- договор
- Срок хранения
- пока существует аккаунт; снятые с публикации и проданные объявления — 1 год: затем из объявления стираются описание, текстовые поля, фото и телефон, а снятое объявление пропадает из вашего кабинета; название, категория, порода, цена и даты остаются, чтобы сохранились переписка, покупки и отзывы; после удаления аккаунта — см. «Удаление аккаунта»
Переписка в чате
- Чьи данные
- участники переписки
- Данные
- текст сообщений, участники, время, отметка о прочтении
- Основание
- договор
- Срок хранения
- пока существует аккаунт; после удаления аккаунта ваши сообщения остаются у собеседника с подписью «Удалённый пользователь»
Отзывы, избранное, уведомления на сайте
- Чьи данные
- пользователи
- Данные
- оценка, текст и теги отзыва, избранные объявления, уведомления
- Основание
- договор
- Срок хранения
- отзывы и избранное — пока существует аккаунт, после удаления аккаунта ваши отзывы остаются без имени; уведомления — пока вы их не удалите
Профили питомцев
- Чьи данные
- владелец питомца и приглашённые совладельцы
- Данные
- кличка, вид, порода, пол, дата рождения, окрас, номер чипа, фото, история веса, документы, прививки и обработки (даты, клиника, препарат, заметки, фото отметки в ветпаспорте), почта приглашённого совладельца
- Основание
- договор
- Срок хранения
- пока вы не удалите профиль питомца или аккаунт; при удалении аккаунта профиль, у которого есть совладельцы, переходит к совладельцу, добавленному раньше других
«Потеряшки»: поиск пропавших животных
- Чьи данные
- авторы объявлений и сообщений «Видел»; сотрудники приютов и организаций, чей телефон указан в находке
- Данные
- приметы и фото животного, место и время, подпись места, телефон (если вы его открыли), похожие записи — подробнее в разделе «Потеряшки»
- Основание
- договор
- Срок хранения
- см. раздел «Потеряшки»
Письма на почту
- Чьи данные
- пользователи
- Данные
- адрес почты, текст письма
- Основание
- договор
- Срок хранения
- очередь писем — 30 дней после отправки
Модерация, жалобы и блокировки
- Чьи данные
- пользователи; сотрудники сервиса — в служебном журнале
- Данные
- жалобы и их разбор, решения модераторов, блокировки, отметки автоматической проверки текстов, служебный журнал действий сотрудников
- Основание
- договор
- Срок хранения
- пока существует аккаунт; жалобы с их текстом и решения по ним — пока существует объявление, запись в «Потеряшках» или чат, на которые подана жалоба, в том числе после удаления аккаунта; служебный журнал действий сотрудников — 3 года; почта аккаунта, заблокированного за мошенничество, — в списке блокировки, пока действует блокировка
Идентификация пользователей
- Чьи данные
- пользователи, в том числе удалившие аккаунт
- Данные
- почта, дата регистрации и удаления аккаунта, способ входа (с паролем или без), чем подтверждено удаление (паролем или кодом из письма); журнал публикаций — какие объявления и записи в «Потеряшках» вы публиковали и когда
- Основание
- обязанность по закону: статья 30¹ Закона Республики Беларусь «О средствах массовой информации» и постановление Совета Министров Республики Беларусь от 23 ноября 2018 г. № 850 (абзац двадцатый статьи 6 Закона)
- Срок хранения
- пока существует аккаунт и 1 год после его удаления, затем удаляются автоматически
Защита от злоупотреблений и подсчёт просмотров
- Чьи данные
- пользователи и посетители
- Данные
- адрес IP вместе с отметкой о действии; номер аккаунта или зашифрованный необратимым способом отпечаток адреса IP и браузера
- Основание
- договор; для посетителей без аккаунта — обязанность защищать данные и информацию (статья 17 Закона)
- Срок хранения
- отметки с адресом IP — до 6 часов; отпечатки для подсчёта просмотров — до конца суток
Статистика работы сервиса
- Чьи данные
- пользователи
- Данные
- отметка о том, в какие дни вы заходили в аккаунт; общие счётчики без привязки к людям
- Основание
- договор
- Срок хранения
- отметки о днях — пока существует аккаунт
Проверка «не робот» (Cloudflare Turnstile)
- Чьи данные
- все, кто отправляет защищённые формы
- Данные
- адрес IP, технические сведения о браузере и устройстве, одноразовый ответ проверки
- Основание
- договор: проверка защищает регистрацию, вход, смену пароля и подачу объявлений
- Срок хранения
- мы ответ проверки не храним, он действует один раз; у Cloudflare — по его правилам
Журналы сервера
- Чьи данные
- пользователи и посетители
- Данные
- адрес IP, время, адрес страницы без координат поиска на карте, браузер
- Основание
- договор; для посетителей без аккаунта — обязанность защищать данные и информацию (статья 17 Закона)
- Срок хранения
- 30 дней
Журнал согласий на cookie
- Чьи данные
- пользователи и посетители
- Данные
- идентификатор согласия, выбор, версия правил, дата, адрес IP, браузер, аккаунт (если вы вошли)
- Основание
- обязанность доказать, что согласие получено (пункт 7 статьи 5 Закона)
- Срок хранения
- 3 года
Аналитика посещаемости
- Чьи данные
- посетители и пользователи, которые дали согласие
- Данные
- идентификаторы cookie, адрес IP, устройство и браузер, просмотренные страницы, переходы и клики
- Основание
- согласие
- Срок хранения
- согласие — 12 месяцев; данные в Google Analytics — 14 месяцев; сроки cookie — в разделе «Файлы cookie и аналитика»
Обращения в поддержку и заявления о персональных данных
- Чьи данные
- все, кто пишет нам
- Данные
- почта, имя, текст обращения и ответ; для заявления — сведения из раздела «Как подать заявление»
- Основание
- договор; для заявлений о своих данных (статьи 10–14 Закона) — обязанность по закону: статья 4 Закона Республики Беларусь «Об архивном деле и делопроизводстве» и пункт 33² перечня типовых документов, утверждённого постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (абзац двадцатый статьи 6 Закона)
- Срок хранения
- до 31 декабря года, следующего за годом последнего письма в переписке
Когда аккаунт удаляется, связанные с ним данные мы удаляем в течение 15 дней. Исключения — данные для идентификации пользователей, переписка у собеседников, обезличенные отзывы, скрытые отзывы о вас, название, цена и даты объявлений, жалобы с их текстом и решения модераторов по ним (они нужны для модерации) и журналы, подробнее в разделе «Удаление аккаунта». Аккаунт, в который не входили 3 года, мы удаляем. За месяц до удаления присылаем письмо-предупреждение на почту аккаунта: чтобы сохранить аккаунт, достаточно войти.
Каждую ночь мы делаем резервную копию базы данных. Ежедневные копии хранятся 14 дней, еженедельные — 56 дней, затем удаляются. Поэтому удалённые данные окончательно исчезают из копий не позже чем через 56 дней.
Аккаунт, объявления, чат и питомцы
Аккаунт
Для регистрации нужны почта и пароль. На почту приходит код подтверждения, он действует 1 час. Пароль мы храним только в виде хеша — восстановить его из базы нельзя. В профиле вы можете указать имя, фото, пол и дату рождения. Почта и пароль не видны другим пользователям.
Вход через Google
Если вы входите через Google (кнопка «Продолжить с Google»), Google LLC передаст нам адрес почты, отметку о том, что он подтверждён, и имя из аккаунта Google. Больше ничего из аккаунта Google мы не используем и не храним, пароль от Google не получаем. Если аккаунт с этой почтой на сайте уже есть, вы войдёте в него. Если нет, мы создадим аккаунт с именем из Google, пароль к нему можно задать позже через «Забыли пароль?». Что Google делает со своими данными, описано в его политике конфиденциальности.
Объявления
Опубликованное объявление видят все посетители: текст, фото, цену, сведения о животном, регион и город, имя и фото продавца, отзывы о нём. Объявление о продаже публикуется после проверки модератором.
Телефон из объявления виден только вошедшим пользователям и только если вы выбрали способ связи «Звонки и сообщения». У объявления в архиве телефон другим пользователям не показывается. Мы считаем, сколько раз открывали телефон, — это видите только вы.
Чат
Сообщения видят только участники переписки. Переписку по объявлениям о продаже сотрудники не открывают. Переписку в «Потеряшках» модератор видит, только если на неё пожаловались, — подробнее в разделе «Потеряшки».
Отзывы
Оставить отзыв может только покупатель, которого продавец отметил при продаже. Перед публикацией отзыв проверяет модератор. Опубликованный отзыв виден всем посетителям вместе с именем автора.
Профили питомцев
Профиль питомца видите только вы и совладельцы, которых вы пригласили. Чтобы пригласить совладельца, вы вводите его почту: так мы находим его аккаунт. Документы питомца (ветпаспорт, анализы, чеки) хранятся в закрытом хранилище и открываются только владельцу и совладельцам. Так же хранится фото отметки о прививке. Записи о прививках и обработках видите вы и совладельцы; если указана дата следующей, за неделю и в этот день мы присылаем напоминание на сайте и, если оно осталось непрочитанным, на почту.
Данные других людей
Не публикуйте в объявлениях, отзывах и сообщениях чужие персональные данные без согласия этих людей: телефоны, адреса, фото людей. Модератор может отклонить или скрыть такую запись.
Письма
На почту приходят:
- коды подтверждения — при регистрации и смене пароля;
- служебные письма — о решении модератора по вашему объявлению о продаже, о решении модератора по вашей записи в «Потеряшках», «Поиск ещё актуален?» и о закрытии объявления без ответа. Они приходят, пока объявление существует, потому что без них нельзя пользоваться сервисом;
- письма, которые можно отключить, — о новых сообщениях в чате по объявлениям о продаже и в «Потеряшках», о похожих объявлениях и новых сообщениях «Видел» в «Потеряшках», напоминания о прививках и обработках питомца. Их отключают в «Настройки» → «Уведомления» или по ссылке «Отписаться от таких писем» в самом письме. По одному объявлению в «Потеряшках» письма можно отключить ссылкой «Не присылать письма по этому объявлению».
В письме о новых сообщениях есть имя собеседника и название объявления, но нет текста сообщений. В письмах «Потеряшек» нет координат, только подпись места и расстояние.
Рекламных рассылок мы не делаем. Письма отправляются с адреса noreply@paws.by через почту для домена HostFly (Республика Беларусь). Перед отправкой адрес и текст письма лежат в нашей очереди писем и удаляются из неё через 30 дней.
Остальные уведомления, например приглашение оставить отзыв или стать совладельцем питомца, показываются только на сайте.
Потеряшки
Что мы получаем
Объявление о пропаже, объявление о находке и сообщение «Видел» содержат то, что вы указали: вид, породу, окрас, размер, пол и описание животного, фото, кличку и вознаграждение (для пропажи), дату и время, место на карте и его подпись, где животное сейчас (для находки), а также телефон, если вы его указали. Опубликовать запись можно только из аккаунта, поэтому она связана с ним. Объявление о пропаже можно создать из профиля питомца. Если вы выберете фото питомца, оно копируется в объявление.
Место на карте
- Пропажа: точное место, которое вы отметили, видите только вы и модераторы. Остальные видят круг радиусом около 300 метров. Центр круга случайно сдвинут от вашей точки, поэтому по нему нельзя найти дом. Подпись места — только район и город.
- Находка: показываем отмеченное место и круг около 200 метров, подпись места — улица без номера дома. Где животное сейчас, по координатам не показываем — только то, что вы указали: район, организацию или другое описание.
- Сообщение «Видел»: показываем точку, которую вы отметили, без круга, подпись места — улица без номера дома.
- Расстояния, которые видят другие пользователи, считаются от центра круга и округляются. Точную точку пропажи они не получают.
- Координаты не попадают в письма, уведомления и журналы сервера.
Если вы нажмёте «Моё местоположение» или выберете сортировку «Ближе ко мне», браузер спросит разрешение. Координаты уходят на сервер только в запросе поиска, чтобы показать объявления рядом, и нигде не сохраняются. Если вы уже разрешили сайту доступ к местоположению, карта «Потеряшек» сразу открывается на вашем городе: точные координаты при этом не отправляются, на сервер уходит только область города.
«Где видели»
Если автор находки или сообщения «Видел» отметит, что видел именно этого питомца, или автор пропажи отметит такую запись кнопкой «Это он», запись появится на карточке пропажи в блоке «Где видели»: дата, подпись места, точка на карте и фото. Этот блок виден всем, кто открывает карточку пропажи, — так же, как и сама запись. Отмечайте пропажу, только если действительно видели это животное.
«Похоже на вашего питомца»
Сервис сам сравнивает пропажи с находками и сообщениями «Видел» того же вида: место и время, окрас, породу, размер, пол и приметы из описания. Похожие записи видит автор пропажи. Автору находки сервис показывает пропажи, в которых может быть его животное, но только расстояние до центра круга пропажи, округлённое до 0,5 км, и без оценки сходства, по которой можно было бы вычислить точную точку. О новых похожих записях мы сообщаем на сайте и письмом, письма можно отключить. Это только подсказка: решений, которые влекут для вас правовые последствия, сервис автоматически не принимает.
Телефон
Телефон показывается, только если вы включили «Показывать мой телефон». На карточке он открывается по кнопке, и она работает без входа на сайт: позвонить может и тот, кто пришёл по листовке. Если телефон включён, он печатается и на листовке. Без телефона с вами можно связаться через сообщения на сайте, ваши почта и телефон в переписке не раскрываются.
Листовка и QR-код
Листовку вы печатаете сами. QR-код ведёт на карточку объявления. Мы считаем переходы по QR-коду, просмотры и печать листовки без привязки к тому, кто их сделал.
Модерация и жалобы
Записи публикуются сразу, модератор проверяет их после публикации. Модератор видит запись целиком, в том числе точное место, и данные автора: имя, почту, дату регистрации. Если на переписку пожаловались, модератор видит последние 50 сообщений диалога. Переписку модератор открывает только для разбора жалобы, и каждый просмотр записывается в служебный журнал. Тот, на кого пожаловались, не узнаёт, кто пожаловался. О решении модератора по вашей записи вы получите уведомление на сайте и письмо.
Сроки
- Запись хранится, пока вы её не удалите или пока существует аккаунт. Закрытая запись открывается по прямой ссылке и в архиве, но её нет на карте.
- Через 30 дней без обновлений мы спросим, актуален ли поиск по пропаже или находке. Если не ответить в течение 14 дней, запись закроется автоматически, её можно открыть снова.
- Через 90 дней после закрытия или удаления пропажи точное место стирается. Остаётся только сдвинутая точка, которую видели все.
- Удалённая запись сразу пропадает с сайта. Через 30 дней после удаления мы стираем её содержимое: фото, описание, кличку, подпись места и телефоны. Остаётся служебная запись без этих сведений, чтобы сохранилась переписка по ней.
- Если вы удалили аккаунт, ваши записи закрываются сразу, а содержимое мы стираем не через 30, а через 15 дней.
Чужие данные
Если в находке вы указываете приют или организацию, куда передали животное, и её телефон, этот телефон тоже открывается по кнопке на карточке. Если это личный номер сотрудника или волонтёра, указывайте его только с согласия этого человека.
Адрес IP
Чтобы защитить телефоны от массового сбора и честно считать переходы по листовкам, мы храним ваш адрес IP вместе с отметкой о действии. Эти записи не связаны с аккаунтом и удаляются автоматически не позже чем через 6 часов.
Адреса и карта
Подсказки адресов даёт наш собственный сервис поиска на нашем сервере. Подпись места по точке мы запрашиваем у Nominatim (OpenStreetMap) с нашего сервера: туда уходят только координаты, без данных о вас и без вашего адреса IP. Для пропажи мы отправляем уже сдвинутую точку. Фрагменты карты ваш браузер загружает напрямую с OpenFreeMap (Hyperknot Software Kft., Венгрия), поэтому этот сервис видит ваш адрес IP, как любой сайт, к которому обращается браузер.
Кто получает ваши данные
Другие пользователи и посетители видят только то, что вы опубликовали: объявления, имя и фото в профиле продавца, отзывы, записи в «Потеряшках» с учётом раздела «Потеряшки». Телефон показывается только так, как описано выше.
Сотрудники сервиса (администраторы и модераторы) получают доступ к данным только для модерации, разбора жалоб и обращений. Их действия записываются в служебный журнал.
Уполномоченные лица, которые обрабатывают данные по нашему поручению:
ООО «Суппорт чейн» (HostFly)
- УНП
- 190625072
- Юридический адрес
- 220062, г. Минск, пр-т Победителей, д. 106, оф. 12
- Что делает
- хостинг: сервер, база данных, хранилище фото, документов и резервных копий
- Какие данные
- все данные сервиса
- Где
- Республика Беларусь
ООО «Суппорт чейн» (HostFly, почта для домена)
- УНП
- 190625072
- Юридический адрес
- 220062, г. Минск, пр-т Победителей, д. 106, оф. 12
- Что делает
- почта на домене paws.by: письма сервиса и обращения в поддержку
- Какие данные
- адрес почты, текст писем сервиса и ваших обращений
- Где
- Республика Беларусь
ООО «ЯНДЕКС» (Яндекс Метрика) — только с вашего согласия
- ИНН
- 7736207543
- Юридический адрес
- 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16
- Что делает
- статистика посещений
- Какие данные
- см. раздел «Файлы cookie и аналитика»
- Где
- Российская Федерация
- Политика сервиса
- yandex.ru
Google LLC (Google Analytics) — только с вашего согласия
- Юридический адрес
- 1600 Amphitheatre Parkway, Mountain View, California 94043, США
- Что делает
- статистика посещений
- Какие данные
- см. раздел «Файлы cookie и аналитика»
- Где
- США
- Политика сервиса
- policies.google.com
Сервисы, через которые мы передаём данные, но которые обрабатывают их по своим правилам, а не по нашему поручению:
Telegram Messenger Inc. (мессенджер Telegram)
- Страна регистрации
- Британские Виргинские острова
- Что делает
- служебный бот, через который модераторы получают новые объявления, отзывы и жалобы на проверку
- Какие данные
- название, текст и первое фото объявления или записи в «Потеряшках», порода, город или подпись места, текст отзыва или жалобы, имена продавца, автора и покупателя. Видят только сотрудники
- Где
- за пределами Республики Беларусь
- Политика сервиса
- telegram.org
Cloudflare, Inc. (проверка Cloudflare Turnstile)
- Юридический адрес
- 101 Townsend St., San Francisco, California 94107, США
- Что делает
- проверяет, что форму регистрации, входа, смены пароля, объявления или записи в «Потеряшках» отправляет человек, а не программа
- Какие данные
- адрес IP, технические сведения о браузере и устройстве, которые проверка собирает в фоне, без окна и без действий с вашей стороны; наш сервер передаёт одноразовый ответ проверки и адрес IP
- Где
- США и другие страны, где работают серверы Cloudflare
- Политика сервиса
- www.cloudflare.com, дополнение о конфиденциальности Turnstile: Turnstile Privacy Addendum
Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, США) при входе через Google и push-сервисы браузеров тоже обрабатывают данные как самостоятельные операторы по своим правилам.
Сервис, который не получает данных о вас: Nominatim (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Великобритания) получает от нашего сервера только координаты точки.
Государственным органам мы передаём данные только в случаях и в порядке, которые предусмотрены законодательством. Мы не продаём персональные данные и не передаём их для рекламы.
Кнопки соцсетей и мессенджеров «Поделиться» — обычные ссылки, их скрипты на сайте не загружаются. Если вы нажмёте кнопку, откроется сайт этой сети, и дальше действуют её правила.
Передача данных за границу
Сервер, база данных, файлы и резервные копии находятся в Республике Беларусь, поэтому хранение данных у нас не является передачей за границу. За границу данные уходят в таких случаях:
- Яндекс Метрика (Российская Федерация) — только с вашего согласия на аналитические cookie. Россия входит в перечень государств, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень утверждает Национальный центр защиты персональных данных, поэтому отдельного согласия на саму передачу не нужно.
- Google Analytics (США) — только с вашего согласия на аналитические cookie (абзац второй пункта 1 статьи 9 Закона). О рисках сайт предупреждает в «Настройках cookie» и в этой политике (раздел «Передача данных за границу»); ссылки на них есть в сообщении о cookie, которое появляется до согласия.
- Мессенджер Telegram (за пределами Беларуси) — сведения из объявлений, отзывов и жалоб для модерации, которую предусматривает пользовательское соглашение (абзац третий пункта 1 статьи 9 Закона).
- Cloudflare Turnstile (США и другие страны) — адрес IP и технические сведения о браузере и устройстве для проверки «не робот», которую предусматривает пользовательское соглашение (абзац третий пункта 1 статьи 9 Закона).
США не входят в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных. Telegram и Cloudflare могут обрабатывать данные и в других государствах, которых нет в этом перечне. Это значит, что там защита ваших данных может быть слабее, чем требует Закон: может не быть независимого органа по защите данных, у вас может быть меньше прав, а получить доступ к данным могут местные государственные органы. Защитить там ваши права может быть сложнее. Если вы не согласны на передачу данных Google Analytics, выберите «Только необходимые» — сайт будет работать полностью.
Ваши права и как ими воспользоваться
По Закону вы вправе:
- отозвать согласие (статья 10 Закона) без объяснения причин — для аналитических cookie это делается в «Настройках cookie», там же, где вы его дали. Сайт сразу перестаёт загружать счётчики и удаляет их cookie со своего домена. Отзыв не отменяет обработку, которая была до него;
- получить информацию об обработке своих данных (статья 11 Закона): кто их обрабатывает, какие данные, откуда они получены, на каком основании и зачем, кому поручена обработка, как долго она будет идти. Ответим в течение 5 рабочих дней, бесплатно;
- потребовать исправить неполные, устаревшие или неточные данные (пункт 4 статьи 11 Закона) — в течение 15 дней;
- узнать, кому передавались ваши данные за последний год (статья 12 Закона) — раз в календарный год бесплатно, в течение 15 дней;
- потребовать прекратить обработку и удалить данные (статья 13 Закона) — в течение 15 дней, если у нас нет других оснований их хранить. Если удалить технически невозможно, мы заблокируем данные и сообщим вам;
- обжаловать наши действия, бездействие и решения, а также действия наших уполномоченных лиц в Национальный центр защиты персональных данных (статья 15 Закона), а его решение — в суд.
Что будет, если отказаться
- Отказ от аналитических cookie ничего не ограничивает: сайт работает полностью.
- Без почты и пароля (или входа через Google) нельзя создать аккаунт. Без аккаунта можно смотреть каталог, объявления и «Потеряшки», но нельзя размещать объявления, писать в чат, оставлять отзывы и жалобы.
- Если вы потребуете удалить данные, которые нужны для работы аккаунта, мы удалим аккаунт вместе с ними.
Что можно сделать самому на сайте
- изменить имя, фото и другие данные профиля;
- снять объявление с публикации — оно уйдёт в архив;
- закрыть или удалить запись в «Потеряшках», убрать в ней телефон;
- удалить профиль питомца, документы, записи веса, прививок и обработок, убрать совладельца;
- удалить уведомления;
- удалить аккаунт целиком;
- отключить необязательные письма;
- изменить решение о cookie.
Как подать заявление
По статье 14 Закона заявление подаётся письменно на юридический адрес: 220073, г. Минск, ул. Скрыганова, д. 6, пом. 7, или в виде электронного документа, подписанного электронной цифровой подписью, на support@paws.by. В заявлении укажите:
- фамилию, имя, отчество (если есть) и адрес места жительства или пребывания;
- дату рождения;
- суть требования;
- подпись или электронную цифровую подпись;
- почту аккаунта, чтобы мы нашли ваши данные.
Идентификационный номер или номер документа, удостоверяющего личность, указывать не нужно: при регистрации мы их не получали. Ответим в той же форме, в какой пришло заявление, если вы не попросили иначе. Простые вопросы о своих данных можно задать обычным письмом на ту же почту.
Удаление аккаунта
Удалить аккаунт можно самому: «Настройки» → «Удаление аккаунта» → «Удалить аккаунт». Удаление подтверждается паролем, а если пароля нет, — кодом, который придёт на почту аккаунта. Восстановить аккаунт после этого нельзя. Можно и написать на support@paws.by с почты, на которую он зарегистрирован. Аккаунт, заблокированный за нарушения, самостоятельно удалить нельзя.
Сразу при удалении входы закрываются, профиль, избранное, уведомления и подписки удаляются, а имя в оставшихся местах меняется на «Удалённый пользователь». Ваши объявления перестают показываться на сайте (активные уходят в архив), телефон из них стирается, записи в «Потеряшках» закрываются и телефоны в них стираются. Профиль и эти записи больше не показываются на сайте. Почта сразу освобождается: на неё можно зарегистрировать новый, пустой аккаунт.
В течение 15 дней мы стираем остальное: в объявлениях — описание, текстовые поля и фото, кроме главного фото проданного другому пользователю объявления (оно остаётся в истории покупок покупателя, пока не пройдёт 1 год после продажи); в записях в «Потеряшках» — фото, описание, кличку и подпись места, а точку пропажи на карте заменяем примерной; профили питомцев без совладельцев вместе с документами. У объявления остаются название, категория, порода, цена, даты и статус, а продавцом показывается «Удалённый пользователь». При этом:
- переписка остаётся у собеседников: сообщения, которые вы отправили, остаются у них без вашего имени и фото — с подписью «Удалённый пользователь», новые сообщения в такой чат отправить нельзя;
- ваши отзывы о продавцах остаются на сайте без вашего имени;
- отзывы о вас скрываются вместе с профилем и нигде не показываются, но не удаляются;
- профили питомцев, у которых есть совладельцы, переходят к совладельцу, который был добавлен раньше других;
- жалобы, которые вы отправили, вместе с их текстом и решения модераторов по ним остаются: они нужны для модерации.
На 1 год после удаления остаются только данные для идентификации пользователей: почта, дата регистрации и удаления, способ входа (с паролем или без) и журнал публикаций — какие объявления и записи в «Потеряшках» вы публиковали и когда. Этого требуют статья 30¹ Закона «О средствах массовой информации» и постановление Совета Министров от 23 ноября 2018 г. № 850. Эти сведения хранятся отдельно, доступ к ним есть только у администраторов, через год они удаляются автоматически. Передаём их только государственным органам в случаях, которые предусмотрены законодательством.
Также остаются почта аккаунта, заблокированного за мошенничество, — в списке блокировки, чтобы с неё нельзя было зарегистрироваться снова, журнал согласий на cookie (3 года, чтобы подтвердить согласие или отказ) и служебный журнал действий сотрудников (3 года). Из резервных копий удалённые данные исчезают не позже чем через 56 дней. Копии мы используем только для восстановления после сбоя.
Как мы защищаем данные
- Сайт работает только по защищённому соединению (HTTPS).
- Пароли храним только в виде хеша.
- Документы питомцев и фото отметок о прививках лежат в закрытом хранилище, к которому нет доступа из интернета. Открыть их можно только через сайт, владельцу и совладельцам.
- Фото объявлений, профилей и «Потеряшек» доступны по ссылкам со случайными именами.
- Сотрудники входят в отдельные служебные аккаунты с ролями. Их решения записываются в служебный журнал.
- Точное место пропажи не попадает в журналы, письма и уведомления.
- Доступ к серверу открыт только по ключам. База данных недоступна из интернета.
- Мы ограничиваем частоту запросов, чтобы защитить телефоны и аккаунты от массового сбора и подбора.
- Регистрацию, вход, смену пароля и подачу объявлений защищает проверка Cloudflare Turnstile от программ-ботов.
- Резервные копии базы данных хранятся в Республике Беларусь у хостинг-провайдера и защищены от удаления и изменения.
- Об утечке данных мы сообщим в Национальный центр защиты персональных данных не позднее 3 рабочих дней (статья 16 Закона).
Дети
Сервис рассчитан на пользователей от 16 лет. Размещать объявления о продаже за деньги можно с 18 лет. Если мы узнаем, что аккаунт создал человек младше 16 лет, мы удалим аккаунт.
Изменения политики
Мы можем менять политику, когда меняется сервис или законодательство. Новая редакция публикуется на этой странице с датой. О существенных изменениях, например о новых целях обработки или новых получателях данных, мы заранее сообщим на сайте и письмом. Если для новой цели нужно ваше согласие, мы попросим его отдельно, а для cookie сайт заново покажет сообщение о cookie.
Контакты
Вопросы о персональных данных: support@paws.by. Почтовый адрес: 220073, г. Минск, ул. Скрыганова, д. 6, пом. 7, ООО «ГРАТС ГРУПП». Другие способы связи — на странице «Контакты».
Национальный центр защиты персональных данных Республики Беларусь — cpd.by.