Политика конфиденциальности

Редакция от 22 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет ИП Серебряков Дмитрий Сергеевич (далее: Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://vetfinance.online и его поддомены (далее: Сайт), Telegram-бот и личный кабинет сервиса «ВетФинанс» (далее вместе: Сервис).

1.3. Ответственным за организацию обработки персональных данных является Серебряков Дмитрий Сергеевич. Контакты для обращений указаны в разделе «Контакты Оператора».

1.4. Политика опубликована в свободном доступе на Сайте. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Клиент: юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на условиях публичной оферты.

2.4. Источники данных: учётная программа ветеринарной клиники и банковские выписки Клиента, доступ к которым Клиент предоставляет Оператору в режиме «только чтение».

3. Чьи данные и какие именно мы обрабатываем

3.1. Посетители Сайта, оставившие заявку: имя или обращение, номер телефона, название клиники и город, используемая учётная программа, банки, в которых открыт расчётный счёт клиники.

3.2. Представители Клиентов (владельцы, руководители, сотрудники, уполномоченные Клиентом): фамилия, имя, отчество, номер телефона, адрес электронной почты, имя пользователя и идентификатор в Telegram, должность.

3.3. Сотрудники Клиентов, данные о которых содержатся в Источниках данных: фамилия, имя, отчество, должность, сведения о приёмах, выручке и начислениях в разрезе сотрудника. Эти данные Оператор обрабатывает по поручению Клиента в соответствии с частью 3 статьи 6 Закона. Оператором этих данных остаётся Клиент.

3.4. Владельцы животных (клиенты ветеринарной клиники). Оператор не запрашивает и не использует их персональные данные. Если такие данные попадают в выгрузку из Источников данных, они удаляются или обезличиваются в ходе загрузки и не хранятся в Сервисе.

3.5. Технические данные посетителей Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях на Сайте. Обрабатываются с помощью сервиса веб-аналитики Яндекс Метрика (ООО «Яндекс») только после того, как посетитель разрешил использование аналитических cookie в уведомлении на Сайте.

3.6. Сервис предназначен для предпринимательской деятельности и не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает их персональные данные.

3.7. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные.

4. Цели обработки

• обработка заявки на подключение и обратная связь с заявителем (данные из п. 3.1);
• заключение и исполнение договора с Клиентом, выставление счетов, приём оплаты (п. 3.2);
• оказание услуг Сервиса: расчёт финансовых показателей клиники, подготовка отчётов и рекомендаций, отправка их в Telegram и в личный кабинет (п. 3.2, 3.3);
• поддержка пользователей и направление уведомлений, связанных с работой Сервиса (п. 3.2);
• анализ посещаемости и улучшение работы Сайта (п. 3.5).

5. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое оформляется отдельным документом: Согласие на обработку персональных данных, а для аналитических cookie выражается в уведомлении на Сайте;
• заключение и исполнение договора, стороной которого является субъект или его представитель (пункт 5 части 1 статьи 6 Закона);
• поручение Клиента на обработку данных его сотрудников (часть 3 статьи 6 Закона), содержащееся в публичной оферте;
• исполнение обязанностей, возложенных законодательством РФ (бухгалтерский и налоговый учёт).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Доступ к Источникам данных Оператор получает только в режиме чтения. Оператор не может вносить изменения в учётную программу Клиента и не имеет доступа к проведению платежей по счетам Клиента.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.4. Оператор может поручать обработку или предоставлять доступ к данным следующим лицам в объёме, необходимом для достижения целей: хостинг-провайдеру ООО «Регистратор доменных имён РЕГ.РУ»; платёжным сервисам ЮKassa (ООО НКО «ЮМани») и Робокасса (ООО «Робокасса»); сервисам обработки текста YandexGPT (ООО «Яндекс.Облако») и GigaChat (ПАО Сбербанк). Все перечисленные лица находятся в Российской Федерации. Такие лица обязаны соблюдать конфиденциальность и требования Закона.

6.5. Сервисы обработки текста. Для формирования текстов отчётов и ответов на вопросы Оператор использует российские сервисы YandexGPT (ООО «Яндекс.Облако») и GigaChat (ПАО Сбербанк). Обработка данных в этих сервисах осуществляется на территории Российской Федерации и трансграничной передачей не является. Сервисам передаются финансовые показатели клиники и сведения о сотрудниках Клиента из п. 3.3 в объёме, необходимом для отчёта. Эти лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования Закона.

6.6. Трансграничная передача не осуществляется. Оператор не передаёт персональные данные на территорию иностранных государств, иностранным органам власти, иностранным физическим или юридическим лицам. Все лица, которым поручается обработка, и все базы данных находятся на территории Российской Федерации.

6.7. Уведомления в Telegram. По выбору представителя Клиента отчёты могут направляться в мессенджер Telegram, которым представитель пользуется самостоятельно на условиях, принятых им в отношениях с администрацией мессенджера. Оператор не поручает Telegram обработку персональных данных. В сообщениях Telegram не передаются фамилии, имена, отчества сотрудников Клиента и иные сведения из п. 3.3 в виде, позволяющем определить конкретное лицо: вместо них используются условные обозначения. Полные сведения доступны только в личном кабинете Сервиса, данные которого хранятся на территории Российской Федерации. Представитель Клиента может в любой момент отказаться от уведомлений в Telegram и получать отчёты только в личном кабинете.

6.8. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона). Отчёты и рекомендации Сервиса носят справочный характер, решения принимает Клиент.

6.9. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не распространяет их.

7. Сроки хранения и уничтожение

• данные заявки, если договор не заключён: до достижения цели обработки, но не более 1 года с даты последнего контакта;
• данные представителей Клиентов: в течение срока действия договора и 3 лет после его прекращения;
• данные сотрудников Клиентов (п. 3.3): в течение срока действия договора; уничтожаются в течение 30 дней после прекращения договора или отзыва Клиентом доступа к Источникам данных;
• первичные учётные и бухгалтерские документы: в сроки, установленные законодательством РФ.

По достижении целей обработки, при отзыве согласия или по требованию субъекта данные уничтожаются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом или договором.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту vetfinance@yandex.ru или в Telegram @vetfinance. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

Если данные сотрудника клиники обрабатываются по поручению Клиента (п. 3.3), с запросом следует обращаться к Клиенту как к оператору этих данных. Оператор оказывает Клиенту содействие в ответе на такой запрос.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• определяет ответственного за организацию обработки персональных данных (п. 1.3);
• ограничивает доступ к данным кругом лиц, которым он нужен для исполнения обязанностей;
• использует шифрование при передаче данных по сетям связи;
• использует подключение к Источникам данных только в режиме чтения;
• ведёт резервное копирование и контролирует доступ к информационным системам;
• оценивает вред, который может быть причинён субъектам при нарушении Закона.

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона). Если данные обрабатываются по поручению Клиента, Оператор незамедлительно сообщает об инциденте Клиенту.

10. Файлы cookie

Сайт использует технически необходимые файлы cookie, без которых он не работает корректно. Аналитические cookie (Яндекс Метрика) устанавливаются только после согласия посетителя в уведомлении на Сайте. Посетитель может отказаться от них в уведомлении или удалить cookie в настройках браузера.

11. Контакты Оператора