Содержание документа
Политика конфиденциальности PetSpot
Редакция 1.1 Дата редакции: 10 сентября 2026
1. Кто отвечает за сервис
PetSpot — сервис для владельцев животных, ветеринарных клиник, а также сотрудников и врачей клиник в рамках работы клинического кабинета. Оператор платформы — PetSpot Technologies LLC, общество с ограниченной ответственностью, зарегистрированное в Грузии 7 сентября 2026 года, идентификационный номер 422961637.
Юридический адрес: Georgia, Ambrolauri Municipality, Khvanchkara village, block N001, plot N047 Namosakhlevi.
Контакт по вопросам данных и удаления аккаунта: support@petspot.love. Дополнительный контакт: petspot@petspot.love. Сайт: petspot.love.
Политика распространяется на мобильные приложения PetSpot, сайт, веб-регистрацию посещения клиники по QR-коду, веб-кабинеты и связанные серверные процессы. Доступность функций зависит от версии приложения, страны и подключённой клиники. Упоминание функции не означает, что она доступна каждому пользователю.
Эта Политика объясняет обработку данных, но не является согласием на все перечисленные действия. Для отдельных действий, требующих согласия, оно запрашивается отдельно. Правила использования сервиса опубликованы в Условиях использования.
2. Роли PetSpot и клиники
PetSpot как самостоятельный контролёр. Мы определяем цели обработки данных платформенного аккаунта, обращений в PetSpot, безопасности сервиса и других функций, которые предоставляем непосредственно вам.
Клиника как самостоятельный контролёр. Клиника определяет цели ведения своей клиентской базы, организации приёмов и оформления ветеринарной документации. При хранении и обработке таких данных по её поручению PetSpot выступает обработчиком. Обязанности сторон определяются отдельным соглашением об обработке данных — DPA.
Передача информации из вашего аккаунта выбранной клинике — отдельный процесс. Доступ сотрудников зависит от их полномочий, филиала и предоставленного доступа. Подключение клиники к PetSpot не предоставляет всем клиникам доступ ко всем животным и владельцам.
Название выбранной клиники показывается в соответствующем разделе. Её юридические реквизиты, основания обработки и сроки хранения собственных документов можно запросить у клиники; PetSpot поможет определить ответственную сторону. Названия «владелец» и «совладелец» в интерфейсе обозначают права доступа в сервисе, а не удостоверяют право собственности на животное.
3. Какие данные обрабатываются
Мы получаем данные от вас, от выбранного способа входа, от клиники, с которой вы взаимодействуете, от пользователя, предоставившего вам доступ к питомцу, а также от устройства и инфраструктуры сервиса.
Клиника может создать клиентскую запись и сведения о питомце до вашей регистрации в приложении. После подтверждения вашей личности, например владения email при входе, соответствующие ранее созданные записи могут быть связаны с вашим аккаунтом. Это не является разрешением на доступ к чужим записям и не означает согласия на рекламу. При ошибочной привязке сообщите в поддержку; клиника сохраняет обязанности по информированию о полученных ею данных.
| Сценарий | Данные и источник | Для чего используются |
|---|---|---|
| Вход и аккаунт | Внутренний идентификатор, публичный ID, email, сведения о подтверждении адреса, провайдер входа, имя и фото, если они переданы Google или Apple; выбранный язык | Вход, восстановление доступа, синхронизация и идентификация аккаунта |
| Профиль | Указанные вами имя, фото, телефон, контактный email, описание, языки, регион; дополнительные поля профиля, например день и месяц рождения, если вы их заполнили | Профиль и выбранные способы связи; заполненное поле не становится автоматически публичным |
| Питомцы | Имя, вид, пол, порода, дата рождения, окрас, фото; номер и сведения о чипе; аллергии, группа крови и другие заполненные сведения | Карточка питомца и обмен данными по вашему действию |
| Уход и история | Вес и измерения, прививки, противопаразитарные обработки, препараты, даты повторения, события, кормление и активности, заметки и настройки напоминаний — в используемых разделах | История ухода, календарь, напоминания и отображение доступной истории |
| Запись и посещение | Клиника, филиал, врач, услуга, дата, время, статус, имя и контакты владельца, выбранный питомец, причина обращения, комментарий, номер очереди | Организация приёма, связь, очередь, отмена и история посещений |
| QR-регистрация без обычного аккаунта | Введённые контакты и сведения о питомце, черновик формы, идентификатор гостевой сессии, статус и приложенные файлы | Сохранение этапов формы и регистрация посещения. Черновик может передаваться на сервер до окончательной отправки формы |
| Ветеринарные документы | Данные, внесённые клиникой или вами: жалобы, осмотр, диагноз, назначения, процедуры, результаты анализов, рекомендации, файлы, автор и время записи; данные сторон, включённые в документ | Оказание услуги клиникой, документы и передача результатов владельцу |
| Чаты и совместный доступ | Сообщения, вложения, участники, время, отметки прочтения и редактирования, данные присутствия, запросы доступа к питомцам и решения по ним | Переписка, доставка сообщений и управление доступом |
| Клиника и сотрудники | Контакты представителей и сотрудников, имя, фото, должность, роли, филиалы, приглашения, рабочее расписание, действия в кабинете; введённые сведения о поставщиках и контактных лицах | Работа кабинета, распределение доступа, учёт и операционная статистика клиники |
| Обращения и заявки | Имя и контакт, текст обращения, идея, жалоба, выбранная категория, скриншот или другое добровольно приложенное содержимое | Ответ на обращение, подключение клиники, рассмотрение жалобы |
| Технические данные | IP-адрес и сетевые сведения, тип устройства/браузера и ОС, версия приложения, язык, идентификаторы установки и сессии, push-токены, диагностические события и результаты проверки подлинности приложения | Доставка сервиса, уведомления, защита от злоупотреблений, устранение неисправностей |
| Веб-аналитика | Идентификаторы браузерной сессии/cookie, посещённые страницы, события взаимодействия и сведения об устройстве при включённой аналитике | Понимание использования сайта и веб-кабинетов, улучшение интерфейса; подробнее в информации о cookies |
Обязательны только сведения, необходимые для выбранного действия и обозначенные соответствующим образом. Без данных входа нельзя создать персональный аккаунт, а без контактных данных, требуемых выбранной клиникой, может быть невозможно оформить запись. Дополнительные сведения о себе, фото, описания и необязательные поля можно не предоставлять.
Данные о здоровье животного не становятся автоматически медицинскими данными о здоровье человека. Однако документы о животном могут содержать персональные данные владельца, врача и других людей, поэтому мы рассматриваем такую связь при защите и предоставлении доступа. Не загружайте человеческую медицинскую документацию, паспортные данные, платёжные реквизиты или чужие чувствительные сведения, которые не нужны для выбранной функции.
4. Цели и основания обработки
Для создания и исполнения отношений с вами мы используем необходимые данные аккаунта, записи, сообщений и выбранных функций. До заключения договора мы обрабатываем данные, необходимые для ответа на вашу заявку или запроса на подключение.
На согласии основываются действия, для которых оно требуется: необязательная аналитика, рекламные сообщения, отдельные передачи материалов сторонним сервисам. Вы можете отозвать такое согласие. Отказ от необязательной обработки не лишает вас функций, которым эти данные не нужны.
Законные интересы могут служить основанием для соразмерной защиты от мошенничества, обеспечения безопасности и разрешения конкретных споров, когда эти интересы не перевешиваются вашими правами. Обязательная обработка для исполнения закона осуществляется в объёме соответствующей обязанности. Мы не используем фразу «законный интерес» как разрешение собирать любые данные.
Для клинической документации основание определяет ответственная клиника. Согласие на запись, доступ к карточке питомца и согласие на ветеринарное вмешательство — разные действия; одно не заменяет другое.
5. Поставщики технологий и получатели
Набор получателей зависит от действия, платформы и используемой функции.
| Поставщик или получатель | Функция и передаваемые данные |
|---|---|
| Google — Firebase / Google Cloud | Firebase Authentication для входа; Cloud Firestore и Cloud Storage для данных и файлов; Cloud Functions для серверных операций; Realtime Database для присутствия; Cloud Messaging для push; App Check и Play Integrity для защиты; Remote Config для настроек приложения, где он используется. Обрабатываются соответствующие данные аккаунта, контент, технические идентификаторы и сведения запросов |
| Google Sign-In и Google Maps / Google Play services | Данные выбранного способа входа; загрузка карт, географические запросы и технические сведения для соответствующих функций. Не означает предоставления PetSpot доступа к вашей почте или всем данным Google |
| Google Analytics for Firebase / Google Analytics | Сведения о посещениях и взаимодействии на веб-поверхностях при включённой аналитике. Правовой статус Google для Analytics может отличаться от статуса облачного обработчика |
| Apple | Sign in with Apple, системные функции iOS и доставка уведомлений через APNs: данные авторизации, в том числе скрытый email при его выборе, токены и данные уведомлений |
| Vercel | Хостинг и доставка веб-страниц, выполнение веб-запросов и инфраструктурные журналы: IP, адрес запроса, браузерные и иные технические сведения; содержимое запроса, если оно проходит через соответствующий веб-обработчик |
| Resend | Доставка email-кодов, приглашений и других сервисных писем, включая результаты, отправляемые клиникой: email получателя, текст письма, включённые имена, ссылки и сведения о доставке |
| Выбранная клиника, участник чата или пользователь с предоставленным доступом | Сведения, необходимые для соответствующей записи, переписки, документа или предоставленного доступа |
| Уполномоченные сотрудники и подрядчики PetSpot | Данные, необходимые для поддержки, администрирования и безопасности, в пределах предоставленных полномочий |
Дополнительная обработка изображений с помощью OpenAI. В тех разделах и версиях, где доступна AI-обработка фото, выбранное изображение и параметры обработки передаются OpenAI через сервер PetSpot после отдельного информированного действия пользователя. Изображение может содержать людей. Результат сохраняется в инфраструктуре PetSpot. Отказ не требует отказа от обычной загрузки фото. Эта функция не означает отправку всей карточки питомца, переписки или ветеринарной истории в OpenAI. Голосовая расшифровка и AI-диагностика этим описанием не разрешаются.
По опубликованным правилам OpenAI данные API по умолчанию не используются для обучения без отдельного включения передачи данных клиентом API; при этом возможны служебное хранение и проверки безопасности. PetSpot не обещает режим нулевого хранения у OpenAI. См. правила обработки данных API OpenAI.
Интеграции с Telegram. Там, где они подключены, сообщения ботов могут содержать технические уведомления приложения, имя/email и текст идеи, текст и контакт обращения в поддержку, либо имя клиента, дату, время и комментарий записи в клинику. Такие сообщения обрабатываются Telegram и получателями сообщений. Сроки хранения сообщений в Telegram не тождественны срокам хранения в PetSpot. Отключение раздела или интеграции не означает автоматического удаления ранее доставленных сообщений. Пользователь может обратиться в PetSpot по поводу их обработки и удаления. Клинические документы не должны передаваться в Telegram только потому, что существует бот уведомлений.
Мы не продаём персональные данные. Передача поставщикам ограничивается соответствующими целями, применимыми обязанностями и правами пользователей. Сервисные обработчики должны соблюдать договорные условия конфиденциальности и защиты. Поставщики входа, карт и коммуникационных платформ могут отдельно определять обработку в своих сервисах; их политики не заменяют обязанности PetSpot.
6. Видимость информации и доступ
Передавая материалы через доступные функции, учитывайте, что получатель может увидеть и сохранить предоставленную ему информацию. Размещать чужие контакты и фотографии можно только при наличии необходимых прав и оснований.
Аватары, фотографии питомцев, галереи и другие изображения, доставляемые по прямым ссылкам, могут быть доступны человеку, получившему такую ссылку, в том числе без входа в PetSpot. Скрытая карточка в интерфейсе не гарантирует, что её ранее переданное изображение стало недоступным. Это отличается от доступа к закрытым записям аккаунта и клиническим документам. По вопросам удаления изображения или ограничения ссылки обращайтесь в поддержку.
В чатах сообщения доступны участникам, а в чате с клиникой — также её уполномоченным сотрудникам. Мы не заявляем сквозное шифрование переписки. Получатель может сохранить, скачать или переслать полученный материал; отзыв доступа не удаляет автоматически внешние копии.
Предоставление доступа к питомцу позволяет указанному получателю видеть предусмотренные функцией сведения; право редактирования зависит от отдельно выданных полномочий. Отзыв доступа прекращает соответствующий дальнейший доступ, но не означает автоматического уничтожения законно созданных записей о состоявшемся приёме или документов клиники. Их удаление рассматривается отдельно, с проверкой основания хранения.
7. Геолокация, файлы и разрешения
Геолокация может использоваться для определения поддерживаемого города, отображения карты и поиска клиник рядом в тех функциях, где это предусмотрено. Ручной выбор города или места не является постоянным отслеживанием устройства. Доступ к системной геолокации регулируется разрешениями ОС; его можно отключить и пользоваться ручным выбором там, где он предусмотрен.
Фотографии и документы обрабатываются, когда вы выбираете и загружаете их. Доступ к медиатеке зависит от версии ОС и выбранного разрешения. Предоставление доступа к выбору файла не означает, что вся медиатека загружается на сервер. Документы и исходные изображения могут содержать встроенные сведения; не добавляйте ненужные персональные данные в имена файлов и содержимое.
Отключение разрешений может ограничить только связанные с ними функции. Системное разрешение на уведомления или геолокацию не является согласием на рекламу или на любую передачу данных третьим лицам.
8. Уведомления и письма
Мы используем уведомления и письма для входа, записей, очереди, сообщений, доступа к питомцу, результатов и напоминаний. Для доставки обрабатываются токены устройства, адрес получателя, язык и содержимое уведомления. Имя питомца, отправителя или часть сообщения могут быть видны на экране блокировки в зависимости от настроек устройства.
Управлять push можно в настройках устройства, а доступными видами напоминаний — в соответствующих разделах. Обязательные сообщения по безопасности и ответы на ваши запросы отличаются от рекламы. Рекламная рассылка требует отдельного основания и предусмотренного законом согласия; продолжение регистрации само по себе не подписывает на рекламу.
9. Cookies и локальное хранение
Сайт и приложения используют локальное хранение для входа, языка, настроек и кэша. Это могут быть cookies, localStorage, IndexedDB и локальная база приложения. Некоторые данные сохраняются на устройстве для ускорения работы. Подробности веб-хранения и необязательной аналитики приведены на странице Cookies и аналитика.
Очистка браузерного хранилища или удаление приложения не удаляет автоматически серверный аккаунт. Выходить из аккаунта особенно важно на общем устройстве.
10. Обработка за пределами Грузии
Инфраструктура международных поставщиков может предполагать хранение и иную обработку за пределами Грузии, в том числе в государствах Европы и США. Регион одной серверной функции не означает, что все данные всех поставщиков находятся в этом регионе.
Для соответствующих передач необходимо законное основание и применимые гарантии: например, признанный надлежащий уровень защиты либо другой предусмотренный законом механизм. Если выбранный механизм требует разрешения компетентного органа, такое разрешение необходимо до передачи. Эта Политика не заменяет разрешение и не является общим согласием на передачу в любую страну.
Вы можете запросить сведения о получателях, применимых странах и гарантиях, относящихся к вашим данным, по контактам раздела 1. Если используется отдельное согласие на передачу, существенные сведения и риски сообщаются перед его получением.
11. Хранение данных
Данные не должны храниться дольше, чем требуется для конкретной цели или обязанности. Применяются следующие критерии:
| Категория | Срок или критерий окончания хранения |
|---|---|
| Аккаунт и профиль | Пока необходимы для предоставления используемого аккаунта и функций; при запросе удаления аккаунта удаляются или обезличиваются account-only персональные данные, кроме конкретных законных исключений |
| Карточки питомцев, уход и история | Не удаляются автоматически вместе с аккаунтом. Сведения о питомцах, прививках, обработках, событиях, весе, записях, QR-регистрациях, клинических записях, диагнозах, назначениях, лабораторных результатах и документах рассматриваются отдельно по ответственному лицу, функции и основанию хранения |
| Записи, переписка, документы и история | Пока нужны для соответствующего взаимодействия, запрошенной истории или обоснованной обязанности; удаление рассматривается отдельно для платформенных и клинических записей |
| Черновики, коды и временные сессии | Пока нужны для завершения выбранного процесса, проверки или предотвращения злоупотреблений. Истечение срока действия кода не является доказательством удаления всех технических записей о нём |
| Обращения и жалобы | До разрешения обращения; более длительное хранение допускается только для конкретной обязанности, проверки или спора и в необходимом объёме |
| Журналы безопасности | В течение ограниченного периода, необходимого для выявления и расследования злоупотреблений; при установленном инциденте — до завершения связанного расследования и законного хранения доказательств |
| Аналитические сведения | В пределах настроек используемого аналитического сервиса и соответствующей цели; окончание cookie не означает удаления всех ранее собранных событий |
| Документы клиники | В сроки, обоснованные клиникой её целями и применимыми обязанностями. Сам факт существования клиники не даёт права хранить любые сведения бессрочно |
| Резервные и служебные копии | По ограниченному циклу соответствующей системы с ограничением использования; требования об удалении учитываются при восстановлении. Копии не используются как обход запроса удаления |
По запросу сообщаем конкретный применимый период либо критерий, включая основание исключения из удаления. Если законного основания больше нет, данные подлежат удалению или необратимому обезличиванию. Простая замена имени внутренним ID не считается достаточным обезличиванием, если человека можно восстановить по связям.
12. Ваши права и удаление
В предусмотренных законом случаях вы можете получить информацию об обработке, доступ и копию данных; исправить или дополнить сведения; потребовать прекращения обработки, удаления или ограничения доступа; отозвать согласие; получить данные в переносимом формате и оспорить значимые решения, основанные исключительно на автоматизированной обработке. Отзыв согласия не отменяет законность предшествующей обработки и не отменяет самостоятельные законные основания.
Напишите на support@petspot.love. Для удаления используйте также страницу Удаление аккаунта и данных. Установка приложения для отправки веб-запроса не требуется. Мы можем запросить соразмерное подтверждение принадлежности аккаунта, но не просим сообщать пароль или одноразовый код входа сотруднику.
Сроки зависят от вида права. По грузинскому закону информация и доступ обычно предоставляются не позднее 10 рабочих дней; допустимое продление применяется только к тем запросам и при тех условиях, для которых оно предусмотрено. Запрос прекращения обработки или удаления рассматривается в срок, установленный законом, обычно не позднее 10 рабочих дней: данные удаляются/обработка прекращается либо предоставляется мотивированный ответ с порядком обжалования. Более короткие обязательные сроки сохраняются.
Удаление не сводится к выходу из аккаунта или удалению приложения. При наличии законного исключения сообщаются категории сохраняемых данных, цель и применимый срок или критерий. Данные, за которые отвечает клиника, не исключаются автоматически из ваших прав: мы помогаем передать запрос ответственной стороне.
Можно обратиться в Государственную аудиторскую службу Грузии — State Audit Office of Georgia (სახელმწიფო აუდიტის სამსახური), осуществляющую надзор за защитой персональных данных, или в компетентный суд. Информация органа: sao.ge. Применимые права обращения в органы других стран не ограничиваются.
13. Безопасность
Для соответствующих процессов применяются защищённые сетевые соединения, аутентификация, разграничение доступа и серверные проверки. Доступ к данным должен соответствовать роли и необходимости. Проверки подлинности приложения и ограничения частоты запросов помогают противодействовать злоупотреблениям.
Ни одна система не обеспечивает абсолютной защиты. Мы не заявляем, что все файлы доступны только владельцу, что переписка имеет сквозное шифрование или что независимая сертификация охватывает весь PetSpot. О выявленной проблеме можно сообщить в поддержку, не публикуя персональные данные и секреты. Уведомление об инцидентах осуществляется в случаях и порядке, предусмотренных законом.
14. Несовершеннолетние
Самостоятельное создание аккаунта предназначено для лиц от 16 лет. Для пользователей 16–17 лет сохраняются требования о согласии законного представителя и дееспособности там, где они применимы. Это возрастное условие сервиса, а не утверждение о полной дееспособности с 16 лет.
Не создавайте аккаунт ребёнка младше 16 лет в обход этого условия. При выявлении данных ребёнка мы оцениваем основание обработки, ограничиваем ненадлежащую обработку и при необходимости удаляем данные. Обработка клиникой сведений о представителе владельца регулируется также её собственными обязанностями.
15. Обновления
При существенных изменениях мы публикуем новую редакцию и доводим до пользователей сведения, необходимые по закону. Новая редакция не превращает ранее полученные данные в разрешённые для любой новой цели. Если требуется новое согласие, оно получается отдельно. Дата публикации и версия указываются на странице.
Версии на русском, английском и грузинском предназначены передавать одинаковый смысл. Расхождение перевода не ограничивает обязательные права пользователя; сообщите о нём в поддержку.