Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Товарищество с ограниченной ответственностью «PetOS», БИН 260740037323, место нахождения: Республика Казахстан, город Астана, район Есиль, улица Әлихан Бөкейхан, дом 27/1, кв. 60, почтовый индекс 010000 (далее — «Оператор», «PetOS»).

По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия, а также иным вопросам, связанным с настоящей Политикой, Пользователь может обратиться по адресу электронной почты: legal@petos.care.

Оператор определяет цели и основные способы обработки персональных данных в отношении тех процессов обработки, за которые он несёт ответственность как оператор персональных данных.

В отношении персональных данных, которые передаются PetOS Клиникой для обработки в рамках предоставления B2B-функциональности, распределение ролей и обязанностей сторон определяется отдельным договором между PetOS и соответствующей Клиникой.

2. Какие данные мы собираем

2.1. Данные владельцев питомцев (Пользователи-физические лица):

В зависимости от используемых функций Платформы Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• фотография профиля, если Пользователь самостоятельно её загружает;
• сведения, предоставленные Пользователем при регистрации и использовании Платформы;
• сведения о Питомце, предоставленные Пользователем, включая кличку, вид, породу, дату рождения или возраст, пол и иные идентификационные сведения;
• сведения о состоянии здоровья Питомца, вакцинациях, назначениях, посещениях ветеринарных клиник и иные сведения, связанные с ветеринарным обслуживанием Питомца;
• сведения о предоставленных Пользователем разрешениях и настройках доступа;
• сведения о взаимодействии Пользователя с Платформой;
• технические данные, необходимые для обеспечения работы и безопасности Платформы.

Пользователь самостоятельно определяет, какие сведения о Питомце он размещает на Платформе, за исключением данных, необходимых для использования отдельных функций.

Сведения о здоровье Питомца могут содержать информацию, связанную с Пользователем или иными физическими лицами, если такая информация содержится в ветеринарных документах или иных материалах, загруженных на Платформу.

2.2. Данные Семейных участников

При использовании функции предоставления доступа к Профилю питомца Пользователь может направить приглашение другому лицу для предоставления ему доступа.

До принятия приглашения Оператор может обрабатывать минимальные данные, необходимые для направления приглашения, включая номер телефона или адрес электронной почты приглашённого лица.

После принятия приглашения такое лицо становится Пользователем Платформы и предоставляет необходимые согласия и подтверждения самостоятельно в предусмотренном Платформой порядке.

Объём информации, доступной Семейному участнику, определяется настройками доступа и функциональностью Платформы.

2.3. Данные Клиник и их представителей

При использовании Платформы Клиникой Оператор может обрабатывать:

Данные Клиники:

• наименование юридического лица или индивидуального предпринимателя;
• БИН или иной идентификатор;
• юридический и фактический адрес;
• контактный телефон;
• адрес электронной почты;
• веб-сайт;
• иные сведения, необходимые для заключения и исполнения договора с Клиникой.

Персональные данные представителей и сотрудников Клиники:

• фамилия, имя, отчество;
• должность или роль;
• фотография, если она предоставлена;
• рабочий номер телефона;
• рабочий адрес электронной почты;
• данные, необходимые для создания учётной записи и управления правами доступа.

Юридические и иные внутренние данные Клиники используются для заключения и исполнения договорных отношений, биллинга, аналитики и операционного взаимодействия и не отображаются Пользователям, если иное не предусмотрено функциональностью Платформы или договором с Клиникой.

В каталоге и карточке Клиники Пользователям отображается только информация, предназначенная для публичного доступа, включая наименование, адрес, специализацию, режим работы и контактные данные.

2.4. Технические данные

При использовании Платформы Оператор автоматически может получать:

• IP-адрес;
• тип и модель устройства;
• операционную систему;
• тип и версию приложения или браузера;
• идентификаторы сессии и устройства;
• сведения о дате и времени использования Платформы;
• сведения о действиях и взаимодействии с функциями Платформы;
• технические журналы и данные об ошибках;
• сведения, необходимые для обеспечения безопасности и предотвращения злоупотреблений.

Технические данные используются в объёме, необходимом для функционирования, безопасности, диагностики и совершенствования Платформы.

2.5. Данные геолокации

При использовании функции поиска Клиник рядом с Пользователем Платформа может запрашивать доступ к данным геолокации устройства.

Геолокация используется для определения местоположения Пользователя и отображения релевантных Клиник и иных объектов в соответствии с выбранной функцией.

Геолокация используется только при наличии соответствующего разрешения Пользователя и в пределах, необходимых для работы соответствующей функции. Пользователь может отключить доступ к геолокации через настройки устройства, однако в этом случае отдельные функции Платформы могут быть недоступны или ограничены.

PetOS не использует геолокацию для постоянного отслеживания местоположения Пользователя, если иное прямо не указано в описании соответствующей функции и не предусмотрено отдельным согласием.

2.3. Данные об оплате.

При оплате Платных функций Пользователем PetOS может получать сведения, необходимые для подтверждения факта оплаты, идентификации платежа, учёта тарифа и исполнения соответствующих договорных обязательств.

На текущем этапе при оплате через Kaspi Pay платёжные данные обрабатываются платёжным сервисом в соответствии с его собственными правилами и политикой конфиденциальности.

PetOS не запрашивает у Пользователя и не хранит полные реквизиты банковских карт, если иное не предусмотрено используемой платёжной инфраструктурой.

При подключении иных платёжных сервисов информация о соответствующих поставщиках и порядке обработки данных может быть обновлена в настоящей Политике.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Регистрация и управление Аккаунтом:

• регистрация и идентификация Пользователя;
• подтверждение номера телефона или иных идентификаторов;
• создание и ведение Аккаунта;
• управление правами доступа.

3.2. Предоставление функциональности Платформы:

• создание и ведение Профиля питомца;
• хранение и отображение информации о Питомце;
• ведение истории здоровья, вакцинаций и посещений;
• формирование и направление напоминаний;
• запись в Клиники;
• обеспечение взаимодействия между Пользователем и Клиникой;
• предоставление иных функций Платформы.

3.3. Обеспечение B2B-функциональности:

• создание и управление аккаунтами сотрудников Клиник;
• управление ролями и правами доступа;
• ведение расписания и записей;
• операционное взаимодействие с Клиниками;
• биллинг и взаиморасчёты.

3.4. Коммуникации:

• направление сервисных уведомлений;
• подтверждение записи;
• напоминания;
• сообщения, необходимые для использования Платформы;
• ответы на обращения Пользователей.

3.5. Аналитика и развитие Платформы:

• анализ использования функций;
• выявление технических ошибок;
• улучшение пользовательского опыта;
• развитие и тестирование новых функций;
• обеспечение стабильности и безопасности Платформы.

3.6. Безопасность и предотвращение злоупотреблений:

• выявление подозрительной активности;
• предотвращение несанкционированного доступа;
• расследование инцидентов;
• защита Платформы и её пользователей.

3.7. Исполнение законодательства и защита прав:

• исполнение требований законодательства Республики Казахстан;
• исполнение судебных актов и законных требований государственных органов;
• рассмотрение претензий и споров;
• защита прав и законных интересов Оператора и третьих лиц.

3.8. Маркетинговые коммуникации:

Если Пользователь предоставил отдельное согласие на получение маркетинговых сообщений, его персональные данные могут использоваться для направления информации о продуктах, услугах, специальных предложениях и иных маркетинговых материалах.

Отказ от маркетинговых сообщений не влияет на возможность получения сервисных уведомлений, необходимых для работы Платформы.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии соответствующего правового основания, включая:

согласие субъекта персональных данных, предоставленное в предусмотренном Платформой порядке;

необходимость обработки для заключения и исполнения договора с Пользователем;

необходимость исполнения обязанностей, установленных законодательством Республики Казахстан;

необходимость защиты прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законодательством.

В случаях, когда обработка осуществляется на основании согласия, Пользователь вправе отозвать такое согласие в порядке, предусмотренном законодательством Республики Казахстан и настоящей Политикой.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва, и не препятствует дальнейшей обработке данных в случаях, когда у Оператора имеется иное предусмотренное законом основание для такой обработки.

Если отзыв согласия или прекращение обработки делает невозможным предоставление отдельной функции Платформы, соответствующая функция может стать недоступной.

5. Передача данных третьим лицам

5.1. Для обеспечения работы Платформы Оператор вправе привлекать третьих лиц — поставщиков инфраструктурных, коммуникационных, аналитических, платёжных и иных услуг.

Передача осуществляется в объёме, необходимом для соответствующей цели, с соблюдением применимых требований законодательства Республики Казахстан.

5.2. К таким поставщикам могут относиться:

--------------------------------------------------------------------------------------------------------------------------------------------------------------- Поставщик Назначение Возможные категории данных ------------------- ----------------------------------------------------- ------------------------------------------------------------------------------------- Хостинг-провайдер размещение и функционирование Платформы данные, необходимые для работы Платформы

PostHog продуктовая аналитика и анализ использования технические данные, события использования, идентификаторы в зависимости от настроек

Resend отправка email email, имя и содержание сервисного сообщения

GREEN-API отправка WhatsApp-сообщений номер телефона и данные, необходимые для формирования сообщения

Kaspi Pay обработка платежей данные, необходимые для идентификации и обработки платежа

GitHub разработка и управление программным кодом доступ ограничивается в соответствии с настройками и процедурами безопасности

Railway размещение инфраструктуры и программных компонентов данные, необходимые для функционирования соответствующей инфраструктуры ---------------------------------------------------------------------------------------------------------------------------------------------------------------

5.3. Перечень поставщиков может изменяться по мере развития Платформы. При добавлении новых категорий получателей, существенно влияющих на обработку персональных данных, Оператор обновляет настоящую Политику и, когда это требуется законодательством, получает дополнительное согласие Пользователя.

5.4. Оператор не продаёт персональные данные Пользователей.

Передача персональных данных в рекламных или иных маркетинговых целях третьим лицам не осуществляется без соответствующего законного основания и, когда это требуется законодательством, отдельного согласия Пользователя.

5.5. Оператор вправе раскрывать персональные данные государственным органам, судам и иным лицам в случаях, предусмотренных законодательством Республики Казахстан, а также для защиты прав и законных интересов Оператора в предусмотренных законом случаях.

5.6. В связи с использованием отдельных инфраструктурных, коммуникационных, аналитических и иных сервисов Оператор может осуществлять трансграничную передачу персональных данных за пределы Республики Казахстан.

Такая передача осуществляется только в объёме, необходимом для соответствующей цели обработки, и при соблюдении требований законодательства Республики Казахстан.

Пользователь информируется о наличии трансграничной передачи в рамках настоящей Политики и предусмотренного Платформой механизма получения согласия на обработку персональных данных.

Оператор принимает разумные организационные и технические меры для обеспечения безопасности персональных данных при использовании зарубежных поставщиков услуг.

При существенном изменении перечня категорий зарубежных получателей или целей трансграничной передачи настоящая Политика подлежит обновлению, а при необходимости Оператор получает дополнительное согласие Пользователя.

6. Срок хранения данных

6.1. Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, использования соответствующей функции Платформы, исполнения договорных обязательств, а также в течение сроков, установленных законодательством Республики Казахстан.

6.2. При удалении Аккаунта Оператор прекращает обработку персональных данных, которые больше не требуются для целей, предусмотренных настоящей Политикой, и удаляет или обезличивает такие данные в разумный срок, если иное не предусмотрено законодательством или настоящим разделом.

6.3. Отдельные данные могут сохраняться после удаления Аккаунта, если их хранение необходимо:

для исполнения требований законодательства;

для ведения бухгалтерского, налогового и иного обязательного учёта;

для исполнения или подтверждения договорных обязательств;

для рассмотрения претензий и споров;

для защиты прав и законных интересов Оператора;

в резервных копиях в течение установленного технического периода их хранения.

6.4. После истечения соответствующего срока хранения данные подлежат удалению или обезличиванию в соответствии с применимыми процедурами Оператора.

6.5. Сроки хранения отдельных категорий данных могут различаться в зависимости от цели и правового основания обработки.

7. Права субъекта персональных данных

В соответствии с законодательством Республики Казахстан Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях и способах обработки;
• получать информацию о категориях обрабатываемых персональных данных и получателях таких данных в случаях, предусмотренных законодательством;
• требовать уточнения и исправления неполных, устаревших или недостоверных персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• запросить удаление Аккаунта и связанных с ним данных;
• реализовывать иные права, предусмотренные законодательством Республики Казахстан.

Для реализации своих прав Пользователь может направить запрос на адрес legal@petos.care.

Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и предотвращения несанкционированного раскрытия персональных данных.

Запросы рассматриваются в сроки и порядке, установленные законодательством Республики Казахстан.

8. Защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Доступ сотрудников и подрядчиков Оператора к персональным данным предоставляется по принципу минимально необходимого доступа и ограничивается в соответствии с выполняемыми ими задачами.

8.3. Доступ пользователей к информации на Платформе разграничивается в соответствии с ролями и установленными правами доступа, включая владельца Питомца, Семейного участника, сотрудника Клиники и администратора.

8.4. Оператор применяет меры контроля доступа, аутентификации, журналирования и иные меры безопасности, соответствующие характеру обрабатываемых данных и рискам, связанным с их обработкой.

8.5. Оператор регулярно принимает разумные меры для выявления и устранения уязвимостей, контроля доступа и поддержания безопасности Платформы.

8.6. В случае выявления инцидента, связанного с безопасностью персональных данных, Оператор принимает предусмотренные законодательством и внутренними процедурами меры по его локализации, расследованию и устранению последствий, а также по уведомлению соответствующих лиц и органов в случаях и порядке, предусмотренных законодательством Республики Казахстан.

9. Доступ к данным Питомца

9.1. Доступ к Профилю питомца предоставляется в соответствии с ролью Пользователя и настройками доступа, предусмотренными функциональностью Платформы.

9.2. Владелец питомца может предоставлять доступ к Профилю питомца Семейным участникам и Клиникам в пределах доступных функций.

9.3. Сотрудники Клиники получают доступ к информации только в пределах предоставленных им прав и в соответствии с назначением соответствующей функции Платформы.

9.4. Доступ сотрудника Клиники может быть ограничен или прекращён при изменении его роли, прекращении трудовых или договорных отношений с Клиникой, отзыве соответствующих полномочий либо по иным основаниям, предусмотренным системой или договором с Клиникой.

9.5. Оператор вправе предоставлять техническим администраторам или сотрудникам PetOS доступ к отдельным данным в объёме, необходимом для технической поддержки, обеспечения безопасности, расследования инцидентов и выполнения иных законных обязанностей.

9.6. Оператор принимает меры для предотвращения доступа к данным Питомца лиц, не имеющих соответствующих прав.

10. Возрастные ограничения

Платформа предназначена для использования лицами, достигшими 18 (восемнадцати) лет.

Регистрируясь на Платформе, Пользователь подтверждает, что достиг указанного возраста.

PetOS не ставит целью самостоятельный сбор персональных данных несовершеннолетних лиц в качестве Пользователей Платформы.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены в нарушение установленных возрастных ограничений, Оператор принимает разумные меры для прекращения соответствующей обработки и удаления таких данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.

11. Файлы cookie и аналитика

Платформа может использовать файлы cookie, SDK и аналогичные технологии для:

• обеспечения работы и безопасности Платформы;
• сохранения пользовательских настроек;
• анализа использования Платформы;
• диагностики технических ошибок;
• улучшения пользовательского опыта;
• оценки эффективности отдельных функций.

Для аналитики может использоваться сервис PostHog и иные аналогичные инструменты.

В зависимости от настроек соответствующего сервиса аналитические данные могут включать технические идентификаторы, сведения об устройстве, события использования Платформы и иные технические сведения.

Пользователь может управлять использованием cookie и аналогичных технологий посредством настроек браузера, устройства и, если такая функциональность предусмотрена Платформой, соответствующего интерфейса управления согласием.

Ограничение отдельных типов cookie или аналитических технологий может привести к недоступности отдельных функций Платформы.

12. Изменение Политики

12.1. Оператор вправе периодически обновлять настоящую Политику в связи с развитием Платформы, изменением используемых технологий и поставщиков услуг, изменением законодательства или иными обстоятельствами.

12.2. Действующая редакция Политики размещается на Платформе с указанием даты последнего обновления.

12.3. Если изменения не затрагивают существенные условия обработки персональных данных, новая редакция может применяться с момента её размещения на Платформе, если иной срок не указан Оператором.

12.4. В случае существенного изменения целей обработки, категорий персональных данных, категорий получателей, наличия трансграничной передачи либо иных условий, для которых законодательством требуется отдельное согласие, Оператор уведомляет Пользователя и получает необходимое согласие предусмотренным законом способом.

12.5. История редакций Политики может храниться Оператором для подтверждения содержания условий обработки персональных данных и предоставленных согласий.

13. Маркетинговые коммуникации

PetOS может направлять Пользователю маркетинговые сообщения о продуктах, функциях, специальных предложениях, мероприятиях и иных материалах только при наличии соответствующего правового основания и отдельного согласия, если такое согласие требуется законодательством Республики Казахстан.

Пользователь вправе отказаться от получения маркетинговых сообщений посредством предусмотренной Платформой функции отказа от рассылки либо обратившись по адресу legal@petos.care.

Отказ от маркетинговых сообщений не прекращает направление сервисных уведомлений, необходимых для регистрации, безопасности Аккаунта, подтверждения записи, работы Платформы и исполнения договорных обязательств.

14. Информация о Питомце

Информация о Питомце, включая сведения о здоровье, вакцинациях, посещениях Клиник и назначениях, предоставляется Пользователем или Клиникой в рамках использования Платформы.

PetOS обрабатывает такую информацию исключительно в целях, предусмотренных настоящей Политикой, настоящим Пользовательским соглашением, договором с Клиникой и иными применимыми условиями.

PetOS не использует информацию о Питомцах для самостоятельного оказания ветеринарных услуг.

Информация о Питомце может быть доступна Пользователю, Семейным участникам и Клиникам в соответствии с предоставленными им правами доступа и функциональностью Платформы.

15. Данные третьих лиц

Если Пользователь предоставляет Оператору персональные данные другого физического лица, Пользователь обязан иметь соответствующее законное основание для их предоставления Оператору.

Пользователь не должен предоставлять персональные данные третьих лиц, если их предоставление не требуется для использования соответствующей функции Платформы и отсутствует законное основание для такой передачи.

Если в загружаемых Пользователем документах содержатся персональные данные третьих лиц, Оператор обрабатывает их в пределах, необходимых для предоставления соответствующей функции и выполнения законных обязанностей.

16. Контакты

Товарищество с ограниченной ответственностью «PetOS»

БИН: 260740037323

Адрес: Республика Казахстан, город Астана, район Есиль, улица Әлихан Бөкейхан, дом 27/1, кв. 60, почтовый индекс 010000

Email по вопросам обработки персональных данных: legal@petos.care

Сайт: petos.kz

Дата последнего обновления: 26.08.2026