Содержание
Политика конфиденциальности – HeyPets
Последнее обновление: 09/09/26
1. Общие положения и сведения о контролёре данных
1.1. Настоящая Политика конфиденциальности регулирует порядок сбора, использования, хранения, обработки и передачи информации в связи с веб-сайтом и приложением HeyPets и услугами, предоставляемыми с их помощью.
1.2. Контролёром баз данных, относящихся к Сервису, является:
E.K.A.G Apps Ltd., регистрационный номер компании 517275624, осуществляющая деятельность проекта HeyPets. Общий адрес электронной почты: info@heypetsapp.com.
Адрес электронной почты для обращений по вопросам конфиденциальности, доступа к информации, её исправления и удаления: support@heypetsapp.com (далее: «Компания», «HeyPets» или «мы»).
1.3. Настоящая Политика распространяется на любое лицо, использующее веб-сайт, приложение или услуги HeyPets, включая зарегистрированного пользователя, гостевого пользователя, владельца бизнеса, поставщика услуг и любого иного пользователя.
1.4. Настоящая Политика является неотъемлемой частью Правил и условий использования HeyPets.
2. Применимое право и принципы защиты частной жизни
2.1. Компания действует в отношении персональных данных в соответствии с положениями применимого к ней законодательства, включая Закон о защите частной жизни 5741-1981 в редакции Поправки № 13, Положения о защите частной жизни (информационная безопасность) 5777-2017, Положения о защите частной жизни, применимые к передаче информации за пределы Израиля, и иные соответствующие положения законодательства.
2.2. Компания действует в соответствии с принципами прозрачности, ограничения цели, соразмерности, минимизации данных, информационной безопасности и ограничения доступа к информации по принципу служебной необходимости.
2.3. В соответствии с Поправкой № 13 Компания является «контролёром базы данных» в той мере, в какой она определяет цели обработки информации и порядок её использования.
3. Предоставление персональных данных и последствия их непредоставления
3.1. По общему правилу пользователь не несёт юридической обязанности предоставлять Компании персональные данные, и предоставление информации осуществляется по собственной воле пользователя и с его согласия, если прямо не указано иное.
3.2. Вместе с тем предоставление определённых сведений может быть необходимо для создания учётной записи, использования отдельных услуг или совершения действия в приложении.
3.3. Пользователь, который решит не предоставлять информацию, необходимую для работы определённой услуги, может лишиться возможности пользоваться такой услугой полностью или частично.
3.4. Например, непредоставление разрешения на доступ к местоположению может воспрепятствовать оказанию услуг, основанных на географической близости, или ограничить их; непредоставление адреса электронной почты может воспрепятствовать открытию учётной записи определённым способом; а непредоставление информации, необходимой для создания профиля, может ограничить возможность связываться с другими пользователями.
4. Виды информации, которую мы можем собирать
Компания может собирать и обрабатывать, в зависимости от фактического использования, следующие виды информации:
4.1. Информация, предоставляемая пользователем
- а) имя;
- б) адрес электронной почты;
- в) зашифрованный пароль и/или данные аутентификации;
- г) номер телефона, если он предоставлен;
- д) дата рождения для целей проверки возраста;
- е) фотография профиля;
- ж) сведения о местоположении;
- з) предпочтения поиска и подбора;
- и) информация, предоставляемая пользователем при обращении в службу поддержки;
- к) информация, предоставляемая в рамках сообщения о неисправности или ошибке (баге).
4.2. Информация о домашних животных
Компания может обрабатывать информацию, вводимую пользователем в отношении домашнего животного, включая:
Кличку, вид животного, породу, возраст, пол, фотографии, описание, местоположение, информацию об усыновлении (пристройстве), информацию о прививках, лечении, напоминания, документы, медицинские изображения и данные ветеринара.
Разъясняется, что в той мере, в какой такая информация включает также информацию, позволяющую идентифицировать физическое лицо, — например, данные владельца, данные ветеринара или документ, содержащий имя или контактные данные, — соответствующая её часть может считаться персональными данными.
4.3. Пользовательский контент
Компания может собирать и обрабатывать:
Фотографии, видео, Stories, посты, комментарии, отзывы, оценки, публикации, сообщения о нарушениях, документы и иной контент, загружаемый пользователем.
4.4. Сообщения и коммуникации
При использовании чата или услуг связи Компания может обрабатывать:
- а) содержание текстовых сообщений;
- б) отправленные изображения;
- в) голосовые сообщения;
- г) данные отправителя и получателя;
- д) время отправки сообщения;
- е) информацию, необходимую для целей безопасности, эксплуатации, предотвращения злоупотреблений и обработки сообщений о нарушениях.
4.5. Данные о местоположении
С учётом разрешений, предоставленных на устройстве, Компания может получать и хранить местоположение пользователя для целей услуг, основанных на местоположении.
В определённых случаях, например при сообщении о пропавшем домашнем животном, местоположение, введённое пользователем, может отображаться другим пользователям.
4.6. Техническая информация
Мы можем собирать такую информацию, как:
IP-адрес, тип устройства, операционная система, версия приложения, технические идентификаторы, время входа в систему, неисправности, отчёты о сбоях (Crash Reports), данные об использовании, Notification Token, данные безопасности и технические логи.
4.7. Информация о подписках
Мы можем получать информацию о типе подписки, статусе подписки, дате начала/продления и технических данных транзакции.
Компания не получает и не хранит полные данные кредитной карты пользователя, когда оплата производится через Apple или Google.
5. Информация, получаемая от третьих лиц
5.1. Если пользователь регистрируется через Google, Apple или Facebook, Компания может получать от соответствующего сервиса основную информацию в соответствии с предоставленными разрешениями, такую как имя, адрес электронной почты и идентификатор учётной записи.
5.2. Компания не контролирует политики конфиденциальности указанных лиц, и использование их сервисов также регулируется их условиями.
5.3. Компания может получать информацию от поставщиков услуг для целей эксплуатации, безопасности, устранения неисправностей, аутентификации пользователей и облачных услуг.
6. Цели обработки информации
Компания может использовать информацию, в частности, в целях:
- а) создания учётной записи пользователя и управления ею;
- б) аутентификации пользователя;
- в) отображения профилей пользователей и домашних животных;
- г) подбора пользователей в соответствии с предпочтениями и местоположением;
- д) обеспечения работы чата и коммуникаций;
- е) отображения информации о пропавших домашних животных;
- ж) обеспечения работы услуг по усыновлению (пристройству) животных;
- з) ведения цифрового досье домашнего животного;
- и) обеспечения работы напоминаний;
- к) установления связи между пользователями и ветеринарами и предприятиями;
- л) обеспечения работы услуг на основе искусственного интеллекта;
- м) выявления и фильтрации недопустимого контента;
- н) отображения релевантной рекламы в зависимости от местоположения;
- о) управления подписками и платными услугами;
- п) оказания услуг и поддержки;
- р) выявления, предотвращения и устранения неисправностей, мошенничества, злоупотреблений и инцидентов безопасности;
- с) обеспечения соблюдения Условий использования;
- т) рассмотрения жалоб и сообщений о нарушениях;
- у) анализа и улучшения Сервиса;
- ф) защиты прав Компании и пользователей;
- х) исполнения юридической обязанности, судебного приказа или правомерного требования, предусмотренного законом.
7. Информация, видимая другим пользователям
7.1. Часть информации на платформе по своему характеру предназначена для отображения другим лицам.
7.2. Такая информация может включать, в зависимости от настроек пользователя и услуги:
Имя, фотографию профиля, информацию о домашнем животном, фотографии, описание, район или расстояние, посты, видео, Stories, отзывы, оценки и иной контент, опубликованный как общедоступный.
7.3. Информация из цифровой медицинской карты домашнего животного не предназначена для публичного отображения.
7.4. Компания рекомендует не публиковать в общедоступных разделах персональные данные, в которых нет необходимости.
8. Услуги геолокации
8.1. HeyPets использует местоположение для целей подбора, поиска пользователей, предприятий, ветеринаров и услуг, а также для сообщений о пропавших домашних животных.
8.2. Приложение может запрашивать доступ к точному местоположению в соответствии с разрешениями операционной системы.
8.3. Пользователь может изменить или отозвать разрешения на доступ к местоположению в настройках устройства.
8.4. Отзыв разрешения может привести к тому, что определённые услуги не будут работать или будут работать в ограниченном режиме.
8.5. По общему правилу другие пользователи получают информацию о расстоянии или районе, а не обязательно точное местоположение пользователя, за исключением случаев, когда характер услуги требует иного или когда пользователь сам опубликовал местоположение.
9. Искусственный интеллект
9.1. HeyPets использует инструменты на основе искусственного интеллекта, в частности для целей чата, поиска, создания контента, создания аватаров (Avatar) и фильтрации недопустимых изображений или контента.
9.2. Для целей отдельных услуг контент, вводимый или загружаемый пользователем, может передаваться для обработки через сервисы Google Gemini и/или дополнительных поставщиков ИИ, которые могут время от времени интегрироваться в Сервис.
9.3. Пользователю предлагается не вводить в системы ИИ чувствительные персональные данные, не требуемые для целей Сервиса.
9.4. Компания вправе использовать автоматизированные процессы для выявления контента, нарушающего Условия использования, однако не гарантирует, что автоматизированная система выявит весь запрещённый контент или что не произойдёт ошибки.
9.5. Если в будущем будет использоваться автоматизированная система, оказывающая существенное влияние на права пользователя, Компания примет меры для предоставления надлежащего раскрытия информации в соответствии с законом.
Прямое упоминание ИИ имеет особое значение, поскольку Управление по защите частной жизни отметило, что обязанность уведомления распространяется также на контексты алгоритмических систем и искусственного интеллекта.
10. Раскрытие информации третьим лицам
Компания не продаёт персональные данные пользователей в качестве базы данных.
Компания может раскрывать информацию третьим лицам или предоставлять им доступ к ней только в той мере, в какой это необходимо для целей, изложенных в настоящей Политике, включая, в частности:
- а) поставщикам облачных услуг и услуг хранения;
- б) поставщикам технологической инфраструктуры;
- в) поставщикам услуг идентификации и входа в систему;
- г) поставщикам услуг искусственного интеллекта;
- д) поставщикам Push Notifications;
- е) сервисам мониторинга ошибок;
- ж) Apple и Google для целей подписок и покупок;
- з) ветеринару, с которым пользователь решил установить связь, в соответствии с соответствующими функциями и разрешениями;
- и) предприятию или поставщику услуг, когда пользователь обращается к нему;
- к) компетентным органам при наличии юридической обязанности;
- л) в рамках судебного разбирательства в целях защиты прав Компании;
- м) в случае слияния, поглощения, продажи бизнеса или структурных изменений — с соблюдением требований закона.
11. Основные поставщики услуг
По состоянию на дату настоящей Политики Компания может использовать, в частности, следующие сервисы:
Google Firebase / Google Cloud – хранение, базы данных, Authentication, Cloud Functions и инфраструктура;
Google Sign-In – вход в учётную запись;
Google Places – местоположения, адреса и предприятия;
Google Gemini – услуги ИИ и обработка контента;
Firebase Cloud Messaging (FCM) – Push-уведомления;
Apple Sign-In – вход в систему;
Apple App Store – платежи и подписки;
Google Play – платежи и подписки;
Meta/Facebook – вход через Facebook;
Sentry – отчёты об ошибках и Crash Reports;
Expo – Push-сервисы на некоторых устройствах;
а также дополнительные технологические сервисы, которые могут потребоваться для работы системы.
12. Передача информации за пределы Израиля
12.1. Некоторые поставщики Компании эксплуатируют серверы и системы за пределами Израиля.
12.2. В частности, информация может храниться и обрабатываться посредством Google Cloud/Firebase в Соединённых Штатах, в том числе в регионах хранения, используемых Компанией.
12.3. Передача информации за пределы Израиля осуществляется в соответствии с положениями законодательства, применимыми к передаче информации за пределы границ Государства.
12.4. Компания, в той мере, в какой этого требует закон, принимает меры для получения надлежащих обязательств и гарантий от поставщиков, получающих информацию за пределами Израиля.
Управление подчёркивает, что при передаче информации за пределы Израиля необходимо проверять соблюдение Положений о передаче информации, а в соответствующих случаях — также получать от получателя надлежащее обязательство о защите частной жизни.
13. Пользователи из Европейской экономической зоны
13.1. HeyPets может быть доступен также пользователям за пределами Израиля.
13.2. В той мере, в какой информация передаётся в Израиль из Европейской экономической зоны таким образом, что это влечёт применение Положений о защите частной жизни (положения в отношении информации, переданной в Израиль из Европейской экономической зоны) 5783-2023, Компания действует в соответствии с применимыми положениями.
13.3. Без ущерба для вышеизложенного, в таких случаях могут возникать дополнительные обязанности в связи с удалением, минимизацией данных, точностью данных и предоставлением информации субъекту данных.
13.4. Ничто в вышеизложенном не является заверением о том, что каждый международный пользователь обязательно подпадает под действие GDPR или что Компания в каждом случае подчиняется любому иностранному законодательству; вопрос о применимости законодательства рассматривается с учётом обстоятельств.
14. Информационная безопасность
14.1. Компания применяет организационные и технологические меры, направленные на защиту информации от несанкционированного доступа, использования, изменения, раскрытия или удаления.
14.2. Такие меры могут включать, в зависимости от систем Компании:
- а) механизмы разрешений на доступ;
- б) аутентификацию пользователей;
- в) шифрование коммуникаций;
- г) разделение полномочий;
- д) учёт действий и ведение логов;
- е) мониторинг неисправностей и инцидентов;
- ж) резервное копирование;
- з) ограничение доступа к информации исключительно для целей выполнения служебных обязанностей;
- и) использование поставщиков инфраструктуры, применяющих общепринятые меры безопасности.
14.3. Компания действует в соответствии с уровнем безопасности, применимым к её базам данных согласно Положениям о защите частной жизни (информационная безопасность). Положения об информационной безопасности требуют, в частности, управления полномочиями по принципу служебной необходимости, аутентификации пользователей и защиты коммуникаций.
14.4. Несмотря на принимаемые меры, ни одна система не является полностью защищённой от вторжения, неисправности, кибератаки или инцидента безопасности, и поэтому Компания не может гарантировать абсолютную безопасность.
15. Внутренние полномочия доступа
15.1. Доступ к информации ограничивается, насколько это возможно, лицами, которым такой доступ необходим для выполнения их служебных обязанностей.
15.2. Уполномоченным системным администраторам, действующим от имени Компании, может предоставляться доступ к информации для целей поддержки, технического обслуживания, безопасности, обработки сообщений о нарушениях, обеспечения соблюдения Правил и условий и устранения неисправностей.
15.3. Это не предоставляет какому-либо работнику или администратору разрешения использовать информацию в личных целях или в целях, не связанных с его работой.
16. Хранение информации
16.1. Компания хранит информацию в течение срока, необходимого для целей, для которых она была собрана, и в соответствии с операционными, юридическими, бухгалтерскими потребностями или потребностями безопасности либо для целей защиты от исковых требований.
16.2. Когда информация более не требуется, Компания вправе удалить, анонимизировать или минимизировать её с соблюдением положений законодательства.
16.3. При удалении учётной записи пользователя Компания принимает меры для удаления информации, связанной с учётной записью, в соответствии со своими системами и законом, за исключением информации, которую Компания обязана или вправе сохранять.
16.4. Информация может сохраняться в течение ограниченного периода времени в резервных копиях, логах, записях безопасности или системах восстановления (Recovery) даже после удаления из действующей системы.
16.5. Определённые данные безопасности подлежат хранению согласно Положениям об информационной безопасности в течение сроков, установленных Положениями. Так, например, определённые технические данные, относящиеся к безопасности систем, хранятся в течение 24 месяцев в соответствии с пунктом 17 Положений.
17. Удаление учётной записи
17.1. Зарегистрированный пользователь может удалить свою учётную запись с помощью предназначенной для этого опции в приложении.
17.2. Удаление учётной записи может повлечь утрату доступа к профилю, введённой информации и услугам, связанным с учётной записью.
17.3. Удаление учётной записи не гарантирует немедленного удаления каждой технической копии, резервной копии или информации, в отношении которой существует юридическая обязанность или правовое основание для её сохранения.
18. Право на доступ к информации
18.1. В соответствии со статьёй 13 Закона о защите частной жизни лицо вправе, с соблюдением требований закона, получить доступ к персональным данным о себе, содержащимся в базе данных.
18.2. Запрос на доступ может быть направлен по адресу: support@heypetsapp.com
18.3. Компания вправе запросить сведения, необходимые для проверки личности заявителя, до предоставления информации.
19. Исправление информации
19.1. В соответствии со статьёй 14 Закона лицо, полагающее, что персональные данные о нём являются неверными, неполными, неясными или неактуальными, вправе потребовать их исправления или обновления.
19.2. Такой запрос подаётся по адресу: support@heypetsapp.com
19.3. Компания рассматривает запрос в соответствии с законом. Права на доступ и исправление являются прямо предусмотренной частью обязанности уведомления согласно Поправке № 13.
20. Запросы на удаление
20.1. Пользователь вправе обратиться в Компанию с запросом об удалении персональных данных.
20.2. Компания рассматривает запрос в соответствии с законом, характером информации и необходимостью её дальнейшего хранения.
20.3. Возможны случаи, когда удаление информации, полностью или частично, окажется невозможным, в частности в силу юридической обязанности, предотвращения мошенничества, защиты законных прав, информационной безопасности или хранения записей, требуемых законом.
20.4. Если к информации применяются специальные положения, требующие удаления, Компания действует в соответствии с ними.
21. Точность и обновление информации
21.1. Пользователю предлагается обновлять свои данные по мере их изменения.
21.2. Компания вправе в соответствующих случаях просить пользователя обновить или подтвердить информацию.
21.3. Компания не несёт ответственности за ущерб, причинённый в результате неверной информации, введённой самим пользователем.
22. Маркетинг и рассылки.
22.1. По состоянию на дату публикации настоящей Политики Компания не обязательно осуществляет маркетинговые рассылки по электронной почте или посредством текстовых сообщений.
22.2. Если Компания в будущем решит направлять рекламные материалы, она будет действовать в соответствии с законом и запрашивать согласие там, где это требуется.
22.3. Пользователь вправе отказаться от маркетинговых рассылок в соответствии с механизмом, представленным в сообщении.
22.4. Сервисные сообщения, сообщения безопасности, сообщения, касающиеся учётной записи, совпадений (подбора), сообщения чата или операционная информация не обязательно являются маркетинговыми сообщениями.
23. Push-уведомления
23.1. Приложение может направлять Push-уведомления в связи с взаимодействиями, совпадениями (подбором), сообщениями, событиями, напоминаниями или активностью в учётной записи.
23.2. Пользователь может изменить разрешения на уведомления в настройках устройства.
24. Реклама
24.1. HeyPets может отображать рекламу и коммерческий контент.
24.2. В той мере, в какой реклама является персонализированной, такая персонализация может основываться, в частности, на местоположении пользователя.
24.3. Компания не использует персональные данные в рекламных целях, несовместимых с целями, о которых был уведомлён пользователь, за исключением случаев наличия согласия или иного законного основания.
25. Файлы cookie и аналогичные технологии
25.1. Согласно информации, предоставленной Компании на момент составления настоящей Политики, веб-сайт HeyPets не использует целенаправленно файлы cookie для целей рекламы или отслеживания (Tracking) помимо технических компонентов, необходимых для его работы.
25.2. Если в будущем будут интегрированы дополнительные файлы Cookies, пиксели (Pixels) или инструменты аналитики (Analytics), настоящая Политика будет соответствующим образом обновлена и, при необходимости, будет представлен надлежащий механизм получения согласия.
26. Конфиденциальность несовершеннолетних
26.1. HeyPets предназначен для пользователей в возрасте 18 лет и старше.
26.2. Не допускается открытие учётной записи для лица, не достигшего возраста 18 лет.
26.3. Компания вправе заблокировать или удалить учётную запись, если выяснится, что она была открыта в нарушение требований о возрасте.
26.4. Если родитель или опекун полагает, что несовершеннолетний предоставил информацию в нарушение настоящей Политики, он может обратиться по адресу support@heypetsapp.com.
27. Сообщения о пользователях и контенте
27.1. Пользователь может сообщить о пользователе, предприятии или контенте.
27.2. Для целей обработки сообщения Компания может изучать информацию, относящуюся к инциденту, включая контент, сообщения, технические данные и данные учётной записи, в объёме, необходимом для проведения проверки.
27.3. Такая информация используется для целей проверки, защиты пользователей, предотвращения нарушений и обеспечения соблюдения Условий использования.
28. Инциденты безопасности
28.1. Компания принимает меры по реагированию на инцидент безопасности в соответствии с применимыми к ней обязанностями.
28.2. В случае инцидента безопасности, в отношении которого существует обязанность уведомления Управления по защите частной жизни или субъектов данных, Компания действует в соответствии с положениями законодательства.
29. Базы данных и регуляторные обязанности
29.1. Компания периодически проверяет виды информации, число субъектов данных, цели базы данных и объём деятельности для определения обязанностей, применимых к ней согласно Закону.
29.2. Поправка № 13 сузила обязанность регистрации баз данных, однако установила обязанность уведомления в отношении определённых баз данных, содержащих информацию особой чувствительности в значительных объёмах. В частности, если такая информация имеется в отношении более чем 100 000 субъектов данных, может применяться обязанность уведомления Управления.
29.3. В случае возникновения такой обязанности Компания принимает меры для подачи уведомления и выполнения иных требований, предусмотренных законом.
30. Уполномоченный по защите частной жизни
30.1. Компания периодически проверяет, требует ли её деятельность назначения Уполномоченного по защите частной жизни (DPO) согласно статье 17B1 Закона.
30.2. Такая обязанность может возникнуть, в частности, в обстоятельствах, когда основная деятельность включает регулярный и систематический мониторинг физических лиц в значительном масштабе или обработку в значительном масштабе информации особой чувствительности.
30.3. В случае возникновения обязанности назначить такого уполномоченного Компания действует в соответствии с положениями законодательства и публикует его контактные данные в установленном порядке.
Поправка № 13 установила прямые обязанности по назначению DPO в организациях определённых типов, и в июле 2026 года Управление опубликовало подробное итоговое заключение по данному вопросу.
31. Изменения Политики
31.1. Компания вправе периодически обновлять настоящую Политику вследствие изменений в Сервисе, технологиях, поставщиках или законодательстве.
31.2. Дата последнего обновления указывается в начале Политики.
31.3. Если обновление является существенным, Компания принимает меры для уведомления пользователей надлежащим образом и в соответствии с законом.
31.4. Если изменение требует получения нового согласия, Компания принимает меры для его получения.
32. Обращения по вопросам конфиденциальности
По любым вопросам, запросам на доступ, исправление или удаление, а также по обращениям в связи с использованием персональных данных просьба обращаться:
E.K.A.G Apps Ltd., регистрационный номер компании 517275624, оператор HeyPets
Адрес электронной почты по вопросам конфиденциальности: support@heypetsapp.com.
Компания вправе запросить разумно необходимую информацию для проверки личности заявителя до предоставления ответа на запрос, касающийся персональных данных.
