Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Встречай» (далее — «Сервис», сайт [vstrechai.site]) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис и отправляя свои данные через формы, пользователь подтверждает согласие с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис.
1. Оператор персональных данных
Оператором является [ИП/ООО «Наименование»], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [почтовый адрес]. Контакты для обращений по вопросам обработки персональных данных: электронная почта [email@vstrechai.site], телефон [телефон].
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, удаление). Субъект — пользователь Сервиса, чьи данные обрабатываются.
3. Категории субъектов и обрабатываемых данных
Организатор события
- имя или название, контактные данные (по желанию);
- содержимое приглашения: повод, имена, дата, время, адрес, текст, загруженные изображения;
- технические данные (см. раздел о cookie).
Гость
- имя или подпись, которой гость представляется;
- ответ на приглашение (приду / не смогу / думаю), число гостей, пожелание (по желанию).
Специальные категории персональных данных и биометрические данные Сервисом не обрабатываются. Платёжные данные (реквизиты карт) Сервис не получает и не хранит — оплата проводится на стороне платёжного провайдера [ЮKassa].
4. Цели обработки
- создание страницы-приглашения и предоставление доступа к ней по ссылке;
- сбор и отображение ответов гостей (RSVP) организатору;
- обработка оплаты и предоставление платных возможностей;
- связь с пользователем по его обращениям;
- улучшение работы Сервиса и обеспечение его безопасности.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (публичной оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и в иных случаях, предусмотренных законодательством РФ.
6. Порядок и сроки обработки
Обработка ведётся с использованием средств автоматизации. Данные хранятся на серверах провайдера [хостинг / Supabase]. Срок хранения — до достижения целей обработки, отзыва согласия или удаления события пользователем, но не дольше [срок, напр. 1 года] с момента последней активности, если иной срок не установлен законом.
7. Cookie и технические данные
Сервис может использовать файлы cookie и сохранять данные в браузере (localStorage) для работы интерфейса, запоминания черновика приглашения и ранее данного ответа. Пользователь может отключить cookie в настройках браузера; при этом часть функций может работать некорректно.
8. Передача третьим лицам
Данные могут передаваться: платёжному провайдеру [ЮKassa] — для проведения оплаты; провайдеру хостинга/инфраструктуры [указать] — для хранения. Передача осуществляется на основании договоров, обязывающих соблюдать конфиденциальность. Трансграничная передача данных [не осуществляется / осуществляется в страны: …].
9. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте обращение на [email@vstrechai.site]. Ответ предоставляется в сроки, установленные законом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1, 19 152-ФЗ): ограничение доступа, передача по защищённому соединению (HTTPS), доступ организатора к ответам только по секретной ссылке-токену.
11. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице. Оператор уведомляет уполномоченный орган (Роскомнадзор) о намерении обрабатывать персональные данные в порядке ст. 22 152-ФЗ.