Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе, размещённом по адресу https://skazatda.ru (далее — Сервис), и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Самозанятый (плательщик налога на профессиональный доход) · Цыганок Максим Викторович · ИНН 772479067654 · info@skazatda.ru.

Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии с её условиями пользователь обязан прекратить использование Сервиса.

Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь предоставляет самостоятельно:

• адрес электронной почты — при регистрации, а также при входе через ВКонтакте или Яндекс;
• имя и изображение профиля — если пользователь указал их сам или разрешил передачу при входе через стороннего провайдера;
• идентификатор аккаунта во внешнем сервисе (ВКонтакте, Яндекс) — при использовании входа через него;
• содержимое приглашения: имена молодожёнов, дата и место торжества, тексты, фотографии и иные материалы, загруженные пользователем;
• сведения о платежах: сумма, дата, статус и номер операции. Данные банковской карты Оператору не передаются и им не обрабатываются.

Автоматически обрабатываются технические данные, без которых работа Сервиса невозможна: IP-адрес, дата и время обращения, тип браузера и устройства. Они используются для обеспечения безопасности, защиты от автоматизированных атак и разбора обращений пользователей; в журнале действий Сервиса они хранятся не дольше 180 дней.

На страницах Сервиса, кроме страниц приглашений, работает сервис веб-аналитики Яндекс Метрика. Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, действия на странице (переходы, клики, прокрутка), тип устройства и браузера, приблизительное местоположение по IP-адресу, идентификатор файла cookie. Содержимое приглашений, имена гостей и ответы анкет в запись посещений не попадают — эти области страницы скрыты от записи.

Оператор не обрабатывает специальные и биометрические категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Цели обработки

• регистрация и аутентификация пользователя, предоставление доступа к личному кабинету;
• создание, редактирование и публикация приглашения;
• приём оплаты и подтверждение прав на оплаченный шаблон и дополнительные опции;
• сбор и отображение владельцу приглашения ответов гостей;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• анализ использования Сервиса и оценка эффективности рекламы — в обезличенном виде, с помощью Яндекс Метрики;
• связь с пользователем по вопросам работы Сервиса и оплаты;
• напоминания по электронной почте о незавершённом приглашении (в том числе по мере приближения даты свадьбы); от них можно отказаться по ссылке в любом таком письме или в профиле личного кабинета.

Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации и при заполнении анкеты гостем;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при оплате и предоставлении доступа к шаблону;
• исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — при формировании чеков и налоговой отчётности.

Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:

• платёжный сервис Робокасса — для приёма оплаты и формирования кассового чека;
• провайдер хостинга и хранилища файлов — для размещения Сервиса и загруженных материалов;
• сервисы входа ВКонтакте и Яндекс — при использовании пользователем входа через них, в объёме, разрешённом самим пользователем;
• ООО «Яндекс» (сервис Яндекс Метрика) — обезличенные сведения о посещениях для статистики и оценки рекламы. Отказаться можно, запретив cookie в браузере или установив блокировщик счётчика Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html);
• Яндекс.Карты — при отображении карты проезда на странице приглашения. Карту загружает браузер посетителя напрямую, поэтому Яндекс получает его IP-адрес, сведения о браузере и адрес страницы, на которой карта показана.

Передача данных также возможна по мотивированному требованию уполномоченных государственных органов в порядке, установленном законодательством.

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сроки хранения

Данные аккаунта хранятся до момента его удаления. Удалить аккаунт можно самостоятельно в личном кабинете, в разделе «Профиль и вход»: аккаунт, все приглашения, списки гостей, их ответы и загруженные фотографии удаляются безвозвратно и немедленно.

После удаления аккаунта сохраняются только обезличенные сведения о платежах — сумма, дата и номер операции. Они не позволяют определить плательщика и хранятся исключительно для целей налоговой отчётности.

Сведения о совершённых платежах хранятся в течение срока, установленного налоговым законодательством, независимо от удаления аккаунта.

По достижении целей обработки или при отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Данные гостей: кто за них отвечает

Имена гостей, их ответы на вопросы анкеты и пожелания вносятся в Сервис владельцем приглашения либо самим гостем по ссылке, полученной от владельца.

В отношении этих данных оператором выступает владелец приглашения: он определяет состав списка гостей, цели и объём обработки. Оператор Сервиса обрабатывает такие данные по поручению владельца и только для отображения приглашения и передачи ответов владельцу.

Владелец приглашения обязан самостоятельно получить согласие гостей на обработку их персональных данных и обеспечить правомерность их внесения в Сервис.

Гость вправе направить требование об удалении своих данных владельцу приглашения либо Оператору Сервиса по адресу info@skazatda.ru — во втором случае Оператор передаст требование владельцу и удалит данные из Сервиса.

Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены с нарушением закона (удалить аккаунт со всеми данными можно самостоятельно в личном кабинете);
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации перечисленных прав достаточно направить обращение на info@skazatda.ru. Ответ предоставляется в срок, установленный законом, — не более 30 дней с даты получения обращения.

Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

Соединение с Сервисом защищено шифрованием. Пароли хранятся исключительно в виде необратимых криптографических хеш-значений. Доступ к персональным данным предоставляется только лицам, которым он необходим для работы Сервиса.

Ссылки на приглашения, выданные гостям, содержат случайный неподбираемый идентификатор и закрыты от индексации поисковыми системами.

Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице; дата последней редакции указана в её заголовке.

Существенные изменения доводятся до пользователей дополнительно — по адресу электронной почты, указанному при регистрации.