Политика обработки персональных данных

Как сервис собирает, использует и защищает персональные данные пользователей и гостей.

Редакция от

  1. Общие положения

    Настоящая Политика определяет порядок обработки персональных данных в сервисе, размещённом по адресу https://skazatda.ru (далее — Сервис), и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

    Оператор персональных данных: Самозанятый (плательщик налога на профессиональный доход) · Цыганок Максим Викторович · ИНН 772479067654 · info@skazatda.ru.

    Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии с её условиями пользователь обязан прекратить использование Сервиса.

  2. Какие данные обрабатываются

    Оператор обрабатывает данные, которые пользователь предоставляет самостоятельно:

    • адрес электронной почты — при регистрации, а также при входе через ВКонтакте или Яндекс;
    • имя и изображение профиля — если пользователь указал их сам или разрешил передачу при входе через стороннего провайдера;
    • идентификатор аккаунта во внешнем сервисе (ВКонтакте, Яндекс) — при использовании входа через него;
    • содержимое приглашения: имена молодожёнов, дата и место торжества, тексты, фотографии и иные материалы, загруженные пользователем;
    • сведения о платежах: сумма, дата, статус и номер операции. Данные банковской карты Оператору не передаются и им не обрабатываются.

    Автоматически обрабатываются технические данные, без которых работа Сервиса невозможна: IP-адрес, дата и время обращения, тип браузера и устройства. Они используются для обеспечения безопасности и защиты от автоматизированных атак.

    Оператор не обрабатывает специальные и биометрические категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

  3. Цели обработки

    • регистрация и аутентификация пользователя, предоставление доступа к личному кабинету;
    • создание, редактирование и публикация приглашения;
    • приём оплаты и подтверждение прав на оплаченный шаблон и дополнительные опции;
    • сбор и отображение владельцу приглашения ответов гостей;
    • обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
    • связь с пользователем по вопросам работы Сервиса и оплаты.

  4. Правовые основания

    • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации и при заполнении анкеты гостем;
    • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при оплате и предоставлении доступа к шаблону;
    • исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — при формировании чеков и налоговой отчётности.

  5. Передача третьим лицам

    Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:

    • платёжный сервис Робокасса — для приёма оплаты и формирования кассового чека;
    • провайдер хостинга и хранилища файлов — для размещения Сервиса и загруженных материалов;
    • сервисы входа ВКонтакте и Яндекс — при использовании пользователем входа через них, в объёме, разрешённом самим пользователем;
    • Яндекс.Карты — при отображении карты проезда на странице приглашения. Карту загружает браузер посетителя напрямую, поэтому Яндекс получает его IP-адрес, сведения о браузере и адрес страницы, на которой карта показана.

    Передача данных также возможна по мотивированному требованию уполномоченных государственных органов в порядке, установленном законодательством.

    Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

  6. Сроки хранения

    Данные аккаунта хранятся до момента его удаления. Удалить аккаунт можно самостоятельно в личном кабинете, в разделе «Профиль и вход»: аккаунт, все приглашения, списки гостей, их ответы и загруженные фотографии удаляются безвозвратно и немедленно.

    После удаления аккаунта сохраняются только обезличенные сведения о платежах — сумма, дата и номер операции. Они не позволяют определить плательщика и хранятся исключительно для целей налоговой отчётности.

    Сведения о совершённых платежах хранятся в течение срока, установленного налоговым законодательством, независимо от удаления аккаунта.

    По достижении целей обработки или при отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.

  7. Данные гостей: кто за них отвечает

    Имена гостей, их ответы на вопросы анкеты и пожелания вносятся в Сервис владельцем приглашения либо самим гостем по ссылке, полученной от владельца.

    В отношении этих данных оператором выступает владелец приглашения: он определяет состав списка гостей, цели и объём обработки. Оператор Сервиса обрабатывает такие данные по поручению владельца и только для отображения приглашения и передачи ответов владельцу.

    Владелец приглашения обязан самостоятельно получить согласие гостей на обработку их персональных данных и обеспечить правомерность их внесения в Сервис.

    Гость вправе направить требование об удалении своих данных владельцу приглашения либо Оператору Сервиса по адресу info@skazatda.ru — во втором случае Оператор передаст требование владельцу и удалит данные из Сервиса.

  8. Права субъекта персональных данных

    В соответствии со ст. 14 152-ФЗ субъект вправе:

    • получить сведения об обработке своих персональных данных;
    • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены с нарушением закона (удалить аккаунт со всеми данными можно самостоятельно в личном кабинете);
    • отозвать согласие на обработку персональных данных;
    • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

    Для реализации перечисленных прав достаточно направить обращение на info@skazatda.ru. Ответ предоставляется в срок, установленный законом, — не более 30 дней с даты получения обращения.

  9. Меры защиты

    Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

    Соединение с Сервисом защищено шифрованием. Пароли хранятся исключительно в виде необратимых криптографических хеш-значений. Доступ к персональным данным предоставляется только лицам, которым он необходим для работы Сервиса.

    Ссылки на приглашения, выданные гостям, содержат случайный неподбираемый идентификатор и закрыты от индексации поисковыми системами.

  10. Изменения Политики

    Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице; дата последней редакции указана в её заголовке.

    Существенные изменения доводятся до пользователей дополнительно — по адресу электронной почты, указанному при регистрации.