Политика обработки персональных данных

1. Оператор и область действия

Оператором является лицо, реквизиты которого приведены в блоке «Сведения об операторе» выше. До публикации документа владелец сервиса должен заполнить сведения об операторе и проверить их актуальность.

Политика применяется к посетителям сайта, зарегистрированным пользователям, заказчикам, лицам, которые отвечают на свадебные приглашения, и контактам, обращающимся в поддержку.

2. Какие данные могут обрабатываться

• Данные обращения: имя, адрес электронной почты, номер телефона и содержание сообщения, если пользователь сам направил обращение.
• Данные аккаунта и заказа: идентификатор пользователя, контактные данные, выбранный тариф, идентификатор заказа, стоимость и статус оплаты. Полные реквизиты банковской карты сервис не запрашивает и не должен хранить; их обрабатывает платёжный провайдер.
• Данные свадебной страницы: имена пары, дата и место мероприятия, тексты, расписание, дресс-код, фотографии и другие материалы, которые пользователь самостоятельно добавляет.
• Данные гостей и RSVP: имя гостя, ответ на приглашение, сведения о сопровождающем (+1), примечание, ответы на дополнительные вопросы и идентификатор персональной ссылки, если такая функция включена.
• Технические данные: IP-адрес, тип и версия браузера, устройство, время обращения, просмотренные страницы, технические журналы и сведения о настройке аналитики. Аналитические данные Яндекс Метрики должны собираться только после соответствующего выбора пользователя.

3. Цели обработки

• Предоставление доступа к сервису, создание, сохранение, публикация и редактирование свадебной страницы.
• Приём, сохранение и отображение ответов RSVP, управление списком гостей и отправка уведомлений, если эта функция включена и пользователь её подключил.
• Заключение и исполнение договора, приём оплаты, возвраты, бухгалтерский и налоговый учёт в случаях, предусмотренных законом.
• Ответы на запросы пользователя, техническая поддержка, обеспечение безопасности, предотвращение злоупотреблений и устранение ошибок.
• Получение обезличенной статистики о работе сайта и маркетинговых действиях при наличии соответствующего согласия/выбора.

4. Правовые основания

Основание выбирается для каждой цели отдельно: исполнение договора с пользователем; согласие субъекта, если оно требуется; исполнение обязанностей, прямо установленных законодательством; иное основание, допустимое Федеральным законом № 152-ФЗ. Нельзя использовать одно общее согласие вместо самостоятельного правового основания для всех операций.

Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от пользовательского соглашения, оферты и других документов. Факт согласия должен фиксироваться способом, позволяющим подтвердить его получение.

5. Данные гостей и ответственность пользователя

Пользователь, который добавляет сведения о гостях или публикует страницу с информацией о них, должен иметь законное основание для такой передачи и использования данных, сообщать гостям необходимую информацию и не собирать избыточные сведения. Не добавляйте сведения о здоровье, религиозных взглядах и другие специальные категории персональных данных в свободные поля RSVP.

Оператор сервиса использует сведения о гостях для работы функций приглашения, списка гостей, RSVP и уведомлений. Конкретное распределение обязанностей между оператором сервиса и пользователем, разместившим данные гостей, должно соответствовать реальной схеме работы сервиса и договору между сторонами.

6. Передача третьим лицам

Данные могут передаваться в минимально необходимом объёме инфраструктурным провайдерам, поставщикам хранения файлов, платёжному провайдеру, сервисам поддержки и иным исполнителям, без которых выбранная функция не работает. Такие передачи должны иметь законное основание и договорные условия конфиденциальности и безопасности.

Если подключаются дополнительные уведомления по электронной почте или через стороннего бота, сведения, необходимые для доставки уведомления, могут обрабатываться соответствующим поставщиком канала. Перед запуском каждого канала оператор должен уточнить конкретного поставщика, состав передаваемых данных и место обработки. Яндекс Метрика включается только после выбора аналитических cookies. Перед production необходимо утвердить фактический список провайдеров и их местонахождение; этот документ не означает, что такие интеграции уже подключены.

Сервис не продаёт персональные данные. Публично отображаются только те сведения свадебной страницы, которые пользователь решил опубликовать для приглашённых гостей.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений. До запуска необходимо подтвердить местонахождение основной базы данных, резервных копий, файлового хранилища и используемых интеграций.

Трансграничная передача не считается автоматически разрешённой. Если она планируется, оператор отдельно оценивает применимость статьи 12 Федерального закона № 152-ФЗ, собирает сведения о получателе и правовом режиме, а в необходимых случаях подаёт отдельное уведомление до начала такой передачи. Внешние шрифты, аналитика, мессенджеры, хостинг и инструменты мониторинга нужно проверить по фактическому потоку данных.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки, установленные законодательством. Данные аккаунта удаляются или обезличиваются после удаления аккаунта и завершения обязательных периодов хранения; платёжные и учётные документы сохраняются в объёме и сроки, предусмотренные законом. Технические журналы и резервные копии удаляются по утверждённому графику.

Оператор должен утвердить конкретные сроки хранения для каждой категории данных, график удаления резервных копий и способ документирования уничтожения до запуска production.

9. Права субъекта персональных данных

Субъект может обратиться к оператору, чтобы запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, когда они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, а также отозвать согласие в случаях, когда обработка основана на согласии.

Для обращения используйте контакт электронной почты оператора, указанный выше. Оператор рассматривает запрос в сроки и порядке, предусмотренные применимым законодательством. Если отзыв согласия не исключает обработку на ином законном основании, такая обработка может продолжаться только в допустимых законом пределах.

10. Защита данных и инциденты

Оператор принимает правовые, организационные и технические меры защиты, ограничивает доступ по служебной необходимости, применяет аутентификацию, резервное копирование, контроль доступа и обновление программного обеспечения. Состав мер уточняется по фактической информационной системе и модели угроз.

Порядок обнаружения, расследования и уведомления об инцидентах должен быть описан во внутренних документах и соответствовать действующим требованиям закона. Публичная политика не заменяет такой внутренний план.

11. Изменение политики

Актуальная редакция публикуется на этой странице с датой обновления. Если изменения затрагивают цель, состав данных или правовые основания обработки, оператор организует необходимые уведомления и получает новое согласие там, где оно требуется.