Политика в отношении обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, относящейся к определённому или определяемому физическому лицу, которую Оператор получает или обрабатывает в связи с использованием Сайта.

1.2. Основными принципами обработки персональных данных являются:

• законность и справедливость обработки;
• обработка персональных данных только для заранее определённых целей;
• недопустимость обработки данных, несовместимой с целями их сбора;
• соответствие состава и объёма персональных данных заявленным целям обработки;
• обеспечение точности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• принятие необходимых мер по обеспечению безопасности персональных данных.

1.3. Оператор не ставит условием использования Сайта предоставление персональных данных, которые не требуются для предоставления соответствующей функции или услуги.

1.4. Сайт предназначен для создания и публикации цифровых приглашений. Пользователи самостоятельно определяют содержание текстовой информации, размещаемой ими в приглашениях.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

2.1. Пользователи Сайта, в том числе лица, создающие и оплачивающие приглашения.

2.2. Лица, обращающиеся к Оператору по вопросам работы Сайта, возврата денежных средств, удаления приглашений или иным вопросам.

2.3. Лица, сведения о которых пользователь самостоятельно указывает в тексте создаваемого приглашения.

2.4. Посетители опубликованных приглашений — в объёме технической информации, автоматически обрабатываемой при обращении к веб-странице.

3. Персональные данные, которые могут обрабатываться

3.1. Данные пользователя Сайта

В зависимости от способа использования Сайта Оператор может обрабатывать:

• имя или иные сведения о пользователе, если он самостоятельно указывает их на Сайте;
• адрес электронной почты и номер телефона, если они предоставляются пользователем при оплате, обращении к Оператору или использовании соответствующих функций Сайта;
• содержание обращений пользователя в службу поддержки;
• сведения, необходимые для идентификации заказа и платежа.

3.2. Информация, содержащаяся в приглашении

При создании приглашения пользователь самостоятельно может вводить текстовую информацию, включая:

• имена;
• даты;
• место проведения мероприятия;
• адрес проведения мероприятия;
• время проведения мероприятия;
• описание мероприятия;
• тексты и названия кнопок;
• иную информацию, предусмотренную функциональностью конструктора.

Часть такой информации может являться персональными данными самого пользователя или третьих лиц.

Оператор не требует от пользователя указывать в приглашении сведения, не необходимые для создания приглашения.

3.3. Платёжная информация

При оплате услуги обработка платёжных данных осуществляется с использованием платёжного сервиса ЮKassa.

В зависимости от используемого способа оплаты Оператор может получать сведения о платеже, в частности:

• идентификатор платежа;
• сумму платежа;
• статус платежа;
• дату и время платежа;
• идентификатор заказа;
• иные технические сведения о проведённой операции, предоставляемые платёжным сервисом.

Реквизиты банковской карты, включая её полный номер и код CVC/CVV, вводятся пользователем в платёжном интерфейсе и не хранятся Оператором, если они обрабатываются непосредственно платёжным сервисом.

Обработка персональных данных непосредственно платёжным сервисом осуществляется также в соответствии с документами и правилами соответствующего платёжного сервиса.

3.4. Техническая информация

При использовании Сайта техническими средствами Сайта и используемой инфраструктурой автоматически могут обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• сведения о браузере;
• сведения о типе устройства и операционной системе;
• адрес запрашиваемой страницы;
• технические идентификаторы;
• сведения об ошибках и работе Сайта;
• файлы cookie и аналогичная техническая информация.

Такая информация используется в объёме, необходимом для функционирования Сайта, обеспечения его безопасности, диагностики технических ошибок и предотвращения злоупотреблений.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Предоставление пользователю возможности использовать функциональность Сайта.

4.2. Создание, публикация и размещение цифрового приглашения.

4.3. Предоставление доступа к опубликованному приглашению по уникальной ссылке.

4.4. Исполнение договора между пользователем и Оператором, заключаемого на условиях публичной оферты.

4.5. Приём и учёт оплаты услуг.

4.6. Формирование и предоставление документов и сведений, связанных с расчётами, если это требуется законодательством Российской Федерации.

4.7. Обработка обращений пользователей, оказание технической поддержки и рассмотрение претензий.

4.8. Удаление приглашений по обращениям пользователей.

4.9. Обеспечение безопасности и стабильной работы Сайта.

4.10. Предотвращение злоупотреблений, мошеннических и иных противоправных действий.

4.11. Выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

4.12. Защита прав и законных интересов Оператора в случае возникновения претензий или споров.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания, в том числе:

5.1. Для заключения и исполнения договора, стороной которого является пользователь.

5.2. Для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3. На основании согласия субъекта персональных данных — в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.

5.4. Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Если обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно от публичной оферты и иных документов, принимаемых пользователем.

6. Данные третьих лиц в приглашениях

6.1. Пользователь самостоятельно определяет содержание создаваемого им приглашения.

6.2. Если пользователь размещает в приглашении персональные данные другого лица, пользователь подтверждает, что имеет законные основания для использования таких данных и предоставления доступа к ним лицам, которым будет направлено приглашение.

6.3. Пользователь не должен размещать в приглашении персональные данные третьих лиц в случаях, когда такое размещение нарушает их права или законодательство Российской Федерации.

6.4. Сайт не предназначен для размещения специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные сведения, для которых законодательством предусмотрен специальный порядок обработки.

6.5. Пользователь не должен включать такие сведения в создаваемое приглашение, если их обработка не имеет соответствующего законного основания.

6.6. Оператор не осуществляет обязательную предварительную проверку каждого текста, введённого пользователем в приглашение.

6.7. Если Оператору станет известно, что содержание приглашения незаконно нарушает права субъекта персональных данных, Оператор вправе ограничить доступ к такому приглашению или удалить соответствующие сведения в предусмотренных законом случаях.

7. Порядок обработки персональных данных

7.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа в предусмотренных настоящей Политикой случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка осуществляется преимущественно с использованием средств автоматизации.

7.3. Персональные данные не раскрываются третьим лицам и не распространяются без соответствующего правового основания, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.4. Оператор может привлекать третьих лиц для технического обеспечения работы Сайта, хранения данных, проведения платежей и выполнения иных необходимых функций.

При необходимости такие лица получают доступ только к тем данным, которые требуются им для выполнения соответствующих функций.

8. Предоставление доступа к опубликованному приглашению

8.1. После оплаты созданное пользователем приглашение публикуется и становится доступно по уникальной ссылке.

8.2. Пользователь самостоятельно определяет лиц, которым передаётся уникальная ссылка.

8.3. Оператор не осуществляет идентификацию Получателей приглашения только на основании факта перехода по уникальной ссылке.

8.4. Лицо, получившее уникальную ссылку, потенциально может передать её другим лицам. Пользователь должен учитывать это при выборе информации, которую он указывает в приглашении.

8.5. Пользователю не рекомендуется размещать в приглашении информацию, которая не предназначена для лиц, потенциально способных получить доступ к уникальной ссылке.

9. Сроки обработки и хранения данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.2. Опубликованное приглашение и содержащаяся в нём информация хранятся в течение 14 календарных дней с момента публикации приглашения после успешной оплаты.

9.3. После истечения указанного срока доступ к приглашению прекращается, а данные приглашения подлежат удалению, если дальнейшее хранение отдельных сведений не требуется в соответствии с законодательством Российской Федерации.

9.4. Пользователь вправе обратиться к Оператору с просьбой удалить приглашение до окончания 14-дневного срока.

9.5. Информация, связанная с платежами, расчётами, претензиями и исполнением требований законодательства, может храниться после удаления приглашения в течение срока, установленного соответствующим законодательством или необходимого для защиты прав Оператора.

9.6. Технические данные и журналы работы Сайта хранятся в течение срока, необходимого для обеспечения безопасности, расследования технических сбоев и достижения иных целей, для которых они обрабатываются.

9.7. По достижении целей обработки персональные данные удаляются или уничтожаются, если иное не предусмотрено законом.

10. Файлы cookie

10.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его корректной и безопасной работы.

10.2. Файлы cookie могут содержать технические идентификаторы и сведения, необходимые для сохранения состояния пользовательской сессии, обеспечения безопасности и корректного функционирования отдельных возможностей Сайта.

10.3. Пользователь может ограничить или удалить cookie средствами своего браузера. В отдельных случаях это может привести к некорректной работе некоторых функций Сайта.

10.4. Если Оператор использует аналитические, рекламные или иные необязательные cookie, обработка соответствующих данных осуществляется в соответствии с требованиями законодательства Российской Федерации и, когда это необходимо, на основании отдельно полученного согласия пользователя.

11. Передача персональных данных третьим лицам

11.1. Для функционирования Сайта персональные данные или отдельные сведения могут предоставляться третьим лицам в необходимом объёме, в том числе:

• платёжному сервису ЮKassa — для проведения и учёта платежей;
• поставщикам серверной и хостинговой инфраструктуры — для обеспечения работы Сайта и хранения информации;
• иным техническим подрядчикам — если их привлечение необходимо для работы Сайта;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. При поручении обработки персональных данных другому лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации.

11.3. Третьи лица, самостоятельно определяющие цели и способы обработки полученных ими персональных данных, осуществляют такую обработку в соответствии со своими политиками и требованиями законодательства.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления или распространения без законных оснований;
• иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей.

12.3. Оператор принимает разумные меры по обеспечению безопасности используемой информационной инфраструктуры и ограничению несанкционированного доступа к данным.

12.4. В случае выявления инцидентов, связанных с персональными данными, Оператор осуществляет действия, предусмотренные законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

13.1. Получать информацию об обработке его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.2. Требовать уточнения персональных данных, если они являются неполными, неточными или устаревшими.

13.3. Требовать блокирования или уничтожения данных, если они обрабатываются незаконно или более не требуются для заявленных целей.

13.4. Отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

13.5. Возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения к Оператору

14.1. По вопросам обработки персональных данных, их уточнения, блокирования или удаления субъект может обратиться к Оператору по электронной почте:

kgrevtsov@mail.ru

14.2. Для исполнения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

14.3. При обращении по поводу информации, содержащейся в приглашении, рекомендуется указать уникальную ссылку на соответствующее приглашение и описать, какие данные являются предметом обращения.

14.4. Оператор рассматривает обращения и исполняет законные требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Рекламные и информационные сообщения

15.1. Оператор не использует персональные данные для направления рекламных сообщений без соответствующего законного основания.

15.2. Пользователь вправе отказаться от получения таких сообщений способом, указанным в соответствующем сообщении или согласии.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, способов обработки персональных данных или иных обстоятельств.

16.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней не указано иное.

16.3. Актуальная версия Политики постоянно размещается на Сайте в открытом доступе.

17. Сведения об Операторе

Оператор

Индивидуальный предприниматель Гревцов Кирилл Сергеевич

ИНН

390902080602

ОГРНИП

319392600041940

Город

Калининград

Электронная почта

kgrevtsov@mail.ru