1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, которые обрабатываются при использовании сайта vvvmeste.com и сервиса «Вместе» (далее — Сервис).
1.2. Оператор персональных данных (далее — Оператор):
- Сервис «Вместе», сайт vvvmeste.com
- Исполнитель: Гафаров Акбар Маруфович, плательщик налога на профессиональный доход (самозанятый)
- ИНН: 500127501202
- Телефон: +7 968 068-68-64
- Электронная почта: support@vvvmeste.com
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса и посетителей сайта. Политика опубликована в открытом доступе по адресу https://vvvmeste.com/privacy.
1.4. Термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Чьи данные и какие мы обрабатываем
2.1. Организаторы (пользователи, зарегистрировавшие кабинет)
- адрес электронной почты, имя;
- пароль — только в виде необратимого хеша;
- при входе через Google — идентификатор аккаунта Google, имя и адрес почты, которые передаёт Google;
- сведения о мероприятии, которые организатор вносит сам: имена пары, дата и место, тексты и фотографии приглашения;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа.
2.2. Гости мероприятий
- данные, которые вносит организатор: фамилия, имя, номер телефона, принадлежность к группе гостей, место за столом;
- данные, которые гость сообщает сам: ответ на приглашение, выбор блюд и напитков, ответы на вопросы анкеты, пожелания, заказанные песни, отметки в списке подарков;
- фотографии, которые гость загружает в альбом мероприятия;
- технические данные: IP-адрес, сведения о браузере, время действий.
2.3. Посетители сайта
- IP-адрес, сведения о браузере и устройстве (user-agent, ширина экрана, язык), адрес страницы и источник перехода;
- файлы cookie и данные локального хранилища браузера — подробно в Политике cookie.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных или политических убеждениях и т. п.) и биометрические персональные данные. Фотографии гостей не используются для установления личности. Если организатор или гость указывает в анкете сведения о пищевых ограничениях, они используются только для подготовки меню мероприятия.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход в кабинет, оказание услуг Сервиса | п. 2.1 | Исполнение договора (оферты), стороной которого является пользователь, — п. 5 ч. 1 ст. 6 152-ФЗ; согласие — п. 1 ч. 1 ст. 6 |
| Приглашение гостей, сбор ответов, рассадка, вход по QR-коду, фотоальбом | п. 2.2 | Поручение организатора — ч. 3 ст. 6 152-ФЗ (см. раздел 4) |
| Отправка служебных писем: код подтверждения, восстановление доступа, уведомления по мероприятию | Электронная почта | Исполнение договора |
| Защита от злоупотреблений, обеспечение безопасности и работоспособности Сервиса | Технические данные | Законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
| Обезличенная статистика посещаемости для улучшения сайта | п. 2.3 | Согласие посетителя |
| Ответы на обращения в поддержку | Имя, почта, текст обращения | Согласие; исполнение договора |
Оператор не использует персональные данные для рассылки рекламы без отдельного согласия и не продаёт их третьим лицам.
4. Данные гостей: кто оператор
4.1. В отношении данных гостей мероприятия оператором является организатор, создавший мероприятие в Сервисе. Оператор Сервиса обрабатывает эти данные по поручению организатора и только для целей проведения мероприятия. Поручение даётся организатором при принятии оферты.
4.2. Организатор подтверждает, что вправе передавать в Сервис данные своих гостей: обрабатывает их для личных семейных нужд либо получил согласие гостей. Требования гостя о доступе, исправлении или удалении данных Оператор передаёт организатору мероприятия или исполняет сам, если организатор недоступен.
4.3. Организатор вправе в любой момент удалить данные гостя или мероприятие целиком в своём кабинете.
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сервиса размещены в дата-центре на территории России.
5.3. Для работы Сервиса Оператор привлекает следующих обработчиков:
- хостинг-провайдер на территории РФ — размещение серверов и баз данных;
- ООО «Яндекс» (Россия) — сервис Яндекс Метрика на открытых страницах сайта: статистика посещений и запись действий на странице (Вебвизор) без содержимого полей ввода;
- Google LLC (США) — только при входе через аккаунт Google: Google передаёт Оператору подтверждённые имя и почту;
- Resend, Inc. (США) — доставка служебных писем: передаются адрес почты получателя и текст письма;
- Telegram — служебные уведомления Оператору о работе Сервиса, которые могут содержать технические данные (IP-адрес, сведения о браузере).
5.4. Передача данных Google и Resend является трансграничной. Она ведётся в объёме, необходимом для входа и доставки писем, после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ. Пользователь может не использовать вход через Google и зарегистрироваться по почте.
5.5. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.
6. Сроки хранения и удаление
- данные кабинета организатора — пока кабинет существует; после удаления кабинета — уничтожаются в течение 30 дней;
- гостевые ссылки, QR-код и альбом мероприятия — отключаются через 10 дней после даты мероприятия;
- фотографии гостей — удаляются безвозвратно через 15 дней после даты мероприятия;
- список гостей и ответы — хранятся в кабинете организатора, пока он их не удалит или не удалит кабинет;
- технические журналы и уведомления — не более 12 месяцев;
- резервные копии базы данных — не более 14 дней, после чего перезаписываются.
При достижении целей обработки или отзыве согласия данные уничтожаются в сроки, установленные ст. 21 152-ФЗ, если иное не требуется по закону.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку — письмом на support@vvvmeste.com;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (срок может быть продлён на 5 рабочих дней с уведомлением). В запросе укажите, каких данных он касается, и как с вами связаться.
8. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей в виде хеша, двухфакторная защита административного доступа;
- разграничение доступа: организатор видит только свои мероприятия, гость — только своё приглашение;
- ограничение частоты запросов, журналирование действий администраторов;
- регулярное резервное копирование и автоматическое удаление данных по истечении сроков хранения.
9. Заключительные положения
9.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.
9.2. По вопросам обработки персональных данных пишите на support@vvvmeste.com.