Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые:

Оператор: Исмаилова Фарида Фамиловна
ИНН: 026407674896
Email для обращений: ismailovafafa@gmail.com

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта EventNest, а также о лицах, данные которых Пользователь указывает при создании онлайн-приглашения.

Оператор обрабатывает персональные данные в целях предоставления доступа к сервису, создания и управления онлайн-приглашениями, авторизации пользователей, обработки платежей, технической поддержки и улучшения работы сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, удаление и уничтожение.

Оператор — лицо, самостоятельно организующее обработку персональных данных и определяющее цели такой обработки.

Пользователь — лицо, использующее сайт и создающее онлайн-приглашение.

Гость — лицо, данные которого Пользователь указывает в онлайн-приглашении или которое самостоятельно заполняет форму ответа на приглашение.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к сайту и личному кабинету;
• создание, редактирование и публикация онлайн-приглашений;
• идентификация Пользователя при входе через email и пароль, VK ID и Яндекс ID;
• обработка онлайн-платежей через ЮKassa;
• отправка технических и сервисных уведомлений;
• предоставление клиентской и технической поддержки;
• обеспечение безопасности сайта;
• анализ работы сайта с использованием Яндекс.Метрики;
• улучшение качества сервиса и разработка новых функций.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные Пользователя:

• адрес электронной почты;
• данные для входа в личный кабинет;
• VK ID при входе через VK ID;
• Яндекс ID при входе через Яндекс ID;
• имя, аватар или иные данные профиля, если они передаются сервисом авторизации и необходимы для работы личного кабинета;
• данные платежа, необходимые для обработки оплаты через ЮKassa;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе и действиях на сайте.

При создании онлайн-приглашения Пользователь может самостоятельно загружать или указывать:

• имена молодожёнов или участников события;
• дату, время и место мероприятия;
• текст приглашения;
• фотографии;
• иную информацию, которую Пользователь добровольно размещает в приглашении.

Гости могут указывать:

• имя;
• контактные данные, если такая форма предусмотрена;
• ответ на приглашение;
• ответы на вопросы анкеты;
• иные сведения, которые Пользователь добавил в форму RSVP.

5. Использование VK ID и Яндекс ID

VK ID и Яндекс ID используются исключительно для авторизации Пользователя и входа в личный кабинет.

Оператор не получает через VK ID и Яндекс ID данные, не требующиеся для работы сервиса.

Данные, полученные через VK ID и Яндекс ID, не используются для рекламы, скоринга, перепродажи, передачи третьим лицам либо иных целей, не связанных с работой сайта.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку персональных данных;
• Пользовательского соглашения;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных применимых нормативных актов Российской Федерации.

7. Порядок обработки и хранения персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для работы сайта, обработки платежей, выполнения требований законодательства Российской Федерации или защиты своих законных прав.

Для обработки платежей используется сервис ЮKassa. При оплате Пользователь взаимодействует непосредственно с платёжной системой. Оператор не хранит полные реквизиты банковских карт Пользователей.

8. Данные третьих лиц

Пользователь самостоятельно несёт ответственность за законность размещения данных третьих лиц, включая имена, фотографии, контактные данные гостей и иных участников события.

Размещая такие данные на сайте, Пользователь подтверждает, что получил необходимые согласия этих лиц на их использование в рамках онлайн-приглашения.

9. Файлы cookie и аналитика

Сайт использует файлы cookie для корректной работы, авторизации, сохранения настроек, анализа посещаемости и улучшения сервиса.

На сайте используется Яндекс.Метрика, которая собирает обезличенные технические сведения о посещениях и действиях пользователей.

Пользователь может ограничить либо отключить использование cookie в настройках своего браузера, однако это может повлиять на корректную работу отдельных функций сайта.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд.

Для обращения по вопросам обработки персональных данных необходимо направить письмо на адрес ismailovafafa@gmail.com с темой «Персональные данные».

11. Удаление данных

Пользователь вправе запросить удаление своего аккаунта и персональных данных.

Оператор удаляет персональные данные в сроки, предусмотренные законодательством Российской Федерации, если дальнейшее хранение не требуется для исполнения требований закона, бухгалтерского учёта, разрешения споров или защиты своих законных интересов.

12. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией.

Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики.

13. Реквизиты Оператора

Оператор: Исмаилова Фарида Фамиловна
ИНН: 026407674896
Email для обращений: ismailovafafa@gmail.com