Политика обработки персональных данных

1. Общие положения

Оператор: Индивидуальный предприниматель Руппель Роман Денисович, адрес регистрации: Удмуртская Республика, Можгинский район, станция Люга. Политика действует в отношении обработки данных на сайте пригласимих.рф, в личном кабинете и в цифровых приглашениях. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

2. Чьи данные обрабатываются

• посетителей сайта;
• зарегистрированных пользователей, заказчиков и приглашённых ими участников команды;
• гостей, которые отвечают на приглашение;
• лиц, обращающихся в поддержку;
• контрагентов оператора.

3. Данные, цели и основания

Аккаунт и доступ

Email, хеш пароля, технические идентификаторы сессии, IP-адрес и User-Agent — для регистрации, подтверждения email, входа, безопасности и восстановления доступа. Основания: согласие, заключение и исполнение договора, законный интерес оператора в защите сервиса.

Создание приглашения

Имена пары, дата и место события, тексты, фотографии, музыка и иные материалы, которые пользователь добавляет сам, — для создания, хранения, публикации и редактирования приглашения. Основания: исполнение договора и согласие на предусмотренную пользователем публикацию.

Ответы гостей

Имя или псевдоним, статус присутствия, состав группы, организационные ответы и добровольно указанный контакт — для учёта гостей. Пользователь определяет состав получателей и содержание приглашения; оператор обрабатывает данные гостей в объёме, необходимом для работы сервиса.

Оплата и учёт

Идентификаторы заказа, сумма, статус оплаты и обязательные сведения расчётных документов — для исполнения договора, возвратов, бухгалтерского и налогового учёта. Реквизиты банковской карты оператор не хранит.

Поддержка и безопасность

Обращения, переписка, журналы действий и технические сведения — для ответа на запросы, предотвращения злоупотреблений и расследования инцидентов.

Реклама

Email используется для рекламных сообщений только при отдельном добровольном согласии. Отказ от рекламы не влияет на регистрацию и получение услуги.

4. Что мы не собираем по умолчанию

Сервис не требует паспортные данные, сведения о здоровье, диагнозы, аллергии, биометрические данные, семейное положение или фотографии гостей. Обычные фотографии используются как пользовательский контент и не применяются для биометрической идентификации.

5. Действия и сроки хранения

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением автоматизированной и смешанной обработки.

• неподтверждённая регистрация — до 7 дней;
• неоплаченный черновик — до 90 дней после последней активности;
• приглашение и ответы гостей — до 90 дней после события, если пользователь не выбрал продление;
• удалённые данные в резервных копиях — до 30 дней;
• журналы безопасности — до 12 месяцев;
• документы учёта — в сроки, установленные законодательством РФ.

6. Хранение и получатели

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются в базах данных на территории Российской Федерации. Данные могут передаваться российским поставщикам облачной инфраструктуры, транзакционной почты, платежей, онлайн-кассы и поддержки только в необходимом объёме и на договорном основании. Актуальный перечень обработчиков можно запросить у оператора.

Целевое состояние сервиса не предусматривает трансграничную передачу персональных данных. Подключение нового внешнего сервиса проходит отдельную правовую и техническую проверку.

7. Cookies и технические данные

Обязательные cookies и локальное хранилище используются для сессии, безопасности, сохранения настроек и черновиков. Необязательная аналитика и рекламные технологии не запускаются до отдельного информированного выбора пользователя. Выбор сохраняется с указанием версии и может быть изменён или отозван в любое время через кнопку «Cookies» на сайте. Подробнее о категориях, сроках и последствиях отключения — в политике cookies.

8. Права человека

Можно запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие либо возразить против рекламных сообщений. Для запроса напишите на wowax9@yandex.ru. Оператор вправе разумно проверить личность заявителя без избыточного сбора документов. Жалобу также можно направить в Роскомнадзор или суд.

9. Защита и инциденты

Применяются разграничение доступа, MFA администраторов, шифрование каналов, хеширование паролей, приватные хранилища, журналирование, резервное копирование, обновления и регламент реагирования. При инциденте оператор действует в сроки и порядке, предусмотренных законодательством РФ.

10. Изменения политики

Актуальная версия всегда размещается на этой странице. Существенные изменения, затрагивающие цели или состав обработки, оформляются до начала новой обработки и при необходимости требуют нового согласия.