Политика обработки персональных данных
Коротко. Мы собираем только то, что нужно для работы сервиса: аккаунт, ваши приглашения, ответы гостей, платежи и обращения в поддержку. Пароли хранятся только в виде необратимого «отпечатка». Данные лежат на сервере в России и не продаются. На сайте ведётся запись действий посетителей (раздел 5): поля ввода в ней всегда закрыты, отказаться можно в один шаг.
1. Общие положения
1.1. Эта политика описывает, как обрабатываются персональные данные посетителей и пользователей сайта https://svidanie.online (далее — «Сайт»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — самозанятый Шерстюк Юрий Андреевич (далее — «Оператор»). Связаться с Оператором можно по адресу smtp@svidanie.online.
1.3. Используя Сайт, вы подтверждаете, что ознакомились с этой политикой. Если вы с ней не согласны, пожалуйста, не пользуйтесь Сайтом.
1.4. Здесь «Пользователь» — человек, зарегистрировавший аккаунт и создающий приглашения; «Гость» — человек, получивший ссылку на приглашение и открывший его или ответивший на него; «Посетитель» — любой, кто открыл Сайт.
2. Какие данные и зачем мы обрабатываем
| Кто | Какие данные | Для чего |
|---|---|---|
| Пользователь | Имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша), дата регистрации, подтверждена ли почта, история пополнений и списаний с баланса, статистика по приглашениям (просмотры, ответы) | Регистрация и вход, подтверждение почты, восстановление пароля, работа личного кабинета, расчёты за услуги, уведомления о работе сервиса |
| Гость | Имя (если приглашение его спрашивает), ответ («да», «нет», «подумаю» и т. п.), комментарий, выбранные дата, время и занятие, число человек; обезличенная отметка о просмотре (для подсчёта открытий) | Передача ответа Пользователю, создавшему приглашение, — письмом и в его личном кабинете; подсчёт открытий и защита ссылки от повторного использования |
| Пользователь и Посетитель, обратившийся в поддержку | Текст сообщений в чате и обращений, адрес электронной почты для ответа, страница, с которой вы написали, служебные сведения о браузере | Ответы на вопросы и решение проблем; улучшение базы ответов |
| Посетитель | IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода, файлы cookie | Работа и безопасность Сайта, защита от перегрузки и злоупотреблений, статистика и оценка рекламы (раздел 5) |
2.1. Мы не просим и не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные. Пожалуйста, не вносите такие сведения в тексты приглашений и сообщения.
2.2. В приглашениях вы можете указывать имена и другие сведения о третьих лицах (например, имя адресата) и загружать их фотографии. Вы подтверждаете, что имеете на это право и что адресат не возражает против такого использования.
2.3. Мы не используем ваши данные для рекламы третьих лиц и не создаём на их основе профили для продажи.
3. Правовые основания
- Исполнение договора (публичной оферты Сайта) — данные аккаунта, приглашений, баланса и платежей;
- Согласие — которое вы выражаете, регистрируясь, отправляя ответ на приглашение или обращение в поддержку; согласие можно отозвать (раздел 9);
- Законные интересы Оператора — безопасность и устойчивая работа Сайта, защита от злоупотреблений, обезличенная статистика и запись сеансов, при условии, что это не нарушает ваши права;
- Требования закона — например, учёт доходов и ответы на запросы госорганов.
4. Оплата и почта
4.1. Платежи принимаются через сервис ЮKassa. Номер вашей банковской карты вводится на стороне платёжного сервиса: Оператор его не получает и не хранит. У нас остаются сумма, статус и идентификатор платежа.
4.2. Письма Сайта (подтверждение почты, восстановление пароля, уведомления об ответах на ваши приглашения) отправляются через почтовый сервис ООО «Яндекс». Поэтому адрес получателя и текст письма проходят через серверы этого сервиса.
5. Аналитика, cookie и запись сеансов
5.1. Файлы cookie и локальное хранилище браузера. Сайт сохраняет в вашем браузере служебные данные: вход в аккаунт, выбранные настройки, технический идентификатор текущего сеанса. Cookie можно отключить в настройках браузера, но часть функций (например, вход) тогда не будет работать.
5.2. Счётчики посещаемости. На Сайте установлены «Яндекс.Метрика» (ООО «Яндекс») и счётчик Top.Mail.Ru (VK). Они собирают обезличенные сведения о посещении — страницы, источник перехода, тип устройства, cookie — и помогают нам понимать, как работает Сайт и реклама. Если в настройках счётчика Яндекс.Метрики включена функция «Вебвизор», она также записывает действия на страницах по правилам самого сервиса. Вы можете заблокировать счётчики настройками браузера или расширением для блокировки трекеров.
5.3. Собственная запись сеансов. Чтобы находить ошибки и делать Сайт удобнее, мы ведём запись действий посетителей на собственном сервере (без передачи сторонним сервисам). Запись воспроизводится администратором Сайта как «видео» сеанса.
Что записывается:
- какие страницы вы открывали, как двигали указатель мыши или касались экрана, куда нажимали и как прокручивали страницу;
- как выглядела страница на экране — тексты и оформление (с исключениями, которые перечислены ниже);
- технические данные: тип устройства (компьютер или телефон), размер окна, название и версия браузера, страница, с которой вы пришли, и метки рекламных ссылок;
- если во время сеанса вы вошли в аккаунт, запись может быть связана с вашим аккаунтом (администратор видит рядом с записью адрес электронной почты).
Что не записывается:
- всё, что вы вводите в поля форм (пароли, адреса почты, телефоны, имена и тексты): содержимое полей заменяется закрашенными символами;
- страницы личного кабинета, оплаты, подтверждения почты и ссылки на готовые приглашения записываются только «каркасом»: весь текст и фотографии на них закрашены; в записи вместо секретного адреса приглашения сохраняется только метка «/invite/•»;
- загруженные вами фотографии и видео (кроме расширенного режима, о котором сказано ниже);
- окно чата поддержки, QR-коды и страницы администратора.
На главной странице, в конструкторе («Создать», «Предпросмотр»), на образцах приглашений и на страницах входа, регистрации и восстановления пароля в записи виден текст страницы (например, названия и подписи в конструкторе), но не содержимое полей ввода.
Для поиска ошибок администратор может включить расширенный режим записи: в нём текст и загруженные фото видны и на страницах, которые обычно закрашены (в том числе, например, имена в приглашении, ответы гостей и адрес почты в кабинете). Поля ввода, окно чата, QR-коды и страницы администратора закрыты в любом режиме.
IP-адрес в записи не сохраняется: используется только необратимый «отпечаток», по которому мы защищаемся от перегрузки и злоупотреблений. Записи доступны только администратору Сайта и удаляются автоматически через 14 дней (при превышении объёма хранилища — раньше), а также по вашему запросу.
Как отключить запись:
- откройте любую страницу Сайта с добавкой
?rec=0в адресе (например, svidanie.online/?rec=0) — запись будет отключена в этом браузере; - включите в браузере режим «Не отслеживать» (Do Not Track) — в этом случае запись не ведётся;
- напишите нам (раздел 12) — мы удалим записи, которые можно связать с вами.
5.4. Технические журналы. Как и у любого сайта, IP-адрес и сведения о браузере попадают в технические журналы веб-сервера и службы Сайта. Они нужны для безопасности и разбора сбоев, хранятся ограниченное время и затем удаляются автоматически.
6. Кому передаются данные
6.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут обрабатываться только:
- платёжным сервисом ЮKassa — для приёма платежей;
- ООО «Яндекс» — для доставки электронной почты и работы Яндекс.Метрики;
- VK — для работы счётчика Top.Mail.Ru;
- хостинг-провайдером, у которого арендован сервер Сайта (на территории Российской Федерации);
- государственными органами — по их законному требованию.
6.2. Ответ Гостя на приглашение (имя, ответ, комментарий, выбор даты и места) получает тот Пользователь, который создал это приглашение.
6.3. Помощник в чате поддержки отвечает по базе ответов на нашем сервере; тексты сообщений внешним нейросетевым сервисам не передаются.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7. Где и как долго хранятся данные
7.1. База данных и загруженные файлы хранятся на сервере, расположенном на территории Российской Федерации.
7.2. Сроки хранения:
- данные аккаунта и приглашений — пока существует аккаунт; после удаления аккаунта связанные с ним данные удаляются;
- сведения о платежах — столько, сколько требуют закон и учёт расчётов;
- обращения в поддержку — пока они нужны для решения вопроса и улучшения сервиса, затем удаляются или обезличиваются;
- обезличенные отметки о просмотрах приглашений — не более 2 суток;
- записи сеансов — не более 14 дней;
- технические журналы сервера — ограниченное время, затем автоматически удаляются.
7.3. По достижении целей обработки, при отзыве согласия или по вашему запросу данные удаляются или обезличиваются, если закон не требует хранить их дольше.
8. Как мы защищаем данные
Мы применяем организационные и технические меры, в том числе: шифрование соединения (HTTPS); хранение паролей только в виде хэша; ограничение доступа к серверу и базе данных; разграничение прав в административной части; ограничение частоты запросов для защиты от подбора и перегрузки; резервное копирование с ограниченным доступом.
9. Ваши права и как их использовать
9.1. Вы вправе: получить информацию об обработке своих данных; потребовать уточнения, блокирования или удаления данных, если они неполные, неточные или не нужны для заявленной цели; отозвать согласие на обработку; возразить против обработки; обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.
9.2. Чтобы воспользоваться правами, напишите на smtp@svidanie.online с адреса, указанного в аккаунте (или укажите, как мы можем убедиться, что запрос ваш). Мы ответим в срок, установленный законом (как правило, до 10 рабочих дней).
9.3. Отзыв согласия или запрос на удаление может сделать невозможным дальнейшее пользование аккаунтом; данные, которые мы обязаны хранить по закону, будут удалены после окончания срока хранения.
10. Дети
Сайт рассчитан на совершеннолетних пользователей. Мы сознательно не собираем данные несовершеннолетних. Если вы моложе 18 лет, пользуйтесь Сайтом только с согласия родителей или иных законных представителей. Если вы считаете, что мы получили данные ребёнка, напишите нам — мы их удалим.
11. Изменения политики
Мы можем обновлять эту политику, например при появлении новых функций. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху. Если изменения существенные, мы сообщим об этом на Сайте.
12. Контакты
Оператор: самозанятый Шерстюк Юрий Андреевич, ИНН 330801883500.
Электронная почта для обращений по персональным данным и поддержке: smtp@svidanie.online.