Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «zovime», размещённого по адресу zovime.ru (далее - «Сервис»).

Оператором персональных данных является Мингазова Ксения Вячеславовна, Самозанятый (плательщик налога на профессиональный доход), ИНН 164458212319 (далее - «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и находится в свободном доступе на Сайте. Согласие на обработку персональных данных оформляется отдельным документом - Согласием на обработку персональных данных: пользователь выражает его отметкой при регистрации, а гость мероприятия - нажатием кнопки с ответом на приглашение.

Отношения, связанные с использованием Сервиса и обработкой персональных данных, регулируются законодательством Российской Федерации.

Основные понятия, используемые в настоящей Политике:

• «персональные данные» - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• «обработка персональных данных» - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых (в том числе сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• «оператор» - лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки;
• «субъект персональных данных» - физическое лицо, к которому относятся персональные данные;
• «конфиденциальность персональных данных» - обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия их субъекта, если иное не предусмотрено законом.

Субъектами персональных данных, обрабатываемых в рамках Сервиса, являются пользователи (заказчики), зарегистрированные в Сервисе, и приглашённые гости мероприятий, отвечающие на приглашения.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие персональные данные:

• имя и иные данные, указанные пользователем при регистрации и использовании Сервиса;
• адрес электронной почты;
• данные, получаемые при авторизации через VK ID или Яндекс ID (если пользователь выбирает такой способ входа), - имя, адрес электронной почты, идентификатор профиля пользователя в соответствующем сервисе и фотография профиля;
• сведения, которые пользователь добавляет при организации мероприятий (название и описание мероприятия, списки приглашённых и их ответы, списки пожеланий и т. п.);
• изображения и фотографии, которые пользователь загружает при оформлении мероприятия (в том числе фотографии людей). Такие изображения не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные;
• технические данные, автоматически передаваемые при использовании Сервиса: IP-адрес, сведения о браузере и устройстве, идентификаторы файлов cookie, сведения о действиях пользователя в Сервисе, данные о сессии пользователя, дата и время доступа.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3. Данные гостей и третьих лиц

Пользователь самостоятельно несёт ответственность за законность внесения в Сервис персональных данных третьих лиц (в том числе приглашённых гостей) и подтверждает наличие необходимых оснований для их обработки и использования в рамках организации мероприятия.

Если среди данных третьих лиц есть данные несовершеннолетних (в том числе детей), пользователь подтверждает, что вносит их с согласия законных представителей несовершеннолетних и несёт ответственность за наличие такого согласия.

Если пользователь загружает изображения с людьми (в том числе детей), он подтверждает наличие согласия изображённых лиц, а для несовершеннолетних - их законных представителей, на использование таких изображений в рамках мероприятия.

4. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• оказание услуг, обработка заказов и приём платежей;
• связь с пользователем, направление уведомлений и ответов на обращения;
• анализ того, как пользователи взаимодействуют с Сервисом (веб-аналитика);
• улучшение работы Сервиса и обеспечение его безопасности;
• исполнение требований законодательства РФ.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых, в том числе с передачей данных по сети Интернет.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия пользователя, а также в случаях, предусмотренных законодательством РФ и заключённым с пользователем договором (в том числе Публичной офертой, размещённой на Сайте zovime.ru).

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуг или предусмотрено законом. Данные могут передаваться:

• платёжному сервису «Робокасса» - для приёма и обработки платежей;
• поставщикам инфраструктуры (хостинг, рассылка электронной почты) - в объёме, необходимом для работы Сервиса;
• оператору сервиса веб-аналитики Яндекс Метрика (ООО «Яндекс») - обезличенные данные о посещениях и действиях на Сайте, для целей статистики;
• операторам сервисов авторизации VK ID (ООО «ВК») и Яндекс ID (ООО «Яндекс») - при выборе пользователем входа через соответствующий сервис; при таком входе эти сервисы передают Оператору имя, адрес электронной почты, идентификатор профиля пользователя и фотографию профиля, а обработка данных на их стороне регулируется их собственными политиками конфиденциальности;
• уполномоченным государственным органам - по основаниям и в порядке, установленным законом.

7. Сроки хранения

Персональные данные обрабатываются, пока существует учётная запись пользователя и данные необходимы для целей, указанных в настоящей Политике.

При удалении пользователем учётной записи (кнопка «Удалить аккаунт» в профиле) персональные данные его учётной записи, а также созданные им мероприятия, списки гостей и загруженные изображения удаляются без промедления. При отзыве согласия Оператор прекращает обработку и удаляет либо обезличивает данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством Российской Федерации.

Технические данные, обрабатываемые в целях обеспечения безопасности и предотвращения злоупотреблений (в частности, IP-адрес и сведения о браузере), обезличиваются в срок не позднее 180 дней.

Персональные данные, срок хранения которых установлен законодательством Российской Федерации (в том числе связанные с оплатой услуг), хранятся в течение установленного законом срока. После достижения целей обработки, а также при выявлении факта неправомерной обработки персональных данных данные удаляются или обезличиваются.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись и связанные с ней персональные данные - самостоятельно в профиле (кнопка «Удалить аккаунт») либо по запросу к Оператору, если их дальнейшее хранение не требуется в силу законодательства РФ;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Обращения и запросы субъектов персональных данных (о доступе к данным, их уточнении, блокировании или удалении, отзыве согласия) принимаются по адресу электронной почты Оператора kseniya.m@zovime.ru. Оператор рассматривает их и направляет ответ тем же способом в срок не более 10 рабочих дней со дня получения запроса. Прекращение обработки и удаление персональных данных при отзыве согласия осуществляются в сроки, предусмотренные разделом 7 настоящей Политики.

9. Файлы cookie и веб-аналитика

Сервис использует технические файлы cookie, необходимые для обеспечения работы Сервиса, авторизации пользователей, поддержания пользовательской сессии и обеспечения безопасности (в частности, файлы cookie sessionid и csrftoken). Такие файлы необходимы для функционирования Сервиса и устанавливаются без отдельного согласия.

Для сбора обезличенной статистики о посещениях и о том, как пользователи взаимодействуют с Сервисом, используется сервис веб-аналитики Яндекс Метрика (правообладатель - ООО «Яндекс»). Яндекс Метрика устанавливает собственные файлы cookie и обрабатывает технические данные (IP-адрес, сведения об устройстве и браузере, сведения о действиях на Сайте) в целях статистики и улучшения работы Сервиса. Эти данные не используются для показа рекламы. Обработка данных сервисом Яндекс Метрика осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс».

Файлы cookie веб-аналитики устанавливаются только после получения согласия пользователя, запрашиваемого при первом посещении Сайта. Пользователь может отказаться от них, а также в любой момент отключить или удалить файлы cookie в настройках браузера; это может ограничить работу отдельных функций Сервиса.

На странице входа размещён виджет авторизации VK ID (ООО «ВК»). При загрузке страницы входа VK может устанавливать собственные файлы cookie, необходимые для работы входа через VK ID; данные профиля VK передаются Оператору только после того, как пользователь совершит вход. При входе через Яндекс ID пользователь переходит на сайт Яндекса, где действуют правила ООО «Яндекс». Обработка данных этими сервисами регулируется их политиками: политикой ВКонтакте и политикой ООО «Яндекс».

10. Защита и локализация данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Все персональные данные, обрабатываемые в Сервисе, хранятся с использованием баз данных, находящихся на территории Российской Федерации, независимо от гражданства пользователя. Тем самым обеспечивается в том числе требование о локализации баз данных персональных данных граждан Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Резервные копии данных также хранятся на территории Российской Федерации.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12. Контакты

По вопросам обработки персональных данных можно обратиться к Оператору: