Политика обработки персональных данных

1. Оператор и область действия

ООО «ДИЭЛ ГРУПП», ИНН 1400062300, ОГРН 1261400006757. Адрес: 677005, Россия, Республика Саха (Якутия), г. Якутск, ул. Лермонтова, д. 24, кв. 88.

Политика относится к сервису «Пригласим» на priglasim.online и app.priglasim.online: аккаунтам, приглашениям, ответам гостей, файлам, оплате и обращениям в поддержку. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

ООО «ДИЭЛ ГРУПП» определяет цели обработки данных аккаунтов и эксплуатации сервиса. Организатор определяет содержание приглашения, состав гостей, вопросы анкеты и использование полученных ответов. Если организатор является оператором персональных данных и поручает их обработку сервису, такое поручение оформляется отдельно в соответствии со статьёй 6 закона № 152-ФЗ. Эта политика сама по себе не заменяет поручение и не предоставляет организатору согласие за других людей.

2. Какие данные и для чего обрабатываются

Аккаунт: имя и адрес электронной почты — для создания аккаунта, входа, предоставления доступа и связи по вопросам сервиса. Пароль хранится в виде хеша. Новая регистрация сопровождается отдельным согласием; данные, необходимые для заключения и исполнения договора, могут обрабатываться также на договорном основании.

Приглашение: указанные владельцем имена, дата и место мероприятия, тексты, изображения, аудио и видео — для редактирования, хранения и публикации выбранного содержания. Основание — оказание заказанных услуг; для данных других людей владелец обеспечивает самостоятельное законное основание. Не загружайте материалы, на использование которых у вас нет прав.

Гости: имя, контактные сведения, если они запрашиваются в форме, ответ об участии, количество взрослых и детей, комментарий и ответы на вопросы организатора — для подтверждения участия и подготовки мероприятия. Отправитель даёт отдельное согласие на сохранение своего ответа сервисом и предоставление организатору данного мероприятия. Общая ссылка не позволяет сервису проверить личность отправителя.

Списки гостей и команда: имена, контакты, состав групп, заметки, роли и приглашения в команду, внесённые организатором, — для управления мероприятием и предоставления доступа. Организатор обеспечивает основание для передачи этих данных. Согласие одного участника не считается согласием остальных гостей или членов семьи.

Оплата: сведения о заказе, тарифе, сумме и статусе платежа, идентификаторы платежа и контакт для чека — для исполнения договора, проверки оплаты и выполнения требований закона. Платёжная форма предоставляется ЮKassa; сервис не запрашивает банковские пароли и не хранит полные реквизиты карты.

Поддержка и безопасность: содержание обращения, идентификаторы аккаунта и приглашения, технические журналы запросов и ошибок — для решения проблемы, защиты доступа и предотвращения злоупотреблений. Основание — исполнение договора, обязанности по закону либо законные интересы при соблюдении прав человека.

Подтверждение согласия: версия согласия и политики, серверная дата принятия, способ подтверждения и связь с аккаунтом либо ответом и мероприятием — для доказательства получения согласия. Дата согласия не устанавливается задним числом для ранее созданных записей.

3. Способы обработки и доступ

Используются автоматизированная обработка в информационной системе и обработка сотрудниками при сопровождении: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в указанных целях, блокирование, удаление и уничтожение. Доступ ограничивается задачами и правами пользователя.

Ответы гостей доступны владельцу соответствующего приглашения и участникам его команды с предоставленными правами работы с гостями. Владелец может выгрузить ответы. Гостевые ответы не публикуются автоматически для всех посетителей.

Для работы инфраструктуры могут привлекаться поставщики хостинга, хранения и технического обслуживания при наличии надлежащего основания и необходимых условий защиты. Передача платёжному провайдеру ограничивается сведениями, необходимыми для оплаты и чека. Передача государственным органам производится в предусмотренных законом случаях.

Согласие на регистрацию или ответ гостя не является согласием на рекламу, продажу данных или распространение персональных данных неограниченному кругу лиц. Для публикации данных других людей организатор обеспечивает необходимые права и, когда требуется, отдельное согласие на распространение.

Сервис не предназначен для сбора паспортных данных, сведений о здоровье, религии, иных специальных категорий данных или биометрической идентификации. Не включайте такие вопросы в анкету и не указывайте такие сведения в комментариях. Обычная фотография не используется сервисом для установления личности.

4. Cookie и внешние сервисы

Для входа используется техническая cookie priglasim_session со сроком до 30 дней. Она необходима для сохранения сессии. Удаление или блокировка этой cookie приводит к необходимости войти снова. Отдельные технические данные браузера могут использоваться для работы интерфейса.

Для отображения шрифтов страницы обращаются к Google Fonts: браузер соединяется с внешним поставщиком и передаёт ему технические сведения запроса, включая IP-адрес. При открытии внешней платёжной формы, карты, видео или ссылки действуют также правила соответствующего поставщика. Владелец приглашения выбирает добавляемые материалы и ссылки. Настоящее согласие не даёт разрешения на рекламные cookie или рекламные рассылки.

5. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем требуется для заявленной цели, если иной срок не установлен законом или договором. Аккаунт обслуживается до прекращения его использования и удаления по обращению; содержание приглашения и ответы — пока они необходимы для предоставления услуг и организации мероприятия. Окончание оплаченной публикации само по себе не означает автоматического удаления аккаунта, файлов и ответов.

По достижении цели данные уничтожаются или обезличиваются в установленный законом срок, обычно не более 30 дней, если нет иного законного основания для хранения. При отзыве согласия обработка на этом основании прекращается; данные удаляются, если их сохранение больше не требуется. Обработка необходимых договорных, платёжных и иных обязательных сведений может продолжаться на самостоятельном законном основании.

Удаление и проверка обращений выполняются службой поддержки; отправка письма не означает мгновенного автоматического удаления. Копии, уже выгруженные организатором, находятся под его управлением: по ним необходимо обратиться также к организатору. Резервные копии учитываются при исполнении требования об удалении и не должны использоваться для восстановления удалённых данных в обычную работу.

6. Права и обращения

Вы можете запросить сведения об обработке, уточнение неточных данных, блокирование или удаление при наличии законных оснований, отозвать согласие и обратиться в Роскомнадзор или суд.

Направьте обращение на piton360@bk.ru. Для аккаунта укажите email регистрации; для ответа гостя — ссылку на мероприятие и сведения, позволяющие найти ваш ответ. Не отправляйте пароль, коды банка или полные реквизиты карты. Если необходима проверка принадлежности данных, поддержка запросит только необходимые сведения безопасным способом.

Обращения рассматриваются в сроки, установленные законом: сведения об обработке обычно предоставляются в течение 10 рабочих дней; предусмотренное законом продление сопровождается уведомлением. Отзыв согласия может сделать невозможным дальнейшее обслуживание аккаунта или хранение гостевого ответа, если другого основания нет.

7. Защита и изменения политики

Применяются разграничение доступа к аккаунтам и приглашениям, проверка прав на сервере, хеширование паролей, защищённая сессия, HTTPS для веб-доступа и ограничения опасных запросов. Организационные меры и работа с поставщиками должны обеспечивать соблюдение требований закона.

Новая редакция публикуется с датой. Изменение целей, состава данных или условий согласия, требующее нового согласия, не оформляется задним числом. Существенные изменения и необходимые действия доводятся до затронутых пользователей.