Политика обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации. Политика действует в отношении информации, которую Оператор получает при использовании сайта и приложения «Вишлист» (далее — «Сервис»).

• Оператор: Астахов Артём Александрович
• ИНН: 482423479968
• Электронная почта: support@istok.dev

2. Категории субъектов и обрабатываемых данных

Оператор может обрабатывать данные следующих лиц:

• зарегистрированных пользователей Сервиса;
• гостей, открывающих публичную ссылку на список без регистрации;
• лиц, сведения о которых пользователь добавил в Сервис правомерно, например соредакторов и друзей.

В зависимости от способа использования Сервиса обрабатываются:

• идентификатор пользователя, имя и адрес электронной почты, полученные от сервиса авторизации;
• сведения профиля: биография, дата рождения и настройка её видимости;
• списки желаний, желания, ссылки, описания, цены, теги, фотографии, настройки доступа и сведения о соредакторах;
• связи между пользователями, приглашения в друзья и действия с бронированиями;
• сведения об участии в складчине: сумма, отображаемое имя и технический способ учёта взноса. Сервис не получает и не хранит реквизиты банковских карт и платёжных счетов;
• уведомления и их статус, пользовательские настройки уведомлений;
• технические данные: IP-адрес, дата и время обращения, сведения об устройстве и браузере, журналы ошибок, идентификаторы сессии и гостевой ключ.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Не размещайте в свободных полях сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные.

3. Цели обработки

• создание и обслуживание учётной записи;
• предоставление функций списков желаний и совместного доступа;
• организация бронирований и учёта складчины;
• отображение событий, дней рождения и уведомлений в Сервисе;
• обеспечение безопасности, предотвращение злоупотреблений;
• ответы на обращения и техническая поддержка;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает данные на основании:

• согласия субъекта персональных данных, предоставленного путём совершения однозначного подтверждающего действия;
• необходимости исполнения Пользовательского соглашения, стороной или выгодоприобретателем которого является субъект;
• обязанностей и прав Оператора, установленных законодательством;
• законного интереса в обеспечении безопасности Сервиса при условии, что права и свободы субъекта не нарушаются.

5. Порядок и способы обработки

Обработка выполняется автоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.

Пользователь самостоятельно определяет доступность списков и желаний. Данные публичного списка доступны каждому, кто получил ссылку. Настройки «друзья», «только выбранные» и «приватный» ограничивают доступ средствами Сервиса, но пользователь обязан внимательно выбирать получателей ссылки и права доступа.

Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

6. Файлы cookie

Сервис использует технически необходимые cookie и аналогичные технологии для авторизации, поддержания сессии и сохранения гостевого доступа. Без них отдельные функции могут быть недоступны.

На дату настоящей редакции Сервис не использует рекламные cookie, Яндекс Метрику, Google Analytics и иные системы поведенческой аналитики. При их подключении Политика и механизм получения согласия будут обновлены до начала такой обработки.

7. Передача третьим лицам

Доступ к данным может предоставляться обработчикам только в объёме, необходимом для работы Сервиса:

• провайдеру авторизации и управления учётными записями;
• провайдерам хостинга, базы данных и объектного хранилища;
• государственным органам — в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для независимой рекламной рассылки.

8. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Если для работы Сервиса потребуется трансграничная передача, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и необходимые уведомления уполномоченного органа.

9. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, Пользовательское соглашение или закон. Данные учётной записи обрабатываются до её удаления, прекращения работы Сервиса либо отзыва согласия, если отсутствует иное правовое основание.

Пользователь может удалить данные аккаунта в профиле. После получения обоснованного требования данные удаляются или обезличиваются в срок, установленный законом, кроме сведений, которые Оператор обязан хранить. Резервные копии удаляются по мере их плановой перезаписи.

10. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на support@istok.dev и должно позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить подтверждение личности.

11. Несовершеннолетние

Сервис можно использовать в любом возрасте: это список желаний, без взрослого контента и без приёма платежей. Несовершеннолетний пользуется Сервисом с согласия законного представителя, когда такое согласие требуется законом. Законный представитель принимает условия за пользователя младше 14 лет.

Если Оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, такие данные будут удалены после проверки обращения.

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция действует с даты публикации на этой странице, если в ней не указано иное. При существенных изменениях Оператор уведомляет пользователей доступным способом.