1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Булушевым Максимом Алексеевичем, ИНН 622600766914 (далее — Оператор). Оператор: Самозанятый Булушев Максим Алексеевич, ИНН 622600766914.

Сайт Оператора: https://votpovod.ru. Адрес электронной почты для обращений по вопросам обработки персональных данных: inbox@votpovod.ru (Telegram: https://t.me/votpovodbot).

Сведения об обработке персональных данных Оператором внесены Роскомнадзором в реестр операторов персональных данных. Регистрационный номер: 23-26-186967.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях сервиса Вотповод, гостях, отвечающих на анкету, лицах, сведения о которых пользователь включает в приглашение, и лицах, обращающихся в поддержку.

Политика не заменяет отдельное согласие на обработку или распространение персональных данных, когда такое согласие требуется законом.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Блокирование — временное прекращение обработки. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

Пользователь — человек, который использует сайт или создаёт приглашение в Вотповод. Гость — человек, который открывает приглашение или отвечает на анкету.

3. Права и обязанности Оператора

Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания, самостоятельно определять необходимые меры защиты и поручать обработку другим лицам при соблюдении требований закона.

Оператор обязан:

• обрабатывать данные законно, добросовестно и только для заявленных целей;
• предоставлять субъекту персональных данных информацию об обработке в предусмотренных законом случаях;
• уточнять, блокировать или уничтожать данные, если они являются неточными, незаконно полученными или избыточными;
• принимать правовые, организационные и технические меры для защиты данных;
• обеспечивать неограниченный доступ к актуальной редакции настоящей Политики;
• прекращать обработку и уничтожать данные в случаях и сроки, предусмотренные законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения необходимо написать на inbox@votpovod.ru (Telegram: https://t.me/votpovodbot) и указать, каких данных касается запрос. Для ответа по анкете гостя полезно приложить ссылку на приглашение. Оператор запрашивает только то подтверждение личности или полномочий, которое необходимо, чтобы не раскрыть данные постороннему лицу.

Пользователь обязан предоставлять достоверные данные и размещать сведения, фотографии и контакты других лиц только при наличии законного основания. Отметка пользователя при регистрации не является согласием другого человека на публикацию его данных или изображения.

5. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе, ограничивается конкретными и заранее определёнными целями и не допускает объединения несовместимых целей.

Оператор обрабатывает только данные, необходимые для заявленных целей, поддерживает их точность и хранит не дольше, чем этого требуют цели обработки или закон.

Содержание и объём обрабатываемых данных соответствуют целям обработки. Избыточные данные не запрашиваются и не используются.

6. Цели обработки персональных данных

6.1. Регистрация, вход и управление приглашениями. Субъекты: пользователи Вотповод. Данные: идентификатор пользователя у Яндекса или VK ID при входе через провайдера; адрес электронной почты при входе по коду; имя, если пользователь его указал или провайдер передал; идентификатор аккаунта Вотповод, связь с приглашениями, даты входа и изменения аккаунта, версия, дата и источник подтверждения документов. Для входа по почте временно обрабатываются сведения об отправке одноразового кода, ограничении попыток и подтверждении адреса. Цели: регистрация, авторизация, предоставление личного кабинета, сохранение настроек, создание и управление приглашениями, защита аккаунта. Основания: согласие пользователя и заключение или исполнение пользовательского соглашения по инициативе пользователя.

Пароль от Яндекса или VK ID не передаётся Вотповод. Токены доступа используются для проверки входа и не сохраняются в аккаунте.

При входе по почте Вотповод отправляет одноразовый код на указанный адрес. Код действителен 10 минут, не хранится в открытом виде и после подтверждения не может использоваться повторно. Письмо направляется через почтовую инфраструктуру, указанную в разделе 8.

6.2. Создание и публикация приглашения. Субъекты: пользователь, его партнёр, организаторы, ведущие и иные лица, сведения о которых пользователь добавляет в приглашение. Данные: имена, тексты, дата и программа события, адреса, фотографии и видео, пожелания по оформлению и дресс-коду, контакты организатора или ведущего и другие сведения, выбранные пользователем. Цель: создание, сохранение и публикация электронного приглашения. Основания: исполнение пользовательского соглашения в отношении данных пользователя; в отношении данных других лиц пользователь самостоятельно обеспечивает применимое законное основание.

Опубликованное приглашение открывается без авторизации по ссылке, которую могут переслать другие лица. Ссылка не является паролем. Пользователь не должен размещать сведения, которые нельзя раскрывать неопределённому кругу лиц. Если требуется согласие на распространение персональных данных, оно оформляется отдельно в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Фото и видео в Вотповод не используются для установления личности и не обрабатываются как биометрические персональные данные. Сервис не применяет распознавание лиц.

6.3. Получение ответов гостей. Субъекты: гости и указанные ими спутники. Данные: имя гостя, ответ о присутствии, сведения о спутнике, ответы на выбранные автором организационные вопросы, связь с приглашением, время отправки и версия подтверждённого согласия. Цель: передача ответа автору приглашения, составление списка гостей и подготовка мероприятия. Основание: отдельное согласие гостя, доступное по адресу https://votpovod.ru/guest-consent.

Автор получает ответы только в закрытом кабинете. Ответы не публикуются, не продаются и не используются Вотповод для рекламы или рекламного профилирования.

Через Вотповод нельзя запрашивать сведения об аллергиях, заболеваниях, диагнозах, лекарствах, политических взглядах, религиозных или философских убеждениях, национальности, судимости и иные специальные категории персональных данных. Сведения о другом человеке можно сообщать только при наличии законного основания.

6.4. Работа сайта, безопасность и поддержка. Субъекты: посетители сайта, пользователи и гости. Данные: необходимые файлы cookie, технические идентификаторы, IP-адрес, сведения о браузере, время запросов, события входа, сведения об ошибках и признаки злоупотреблений. Цели: работа сайта и личного кабинета, поддержание сессии, защита от атак и повторной отправки, диагностика сбоев. Основания: исполнение пользовательского соглашения, согласие в применимых случаях и законные интересы Оператора и пользователей в обеспечении безопасности.

Вотповод не использует необязательные рекламные cookie и не создаёт рекламные профили. При обращении в поддержку обрабатываются адрес отправителя, содержание обращения и сведения, необходимые для ответа и проверки полномочий.

6.5. Аналитика. В текущей версии Вотповод сторонние системы веб-аналитики не подключены. До подключения таких систем Оператор обновит описание обработки и определит необходимое правовое основание.

7. Условия обработки персональных данных

Обработка допускается с согласия субъекта, для заключения или исполнения договора по инициативе субъекта, для исполнения обязанностей Оператора по закону, для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются, а также в иных предусмотренных законом случаях.

Если пользователь определяет вопросы анкеты и поручает Вотповод хранить ответы гостей, условия такого поручения устанавливаются пользовательским соглашением. Гость вправе обратиться непосредственно к Оператору Вотповод.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Сбор, хранение, передача и уничтожение данных

Обработка осуществляется смешанным способом: автоматически в информационной системе Вотповод и вручную при рассмотрении обращений, проверке безопасности и выполнении требований субъекта. Данные передаются по сети Интернет при использовании сайта.

Доступ к приглашениям и ответам гостей предоставляется владельцу соответствующего аккаунта. Оператор получает доступ в пределах, необходимых для сопровождения, безопасности и рассмотрения обращений. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

Сервер сервиса расположен в России. База данных и хранилище фотографий размещены в Timeweb Cloud. Юридическое лицо поставщика по договору, расположение базы данных и файлового хранилища, а также перечень реально подключённых внешних сервисов уточняются перед запуском. Почтовый канал обращений: inbox@votpovod.ru.

Яндекс и VK самостоятельно обрабатывают данные в своих системах авторизации. При загрузке официального виджета VK ему могут передаваться IP-адрес, адрес страницы и сведения о браузере. Переход по внешней ссылке на карту или в мессенджер выполняется самим посетителем.

Ответы гостей в рабочей базе хранятся не дольше 365 календарных дней с момента получения или обновления. При неактивности аккаунта в течение 365 дней сервис удаляет идентифицирующие сведения профиля, способы входа и сессии. Такая очистка сама по себе не удаляет содержание опубликованных приглашений.

При подтверждённом удалении аккаунта закрывается доступ, снимаются с публикации приглашения и удаляются связанные рабочие данные, ответы и фотографии. Копии в технических архивах или резервных копиях не используются для повторной публикации и уничтожаются по установленному циклу хранения либо при безопасном обновлении копии.

После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, а данные уничтожаются в срок не более 30 дней. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок.

9. Действия с персональными данными

В зависимости от цели Оператор выполняет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Распространение допускается только для сведений, которые пользователь сам размещает в опубликованном приглашении и для которых у него имеется законное основание.

10. Трансграничная передача персональных данных

На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам.

До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, проверит условия передачи и при необходимости обновит уведомление Роскомнадзора и настоящую Политику.

11. Конфиденциальность и защита персональных данных

Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в том числе разграничение доступа, проверку принадлежности приглашений текущему аккаунту, защищённые cookie сессии, защиту изменяющих запросов, ограничения частоты публичных запросов, закрытый доступ к непубличным файлам, передачу данных по HTTPS, хранение секретов отдельно от публичного кода, резервное копирование и регистрацию событий безопасности без записи содержимого анкет в журнал приложения.

Сообщения о предполагаемой утечке или неправомерном доступе принимаются по адресу inbox@votpovod.ru (Telegram: https://t.me/votpovodbot). Оператор ограничивает доступ, сохраняет необходимые технические сведения, проводит внутреннее расследование и уведомляет Роскомнадзор и затронутых лиц в случаях и сроки, предусмотренные законом.

12. Заключительные положения

Разъяснения по вопросам обработки персональных данных можно получить по адресу inbox@votpovod.ru (Telegram: https://t.me/votpovodbot).

Актуальная редакция Политики находится в свободном доступе по адресу https://votpovod.ru/privacy и действует до замены новой редакцией. Изменение Политики само по себе не создаёт нового согласия и не разрешает использовать данные для новой несовместимой цели.