Политика обработки персональных данных | Wedly

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Кимирилова Анна Вячеславовна
ИНН 540543555068
ОГРНИП 322547600038441
Адрес: 630079, Российская Федерация, Новосибирская область, г. Новосибирск, ул. Степная, д. 39, кв. 12
Email по вопросам персональных данных: support@wedly.one
Сайт: https://wedly.one

1.3. Политика распространяется на сайт wedly.one, Личный кабинет, конструктор Приглашений, опубликованные страницы Приглашений, формы RSVP, Telegram-бот Wedly и связанные с ними каналы взаимодействия.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей. Обработка несовместимым с целями сбора способом не допускается.

2. Субъекты и состав персональных данных

2.1. Посетители Сайта

При посещении Сайта могут обрабатываться:

IP-адрес и примерное местоположение, определённое по IP;
тип, версия и язык браузера, вид операционной системы и устройства;
дата, время и адрес посещённой страницы;
источник перехода, UTM-метки и referrer;
cookie-файлы, локальные идентификаторы и технические события;
сведения о действиях на Сайте при включённой веб-аналитике.

2.2. Зарегистрированные Пользователи

В зависимости от способа авторизации Оператор может получать и хранить:

имя и отображаемое имя;
адрес электронной почты;
Yandex ID и сведения профиля, переданные Яндексом в разрешённом Пользователем объёме;
Telegram ID, chat ID, username, имя, способ авторизации и идентификатор файла аватара, переданные Telegram;
аватар;
идентификатор аккаунта, роль, статус доступа, даты создания и обновления;
данные сессии авторизации и технические журналы безопасности.

Если Telegram не передаёт реальный адрес электронной почты, для технической работы аккаунта может формироваться служебный адрес, который не используется как доступный Пользователю почтовый ящик.

2.3. Заказы и Приглашения

Пользователь самостоятельно может предоставить:

выбранный шаблон и настройки оформления;
имена пары, дату и время мероприятия;
адреса и описание мест проведения;
контактные телефоны, email, Telegram и другие выбранные способы связи;
тексты, пожелания, расписание, сведения о дресс-коде и иные материалы Приглашения;
фотографии, изображения, аудио- и видеофайлы;
вопросы и настройки RSVP;
промокод, статус заказа, статус публикации, Персональную ссылку и сроки доступа.

Пользователь обязан иметь законные основания для размещения сведений и изображений других лиц и самостоятельно определяет круг гостей, которым передаёт Персональную ссылку.

2.4. Платежи

Оператор может обрабатывать:

идентификатор счёта и заказа;
идентификатор Пользователя;
сумму и валюту;
статус операции;
дату создания и обновления сведений о платеже;
иные сведения, которые платёжный сервис передаёт для подтверждения операции и возврата.

Полный номер банковской карты, срок её действия и CVC/CVV-код обрабатываются платёжным сервисом Robokassa и не поступают в информационные системы Оператора.

2.5. Гости и ответы RSVP

При отправке гостем анкеты RSVP на сайте-приглашении (в том числе на домене invite.wedly.one) Оператор обрабатывает:

данные, указанные гостем в полях анкеты (имя, сведения о присутствии, ответы на вопросы владельца), — по поручению Пользователя (владельца приглашения), который является оператором таких данных;
дата и время отправки;
идентификаторы Приглашения, заказа и шаблона;
технический идентификатор отправителя (хэш IP-адреса) — для предотвращения повторной отправки и злоупотреблений; сырой IP-адрес в базе не хранится;
ограничение частоты запросов по IP — для защиты сервиса от перегрузки.

Сырой IP-адрес гостя может кратковременно обрабатываться инфраструктурой и средствами защиты для передачи запроса и формирования технического идентификатора, но не сохраняется в записи RSVP.

Срок хранения технического идентификатора — на период активности приглашения и обработки ответов, но не дольше, чем это необходимо для указанных целей. Гость информируется об обработке данных при отправке анкеты (ссылка на настоящую Политику).

Wedly не предназначен для целенаправленного сбора через RSVP специальных категорий персональных данных, включая сведения о здоровье, религиозных или философских убеждениях, политических взглядах и интимной жизни.

2.6. Обращения, уведомления и подписки

При взаимодействии с поддержкой и уведомлениями могут обрабатываться:

имя, email, Telegram ID и chat ID;
тема и содержание обращения;
вложения и история переписки;
канал, статус, дата и результат отправки сообщения;
применённый промокод и размер предложенной скидки;
факт, дата, способ и редакция согласия или отказа от рекламных сообщений;
endpoint браузерной push-подписки и её открытые технические ключи.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

3.1.1. Авторизация и аккаунт

Цель: создание аккаунта, идентификация Пользователя, управление сессией и предоставление Личного кабинета. Основание: отдельное согласие в случаях, когда оно требуется, действия по инициативе Пользователя до заключения Договора и исполнение заключённого Договора.

3.1.2. Создание, оплата и публикация Приглашения

Цель: сохранение Черновика, формирование заказа, расчёт цены, приём оплаты, предоставление готового Приглашения, публикация и техническая поддержка. Основание: заключение и исполнение Договора, стороной которого является Пользователь.

3.1.3. Учёт платежей и исполнение требований закона

Цель: подтверждение оплаты, кассовый и бухгалтерский учёт, возвраты, ответы на законные запросы. Основание: исполнение Договора и обязанностей, возложенных на Оператора законодательством.

3.1.4. RSVP и антиспам

Ответы гостей принимаются и хранятся для их предоставления владельцу Приглашения. В той мере, в какой владелец Приглашения является оператором данных гостей, Wedly обрабатывает ответы по его поручению.

Технический идентификатор отправителя (хэш IP-адреса) и ограничение частоты запросов по IP Оператор обрабатывает в собственных законных интересах для защиты Сервиса от повторных отправок, автоматизированных запросов, злоупотреблений и перегрузки. Сырой IP-адрес в базе не хранится.

3.1.5. Сервисные сообщения

Цель: направление Пользователю уведомлений, сообщений и информации, связанных с оказанием Услуг, включая отправку сервисных, информационных и технических уведомлений посредством электронной почты, Telegram-бота, а также иных способов связи, выбранных Пользователем при регистрации, авторизации или заполнении анкеты на Сайте, в том числе направление напоминаний о незавершённой регистрации, оформлении или оплате заказа, включая персональные промокоды и скидки на услуги Сайта, действующие ограниченный период времени. Основание: исполнение Договора и законный интерес Оператора обеспечить работу Сервиса. Объём таких уведомлений небольшой.

3.1.6. Рекламные и маркетинговые сообщения

Цель: направление информационных и маркетинговых материалов о Сервисе и новых возможностях — при наличии согласия Пользователя, полученного в установленном законом порядке. Отказ от рекламного согласия не влияет на доступ к Сервису.

3.1.7. Аналитика и улучшение Сервиса

Цель: оценка посещаемости, источников перехода, действий на страницах, ошибок и удобства интерфейса. Для этого используется Яндекс Метрика, включая доступные функции Webvisor. Полная инициализация аналитики выполняется после подтверждения выбора в cookie-баннере.

При первоначальной загрузке страницы браузер может установить техническое соединение с серверами Яндекса для получения компонента Метрики. В ходе такого соединения Яндексу могут быть доступны IP-адрес, User-Agent и сведения о запрошенном ресурсе. Ограничить такие соединения можно средствами браузера, блокировщиком содержимого или сетевыми настройками.

3.1.8. Безопасность и защита прав

Цель: предотвращение мошенничества, атак и нарушения Договора, диагностика сбоев, рассмотрение претензий и защита прав Оператора и третьих лиц. Основание: законные интересы Оператора и выполнение установленных законом обязанностей.

4. Действия с персональными данными

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации, а при работе поддержки, рассмотрении обращений и исполнении обязанностей — также без использования средств автоматизации.

4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Получение данных от сторонних сервисов

5.1. При авторизации через Яндекс Оператор получает только сведения, переданные Яндексом в рамках запрошенных разрешений и подтверждённые Пользователем.

5.2. При авторизации или взаимодействии через Telegram Оператор получает сведения, необходимые для создания аккаунта, связи с Telegram-ботом и отправки выбранных сообщений.

5.3. Пользователь может прекратить связь со сторонним сервисом в его настройках. Это не всегда приводит к автоматическому удалению данных, ранее законно полученных Wedly; для их удаления следует обратиться к Оператору.

6. Получатели данных и подрядчики

6.1. Для работы Сервиса данные могут предоставляться следующим получателям:

Яндекс — авторизация и веб-аналитика;
Telegram — авторизация, работа бота и сообщения;
Robokassa и участвующие в расчётах организации — обработка платежей и возвратов;
провайдер электронной почты — доставка сервисных и разрешённых рекламных сообщений;
провайдеры хостинга, баз данных, объектного хранилища и обработки медиафайлов;
поставщики браузерных push-уведомлений;
подрядчики технической поддержки, информационной безопасности, бухгалтерского и юридического сопровождения;
государственные органы и суды — в случаях и порядке, предусмотренных законом.

6.2. Получателям передаётся только объём данных, необходимый для соответствующей цели. На подрядчиков возлагаются обязанности по конфиденциальности, безопасности и соблюдению требований применимого законодательства.

6.3. Актуальную информацию о конкретных подрядчиках, затрагивающих данные субъекта, можно запросить по адресу support@wedly.one.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

7.2. Использование Telegram, отдельных email- и push-провайдеров может приводить к передаче данных иностранным получателям либо доступу к данным с территории иностранных государств.

7.3. Трансграничная передача осуществляется только после выполнения предусмотренных законом требований, включая оценку принимающей стороны и направление уведомления уполномоченному органу, когда оно требуется.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, Договор и обязательные сроки, установленные законодательством.

данные аккаунта — в период использования Сервиса и до удаления аккаунта, кроме сведений, подлежащих обязательному сохранению;
Черновики и неопубликованные медиафайлы — до 180 дней после последней активности, если более длительный срок не требуется для действующего заказа;
опубликованное Приглашение и связанные медиафайлы — в течение срока публикации и до 30 дней после его окончания для технического удаления;
ответы RSVP — до окончания срока активности Приглашения и до 30 дней после него, если владелец не удалил их ранее и иной срок не требуется по закону;
сведения о платежах и документы учёта — в течение установленного законом срока, как правило, не менее пяти лет;
обращения в поддержку — до разрешения вопроса и далее в пределах срока, необходимого для защиты прав Сторон;
рекламная подписка — до отзыва согласия; доказательство согласия или отзыва может храниться в пределах срока предъявления связанных требований;
push-подписка — до отписки, удаления аккаунта или признания endpoint недействительным;
резервные копии — до очередной ротации, но не более 90 дней после удаления данных из основной системы, если обязательный срок хранения не требует иного.

8.2. После достижения цели данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону, Договору либо для установления, осуществления или защиты законных требований.

9. Cookie и Яндекс Метрика

9.1. Сервис использует:

обязательные cookie и локальные данные — для авторизации, безопасности и работы интерфейса;
аналитические cookie и идентификаторы — для Яндекс Метрики и улучшения Сервиса;
локальную запись о выборе Пользователя в cookie-баннере.

9.2. Обязательные технологии используются в объёме, необходимом для запрошенной Пользователем функции. Аналитические функции активируются после подтверждения выбора в cookie-баннере, с учётом технического соединения, описанного в пункте 3.1.7.

9.3. Пользователь может удалить или ограничить cookie в настройках браузера. Это может привести к выходу из аккаунта или недоступности части функций.

9.4. Яндекс обрабатывает полученные сведения по собственным условиям и политике конфиденциальности. Настройки блокировки Метрики также могут быть доступны в браузере и расширениях Пользователя.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или удаления незаконно обрабатываемых либо избыточных данных;
отозвать ранее предоставленное согласие;
потребовать прекратить обработку, если отсутствуют иные законные основания для её продолжения;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на support@wedly.one. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующим аккаунтом или Приглашением.

10.3. Ответ и прекращение обработки осуществляются в сроки, установленные законом. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются не позднее предусмотренного законом предельного срока.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку на иных предусмотренных законом основаниях, например для исполнения Договора, бухгалтерского учёта или защиты прав.

11. Роль владельца Приглашения

11.1. Владелец Приглашения самостоятельно определяет содержание страницы, круг гостей, вопросы RSVP и лиц, которым передаётся Персональная ссылка.

11.2. В той мере, в какой на владельца распространяются обязанности оператора персональных данных, он отвечает за наличие правового основания, информирование гостей, соблюдение их прав и законность размещения сведений о третьих лицах.

11.3. Wedly осуществляет техническую обработку ответов RSVP по поручению владельца в объёме, определённом Офертой, и самостоятельно определяет цели обработки технических антиспам-данных.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, применение защищённых соединений, резервное копирование, журналирование значимых событий, обновление программного обеспечения и контроль действий лиц, допущенных к данным.

12.2. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда и направляет уведомления уполномоченному органу и иным лицам в предусмотренных законом случаях и сроки.

12.3. Ни один способ передачи и хранения не обеспечивает абсолютную безопасность. Пользователь также обязан защищать доступ к своему аккаунту и не передавать третьим лицам ссылки и коды авторизации.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении Сервиса, состава подрядчиков или требований законодательства. Новая редакция применяется с даты, указанной на странице.

13.2. Если новая цель обработки требует отдельного согласия, публикация обновлённой Политики не заменяет такое согласие.

13.3. До запуска функций, предполагающих новые категории данных или новых получателей, Оператор обновляет Политику и выполняет иные необходимые требования.

14. Контакты

По вопросам обработки персональных данных, отзыва согласия, прекращения рекламных сообщений, уточнения или удаления данных можно обратиться по адресу support@wedly.one.