Политика обработки персональных данных

Оператор

• Оператор персональных данных: Елагин Никита Сергеевич, плательщик налога на профессиональный доход (самозанятый).
• ИНН: 463244888748.
• Адрес оператора: г. Курск, ул. Дейнеки, д. 16А, кв. 5.
• Сайт: https://invitecraft.ru. Email для обращений: support@invitecraft.ru.

Кого касается политика

Политика применяется к пользователям, которые создают приглашения и аккаунты, гостям, которые открывают персональные ссылки и отправляют RSVP, а также к лицам, обращающимся в поддержку. Пользователь, добавляющий сведения о других гостях, обязан иметь законное основание для их передачи и сообщить гостям о настоящей Политике.

Цели и основания обработки

• Создание, публикация и показ свадебного приглашения, программы, маршрута и других выбранных пользователем блоков.
• Формирование персональных ссылок, фиксация их отправки и открытия, сбор RSVP и передача ответа владельцу приглашения.
• Регистрация, вход, поддержание защищенной сессии, привязка приглашений к аккаунту и восстановление доступа.
• Ведение партнёрского профиля свадебного специалиста и учёт рекомендаций: переходов, регистраций новых клиентов и публикаций приглашений.
• Ответы на обращения, обеспечение безопасности, предотвращение злоупотреблений, резервное копирование и диагностика ошибок.
• Основания обработки: отдельное согласие субъекта, действия по запросу пользователя до заключения соглашения, исполнение Пользовательского соглашения и обязанности, установленные законодательством Российской Федерации.

Какие данные обрабатываются

• Данные пользователя и аккаунта: имя, email или телефон, идентификатор и доступные данные профиля Яндекс ID или VK ID, привязанные приглашения.
• Данные партнёрской программы: специализация и указанное название студии, персональный код рекомендации, число переходов, связь нового аккаунта с партнёром, даты регистрации и первой публикации приглашения.
• Данные приглашения: имена пары, дата, город, адрес площадки, программа, тексты, изображения, настройки и содержание пользовательских блоков.
• Данные гостя и RSVP: имя, персональная программа, отметки отправки и открытия ссылки, статус участия, плюс один, количество детей, выбор меню, трансфер, пожелания и ответы на дополнительные вопросы.
• Данные согласия: версия Политики и время подтверждения согласия на обработку данных RSVP.
• Технические данные: IP-адрес, тип браузера и устройства, cookie сессии, время и маршрут запроса, сведения о загрузке файлов и технические журналы.
• Продуктовая аналитика хранится только в виде дневных сумм открытий главной и конструктора, действий в редакторе, публикаций, гостевых ссылок, RSVP, входов и серверных ошибок — без IP, cookie, адресов приглашений, имён, контактов и содержания RSVP.
• Обратная связь: выбранная тема, текст отзыва, экран сервиса, идентификатор приглашения при наличии, тип браузера, операционная система, категория устройства и размер окна. IP-адрес и полный User-Agent в журнал обратной связи не записываются.

Как обрабатываются данные

Обработка выполняется преимущественно автоматически и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление владельцу приглашения, блокирование, удаление и уничтожение. Основные базы InviteCraft и резервные копии размещаются на серверной инфраструктуре в Российской Федерации. Мы не продаем персональные данные и не используем RSVP для рекламных рассылок.

Кому могут передаваться данные

• Владельцу соответствующего приглашения — данные его гостей и RSVP в приватной панели.
• Партнёру, по ссылке которого зарегистрировался новый клиент, — случайный идентификатор клиента, дата регистрации и факт публикации приглашения. Контакты клиента, адрес и содержание приглашения, данные гостей и RSVP в партнёрском разделе не передаются.
• ООО «Бегет» — размещение сайта, файлов, основных баз и резервных копий на VPS.
• Яндекс ID и VK ID — авторизация выбранным пользователем способом; эти сервисы также применяют собственные документы о данных.
• Провайдеру транзакционной почты или SMS — только адрес email или телефон и содержание одноразового кода, когда соответствующий способ входа включен.
• Уполномоченным государственным органам — только при наличии законного требования.
• Страницы могут обращаться к внешним поставщикам изображений и карт. При таком обращении поставщик получает технические данные запроса и применяет собственную политику; до завершения локализации внешних материалов возможна трансграничная передача технических данных.

Сроки хранения и удаление

• Одноразовый код действует 10 минут; запись кода удаляется после истечения срока при очередной очистке хранилища.
• Сессия аккаунта действует до 30 дней и прекращается раньше после выхода или отзыва доступа.
• Cookie рекомендации действует 30 дней после первого перехода по партнёрской ссылке и удаляется при успешном входе. При регистрации нового аккаунта связь с партнёром сохраняется в аккаунте; для уже существующих аккаунтов она не добавляется и не меняется.
• Технические журналы и ежедневные резервные копии хранятся до 14 дней.
• Агрегированные дневные показатели продуктовой аналитики хранятся до 180 дней.
• Отзывы пилотных пользователей и их обезличенный технический контекст хранятся до 180 дней.
• Аккаунт хранится до удаления по запросу пользователя либо пока необходим для предоставления сервиса и защиты законных интересов сторон.
• Приглашение, список гостей и RSVP хранятся во время использования сервиса и не дольше 12 месяцев после указанной даты свадьбы, если более длительный срок не требуется по закону или по обращению пользователя.
• По вашему действию черновики сохраняются в аккаунте и доступны после входа с другого устройства. Неопубликованный черновик удаляется через 12 месяцев без сохранения изменений. Черновик опубликованного приглашения удаляется вместе с приглашением. Удалить черновик из аккаунта можно в личном кабинете.
• После удаления из основной базы отдельные копии могут сохраняться в защищенных резервных копиях до истечения их 14-дневного цикла и не используются для иных целей.

Права пользователя

• Получить сведения об обработке своих персональных данных и доступную копию данных.
• Потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных.
• Отозвать согласие на обработку; отзыв не влияет на законность обработки до его получения и не прекращает обработку при наличии другого законного основания.
• Обжаловать действия оператора в Роскомнадзоре или суде.
• Направить обращение на support@invitecraft.ru. В обращении нужно указать имя, суть требования и данные, позволяющие найти запись, но не следует отправлять пароль, одноразовый код или приватный owner-токен.

Безопасность и хранение в браузере

InviteCraft использует HTTPS, ограничение доступа к серверным хранилищам, хеширование кодов и токенов, HttpOnly cookie сессии, резервное копирование, журналирование без содержимого RSVP и другие необходимые организационные и технические меры. Черновик конструктора и локальная копия отправленного RSVP могут сохраняться в localStorage браузера пользователя. Очистить их можно через настройки браузера.

Специальные категории данных

Сервис не предназначен для обработки сведений о здоровье, диагнозах, религиозных убеждениях, интимной жизни и других специальных категорий персональных данных. В поле пожеланий по меню следует указывать только предпочтения и не сообщать медицинские сведения. Пользователь также не должен загружать документы или материалы, содержащие избыточные персональные данные.

Изменения и контакт

Актуальная редакция всегда размещается по адресу https://invitecraft.ru/privacy. При существенном изменении целей или состава обработки будет опубликована новая дата редакции и, когда это требуется, запрошено новое согласие. По вопросам обработки и удаления данных напишите на support@invitecraft.ru.