Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных оператором — Драган Алексей Евгеньевич, самозанятый, ИНН 780441788650 (далее — «Оператор») — в рамках сервиса Wedlinks на сайте wed-link.online (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

Данные пользователя (владельца приглашения): адрес электронной почты; пароль хранится только в виде хэша и не может быть прочитан; содержимое приглашения — имена пары, дата и место торжества, загруженные фото, видео и аудио, тексты блоков конструктора; сведения о платежах (сумма, дата, статус).

Данные гостей: гости не регистрируются в Сервисе, но могут добровольно оставить имя и ответы на вопросы, которые настроил владелец приглашения (присутствие, выбор блюд и напитков и т. п.). Эти данные доступны только владельцу приглашения и тем, кому он открыл доступ к результатам.

Технические данные: файлы cookie, необходимые для входа в аккаунт и сохранения черновика; журналы сервера — IP-адрес, сведения о браузере и устройстве, адреса запрошенных страниц, время обращения, а также журнал действий в аккаунте (вход, регистрация, создание и изменение приглашений, оплата).

Сервис не получает и не хранит данные банковских карт — их обрабатывает платёжный сервис ЮKassa по стандарту PCI DSS.

2. Цели обработки

• регистрация и вход в аккаунт;
• работа конструктора, хранение и публикация приглашения;
• показ приглашения гостям и сбор их ответов для владельца;
• приём оплаты и отправка чеков;
• связь с пользователем по вопросам работы Сервиса;
• обеспечение безопасности Сервиса: выявление и расследование попыток взлома и злоупотреблений.

3. Правовые основания

Согласие субъекта персональных данных, которое пользователь даёт при регистрации, а гость — при отправке ответа в форме приглашения, а также исполнение договора (публичной оферты) с пользователем.

4. Сроки хранения

• неоплаченный черновик — 5 дней, затем удаляется автоматически;
• опубликованное приглашение и ответы гостей — 12 месяцев с момента публикации, затем архивируются;
• данные аккаунта — до удаления аккаунта по запросу пользователя;
• сведения о платежах — в течение срока, установленного налоговым законодательством;
• журналы посещений сервера — 90 дней, журнал действий в аккаунте — 12 месяцев, затем удаляются автоматически.

5. Передача третьим лицам

Данные не продаются и не передаются для рекламы. Доступ к ним в объёме, необходимом для оказания услуги, получают только технические подрядчики: хостинг-провайдер (серверы расположены в России), платёжный сервис ЮKassa и сервис отправки email. На страницах приглашений может отображаться карта Яндекса — на неё распространяются правила обработки данных ООО «Яндекс».

6. Защита данных

Передача данных защищена шифрованием (HTTPS), пароли хранятся в виде хэшей, доступ к серверу и базе данных ограничен.

7. Права субъекта данных

Вы можете запросить сведения об обработке своих данных, потребовать их исправления или удаления, а также отозвать согласие, написав на 7071066@gmail.com. Запрос рассматривается в течение 10 рабочих дней.

8. Согласие на обработку персональных данных

Регистрируясь в Сервисе, пользователь даёт Драган Алексей Евгеньевич (ИНН 780441788650) согласие на обработку своих персональных данных — адреса электронной почты и иных данных, которые он добровольно указывает при использовании Сервиса, — включая сбор, запись, хранение, использование и удаление, в целях регистрации и предоставления доступа к функциональности Сервиса, в соответствии с настоящей Политикой и Федеральным законом № 152-ФЗ. Согласие действует до его отзыва; отозвать его можно письмом на 7071066@gmail.com.