Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта Wedzy, расположенного по адресу https://wedzy.ru (далее — Сайт).

1.2. Оператором персональных данных является ИП Грабов Виктор Олегович (ИНН 263111576712, ОГРНИП 316265100126281) (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Регистрируясь на Сайте, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия (ст. 3 ФЗ-152):

а) Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

б) Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

в) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

г) Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

д) Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

е) Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

ж) Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

з) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

и) Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

к) Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном ФЗ-152.

л) Пользователь — любое лицо, имеющее доступ к веб-сайту https://wedzy.ru посредством сети Интернет и использующее его функциональность.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

а) Получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные (ст. 18 ч. 2 ФЗ-152).

б) В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152.

в) Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152, если иное не предусмотрено федеральными законами (ст. 18.1 ч. 1 ФЗ-152).

3.2. Оператор обязан:

а) Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных (ст. 18 ч. 1, ст. 14 ч. 7 ФЗ-152).

б) Давать ответы на обращения и запросы субъектов персональных данных и их законных представителей в срок, не превышающий 10 рабочих дней с момента получения обращения или запроса (ст. 20 ч. 1 ФЗ-152).

в) Предоставлять уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию в течение 10 рабочих дней с даты получения такого запроса (ст. 20 ч. 4 ФЗ-152).

г) Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных (ст. 18.1 ч. 2 ФЗ-152).

д) Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ч. 1 ФЗ-152).

е) Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством РФ (ст. 21 ч. 4–5 ФЗ-152).

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем при регистрации и использовании Сайта:

• Имя (фамилия, имя, отчество или псевдоним)
• Адрес электронной почты
• Номер телефона
• Город / регион
• Фотография профиля
• Ссылки на социальные сети / мессенджеры
• Описание услуг и профессиональных навыков

4.2. Оператор также автоматически получает следующие данные при посещении Сайта:

• IP-адрес
• Данные файлов cookie
• Информация о браузере и устройстве
• Дата и время доступа к Сайту
• Адреса запрашиваемых страниц

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 ФЗ-152):

а) Обработка персональных данных осуществляется на законной и справедливой основе.

б) Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

в) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

г) Обработке подлежат только персональные данные, которые отвечают целям их обработки.

д) Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

е) При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

ж) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

а) Регистрация и идентификация — создание учётной записи, аутентификация при входе на Сайт.

б) Оказание услуг — обеспечение функционирования платформы: размещение услуг, поиск исполнителей, взаимодействие между пользователями.

в) Связь с Пользователем — отправка уведомлений, связанных с использованием Сайта (подтверждение регистрации, уведомления о сообщениях, системные оповещения).

г) Улучшение работы Сайта — анализ пользовательского поведения для улучшения функциональности и удобства использования.

д) Исполнение требований законодательства — соблюдение требований действующего законодательства Российской Федерации.

е) Маркетинговые рассылки — отправка информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя).

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие Пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора (пользовательского соглашения), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ-152)
• Согласие Пользователя на распространение его персональных данных — для публикации контактной информации в профиле (ст. 10.1 ФЗ-152)
• Необходимость обработки для осуществления законных интересов Оператора — для аналитики и улучшения качества сервиса, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152)
• Необходимость обработки для исполнения требований законодательства Российской Федерации — для хранения данных в случаях, предусмотренных действующим законодательством (ст. 6 ч. 1 п. 2 ФЗ-152)

8. Порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

8.2. Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

9. Распространение персональных данных

9.1. Пользователь, размещающий свои услуги на Сайте, даёт отдельное согласие на распространение (публикацию в открытом доступе) следующих персональных данных:

• Имя (или псевдоним)
• Контактные данные, которые Пользователь указал как публичные
• Описание услуг

9.2. Пользователь самостоятельно определяет объём персональных данных, размещаемых в открытом доступе, и может в любой момент изменить или удалить опубликованную информацию через настройки профиля.

9.3. Согласие на распространение может быть отозвано Пользователем в любой момент (см. раздел 14).

10. Обработка данных гостей свадьбы (RSVP)

10.1. В рамках функции организации свадьбы Сайт обрабатывает персональные данные гостей, предоставленные ими при заполнении формы подтверждения участия (RSVP):

• Имя гостя
• Статус участия
• Информация о сопровождающем лице (+1)
• Диетические предпочтения
• Потребность в трансфере и проживании
• Комментарий гостя

10.2. Без предоставления согласия на обработку персональных данных заполнение полей RSVP (диета, трансфер, проживание, +1, комментарий) невозможно.

10.3. Факт согласия гостя фиксируется с указанием IP-адреса, User-Agent, версии текста согласия и даты.

10.4. Данные гостей автоматически удаляются через 90 дней после даты свадьбы.

10.5. Гость вправе отозвать согласие на обработку персональных данных, направив запрос на электронную почту info@wedzy.ru или воспользовавшись кнопкой «Отозвать согласие» на странице приглашения. При отзыве согласия все поля RSVP очищаются.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

а) Пользователь дал на это явное согласие.

б) Передача необходима для оказания услуг Пользователю (например, взаимодействие между пользователями платформы в рамках функциональности Сайта).

в) Передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов).

г) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

11.2. Для обеспечения работы Сайта Оператор использует следующие сторонние сервисы:

• Хостинг-провайдер: ООО «Таймвеб» (Timeweb), серверы расположены на территории Российской Федерации. Timeweb обеспечивает защищённую инфраструктуру в соответствии с требованиями 152-ФЗ (сертификат соответствия размещён на сайте провайдера). Timeweb не является оператором персональных данных в отношении данных, размещённых на серверах клиентов — ответственность за обработку персональных данных несёт Оператор.
• Сервис веб-аналитики: Яндекс.Метрика (ООО «Яндекс»). Используется для сбора обезличенной статистики посещений Сайта. Данные обрабатываются на территории Российской Федерации в соответствии с условиями использования сервиса Яндекс.Метрика.

11.3. Оператор не передаёт персональные данные платёжным системам, CDN-провайдерам или иным сторонним сервисам, не указанным в настоящем разделе. При подключении новых сервисов настоящая Политика будет обновлена.

12. Трансграничная передача данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ-152).

14. Права и обязанности Пользователя

14.1. Пользователь имеет право:

а) Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152).

б) Потребовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными.

в) Отозвать согласие на обработку персональных данных, направив заявление Оператору.

г) Отозвать согласие на распространение персональных данных.

д) Потребовать удаления своих персональных данных и учётной записи.

е) Обжаловать действия Оператора в Роскомнадзор или в суд.

14.2. Пользователь обязан:

а) Предоставлять Оператору достоверные данные о себе.

б) Своевременно сообщать Оператору об изменении (обновлении, дополнении) своих персональных данных.

в) Пользователь, предоставляющий Оператору персональные данные третьих лиц (например, данные гостей свадьбы), несёт ответственность за получение надлежащего согласия от указанных третьих лиц на обработку их персональных данных.

14.3. Для реализации указанных прав Пользователь может:

• Использовать настройки профиля на Сайте
• Направить запрос на электронную почту: info@wedzy.ru

14.4. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

15.2. Меры защиты включают:

• Шифрование передачи данных (SSL/TLS)
• Хранение паролей в хэшированном виде
• Разграничение прав доступа к персональным данным
• Резервное копирование данных
• Логирование доступа к персональным данным

16. Уведомление об инцидентах безопасности

16.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:

а) В течение 24 часов с момента обнаружения инцидента — уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по данному инциденту (ст. 21 ч. 3.1 ФЗ-152).

б) В течение 72 часов с момента обнаружения инцидента — уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии) (ст. 21 ч. 3.1 ФЗ-152).

16.2. Оператор принимает меры по уведомлению субъектов персональных данных, чьи данные были скомпрометированы, в кратчайшие сроки с момента обнаружения инцидента.

16.3. Оператор ведёт внутренний регламент реагирования на инциденты безопасности, включающий порядок обнаружения, расследования, устранения последствий и уведомления заинтересованных лиц.

17. Файлы cookie

17.1. Сайт использует файлы cookie для обеспечения работы Сайта, аналитики и улучшения пользовательского опыта.

17.2. Используемые типы cookie:

• Необходимые — для аутентификации и работы Сайта
• Аналитические — для сбора статистики посещений (Яндекс.Метрика)

17.3. Пользователь может отключить cookie в настройках браузера. Это может повлиять на функциональность Сайта.

18. Сроки обработки и хранения

18.1. Персональные данные обрабатываются до момента:

• Достижения целей обработки
• Отзыва Пользователем согласия на обработку
• Удаления учётной записи Пользователем
• Ликвидации Оператора

18.2. Оператор устанавливает следующие сроки хранения персональных данных:

18.3. После истечения указанных сроков персональные данные уничтожаются, за исключением случаев, когда законодательство РФ обязывает хранить данные дольше.

19. Ответственное лицо

19.1. Ответственный за организацию обработки персональных данных: Грабов Виктор Олегович, индивидуальный предприниматель.

19.2. Контактные данные для обращений по вопросам обработки персональных данных:

• Email: info@wedzy.ru

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

20.2. Действующая редакция Политики доступна по адресу: https://wedzy.ru/privacy/.