Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса ivilove.ru Онлайн-сервис «ivilove».

Используя сайт, регистрируясь в сервисе, создавая приглашение, отправляя формы обратной связи, поддержки, RSVP-ответы или иные данные через сайт, Пользователь подтверждает ознакомление с настоящей Политикой.

1. Оператор персональных данных

Оператор персональных данных: ИП Шмыгун Галина Владимировна.

Сайт Оператора: ivilove.ru.

2. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

• имя, фамилия или иное имя, указанное Пользователем;
• адрес электронной почты;
• номер телефона, если он указан Пользователем;
• данные аккаунта Пользователя;
• данные, размещённые Пользователем в приглашении;
• данные гостей мероприятия, добавленные Пользователем или переданные через RSVP-форму;
• данные, указанные в формах обратной связи, поддержки, заявках и сообщениях;
• сведения об оплате, необходимые для подтверждения платежа и исполнения обязательств;
• технические данные: IP-адрес, user-agent, тип устройства, браузер, операционная система, cookies, дата и время посещения сайта;
• аналитические данные о действиях на сайте, если используются сервисы веб-аналитики.

Оператор не запрашивает специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, биометрические данные и иные данные, не требующиеся для работы сервиса. Пользователь не должен размещать такие сведения в сервисе.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация и авторизация Пользователя;
• создание, настройка, хранение и публикация свадебных приглашений;
• предоставление функционала сервиса ivilove;
• ведение списка гостей, RSVP-ответов, планирования, бюджета, таймлайна и рассадки;
• обработка обращений, заявок и сообщений Пользователей;
• оказание технической поддержки;
• обработка и подтверждение оплаты;
• направление сервисных уведомлений, связанных с работой аккаунта, приглашений, платежей и поддержки;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• анализ работы сайта, улучшение интерфейса и исправление ошибок;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• исполнение договора или пользовательского соглашения с Пользователем;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законный интерес Оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений и обработке обращений.

5. Обработка данных через контактные формы и формы поддержки

При отправке контактной формы, формы обратной связи, формы поддержки или иной формы на сайте Пользователь может передавать Оператору имя, e-mail, телефон, текст сообщения и иные сведения, указанные Пользователем самостоятельно.

Эти данные используются для обработки обращения, подготовки ответа, связи с Пользователем и хранения истории коммуникации.

Для отправки формы Пользователь должен выразить согласие на обработку персональных данных, если такое согласие требуется в соответствующей форме.

6. Данные третьих лиц и гостей мероприятия

Пользователь может размещать в сервисе данные гостей мероприятия, включая имя гостя, контактные данные, сведения об участии в мероприятии, комментарии, предпочтения по меню, рассадке и иные данные, необходимые для организации мероприятия.

Пользователь подтверждает, что получил необходимые права, согласия или имеет иное законное основание для передачи таких данных Оператору.

Оператор обрабатывает данные гостей в целях предоставления Пользователю функционала сервиса: ведения списка гостей, учёта RSVP-ответов, рассадки, планирования мероприятия и отображения информации в приглашении.

Оператор не осуществляет самостоятельного сбора данных гостей вне функционала сервиса, за исключением случаев, когда гость самостоятельно заполняет RSVP-форму или иную форму на сайте.

7. Cookies и сервисы аналитики

Сайт может использовать файлы cookies и аналогичные технологии для корректной работы сайта, авторизации Пользователя, сохранения настроек, анализа посещаемости, улучшения интерфейса и обеспечения безопасности.

Также сайт может использовать сервисы веб-аналитики, включая Яндекс Метрику, если она подключена на сайте. Такие сервисы могут собирать технические и аналитические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, действия на сайте и иные технические сведения.

Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы сервиса, исполнения обязательств перед Пользователем и соблюдения требований закона.

Передача возможна следующим категориям получателей:

• хостинг-провайдерам и поставщикам серверной инфраструктуры;
• платёжным сервисам, включая ЮKassa, для обработки и подтверждения оплаты;
• сервисам отправки e-mail-уведомлений и технических сообщений;
• сервисам веб-аналитики, включая Яндекс Метрику, если они используются на сайте;
• сервисам технической поддержки, администрирования и безопасности сайта;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Третьи лица получают только те данные, которые необходимы для выполнения соответствующей функции.

9. Локализация персональных данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

• данные аккаунта хранятся до удаления аккаунта Пользователем или прекращения использования сервиса;
• данные приглашений и проектов хранятся до удаления Пользователем или прекращения действия соответствующего сервиса;
• данные обращений в поддержку могут храниться до завершения обработки обращения и в течение срока, необходимого для защиты прав и законных интересов Оператора;
• платёжные сведения и документы хранятся в сроки, предусмотренные законодательством Российской Федерации;
• технические журналы безопасности могут храниться в течение срока, необходимого для обеспечения безопасности сайта и расследования инцидентов.

11. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или удаления персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• направлять обращения, запросы и жалобы по вопросам обработки персональных данных.

12. Отзыв согласия на обработку персональных данных

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на e-mail: support@ivilove.ru с пометкой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка или хранение данных необходимы для исполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, рассмотрения споров, подтверждения факта оказания услуг или исполнения обязательств перед Пользователем.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующих функций.

14. Инциденты безопасности

В случае выявления неправомерной передачи, предоставления, распространения, доступа к персональным данным или иного инцидента безопасности Оператор действует в порядке, предусмотренном законодательством Российской Федерации.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

16. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения или удаления данных Пользователь может обратиться к Оператору:

• Оператор: ИП Шмыгун Галина Владимировна.
• E-mail: support@ivilove.ru
• Сайт: ivilove.ru.