Документ по ст. 18.1 152-ФЗ
Политика обработки персональных данных
1. Кто оператор
«Громко» — [ФИО], плательщик налога на профессиональный доход, ИНН [ИНН]самозанятый исполнитель по оферте, плательщик налога на профессиональный доход. Для вопросов и обращений: innesa2108@yandex.ru, [почтовый адрес]. Ответственный за обработку персональных данных — он же. Уведомление в Роскомнадзор об обработке персональных данных подано [дата, номер].
2. Зачем мы обрабатываем данные и какие
- Заказ и изготовление приглашения (пара — заказчик): имена, контакт для связи, дата и время свадьбы, адреса, фото и тексты, список гостей для именных ссылок, имена и телефоны контактных лиц (координатор, родственники, ведущий) — если пара их указала. Сюда же — анкета пары «под ключ» и черновик в конструкторе «Сами». Основание — договор и действия по просьбе пары до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ).
- Показ приглашения гостям по ссылке: то, что пара решила показать на странице (имена, фото, дата, места, имена и телефоны контактных лиц). Основание — отдельное согласие заказчика на распространение (ст. 10.1).
- Анкета гостя: имя, ответ, число гостей, имена спутников, выбор по программе, пожелания по меню из списка, песня, пожелание и подпись, дата и время ответа, IP-адрес, идентификатор браузера (нужен для кнопки «Изменить ответ»). Основание — согласие гостя (ст. 9), отдельный документ.
- Оплата и чек: сумма, услуга, контакт для отправки чека. Основание — договор и налоговое законодательство.
- Связь с вами по вашему обращению в мессенджере или по почте. Основание — договор или ваше обращение.
Данные для рекламы и рассылок не используются. Сведения о здоровье, религиозных убеждениях и другие специальные категории мы не запрашиваем.
Данные других людей. Имена и телефоны контактных лиц и имена гостей вносит пара. Пара подтверждает, что эти люди согласны. Если вы нашли свои данные в чужом приглашении — напишите нам, уберём в течение суток. [проверить юристу: достаточно ли гарантии пары для контактных лиц (п. 1 ч. 4 ст. 18)]
3. Где храним
Все данные хранятся на сервере в России: [название хостинга, город]. Шрифты, фото и скрипты страниц лежат на нашем сервере в России и отдаются с него, без сторонних сервисов. Исключения — по вашему нажатию: кнопки навигаторов открывают Яндекс Карты, 2ГИС или Google Карты, а оплата идёт на странице платёжного сервиса. Трансграничной передачи данных мы не ведём.
4. Сколько храним
- Приглашение работает до даты свадьбы и ещё 90 дней. Если свадьбу перенесли — срок считается от новой даты.
- Ответы гостей и записи книги пожеланий удаляются через 90 дней после даты свадьбы, в течение 10 рабочих дней. За 14 дней до удаления пара получает напоминание выгрузить таблицу.
- Данные пары, фото и список гостей — тот же срок, удаляются вместе с приглашением.
- Неоплаченный черновик «Сами» — 60 дней после последней правки. Неоплаченный черновик «под ключ» и материалы — 60 дней после последнего сообщения.
- Переписка с фото в мессенджере — удаляем фото из чата после того, как приглашение открыто для гостей.
- Журналы сервера (IP-адреса) и резервные копии — 30 дней. Сведения об оплатах — столько, сколько требует налоговое законодательство. [проверить юристу: срок]
Вы можете попросить удалить данные раньше (раздел 8).
5. Кто получает данные
- Пара — ответы гостей на своё приглашение, для личных и семейных целей.
- Гости — то, что пара решила показать в приглашении, по ссылке. Страницы приглашений закрыты от поисковиков.
- Хостинг-провайдер — только хранение, по нашему поручению.
- Платёжный сервис [название — после подключения] — данные об оплате заказа. ФНС через приложение «Мой налог» — сведения для чека.
Больше никому данные не передаются и не публикуются.
6. Если вы пишете нам в мессенджер
Мы на связи в WhatsApp и Telegram. Сообщение проходит через серверы выбранного мессенджера — вместе с тем, что в нём есть: фото, сводкой анкеты пары и списком гостей, если вы их прислали. Мы переносим присланное на наш сервер в России и удаляем фото из чата после того, как приглашение открыто для гостей. Если не хотите, чтобы данные проходили через иностранные мессенджеры, — пришлите фото и данные на почту innesa2108@yandex.ru. [проверить юристу: ч. 5 ст. 18 152-ФЗ, WhatsApp и Telegram]
7. Что хранится на вашем устройстве
Страницы запоминают в браузере (localStorage, IndexedDB) только то, что нужно для работы: ответ гостя, отметки «Что взять с собой» и запись книги пожеланий; имена из примерки на главной странице; прогресс анкеты пары; черновик и фото в конструкторе. Это функциональное хранение, для аналитики оно не используется. Cookies и счётчиков посещаемости на страницах приглашений, в анкете и конструкторе нет.
8. Ваши права
Вы можете узнать, какие данные о вас обрабатываются, исправить их, потребовать удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ). Гость может удалить ответ сам — кнопкой «Удалить мой ответ» на странице приглашения. Пара может снять приглашение: напишите нам в WhatsApp, Telegram или на почту — снимем в течение суток. Ответ на запрос — в течение 10 рабочих дней (ст. 20).
9. Как защищаем
Доступ к данным — только у оператора, по паролю и ключу. Соединение с сайтом шифруется. Если случится утечка, уведомим Роскомнадзор в течение 24 часов и сообщим результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). [проверить юристу: перечень мер для уровня защищённости УЗ-4]