Политика обработки персональных данных

1. Общие положения Настоящая политика определяет порядок обработки персональных данных пользователей сервиса PartyGen в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Оператор и ответственный за организацию обработки: самозанятый Олейник Владислав Александрович, ИНН 771402421981. Контакт для обращений: vlad575@mail.ru, телефон +7 (926) 317-72-26. Адрес для корреспонденции должен быть указан Оператором в реквизитах до публикации документа.

2. Какие данные обрабатываются Оператор может обрабатывать имя, фамилию и отчество (если указаны), email, телефон, пароль в защищённом виде, IP-адрес, технические журналы и коды доступа; данные владельца аккаунта и приглашения; данные гостей RSVP (имя, статус присутствия, комментарии и иные ответы); фотографии, аудиофайлы, адреса и программу мероприятия; содержимое Wishlist (названия, описания, ссылки, цены и фотографии); ответы участников квизов и тексты, переданные для ИИ-обработки; сведения о заказе и платеже (сумма, статус, идентификатор, email). Данные банковской карты PartyGen не хранит.

3. Цели и правовые основания Данные аккаунта обрабатываются для регистрации, входа и работы личного кабинета — на основании исполнения договора и/или отдельного согласия. Данные приглашений, сайтов, рассадки, квизов, Wishlist и Secret Santa — для создания, публикации, редактирования и исполнения выбранной функции — на основании договора и действий пользователя по его заключению. Данные RSVP и бронирования подарков вводятся гостем или организатором для передачи организатору и отображения результата; организатор отвечает за законность передачи данных гостей. Email, телефон и сообщения обрабатываются для поддержки и отправки ссылки или результата на выбранный пользователем адрес. Платёжные данные и сведения о заказе нужны для исполнения договора, чеков и бухгалтерского учёта. IP-адрес и журналы безопасности используются для защиты сервиса и предотвращения злоупотреблений.

4. ИИ, рассылки и публичный доступ Тексты, имена, вопросы и ответы участников могут передаваться выбранному ИИ-провайдеру для генерации или анализа результата. Необязательные рекламные и маркетинговые рассылки направляются только при наличии отдельного согласия. Ссылка на сайт, список подарков (вишлист), ответы (RSVP) или Секретный Санта (Secret Santa) может открыть данные любому, кто получил ссылку или код: пользователь самостоятельно выбирает адресатов и отвечает за содержание и передачу данных. При отправке результата на выбранный email-адрес данные передаются соответствующему адресату по поручению пользователя.

5. Сроки хранения и уничтожение Данные хранятся не дольше, чем это необходимо для цели обработки, исполнения договора, защиты прав Оператора и выполнения обязательных требований закона. Сроки доступа к платным объектам определяются Публичной офертой: сайт-приглашение — 12 месяцев, но не более 30 дней после мероприятия; «Свидание» и квиз для пар — 30 дней; другие продукты — согласно выбранному тарифу. После окончания цели данные удаляются, обезличиваются или блокируются, кроме данных, которые должны храниться по закону или нужны для рассмотрения спора. Пользователь может направить запрос на удаление или уточнение данных.

6. Получатели и сервисы обработки данных Для хранения данных PartyGen используется хостинг Beget. Все сервисы, используемые для хранения данных, находятся на территории Российской Федерации и работают с соблюдением законодательства Российской Федерации. Для отправки писем, приёма платежей, обработки текстов ИИ и аналитики могут привлекаться соответствующие сервисы обработки данных.

7. Аналитика и Cookie Яндекс.Метрика, Top.Mail.Ru/VK и Google Analytics (только если он будет подключён) не запускаются и не получают данные до отдельного согласия «Разрешить аналитику». Выбор хранится в настройках Cookie и может быть отозван в любое время. Необходимые технологии для языка, безопасности и работы сессии используются без этого согласия. Подробные сведения приведены в отдельной Политике Cookie.

8. Права пользователя Пользователь вправе запросить подтверждение обработки, доступ, исправление, блокирование или удаление данных, узнать цели, состав, сроки хранения и получателей, а также отозвать согласие, если обработка основана на согласии. Запрос направляется на vlad575@mail.ru с пометкой «Запрос по персональным данным»; Оператор отвечает в срок, установленный законом. Отзыв не влияет на законность обработки до его получения и может сделать невозможным дальнейшее оказание соответствующей функции.

9. Несовершеннолетние и данные гостей Сервис не предназначен для самостоятельной передачи несовершеннолетними специальных категорий данных. Организатор, который вводит данные гостей, обязан иметь законное основание и информировать гостей о передаче данных. Если Оператор узнает о неправомерной обработке данных несовершеннолетнего, он принимает меры к блокированию и удалению таких данных.

10. Безопасность и инциденты Оператор принимает необходимые организационные и технические меры защиты, ограничивает доступ сотрудников и подрядчиков, использует контроль доступа и резервное копирование. При выявлении инцидента, связанного с неправомерной передачей или доступом к персональным данным, Оператор принимает меры по локализации последствий, проводит внутреннее расследование и уведомляет уполномоченный орган в установленные законом сроки, включая 24 часа для первичного уведомления и 72 часа для сообщения о результатах расследования, когда эти сроки применимы.

11. Изменение политики Оператор публикует актуальную редакцию на этой странице. Изменения не применяются задним числом к обработке, основанной на ранее принятом согласии, если это ухудшает положение пользователя; при изменении целей или состава обработки требуется новое согласие, когда оно предусмотрено законом.