Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные сервис электронных приглашений uMoment (сайт umoment.ru и поддомены приглашений, далее — «Сервис», «мы») собирает у организатора события и у его гостей, зачем, кому передаёт, сколько хранит и как ими распорядиться.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, не используйте Сервис.

Оператор персональных данных: [ФИО или наименование оператора], [адрес для обращений]. Блок заполняется до публикации страницы (KON-189, §6 брифа).

По вопросам обработки данных пишите на hello@umoment.ru.

2. Какие данные мы собираем

2.1. Данные организатора при входе

При входе через аккаунт Яндекса или Google мы получаем от провайдера имя, адрес электронной почты, идентификатор в его системе и, если он есть, аватар. При входе по одноразовому коду мы сохраняем только адрес электронной почты. Пароли Сервис не получает и не хранит.

2.2. Данные приглашения

При создании приглашения организатор указывает по своему выбору:

• имена организаторов и виновников события;
• дату, время и место события;
• фотографии, музыку и тексты приглашения;
• другую информацию, которую он решил разместить на странице.

Если организатор заполнил имя в профиле, им подписываются уведомления и кабинет.

2.3. Данные гостей

Гость, открывший приглашение, может заполнить анкету и указать:

• имя и фамилию;
• ответ на приглашение и число спутников, имена спутника и детей;
• номер телефона или адрес электронной почты, если организатор включил эти поля;
• предпочтения по напиткам и блюдам, комментарий и пожелания.

Эти данные гость оставляет организатору события, а не Сервису. Организатор сам решает, какие поля включить в анкету, видит ответы в своём кабинете и использует их для организации события. Сервис обрабатывает данные гостей по поручению организатора (статья 6, часть 3 закона № 152-ФЗ): хранит их и показывает организатору. Для собственных целей — рекламы, рассылок, продажи — Сервис данные гостей не использует.

Помимо анкеты, на устройстве гостя сохраняется обезличенный идентификатор в cookie — чтобы гость мог изменить свой ответ и чтобы одно устройство не считалось за двух гостей.

2.4. Технические данные

Автоматически Сервис собирает:

• cookie сессии входа и настроек интерфейса;
• обезличенные счётчики открытий страницы приглашения;
• необратимый хеш IP-адреса в ограничителе частоты запросов (защита от спама и перебора) — сам IP-адрес не сохраняется;
• сведения о посещениях сайта в Яндекс Метрике (тип устройства, браузер, страницы, время визита) — см. раздел 7.

Специальные категории персональных данных (здоровье, взгляды, биометрия) Сервис не собирает и не запрашивает. Платёжные данные Сервис не собирает: он бесплатен.

3. Зачем и на каком основании

Рекламных рассылок Сервис не ведёт и данные для рекламы не использует. Мы не продаём персональные данные третьим лицам.

4. Кому передаём

Данные хранятся на собственном сервере в России. К обработке привлечены подрядчики — каждому уходит только то, без чего он не выполнит свою задачу:

Ответы гостей передаются организатору события — это цель их сбора. Третьим лицам для их собственных целей данные не передаются.

5. Сколько храним

• Приглашение и ответы гостей — 12 месяцев после даты события, затем событие удаляется автоматически вместе с ответами гостей и файлами. Организатор может удалить событие раньше в любой момент — ответы гостей удаляются вместе с ним.
• Черновики, начатые без входа, — 14 дней без активности, затем удаляются автоматически. Схемы рассадки без аккаунта — 30 дней.
• Аккаунт и профиль — до удаления аккаунта организатором в профиле или по обращению на hello@umoment.ru. После запроса приглашения перестают открываться, данные хранятся ещё 30 дней на случай восстановления, затем удаляются вместе с событиями и ответами гостей.
• Файлы удалённых приглашений (фотографии, музыка) — удаляются с сервера не позднее двух суток после удаления события.
• Служебные журналы отправки уведомлений и обезличенные счётчики — не дольше 180 дней; хеши IP-адресов в ограничителе запросов — не дольше суток.

6. Ваши права

В соответствии с законом № 152-ФЗ вы вправе:

• получить информацию о том, какие данные о вас есть у Сервиса;
• исправить неточные данные;
• отозвать согласие и потребовать удаления данных;
• ограничить обработку данных.

Как воспользоваться правами:

• организатор меняет свои данные в профиле кабинета, а событие и ответы гостей удаляет сам в настройках события; аккаунт удаляется в профиле;
• гость может изменить свой ответ на странице приглашения. Чтобы удалить ответ, напишите нам на hello@umoment.ru или обратитесь к организатору события — мы удалим ответ и сообщим об этом организатору.

Обращение отправляйте с адреса, указанного в аккаунте, или с адреса, оставленного в анкете, — так мы понимаем, что просьба ваша. Мы ответим в течение 30 дней.

7. Cookie и статистика

Сервис использует cookie для:

• сессии входа в кабинет;
• идентификатора устройства гостя — чтобы он мог изменить свой ответ;
• запоминания настроек интерфейса;
• сбора обезличенной статистики посещений в Яндекс Метрике.

Метрика не записывает ввод в поля анкеты гостя. Cookie можно отключить в настройках браузера, но тогда вход в кабинет и повторное редактирование ответа гостя работать не будут.

8. Дети

Аккаунт в Сервисе заводит совершеннолетний организатор. Сведения о детях — например, имя ребёнка в приглашении на детский день рождения или имя ребёнка, который придёт с гостем, — вносит в Сервис сам организатор или сам гость как законный представитель ребёнка. Сервис не собирает данные детей напрямую и не взаимодействует с ними.

9. Безопасность

Мы принимаем меры для защиты данных:

• шифрование соединения (HTTPS/TLS) для сайта, кабинета и страниц приглашений;
• IP-адреса в ограничителе запросов хранятся только в виде необратимого хеша;
• доступ к данным ограничен оператором и подрядчиками из раздела 4, каждый — в объёме своей задачи;
• резервные копии базы данных хранятся в России.

Ни один способ передачи данных через интернет не является абсолютно безопасным; мы делаем всё разумно возможное, чтобы снизить риски.

10. Изменения политики

Новая редакция публикуется на этой странице, дата редакции указана вверху. О существенных изменениях организаторов уведомим письмом на адрес, указанный в аккаунте, не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

11. Контакты

По вопросам обработки персональных данных: hello@umoment.ru. Реквизиты и адрес оператора — в разделе 1.