Коротко: вы — оператор персональных данных ваших гостей, вы решаете, кого приглашать и что о них хранить. Мы — техническая площадка, которая обрабатывает эти данные только по вашему поручению и только для того, чтобы ваш сайт-приглашение работал.
Настоящие Условия являются поручением на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и неотъемлемой частью Пользовательского соглашения.
Оператор — пользователь сервиса «вместе», создавший сайт-приглашение и определяющий цели обработки данных своих гостей.
Обработчик — Линник Денис Игоревич (ИНН 614006036772,плательщик налога на профессиональный доход), предоставляющий Оператору сервис.
Субъекты — гости, приглашённые Оператором.
1. Цели обработки по поручению
Обработчик обрабатывает персональные данные гостей исключительно в целях оказания Оператору услуг Сервиса, а именно:
- хранение списка гостей, загруженного Оператором;
- формирование и отдача персональных ссылок-приглашений, отображение сайта-приглашения;
- приём, хранение и отображение Оператору ответов гостей на анкету RSVP;
- направление гостям приглашений и напоминаний по инициативе Оператора;
- формирование статистики ответов для Оператора.
Обработчик не вправе использовать данные гостей в собственных целях, в том числе для рекламы, обучения моделей, продажи или передачи третьим лицам, за исключением случаев, прямо предусмотренных разделом 4.
2. Перечень обрабатываемых данных
- имя гостя;
- контакт для связи, если Оператор или гость его указали (адрес электронной почты, номер телефона или имя пользователя в мессенджере);
- категория гостя (группа), присвоенная Оператором;
- ответ на приглашение: придёт или нет, количество сопровождающих, выбор меню, потребность в трансфере;
- текст пожеланий или комментария, оставленный гостем;
- дата и время открытия приглашения и отправки ответа.
Оператор обязуется не размещать в Сервисе специальные категории персональных данных (сведения о здоровье, религиозных убеждениях и иные, указанные в статье 10 152-ФЗ) и биометрические персональные данные.
3. Перечень разрешённых действий
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача Оператору, блокирование, удаление и уничтожение — с использованием средств автоматизации.
4. Привлечение третьих лиц
Обработчик вправе привлекать для хранения и передачи данных поставщиков инфраструктуры (хостинг, базы данных, файловое хранилище, сервисы доставки электронной почты), расположенных на территории Российской Федерации, при условии возложения на них обязанностей по обеспечению конфиденциальности и безопасности данных. Ответственность перед Оператором за действия таких лиц несёт Обработчик. Трансграничная передача не осуществляется.
5. Обязанности Обработчика
- соблюдать конфиденциальность персональных данных и требования статьи 19 152-ФЗ по обеспечению их безопасности;
- применять меры защиты: разграничение доступа, передачу данных по защищённому каналу (TLS), журналирование действий, резервное копирование, контроль за принимаемыми мерами;
- обрабатывать данные только в объёме и в целях, установленных настоящим поручением;
- по требованию Оператора удалить или заблокировать данные конкретного гостя либо все данные проекта — в срок не более 10 рабочих дней;
- незамедлительно, но не позднее 24 часов, уведомлять Оператора о фактах неправомерного доступа к данным гостей;
- передавать Оператору поступившие напрямую Обработчику обращения гостей и содействовать в их рассмотрении;
- удалить данные гостей после удаления Оператором проекта или учётной записи.
Обработчик не обязан получать согласие субъектов на обработку — обязанность получения согласия лежит на Операторе (часть 3 статьи 6 152-ФЗ). Для удобства Оператора Сервис показывает гостю отметку согласия и ссылку на текст согласия в анкете RSVP и фиксирует факт его предоставления.
6. Обязанности Оператора
- иметь законное основание для обработки данных каждого гостя и, при необходимости, получить его согласие;
- довести до гостей сведения об обработке: кто оператор, с какой целью и как долго обрабатываются данные;
- не загружать в Сервис данные лиц, чьи данные он не вправе обрабатывать, и избыточные данные, не нужные для организации мероприятия;
- самостоятельно рассматривать обращения гостей об уточнении, удалении данных и отзыве согласия, используя инструменты Сервиса;
- при необходимости самостоятельно подать уведомление в Роскомнадзор, если его деятельность подпадает под требования статьи 22 152-ФЗ.
7. Ответственность
Перед гостями ответственность за соблюдение законодательства о персональных данных несёт Оператор. Обработчик несёт ответственность перед Оператором за нарушение настоящего поручения и требований статьи 19 152-ФЗ.
8. Срок действия
Поручение действует с момента принятия Пользовательского соглашения и до удаления учётной записи Оператора либо до прекращения оказания услуг. После этого Обработчик уничтожает данные гостей в срок не более 30 дней, за исключением резервных копий, которые уничтожаются по истечении стандартного срока их хранения — 30 дней.
Вопросы по настоящим Условиям: privacy@together-wedding.ru.