Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и регулирует порядок обработки персональных данных на сайте свадебно.рф (далее — «Сайт»).

1.2. Политика является публичным документом и доступна неограниченному кругу лиц по сети Интернет на Сайте.

1.3. Используя Сайт, регистрируясь на нём, оформляя электронные приглашения, заполняя формы RSVP или карточки в каталоге, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

1.4. Сайт не предназначен для лиц младше 18 лет. Регистрация пар и вендоров допускается только при условии, что Пользователь достиг 18‑летнего возраста.

2. Оператор персональных данных

2.1. Оператором персональных данных (далее — «Оператор») является:

Индивидуальный предприниматель Иванов Александр Сергеевич
ОГРНИП: 324930100082933
ИНН: 930501493907
Адрес регистрации: 287130, Донецкая Народная Республика, Тельмановский район, с. Мичурино, ул. Мира, д. 92

2.2. Контакты Оператора по вопросам персональных данных:
Сайт: свадебно.рф
Электронная почта: info@свадебно.рф

3. Область действия Политики

3.1. Политика распространяется на персональные данные, которые Оператор получает от Пользователей в связи с использованием ими Сайта и сервисов:

• регистрации и использования личного кабинета пары;
• создания и настройки электронных приглашений;
• заполнения гостями RSVP‑форм и других форм на страницах приглашений;
• регистрации и ведения профиля вендора (подрядчика/площадки);
• просмотра каталога, добавления в избранное;
• взаимодействия через формы обратной связи;
• обработки технических данных (cookie, лог‑файлы, аналитика).

3.2. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте (сайты вендоров, внешние сервисы и т.п.).

4. Термины и субъекты персональных данных

Для целей Политики используются следующие субъекты персональных данных:

• «Пара» — зарегистрированный пользователь (лицо 18+), создающий свадьбу, список гостей, электронные приглашения и использующий инструменты планирования мероприятия.
• «Гость» — лицо, которое получает электронное приглашение и заполняет форму RSVP (как правило, без регистрации на Сайте).
• «Вендор» (подрядчик) — представитель площадки, подрядчика или услуги, размещающий информацию о себе в каталоге Сайта.
• «Посетитель Сайта» — любое лицо, использующее Сайт без регистрации.
• «Администратор» — уполномоченные лица Оператора, имеющие доступ к панели администрирования, логам и служебной информации.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от сценария использования Сайта Оператор может обрабатывать следующие персональные данные:

5.1.1. Для зарегистрированных пользователей («пара»):

• имя, фамилия, при необходимости отчество;
• адрес электронной почты;
• хэш пароля, токены подтверждения email, сброса пароля;
• данные о мероприятии (дата, время, место проведения);
• список гостей (имена, контактные данные гостей — если пара вводит их самостоятельно);
• тексты и контент для лендинга приглашения (в т.ч. фото, тексты, вопросы к гостям);
• настройки чек‑листов, бюджета, виш‑листа и др.

5.1.2. Для гостей приглашений:

• имя (или иное обращение, указанное гостем);
• контактные данные (например, телефон или email, если заполняются в форме);
• ответы на вопросы в форме RSVP (включая свободный текст);
• технические данные сессии, связанные с приглашением (cookie anonymous_guest_{slug}, дата/время отправки формы, IP‑адрес в логах сервера).

5.1.3. Для вендоров (подрядчиков):

• имя контактного лица и/или название компании;
• контактный телефон, email;
• информация о площадке/услугах (адрес, описание, ссылка на сайт или соцсети);
• медиа‑файлы (фото/видео площадок, примеры работ);
• статусы модерации, комментарии модератора.

5.1.4. Для посетителей Сайта:

• cookie‑файлы (см. раздел о cookie);
• IP‑адрес, данные о браузере, устройстве и операционной системе;
• статистические данные о действиях на Сайте через системы веб‑аналитики.

5.1.5. Для администраторов Сайта:

• учётные записи администраторов;
• журналы действий в админ‑панели;
• служебные лог‑файлы системы.

5.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т.п.) и биометрические персональные данные в явном виде.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрация Пользователей на Сайте и предоставление доступа к личному кабинету;
• создание и поддержка электронных приглашений и связанных функций (RSVP‑формы, списки гостей и пр.);
• обеспечение обмена контактами между парами и вендорами;
• работа каталога вендоров и отображение их профилей;
• отправка сервисных и информационных писем (подтверждение email, уведомления о приглашениях, технические оповещения);
• обработка обращений и запросов Пользователей;
• обеспечение работоспособности, безопасности и улучшения Сайта (включая аналитику и логирование);
• выполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное при регистрации на Сайте, заполнении форм или продолжении использования Сайта;
• необходимость исполнения договора (публичной оферты/пользовательского соглашения), когда обработка данных необходима для предоставления услуг Сайта;
• обязанность Оператора соблюдать требования законодательства Российской Федерации;
• законные интересы Оператора по поддержанию работоспособности Сайта, обеспечению его безопасности и улучшению сервиса при условии, что это не нарушает права и свободы субъектов персональных данных.

8. Обработка персональных данных гостей приглашений

8.1. При переходе по ссылке электронного приглашения гость попадает на публичную страницу с формой RSVP. На этой странице размещается краткое уведомление об обработке персональных данных гостя и передаче его ответов организаторам мероприятия.

8.2. В случае, если пара заранее вносит данные гостя на Сайте (имя, контакты), пара обязуется самостоятельно получить согласие гостя на такую передачу данных Оператору и дальнейшую обработку в целях организации мероприятия.

8.3. Ответы гостя на форму и связанные данные (включая cookie anonymous_guest_{slug}) хранятся в информационной системе Сайта в течение срока, необходимого для проведения мероприятия и решения возможных организационных вопросов.

9. Cookie, аналитика и рекламные технологии

9.1. Оператор использует на Сайте cookie‑файлы и аналогичные технологии. Подробный перечень используемых cookie, их целей и сроков хранения приведён в Политике cookie.

9.2. Оператор использует систему веб‑аналитики Яндекс.Метрика. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

9.3. Пользователь может ограничить работу cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся в электронном виде в информационных системах Оператора, размещённых на серверах хостинг‑провайдера Beget на территории Российской Федерации. Медиа‑файлы (фото/видео) хранятся в объектном хранилище (S3‑совместимое хранилище Beget).

10.2. Почтовые сообщения отправляются через SMTP‑сервис smtp.bz, с которым Оператор заключает договор, включающий положения об обработке персональных данных по поручению.

10.3. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

10.4. По достижении целей обработки или при отзыве согласия субъектом персональных данных данные подлежат удалению или обезличиванию в разумный срок с учётом технических возможностей и сроков хранения резервных копий.

11. Передача персональных данных третьим лицам

11.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• подрядчикам и сервис‑провайдерам, оказывающим Оператору услуги хостинга, хранения данных, отправки писем, аналитики и т.д., на основании договоров поручения на обработку персональных данных;
• организаторам мероприятий (парам), которым передаются ответы гостей на приглашения;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

11.2. Оператор не продаёт и не предоставляет персональные данные третьим лицам в коммерческих целях без отдельного согласия субъекта персональных данных.

11.3. Трансграничная передача персональных данных Оператором не осуществляется.

12. Права субъектов персональных данных

12.1. Субъекты персональных данных имеют права, предусмотренные законодательством Российской Федерации, в том числе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или более не требуются для заявленной цели;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу регистрации либо на электронную почту, указанную в разделе 2 Политики.

12.3. Срок ответа Оператора на обращение составляет до 30 календарных дней с даты получения запроса, если иной срок не установлен законодательством.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

13.2. В числе таких мер:

• использование защищённых протоколов (HTTPS);
• настройка параметров безопасности cookie (Secure, HttpOnly, SameSite);
• разграничение доступа к админ‑панели и данным;
• применение механизмов аутентификации и авторизации;
• журналирование действий администраторов;
• резервное копирование и меры по защите резервных копий;
• регулярное обновление программного обеспечения и мониторинг инцидентов безопасности.

14. Обработка персональных данных несовершеннолетних

14.1. Сайт и его сервисы ориентированы на лиц старше 18 лет. Оператор сознательно не собирает и не обрабатывает персональные данные детей и несовершеннолетних без согласия законных представителей.

14.2. Если Оператору станет известно, что регистрация на Сайте была выполнена лицом младше 18 лет, Оператор вправе заблокировать аккаунт и удалить персональные данные.

15. Изменения Политики

15.1. Оператор вправе в любое время актуализировать настоящую Политику, например при изменении функционала Сайта, состава и целей обработки персональных данных или требований законодательства.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Пользователь обязан самостоятельно отслеживать изменения Политики, просматривая её актуальную версию на Сайте.