Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Студия «По случаю» создаёт и размещает персонализированные сайты-приглашения. Обработку данных обращений и заказов осуществляет Макарова Ольга Александровна — физическое лицо, применяющее налог на профессиональный доход, ИНН 540836258450 (далее — Студия).

1.2. Сайт Студии: https://posluchayu-invite.ru/. По вопросам персональных данных можно написать на hello@posluchayu-invite.ru.

1.3. Политика объясняет, какие сведения могут обрабатываться при обращении в Студию, оформлении заявки, подготовке приглашения и использовании его функций. Она не заменяет согласие человека там, где такое согласие требуется, и не означает принятия публичной оферты.

1.4. Политика применяется к обращениям в Студию по электронной почте, в Telegram и VK, заявкам на сайте, подготовке и размещению персонализированных приглашений, а также к обработке ответов гостей в приглашениях с функцией RSVP. Состав данных и порядок их обработки зависят от используемой услуги и описаны в соответствующих разделах Политики.

2. Какие данные нам нужны

2.1. В заявке на сайте: имя, один выбранный контакт — Telegram, VK, телефон или email, дата свадьбы, дизайн и параметры подготовки приглашения. Если вы добавляете пожелания, мы также обрабатываем их текст. Дополнительный телефон может сохраняться в ранее отправленной заявке, если вы его указывали.

2.2. Вместе с заявкой сохраняются её номер, время отправки, статус, предварительный расчёт, версии формы и текста согласия, содержание принятого согласия и время подтверждённой отправки.

2.3. При обращении по почте или в мессенджере обрабатываются ваш контакт и содержание переписки. Для подготовки приглашения — согласованные имена, фотографии, дата и место мероприятия, программа, тексты и другие предоставленные для заказа материалы.

2.4. Для работы сайта и закрытых функций используются необходимые технические сведения: идентификаторы сессий, cookie безопасности, сведения о запросах, времени и результате операций. При обработке запроса сервер получает IP-адрес; производные идентификаторы могут использоваться для ограничения частоты запросов и защиты от злоупотреблений.

2.5. Не указывайте в свободном тексте паспортные сведения, диагнозы, аллергии, сведения о здоровье и другие чувствительные данные. Не передавайте сведения о других людях без надлежащего основания. Если такие сведения попали в обращение случайно, сообщите нам для ограничения их обработки и решения вопроса об удалении.

3. Для чего используются данные

3.1. Мы используем сведения, чтобы ответить на обращение, обсудить заказ, рассчитать стоимость, подготовить и согласовать приглашение, выполнить согласованную услугу и обеспечить работу сайта.

3.2. Данные также могут обрабатываться для выполнения обязательных требований законодательства, рассмотрения обращений о персональных данных и защиты прав в необходимом объёме. Такое основание не распространяется автоматически на все материалы заказа.

3.3. При подготовке и исполнении договора используется применимое основание по статье 6 Федерального закона №152-ФЗ «О персональных данных». Для операций, требующих согласия, оно оформляется отдельно. Ознакомление с Политикой, молчание или оплата заказчиком услуги не заменяют согласия другого человека.

3.4. Веб-заявка предназначена для обсуждения конкретного заказа. Предварительный расчёт не означает отправки заказа в работу или принятия оферты.

3.5. Ответы гостей RSVP не используются для рекламы, маркетинговых рассылок или поведенческого профилирования. Публикация приглашения в портфолио и использование материалов в рекламе не входят в обычное согласование заказа.

4. Кто может получить доступ

4.1. Заявки и рабочая переписка доступны Студии и уполномоченным лицам только в объёме, необходимом для их задачи. Ответы гостей не предназначены для открытого размещения вместе с приглашением.

4.2. Уведомление о заявке может поступить в рабочий ящик hello@posluchayu-invite.ru через почтовый сервис SpaceWeb. Оно содержит имя и выбранный контакт, параметры заказа, пожелания и расчёт. Почтовая копия также относится к персональным данным и учитывается при ограничении доступа и удалении.

4.3. При переписке в Telegram или VK сведения обрабатываются также соответствующим сервисом по его правилам. Наличие ссылки на профиль Студии само по себе не передаёт туда содержание заполненной заявки. Telegram-бот не используется для оформления новых заказов этой версии сервиса.

4.4. Для электронной переписки Студия использует рабочий почтовый ящик в сервисе SpaceWeb. При обращении в Telegram или VK используются соответствующие сервисы связи. Персональные данные предоставляются поставщику сервиса только в объёме, связанном с его использованием. Содержание обращения не направляется в остальные каналы связи автоматически. Сведения о поставщиках для веб-заявок и RSVP включаются в редакцию Политики, действующую при подключении этих функций.

4.5. Сведения могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством.

5. Имена и фотографии в приглашении

5.1. Приглашение может содержать согласованные имена, фотографии и сведения о мероприятии. Страница по прямой ссылке открывается без входа; ссылку можно переслать, а изображения могут иметь собственные адреса. Такой режим не следует считать доступом только для заранее определённого списка гостей.

5.2. До размещения материалов необходимо определить основания для обработки и публикации сведений каждого затронутого лица. Если требуется индивидуальное согласие, оно получается от самого человека либо надлежащего представителя. Заказчик не признаётся представителем других совершеннолетних автоматически; загрузка фотографии не доказывает согласия изображённого человека.

5.3. Применимость статьи 10.1 №152-ФЗ оценивается с учётом конкретного режима раскрытия данных. Отдельно учитываются требования статьи 152.1 ГК РФ об использовании изображения и права на фотографию. Одно разрешение не заменяет остальные необходимые основания.

5.4. Срок размещения приглашения — 12 месяцев с первой публикации, если размещение не прекращается раньше по применимому основанию. Продление согласуется отдельно. Этот срок не определяет срок хранения гостевых ответов, заявки и всей переписки.

6. Ответы гостей RSVP

6.1. Состав вопросов RSVP определяется для конкретного мероприятия. Стандартные вопросы могут касаться имени, участия, обычных предпочтений по напиткам, трансфера и количества сопровождающих. Индивидуальные вопросы до размещения проверяются Студией на соответствие цели анкеты и необходимому составу данных. Вопросы, предполагающие сведения о здоровье, диагнозах, аллергиях или другие специальные категории персональных данных, не размещаются без отдельного правового основания и выполнения соответствующих требований закона.

6.2. Получатель ответов и его полномочия определяются для мероприятия. Доступ заказчика или организатора не освобождает Студию от её обязанностей автоматически. Отправляющий анкету не считается представителем всех указанных им взрослых или детей; основания и полномочия для сведений других лиц проверяются отдельно.

6.3. Для рабочих персональных данных гостей установлен срок: семь полных календарных дней после дня свадьбы. С начала следующего дня в часовом поясе мероприятия доступ к ответам закрывается, рабочие ответы и связанные история, вопросы и индивидуальные ссылки подлежат удалению. Например, после свадьбы 15 августа семь дней — 16–22 августа; граница наступает 23 августа в 00:00. По умолчанию используется Europe/Moscow.

6.4. Перенос мероприятия оформляется явно до наступления исходного срока. После удаления прежние ответы не восстанавливаются автоматически. При отмене мероприятия доступ закрывается; при отсутствии определённой даты гостевой сбор не открывается.

6.5. Семидневный срок относится к рабочим ответам и связанным с ними персональным данным гостей. Резервные, почтовые и скачанные копии также учитываются при прекращении обработки. Эта редакция не устанавливает дополнительный срок хранения гостей в архиве и не утверждает, что удаление основной записи уничтожает все копии.

6.6. Заказчик или организатор может получить разрешённую выгрузку. Студия не управляет автоматически файлами на чужом устройстве. Обязанности получателя определяются его фактической ролью и основанием обработки; это не отменяет обязанностей Студии в отношении собственных копий.

7. Сроки хранения и удаление

7.1. Сроки и условия прекращения обработки различаются по назначению данных. Для действующих обращений применяются условия ниже; строки о веб-заявке, приглашении и RSVP относятся к соответствующим функциям при их использовании.

7.2. Наступление указанного условия прекращает обычное использование данных для этой цели. При отсутствии другого законного основания данные подлежат удалению и уничтожению в порядке и сроки, установленные №152-ФЗ. Истечение срока действия сессии или ссылки прекращает доступ, но само по себе не подтверждает физическое удаление всех серверных записей.

7.3. Обязательные учётные сведения сохраняются в составе и сроки, установленные применимыми требованиями законодательства. Если отдельные документы необходимы для рассмотрения претензии, защиты прав или подтверждения полученного согласия, их дальнейшее хранение ограничивается этой самостоятельной целью и соответствующим законным сроком. Это не разрешает сохранять для общего использования всю переписку, фотографии или ответы гостей.

7.4. При прекращении размещения учитываются страница, изображения и собственные версии макетов, содержащие персональные сведения. Почтовые копии, выгрузки и история изменений учитываются вместе с основными записями. Ограничение доступа к резервной копии не заменяет уничтожение данных; восстановление не должно возвращать к использованию сведения, подлежащие удалению.

8. Ваши права и обращения

8.1. Вы вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обратиться в Роскомнадзор или суд.

8.2. Напишите на hello@posluchayu-invite.ru. Опишите вопрос и, если возможно, укажите номер заявки или мероприятие, чтобы мы нашли нужные сведения. Тема письма «Персональные данные» поможет обработать обращение, но не является обязательной.

8.3. До раскрытия или изменения данных необходимо убедиться, что обращается сам человек либо его надлежащий представитель. Запрашиваются только сведения, необходимые для такой проверки и выполнения требования; паспорт не является обязательным приложением к любому письму.

8.4. Обращения рассматриваются в сроки и порядке, установленные №152-ФЗ. Отзыв прекращает обработку на основании согласия; если для отдельных сведений есть другое законное основание, оно рассматривается отдельно и не разрешает продолжать все прежние операции.

9. Безопасность и изменение Политики

9.1. Студия ограничивает доступ к переписке и рабочим материалам лицами, которым он необходим для выполнения задачи. Учётные данные и ключи доступа не размещаются на публичных страницах и не передаются посетителям.

9.2. Для подключения веб-форм и закрытых функций предусмотрены следующие меры защиты:

• передача данных публичных веб-форм только по защищённому соединению HTTPS;
• административный доступ по учётным записям с проверкой предоставленных полномочий;
• разделение доступа к ответам разных свадеб и проверка прав на чтение, изменение и выгрузку;
• защита сессий и запросов, ограничение частоты обращений и попыток злоупотребления;
• отдельное ограничение доступа к резервным копиям, средствам их создания и восстановления; хранение ключей вне публичной части сайта.

Меры относятся к соответствующим функциям и применяются при их подключении.

9.3. Контакты, персональные ответы и содержание переписки не передаются в аналитику как параметры событий. Подключение дополнительных инструментов требует проверки состава передаваемых сведений.

9.4. Политика обновляется при изменении целей, состава данных, используемых сервисов или подключении функций. Дата редакции указывается в документе. Изменение текста не заменяет нового согласия там, где оно необходимо, и не распространяет прежнее согласие на новые цели автоматически.

9.5. По вопросам этой Политики: hello@posluchayu-invite.ru.