Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормами законодательства Российской Федерации.

Оператором в смысле настоящей Политики является администратор сервиса «Список желаний», обеспечивающий работу сайта и обработку данных пользователей в объёме, необходимом для предоставления функциональности сервиса.

Использование сайта, регистрация учётной записи, вход через сторонние провайдеры авторизации и создание публичных ссылок на вишлисты означают ознакомление пользователя с настоящей Политикой.

2. Какие данные могут обрабатываться

Сервис может обрабатывать имя, фамилию, дату рождения, адрес электронной почты, данные учётной записи, а также технические сведения, связанные с авторизацией и использованием сайта.

При входе через внешних провайдеров авторизации сервис может получать идентификатор пользователя у соответствующего провайдера, подтверждённый адрес электронной почты и иные сведения, переданные таким провайдером в пределах выбранного пользователем способа входа.

В рамках работы сайта также могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические журналы, файлы cookie и данные локального хранилища браузера, необходимые для корректной работы сервиса и защиты учётной записи.

Сервис не предназначен для размещения специальных категорий персональных данных. Пользователь не должен передавать через сервис избыточные или чувствительные сведения.

3. Цели обработки персональных данных

• регистрация, авторизация и сопровождение учётной записи пользователя;
• создание, хранение, редактирование и публикация вишлистов и связанных с ними публичных страниц;
• обеспечение функций совместного участия в подарках, отображения прогресса и взаимодействия по публичным ссылкам;
• обратная связь с пользователем, обработка обращений и обеспечение поддержки;
• обеспечение безопасности сервиса, предотвращение злоупотреблений и расследование инцидентов;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения пользовательского соглашения, стороной которого является пользователь, а также в случаях, когда обработка требуется для соблюдения обязанностей оператора, установленных законом.

Если пользователь публикует данные третьих лиц в составе описаний, ссылок, комментариев или иных материалов, он самостоятельно подтверждает наличие законных оснований для такой передачи.

5. Порядок и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах, необходимых для работы сервиса, обезличивание, блокирование и удаление персональных данных.

Данные обрабатываются с использованием автоматизированных средств и, при необходимости, без их использования, если это требуется для исполнения обращения пользователя или соблюдения закона.

Доступ к персональным данным предоставляется только тем лицам и подрядчикам, которым он необходим для обеспечения работы сервиса и которые обязаны соблюдать конфиденциальность и требования к защите информации.

6. Передача данных третьим лицам

Оператор может передавать данные хостинг-провайдерам, дата-центрам, подрядчикам по техническому сопровождению и иным лицам, участвующим в обеспечении работы сервиса, если такая передача необходима для функционирования сайта и осуществляется на законном основании.

При выборе входа через Google или Яндекс часть данных предоставляется соответствующим провайдером авторизации в пределах, разрешённых пользователем и технически поддерживаемых таким способом входа.

Передача персональных данных государственным органам допускается в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7. Сроки хранения и удаление данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Данные учётной записи и связанные с ней материалы могут храниться в течение срока существования аккаунта, а после его удаления — в течение периода, необходимого для исполнения обязанностей оператора, разрешения споров, защиты прав и законных интересов, а также соблюдения обязательных требований закона.

По достижении целей обработки либо при наличии законных оснований для прекращения обработки данные подлежат удалению или обезличиванию.

8. Права пользователя

Для реализации своих прав пользователь вправе направить обращение по контактным данным, опубликованным на сайте сервиса. Оператор вправе запросить сведения, необходимые для идентификации заявителя.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Меры по защите информации

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к данным, использование средств аутентификации, резервное копирование, журналирование событий и иные меры, соразмерные характеру обрабатываемой информации и рискам для пользователей.

10. Заключительные положения

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в самой редакции.

Если отдельные реквизиты оператора, адрес для обращений или иные обязательные сведения подлежат уточнению, они публикуются в действующей редакции документа на сайте сервиса.