Политика обработки персональных данных

1. Оператор и сфера действия политики

1.1. Оператором персональных данных является лицо, указанное в разделе 15 настоящей политики.

1.2. Политика распространяется на сервис списков желаний «Зефир», размещённый по адресу wish66.ru, и определяет порядок обработки сведений, которые оператор получает при использовании сервиса.

1.3. Политика не распространяется на сайты сторонних магазинов, на которые ведут ссылки из списков желаний. Обработка данных на таких сайтах регулируется их собственными политиками.

1.4. Настоящая политика является общедоступным документом в значении части 2 статьи 18.1 152-ФЗ и опубликована по адресу /privacy.html.

2. Какие данные обрабатываются

2.1. Сервис устроен так, чтобы обходиться минимумом персональных данных. Списком желаний можно пользоваться полностью без учётной записи: и создать свой, и забронировать подарок в чужом. Гостю аккаунт не нужен ни при каких условиях.

2.2. По желанию пользователя доступен вход по адресу электронной почты. Он нужен только для того, чтобы списки не терялись вместе с файлами cookie и открывались с другого устройства. При таком входе обрабатываются имя и адрес электронной почты — и ничего сверх этого. Пароль не создаётся и не хранится: вместо него на указанный адрес отправляется одноразовая ссылка со сроком действия 20 минут. Оператор не запрашивает и не собирает фамилию, отчество, номер телефона, дату рождения, паспортные данные, платёжные реквизиты, сведения о местоположении и иные данные о личности пользователя.

2.3. Имя используется только как обращение на экранах сервиса. Оно может быть любым, в том числе вымышленным, — сервис не проверяет его достоверность и не требует настоящего имени.

2.4. Полный перечень обрабатываемых сведений.

2.3. О содержимом списков. Оператор не просит вносить персональные данные. Название списка и заметки заполняет сам пользователь, и он может вписать туда имя — своё или чужое. Это его самостоятельное решение. Если пользователь вносит сведения о третьем лице, он обязан иметь на это правовое основание и согласие такого лица; в этой части он действует самостоятельно. Оператор обрабатывает такие сведения только как содержимое страницы и не структурирует их как персональные данные.

2.4. О бронированиях. Бронирование анонимно. Сервис не устанавливает личность гостя и не показывает её никому, включая владельца списка. Владелец видит только то, что позиция забронирована, без указания, кем именно.

2.5. Об IP-адресе. Оператор исходит из того, что IP-адрес в совокупности с иными сведениями может быть отнесён к персональным данным, и обращается с журналами веб-сервера как с данными, требующими защиты и ограниченного срока хранения. IP-адреса не сопоставляются с содержимым списков для целей идентификации пользователей.

2.6. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ), биометрические персональные данные (статья 11 152-ФЗ) и не осуществляет автоматизированное принятие решений, порождающих юридические последствия (статья 16 152-ФЗ).

2.7. Оператор не собирает целенаправленно данные несовершеннолетних и не запрашивает возраст пользователей.

3. Цели обработки

3.1. Сведения обрабатываются исключительно в следующих целях:

• обеспечение работы сервиса: связывание браузера пользователя с созданными в нём списками и сделанными бронированиями, отображение страниц списков;
• предотвращение злоупотреблений: ограничение частоты запросов, выявление автоматизированной нагрузки и попыток нарушить работу сервиса;
• диагностика неисправностей и обеспечение технической работоспособности;
• исполнение требований законодательства Российской Федерации.

3.2. Оператор не использует полученные сведения для рекламы, профилирования, построения рекламных сегментов, оценки предпочтений в маркетинговых целях, а также не продаёт и не передаёт их для таких целей третьим лицам.

3.3. Сторонние счётчики посещаемости, рекламные и аналитические системы в сервисе не используются.

4. Правовые основания

4.1. Обработка осуществляется на следующих основаниях, предусмотренных частью 1 статьи 6 152-ФЗ:

• пункт 5 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Договором выступает пользовательское соглашение (публичная оферта), акцептуемое конклюдентными действиями;
• пункт 7 — обработка необходима для осуществления законных интересов оператора: обеспечение работоспособности и безопасности сервиса, защита от злоупотреблений, при условии, что не нарушаются права и свободы субъекта;
• пункт 1 — согласие субъекта персональных данных в части, в которой оно требуется для использования файлов cookie сверх строго необходимых. На дату публикации таких файлов cookie в сервисе нет.

4.2. Дополнительно применяются статья 9 152-ФЗ в части согласия, а также статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части хранения сведений о действиях пользователей, если соответствующие требования применимы к оператору.

5. Сроки хранения

5.1. Отдельные позиции пользователь удаляет самостоятельно в интерфейсе сервиса. Для удаления списка целиком следует направить обращение на адрес электронной почты, указанный в разделе 15.

5.2. Данные, срок хранения которых истёк, а также данные, обработка которых прекращена по требованию субъекта, уничтожаются в порядке, предусмотренном статьёй 21 152-ФЗ.

6. Файлы cookie

6.1. Сервис использует один файл cookie. Он является строго необходимым: без него сервис не может связать браузер с созданными в нём списками, и работа сервиса становится невозможной.

6.2. Атрибут HttpOnly означает, что значение файла cookie недоступно скриптам на странице. Атрибут SameSite=Lax ограничивает отправку файла cookie при межсайтовых запросах.

6.3. Аналитические, рекламные и маркетинговые файлы cookie сервис не устанавливает.

6.4. Пользователь может запретить сохранение файлов cookie или удалить их в настройках браузера. Последствие: сервис перестанет узнавать браузер, ранее созданные списки не будут отображаться на главной странице, а доступ к управлению списком останется возможен только по сохранённой ссылке владельца.

6.5. Сторонние сайты, изображения с которых отображаются в списках, могут устанавливать собственные файлы cookie. Оператор на это не влияет, см. раздел 7.

7. Передача третьим лицам

7.1. Оператор не передаёт, не продаёт и не предоставляет полученные сведения третьим лицам, не поручает обработку иным лицам и не раскрывает содержимое списков никому, кроме лиц, получивших ссылку на список от самого пользователя.

7.2. Исключение составляют случаи, прямо предусмотренные законодательством Российской Федерации: предоставление сведений судам, органам следствия и дознания, а также иным уполномоченным органам по надлежаще оформленным законным запросам.

7.3. Изображения и ссылки сторонних магазинов. Позиции списков содержат ссылки на товары в сторонних интернет-магазинах, а изображения товаров загружаются браузером пользователя напрямую с серверов этих магазинов или их сетей доставки контента. Это означает следующее:

• при открытии страницы списка браузер пользователя самостоятельно обращается к серверам сторонних магазинов;
• такие магазины получают IP-адрес пользователя, строку user-agent, адрес страницы, с которой пришёл запрос (referer), и могут устанавливать собственные файлы cookie;
• оператор не передаёт им эти сведения и не контролирует такие обращения — они являются техническим следствием отображения изображений;
• обработка данных на стороне таких магазинов регулируется их собственными политиками, и настоящая политика на неё не распространяется.

7.4. Пользователь, не желающий, чтобы сторонние магазины получали его IP-адрес, может заблокировать загрузку сторонних изображений средствами браузера или расширений.

8. Где хранятся данные

8.1. База данных сервиса ведётся в формате SQLite и размещается на сервере оператора вместе с приложением. Копии базы в сторонние облачные хранилища и сервисы аналитики не передаются.

8.2. Фактическое место размещения сервера: Российская Федерация, облачная площадка ООО «Регистратор доменных имён РЕГ.РУ» (Рег.облако). База данных и приложение находятся на одной виртуальной машине на территории России. Требование о локализации, установленное частью 5 статьи 18 152-ФЗ, выполняется.

8.3. Прямо и без смягчений: согласно части 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через сеть «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Это требование о локализации.

8.4. Если сервер и база данных фактически размещены за пределами Российской Федерации, это несоответствие требованию части 5 статьи 18 152-ФЗ. Его необходимо устранить, перенеся базу данных на территорию Российской Федерации. Сделать это нужно до того, как сервис начнёт собирать персональные данные пользователей, то есть до запуска входа по электронной почте или через Telegram, описанного в разделе 13.

8.5. Пока сервис не собирает персональных данных, риск ограничен: обрабатываются анонимный идентификатор и технические журналы. Это не отменяет необходимость привести размещение базы в соответствие с законом заблаговременно, а не в момент запуска входа.

8.6. Нарушение требования о локализации влечёт административную ответственность и может повлечь ограничение доступа к сервису. Настоящий пункт включён в политику намеренно, чтобы вопрос не остался незамеченным.

9. Трансграничная передача

9.1. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных и не передаёт данные иностранным операторам, органам власти иностранных государств или иностранным физическим лицам.

9.2. Если сервер размещён за пределами Российской Федерации, размещение данных на нём должно оцениваться в том числе с точки зрения статьи 12 152-ФЗ и требования части 5 статьи 18 152-ФЗ. См. раздел 8: до начала сбора персональных данных этот вопрос должен быть решён.

9.3. Загрузка изображений с серверов сторонних магазинов, часть из которых может находиться за рубежом, не является трансграничной передачей персональных данных со стороны оператора: обращение выполняет браузер пользователя, а не оператор. Пояснение к этому дано в пункте 7.3.

10. Меры защиты

10.1. В соответствии со статьями 18.1 и 19 152-ФЗ оператор принимает следующие меры:

• минимизация состава данных: сервис не запрашивает сведения о личности и не хранит того, что не требуется для его работы;
• ограничение срока хранения технических журналов 30 днями;
• передача данных между браузером и сервисом по протоколу HTTPS;
• установка файла cookie с атрибутами HttpOnly и SameSite=Lax, что снижает риск его перехвата скриптами и при межсайтовых запросах;
• ограничение административного доступа к серверу и базе данных кругом лиц, которым он необходим;
• ограничение частоты запросов для защиты от автоматизированных злоупотреблений;
• публикация настоящей политики в общедоступном виде.

10.2. Оператор не заявляет о наличии мер, которые фактически не применяются. Перечень мер будет расширен до начала обработки персональных данных при запуске входа в сервис.

11. Права субъекта персональных данных

11.1. В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• получать подтверждение факта обработки его персональных данных оператором;
• получать сведения, предусмотренные частью 7 статьи 14 152-ФЗ: правовые основания и цели обработки, применяемые способы, наименование и место нахождения оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
• возражать против обработки и требовать её прекращения;
• обжаловать действия или бездействие оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Существенная особенность сервиса: у оператора нет данных, позволяющих установить личность пользователя. Поэтому оператор объективно не может подтвердить, что обратившееся лицо является тем самым пользователем, чей список хранится в базе. Идентификация возможна только по ссылке на список или по ссылке владельца, находящейся у пользователя. Это следствие устройства сервиса, а не отказ в реализации прав.

11.3. Если оператор не располагает персональными данными обратившегося лица, он сообщает об этом в ответе на обращение.

12. Порядок обращений и срок ответа

12.1. Обращения по вопросам обработки данных, включая запросы о реализации прав по статье 14 152-ФЗ, направляются на адрес электронной почты [EMAIL ДЛЯ ОБРАЩЕНИЙ] либо почтой по адресу [АДРЕС].

12.2. В обращении рекомендуется указать существо требования, а также ссылку на список, которого оно касается, — иначе оператор не сможет определить, о каких данных идёт речь.

12.3. Сроки ответа:

• сведения о наличии и обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления субъекту (статья 20 152-ФЗ);
• при выявлении неправомерной обработки оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления (статья 21 152-ФЗ);
• при отзыве согласия или достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней с даты соответствующего обращения, если иное не предусмотрено законом (статья 21 152-ФЗ);
• обращения, не связанные с реализацией прав субъекта, рассматриваются в разумный срок, не превышающий 30 календарных дней.

12.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13. Вход по адресу электронной почты

13.1. Вход по почте запущен. Обрабатываемые при этом данные — имя и адрес электронной почты — перечислены в разделе 2 и включены в общую таблицу сведений.

13.2. Правовое основание — согласие субъекта персональных данных, пункт 1 части 1 статьи 6 152-ФЗ. Согласие даётся отдельным действием: чтобы получить ссылку для входа, нужно самостоятельно отметить обязательный флажок со ссылками на настоящую политику и условия использования. Флажок не отмечен заранее и проверяется на стороне сервера, а не только в форме.

13.3. Согласие отзывается в любой момент обращением по адресу из раздела 15. По требованию субъекта учётная запись, все её списки и связанные с ней сведения удаляются без сохранения резервной копии.

13.4. Вход через Telegram планируется, но не запущен. До его запуска данные учётной записи Telegram не обрабатываются.

13.5. Обязанности оператора, наступившие вместе со сбором имени и адреса почты: размещение базы данных на территории Российской Федерации согласно части 5 статьи 18 152-ФЗ — см. раздел 8; уведомление Роскомнадзора об обработке персональных данных в порядке статьи 22 152-ФЗ; заполнение реквизитов оператора в разделе 15 настоящей политики. Пока реквизиты не заполнены, политика считается проектом, а сервис — не готовым к публичному запуску.

14. Изменение политики

14.1. Оператор вправе изменять настоящую политику. Актуальная редакция публикуется по адресу /privacy.html и вступает в силу с момента публикации.

14.2. Дата последнего обновления указана внизу страницы.

14.3. Существенные изменения, затрагивающие состав обрабатываемых данных или цели обработки, оператор дополнительно обозначает на страницах сервиса.

15. Реквизиты оператора