Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Gift Hunters (далее — «Сервис»), доступного по адресу gift-hunters.ru и через связанные с ним поддомены и приложения.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области обработки персональных данных.
1.3. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики и порядком обработки его персональных данных. При несогласии Пользователь должен воздержаться от использования Сервиса.
1.4. Термины, написанные в настоящей Политике с прописной буквы (Пользователь, Вишлист и другие), употребляются в значении, определённом Пользовательским соглашением, если в самой Политике не указано иное.
Электронная почта для обращений по вопросам ПДн: support@gift-hunters.ru
2. Какие персональные данные обрабатываются
2.1. Состав обрабатываемых данных зависит от способа регистрации и используемых функций и может включать:
- Регистрационные данные: имя, адрес электронной почты (если предоставлен), пароль (хранится в виде необратимого хеша).
- Данные профиля: изображение профиля (аватар), если оно загружено Пользователем или получено от провайдера входа.
- Данные входа через сторонние сервисы: идентификатор и имя профиля, а также email (если он передан) из аккаунтов VK ID, Mail.ru, Яндекс, полученные при входе через соответствующего OAuth-провайдера.
- Данные Telegram-бота Сервиса: идентификатор Telegram и имя, которые бот получает, когда Пользователь ему пишет или привязывает к нему свой аккаунт, чтобы добавлять идеи в Вишлист сообщением.
- Пользовательский контент: списки желаний (Вишлисты) и их содержимое, параметры и участие в играх «Тайный Санта», настройки аккаунта.
- Данные сервиса «Делим счёт»: идентификатор Telegram и имя участника, идентификатор группового чата, отметки о выбранных позициях и суммы к переводу. По желанию участника — платёжные реквизиты (номер телефона и название банка либо ссылка для перевода), которые он указывает сам, чтобы остальные знали, куда переводить.
- Фотографии чеков: загружаются участником для автоматического распознавания состава заказа. Оригинал фотографии не сохраняется: после распознавания остаются только строки чека (название позиции, цена, количество). Для распознавания изображение передаётся внешнему сервису автоматического распознавания — см. п. 5.5.
- Технические данные: данные, автоматически передаваемые браузером (IP-адрес, тип устройства и браузера), а также cookie — см. раздел 7.
2.2. Сервис не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о здоровье, национальной принадлежности, политических взглядах и т. п.). Пользователь обязуется не размещать такие данные в свободных полях (Вишлистах, описаниях игр).
3. Цели обработки
- регистрация и аутентификация Пользователя, предоставление доступа к аккаунту;
- обеспечение работы функций Сервиса: ведение Вишлистов, организация и проведение игр «Тайный Санта», бронирование позиций;
- раздел счёта между участниками в сервисе «Делим счёт»: распознавание чека, расчёт доли каждого участника и отображение реквизитов для перевода;
- связь с Пользователем по вопросам его аккаунта (подтверждение email, сервисные уведомления);
- обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
- улучшение качества и удобства Сервиса.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — выражается при регистрации и использовании Сервиса;
- Исполнение договора (пользовательского соглашения), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — в объёме, необходимом для предоставления функций Сервиса;
- иные основания, предусмотренные законодательством РФ, когда обработка необходима для защиты прав оператора или исполнения обязанностей, возложенных законом.
5. Хранение и передача данных
5.1. Персональные данные хранятся на серверах, размещённых на территории Российской Федерации, в соответствии с требованием о локализации (ст. 18 ч. 5 152-ФЗ). Хостинг-провайдер — ООО «Бегет».
5.2. При входе через сторонние сервисы (VK ID, Mail.ru, Яндекс) обмен данными происходит по протоколу OAuth: Сервис получает от провайдера ограниченный набор данных профиля. Обработка данных на стороне самих провайдеров регулируется их собственными политиками конфиденциальности.
5.3. Персональные данные не передаются третьим лицам для целей, не связанных с работой Сервиса, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу уполномоченных органов).
5.4. Данные обрабатываются в течение срока использования аккаунта и до его удаления. После удаления аккаунта персональные данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется по закону. Данные счёта в сервисе «Делим счёт» хранятся 30 дней с последнего изменения счёта — чтобы участники успели свериться по расчёту, — после чего удаляются автоматически. Служебные записи о действиях в счёте (кто и когда отметил позицию) хранятся до 180 дней. Оригиналы фотографий чеков не сохраняются вовсе.
5.5. Для автоматического распознавания состава заказа фотография чека передаётся стороннему сервису распознавания изображений и обрабатывается им в объёме, необходимом для получения строк чека. Оператор не сохраняет оригинал фотографии и не передаёт вместе с ней сведения об аккаунте Пользователя.
5.6. Участник сервиса «Делим счёт» может добавить в счёт «гостя» — человека без Telegram, чью долю он отмечает сам. Указывая имя гостя и, при необходимости, его платёжные реквизиты, такой участник подтверждает, что получил согласие гостя на передачу этих сведений Оператору, и несёт ответственность за правомерность их передачи. Такой гость вправе обратиться к Оператору по контактам из раздела 1 и потребовать удаления своих данных.
6. Права субъекта персональных данных
6.1. Пользователь как субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить свой аккаунт — самостоятельно через настройки Сервиса; удаление аккаунта влечёт удаление связанных с ним персональных данных (с оговоркой п. 5.4).
6.2. Для реализации своих прав Пользователь может воспользоваться настройками аккаунта либо обратиться к оператору по контактам из раздела 1. Ответ на обращение предоставляется в сроки, установленные 152-ФЗ.
7. Cookie и аналогичные технологии
7.1. Сервис использует cookie и аналогичные технологии локального хранилища, необходимые для работы аутентификации, сохранения сессии и пользовательских настроек (например, выбранной темы оформления).
7.2. Пользователь может ограничить или запретить использование cookie в настройках своего браузера, однако это может нарушить работу отдельных функций Сервиса (в частности, вход в аккаунт).
8. Защита персональных данных
8.1. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (в том числе хранение паролей в виде хеша, ограничение доступа, использование защищённых каналов передачи данных).
9. Порядок изменения Политики
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено новой редакцией. Существенные изменения по возможности анонсируются дополнительно.
9.2. Действующая редакция Политики всегда доступна по адресу gift-hunters.ru/privacy-policy.