InviteCraft
Политика конфиденциальности и обработки персональных данных
1. Общие положения
Самозанятый Оганян Сумбат Артемович (далее — оператор) обрабатывает данные пользователей InviteCraft для предоставления конструктора цифровых приглашений, публикации страниц событий и сбора ответов гостей. Политика описывает данные, цели их использования и способы обращения к оператору. Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются и зачем
- Для регистрации с паролем: имя пользователя, email и хеш пароля. Пароль не хранится в открытом виде. Данные нужны для доступа к личному кабинету и сохранения приглашений.
- При выборе входа через Telegram: числовой идентификатор Telegram и имя профиля. Telegram может передать также фамилию, username и ссылку на фото; эти дополнительные данные проверяются в составе подписанного ответа, но не сохраняются в профиле. Телефон и переписка не запрашиваются. Для Telegram-аккаунта создаётся технический адрес, который не является контактным email.
- Для приглашений: введённые имена, даты, тексты, адреса площадок, контакты и загруженные фотографии. Цель — создать и показать выбранное пользователем приглашение.
- Для RSVP: имя гостя, ответ о присутствии, количество гостей, пожелания и другие поля конкретной анкеты. Ответы предоставляются владельцу приглашения для организации события.
- Для заказов: выбранный дизайн, цена, статусы и идентификаторы оплаты, а также email для отправки чека и связи по заказу. Реквизиты банковских карт сервис не получает.
- Для работы и защиты сайта: идентификаторы сессии, CSRF-токены, время запросов и технические журналы ошибок. Состав журналов зависит от конфигурации сервера; они могут содержать IP-адрес и параметры браузера.
3. Основания и способы обработки
Данные аккаунта и приглашения используются для исполнения пользовательского соглашения по инициативе пользователя. Когда для отдельной цели требуется согласие, оно запрашивается отдельно. Политика сама по себе не заменяет такое согласие. Данные обрабатываются автоматизированно: собираются, записываются, хранятся, уточняются, используются, предоставляются в предусмотренных случаях, блокируются и удаляются.
4. Публикация и доступ
Черновики, личный предпросмотр и загруженные файлы доступны с проверкой прав. После публикации содержимое приглашения доступно посетителям по публичной ссылке; ссылку можно переслать. Владелец самостоятельно выбирает публикуемые сведения и отвечает за наличие прав на материалы и законных оснований для размещения данных других людей. Ответы RSVP доступны владельцу, а не всем посетителям.
5. Внешние сервисы
Вход через Telegram запускается только после выбора пользователем соответствующего способа. Страницу подтверждения входа обслуживает Telegram по своей политике конфиденциальности; при переходе на страницу входа Telegram получает технические сведения о подключении. При оплате пользователь переходит на страницу Robokassa, которая обрабатывает платёжные данные по своей политике конфиденциальности. В запросе передаются номер заказа, сумма и данные, необходимые для обработки платежа; карточные реквизиты на сервер InviteCraft не поступают. Контактный email передаётся Robokassa для направления чека и используется исполнителем для связи по заказу. При подключённых «Робочеках СМЗ» оператору платёжного сервиса передаётся состав покупки для регистрации чека НПД в ФНС. Ссылки на карты и иные внешние сайты ведут к независимым операторам. Локальные шрифты и изображения обслуживаются самим сайтом. Рекламные трекеры и маркетинговые рассылки в текущей версии не подключены.
6. Хранение и защита
Доступ к аккаунтам и частным данным ограничивается авторизацией и правами владельца; пароли хешируются, запросы изменения защищаются от CSRF. Данные хранятся в течение использования аккаунта и оказания услуги. При достижении цели обработки либо поступлении обоснованного запроса оператор определяет, какие данные должны быть удалены или обезличены, и какие необходимо сохранить по закону, например сведения о расчётах. Обращения обрабатываются вручную; автоматическое удаление аккаунта через интерфейс пока не предусмотрено.
Основная база данных и файлы публичного сервиса размещаются на сервере REG.RU в Москве. Резервные копии базы и файлов создаются для восстановления сервиса; доступ к ним ограничен исполнителем. Завершение срока публикации закрывает гостевой доступ, но не удаляет автоматически аккаунт, материалы и сведения о заказах. Для удаления данных можно направить запрос исполнителю.
7. Cookies
Используются необходимые для работы сайта cookies сессии и CSRF-защиты. Их можно удалить или запретить в настройках браузера, но вход и сохранение форм могут перестать работать. Эти cookies не предназначены для рекламного профилирования.
8. Ваши права и обращения
Вы можете запросить сведения об обработке своих данных, исправление неточностей, ограничение обработки или удаление при наличии оснований, а также отозвать ранее предоставленное согласие. Направьте запрос на osumbat@bk.ru, указав данные, позволяющие найти аккаунт или RSVP. Оператор может запросить достаточное подтверждение личности, чтобы не раскрыть данные постороннему. Срок ответа определяется применимым законодательством. Вы вправе обратиться в Роскомнадзор или суд.
9. Изменения политики
Актуальная редакция размещается на этой странице с датой изменения. Новая цель обработки или подключение дополнительных получателей данных должны быть отражены в политике до начала соответствующей обработки.
Реквизиты и обращения
Самозанятый Оганян Сумбат Артемович
ИНН 231850427925
Email: osumbat@bk.ru
Telegram: @Sumbat_O
Адрес для корреспонденции: 354066, Краснодарский край, г. Сочи, ул. Дарвина, д. 69, ОПС «Сочи 66», до востребования, Оганян Сумбат Артемович.