Политика обработки персональных данных

Оператор — индивидуальный предприниматель, указанный в реквизитах страницы. Политика относится к сервису «КтоЖе?» на ktozhe.ru и объясняет фактическую обработку данных при входе, подготовке событий, оплате, использовании бесплатных инструментов и обращении в поддержку.

Цели обработки: подтвердить вход по email; сохранить и предоставить доступ к событию; принять и учесть оплату, чек и возврат; доставить необходимые служебные сообщения; обеспечить участие приглашённых гостей; сохранить выбранные пользователем материалы; ответить на обращение; защитить сервис от злоупотреблений и оценить источники заказов.

Категории данных зависят от используемых функций: email и сведения о подтверждении входа; параметры события, введённые имена родителей и гостей, прогнозы, запечатанный вариант раскрытия; добровольно загруженные фото и тексты приглашений; сохранённые избранные имена и настройки; тексты обращений; идентификаторы, суммы и состояния заказов, чеков и возвратов. Для работы и защиты используются технические журналы, сведения о сессиях, IP/его защищённых производных и ограниченные метки рекламного источника.

Номера банковских карт, срок их действия и CVV вводятся на стороне Т-Банка и не хранятся в базе «КтоЖе?». Не отправляйте их, коды входа и медицинские документы через обращения или поля события. Сервис хранит выбранный вариант праздничного раскрытия в зашифрованном виде, а не медицинское заключение.

Основная база приложения, событий и обращений размещена на сервере Timeweb в Москве, Российская Федерация. Для служебной исходящей почты предусмотрен Yandex Cloud Postbox, для платежей и фискализации — Т-Банк и участники соответствующего расчёта. Эти поставщики получают необходимые для своей функции данные, а не произвольный доступ ко всему событию.

Тексты обращений, фото и содержимое событий не включаются в уведомления администратору на внешнюю почту: отправляется только технический сигнал со ссылкой на защищённый кабинет. Доставка служебного письма на выбранный пользователем email предполагает его обработку почтовым сервисом получателя; расположение такого сервиса зависит от адреса. Поэтому расположение основной базы в Москве не является обещанием отсутствия любой зарубежной обработки при доставке почты. Зарубежные сервисы хранения базы и ИИ-обработка пользовательских событий в этот сценарий не входят.

Правовые основания обработки определяются её целью: исполнение и заключение договора по инициативе пользователя, выполнение обязанностей по расчётам и учёту, обеспечение законных интересов безопасности с соблюдением прав пользователя, а в случаях, где требуется, отдельное согласие. Принятие оферты и получение служебных сообщений не означает согласия на рекламную рассылку.

Приглашённые гости видят только доступные им сведения события. До раскрытия значение секрета не включается в гостевой ответ. Владелец события самостоятельно определяет круг приглашённых и передаваемые им ссылки. Публикация личной ссылки самим пользователем может расширить круг имеющих доступ лиц.

Сведения аккаунта и события сохраняются, пока необходимы для предоставления выбранных функций и исполнения договора либо до обоснованного запроса удаления, если закон не требует дальнейшего хранения. Финансовые записи сохраняются в течение обязательных сроков учёта. Временные коды и черновики ограничены техническими сроками; служебные журналы и резервные копии обрабатываются отдельно для безопасности и восстановления. После прекращения правового основания данные удаляются либо обезличиваются в установленные законом сроки.

Для защиты применяются HTTPS, разделение гостевого и приватного доступа, одноразовые коды, ограничения запросов, шифрование секрета, контроль административного доступа и резервирование. Абсолютная безошибочность устройств, сети и сторонних сервисов не обещается; инциденты рассматриваются оператором с выполнением установленных законом обязанностей.

Сайт использует необходимые cookies для входа, защиты и сохранения черновика. При переходе по рекламной ссылке могут сохраняться ограниченные UTM-метки источника на срок до 30 дней без передачи полной посещённой ссылки, данных карты или секрета внешней рекламной системе. Метка заказа и применённого промокода может сохраняться вместе с финансовой историей. Воспроизведение ввода секрета и рекламные письма в этот механизм не входят.

Пользователь вправе запросить сведения об обработке, исправление, ограничение и удаление данных, а также отозвать согласие там, где оно служит основанием. Обращение можно направить через поддержку в аккаунте или по контактам и адресу оператора из реквизитов. Оператор может запросить разумное подтверждение принадлежности аккаунта; пароль и полный номер карты для этого не требуются. Ответ и действия выполняются в предусмотренные законом сроки.