1. Оператор и контакты
Оператор организует обработку персональных данных для проведения обмена подарками «Сладкий декабрь». Название сообщества обозначает проект и не заменяет сведения о физическом или юридическом лице, которое отвечает за данные.
- Оператор
- Кузнецова Мария Андреевна
- Почтовый адрес
- Российская Федерация, г. Москва, ул. Примерная, д. 1
- Электронная почта
- privacy@sweet-december.example
- Сообщество проекта
- «Сладкий стиль» во ВКонтакте
Политика относится к обработке данных на этом сайте. Операции, которые участник самостоятельно выполняет во ВКонтакте или на маркетплейсе, регулируются также документами соответствующего сервиса.
2. Цели и правовые основания
Данные используются для следующих определённых целей:
- Принять анкету, проверить её и разместить письмо с желаниями.
- Дать другому участнику выбрать получателя и передать ему сведения для заказа подарка на ПВЗ и отправки QR-кода во ВКонтакте.
- Сохранить доступ дарителя к выбранным получателям в том же браузере.
- Ограничивать автоматические запросы, спам и превышение числа выборов.
- Рассматривать обращения, исправлять и удалять данные.
Обработка организуется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для анкеты применяется согласие участника; для обработки, прямо предусмотренной законом, — соответствующее законное основание. Состав и срок обработки должны соответствовать её цели.
Эта политика информирует об обработке и не заменяет согласие. Согласие на обработку оформляется отдельно от других подтверждаемых документов. Для размещения персональных данных в открытом каталоге требуется отдельное согласие на распространение с указанием публикуемых полей и условий. Просмотр сайта, молчание и сама отправка сообщения не означают согласия на распространение.
Данные анкет не предназначены для рекламных рассылок, продажи, оценки платёжеспособности или создания рекламных профилей.
Обработка выполняется автоматизированно: данные собираются через форму, записываются и хранятся в базе, проверяются при модерации, используются для выбора подарка, предоставляются в описанном ниже объёме, а затем удаляются. Организатор рассматривает обращения и выполняет необходимые уточнения, блокирование и уничтожение данных.
3. Какие данные обрабатываются
Участник передаёт сведения через форму «Оставить желание». Посетитель, который выбирает подарок, также передаёт технические данные при обращении к сайту.
| Данные | Для чего нужны |
|---|---|
| Указанное имя | Обращение к участнику и отображение автора письма. Форма не требует фамилию или паспортное имя. |
| Желания и список нежелательных подарков | Помощь дарителю при выборе подарка. Второе поле необязательно. |
| Сервис и адрес пункта выдачи | Заказ подарка на подходящий ПВЗ. Указывать домашний адрес не требуется. |
| Ссылка на страницу VK | Связь с получателем и передача QR-кода дарителем. |
| Сведения об анкете | Дата создания, результат модерации, факт и время выбора нужны для работы обмена. |
| Технические идентификаторы | Случайная cookie связывает браузер дарителя с выбранными письмами. В базе хранятся хеши идентификатора посетителя и секретных токенов удаления и выбора. |
| IP-адрес и производный хеш | IP используется для ограничения частоты запросов и проверки капчи. При выборе анкеты в базе сохраняется его хеш с секретом сервера для контроля лимита. Хеширование не делает связанные данные автоматически анонимными. |
Не указывайте в открытых текстовых полях телефон, домашний адрес, паспортные или банковские реквизиты, сведения о здоровье и другие чувствительные данные. Условия подарка можно описать без диагноза: например, «пожалуйста, без орехов». Не отправляйте чужие контакты без законного основания.
Форма не запрашивает фотографии, документы, биометрические данные или платёжные реквизиты. Оплата и оформление заказов происходят вне сайта.
4. Доступ, публикация и передача
Открытый каталог
В каталоге отображаются одобренные и ещё не выбранные анкеты: имя, текст желания, текст «Что лучше не дарить?» и сервис выдачи. Эти сведения доступны любому посетителю, а не только членам сообщества. После выбора анкета исчезает из общего списка. Удаление с сайта не удаляет автоматически снимки экрана и копии, которые успели сделать другие лица.
Контакты получателя
Адрес ПВЗ и ссылка на VK не входят в ответ API общего каталога. Они доступны организаторам через закрытый раздел модерации и дарителю после подтверждения выбора. Даритель может повторно открыть их в разделе «Мои выбранные» в том же браузере. Переданные сведения предназначены для подготовки и получения подарка, а не для дальнейшей публикации или рассылок.
Внешние сервисы
Сайт не передаёт анкету маркетплейсам и не оформляет заказ от имени участника. Даритель самостоятельно использует адрес ПВЗ на выбранном маркетплейсе, а ссылку VK — для связи. Если включена Yandex SmartCaptcha, технические данные передаются её поставщику для проверки запросов; подробнее в разделе 5.
Доступ уполномоченных государственных органов возможен в случаях и порядке, установленных законом. Привлечение поставщика инфраструктуры должно сопровождаться определением его полномочий, обязанностей по защите и условий обработки данных.
6. Размещение, хранение и уничтожение
Предлагаемые условия для этой редакции проекта: поставщик инфраструктуры — ООО «Пример Хостинг»; размещение основной базы и резервных копий — Российская Федерация, г. Москва. Эти сведения должны быть подтверждены до начала реального сбора данных. Фактическое размещение сервера не определяется текстом политики.
Для проекта документа завершение обмена назначено на 31 января 2027 года. Анкетные данные должны храниться не дольше, чем необходимо для обмена, и уничтожаться после достижения цели в пределах установленного законом срока. Предлагаемый предельный срок удаления данных этого обмена, включая резервные копии, — 28 февраля 2027 года, если нет иного законного основания для их дальнейшей обработки.
Закрытие приёма анкет и окончание новогоднего таймера сами по себе не удаляют записи. Удаление после обмена выполняет администратор. Программа не содержит автоматического расписания уничтожения анкет.
Удаление по личной ссылке
После отправки анкеты сайт один раз показывает секретную ссылку. Сохраните её и не передавайте другим людям. При подтверждении удаления анкета, её контакты и связанные с ней сведения о выборе удаляются из рабочей базы. Если ссылку потеряли, используйте порядок обращения из раздела 7.
Резервные копии
Если организатор создаёт резервные копии, в них также содержатся данные анкет. Удаление из рабочей базы не означает немедленного удаления из уже созданного архива. В проекте принят срок ротации копий до 14 дней; копии с данными, подлежащими уничтожению, должны быть исключены из использования и удалены в пределах применимого общего срока. При восстановлении базы ранее исполненные требования об удалении должны применяться повторно.
Для технических данных сроки определяются целью защиты сайта и применимым законным основанием. Хеш, связанный с выбором, удаляется вместе с записью анкеты. Ограничения частоты запросов в текущей реализации находятся в оперативной памяти процесса и не записываются в таблицу анкет. Возможные журналы инфраструктуры требуют отдельного согласования состава и сроков хранения до подключения хостинга.
7. Права участника и обращения
Вы можете запросить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие и потребовать прекращения распространения. Обработка после отзыва допустима только при наличии самостоятельного законного основания. Действия оператора можно обжаловать в Роскомнадзор или суд.
Для обращения используйте контакт оператора из раздела 1. Укажите, какое действие требуется, имя в анкете и ссылку на свою страницу VK, чтобы найти запись. Для требования о прекращении распространения также укажите ФИО, контакт для ответа и перечень данных. Оператор может запросить соразмерное подтверждение связи с анкетой; секретную ссылку не нужно публиковать в комментариях.
Ответ и действия по обращению выполняются в сроки, предусмотренные статьями 14, 20 и 21 Закона № 152-ФЗ; срок зависит от вида требования и оснований обработки. При отказе или наличии основания продолжить обработку оператор должен сообщить причину.
Если сайт уже передал контакты дарителю или сведения попали в самостоятельно сохранённую копию, удаление анкеты на сайте само по себе не уничтожает такую копию. В обращении можно отдельно потребовать прекратить дальнейшее предоставление и распространение данных.
8. Меры защиты
В приложении разделены открытый каталог, доступ дарителя и административная модерация. Секретные токены в базе представлены хешами; cookie идентификации недоступны для чтения JavaScript, а в production передаются с признаком Secure. Запросы ограничиваются по частоте, работа с базой выполняется параметризованными запросами. Настроено обслуживание сайта по HTTPS.
Организатор обязан ограничить доступ к базе и резервным копиям, защищать административные учётные данные, своевременно обновлять программное обеспечение и реагировать на нарушения безопасности. Эти организационные действия должны выполняться на практике; наличие политики их не заменяет.
Не передавайте посторонним ссылку удаления анкеты и доступ к браузеру с разделом «Мои выбранные». Организаторы не запрашивают через этот сайт пароли от VK или маркетплейсов.
9. Изменения политики
Актуальная редакция публикуется по адресу /privacy; дата указана в начале документа. Изменение текста не расширяет автоматически ранее данное согласие. Новые цели, состав данных или условия распространения требуют соответствующего законного основания и, когда необходимо, отдельного согласия участника.
Нормативная основа: Федеральный закон № 152-ФЗ, статья 9 о согласии и статья 10.1 о распространении.