1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Головачевым Дмитрием Евгеньевичем (ИНН 615006903603, ОГРНИП 319619600199380) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://evchat.ru и сервис «ивчат» (EVCHAT) (далее — «Сайт», «Сервис»), от следующих категорий субъектов:
- Посетители — лица, просматривающие страницы Сайта;
- Пользователи (Организаторы) — лица, зарегистрировавшие аккаунт в Сервисе, в том числе оплатившие Доступ;
- Гости — лица, отправляющие сообщения и фотографии на экран мероприятия через гостевую форму, без регистрации;
- лица, обратившиеся к Оператору в поддержку (по e-mail, через Личный кабинет или Telegram-бот).
1.4. Политика является общедоступным документом (ч. 2 ст. 18.1 Закона № 152-ФЗ) и не является согласием на обработку персональных данных. Когда для обработки требуется согласие, оно оформляется отдельным документом: https://evchat.ru/consent.
2. Основные понятия
Используются понятия в значениях, определённых Законом № 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, оператор, субъект персональных данных, предоставление, распространение, блокирование, уничтожение, обезличивание персональных данных, трансграничная передача персональных данных.
3. Оператор персональных данных
- Оператор
- ИП Головачев Дмитрий Евгеньевич
- ИНН
- 615006903603
- ОГРНИП
- 319619600199380
- E-mail для обращений по вопросам персональных данных
- golovachev.event@yandex.ru
- Адрес
- 346400, Ростовская обл., г. Новочеркасск
- Ответственный за организацию обработки персональных данных
- Головачев Дмитрий Евгеньевич
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ч. 1 ст. 6 Закона № 152-ФЗ):
- согласие субъекта персональных данных (п. 1) — для аналитических cookie, рекламных рассылок и публикации отзывов;
- исполнение договора, стороной которого является субъект: публичной оферты (https://evchat.ru/oferta) и Пользовательского соглашения (https://evchat.ru/terms), в том числе условий для гостей мероприятий (п. 5);
- исполнение обязанностей, возложенных на Оператора законом: налоговое и бухгалтерское законодательство, законодательство о применении контрольно-кассовой техники (п. 2);
- осуществление прав и законных интересов Оператора — защита Сервиса от злоупотреблений и обеспечение его безопасности — при условии, что права и свободы субъекта не нарушаются (п. 7).
5. Цели, состав данных, основания и сроки
| Цель и субъекты | Персональные данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход и работа Личного кабинета, предоставление Доступа (Пользователи) | имя; e-mail; пароль (только в виде необратимого хеша); сведения о тарифе и мероприятиях; сведения об активных входах (тип браузера и устройства, служебная метка браузера в виде отпечатка); дата и редакция принятых документов | договор | до удаления аккаунта |
| Защита бесплатного пробного доступа от повторного получения и обеспечение безопасности (Пользователи) | необратимые HMAC-отпечатки идентификатора устройства и IP-адреса при регистрации; необратимый отпечаток (хеш) e-mail самостоятельно удалённого аккаунта | законный интерес Оператора | отпечаток IP — 24 часа; отпечаток устройства — 90 дней; отпечаток e-mail — не более 3 лет после удаления аккаунта |
| Приём оплаты, кассовые чеки, возвраты, учёт (Пользователи) | e-mail (передаётся банку для чека); сведения о заказах: тариф, сумма, дата, статус, идентификатор платежа | договор; закон | 5 лет (сроки налогового и бухгалтерского учёта) |
| Приём, модерация и показ сообщений на экране мероприятия, передача их Организатору мероприятия (Гости) | имя или ник (если гость его указал); текст сообщения; фотография; время отправки; случайный идентификатор браузера (хранится в браузере гостя); IP-адрес (используется только в оперативной памяти для защиты от флуда и в базу данных не записывается) | договор (Пользовательское соглашение, раздел для гостей) | пока мероприятие хранится в аккаунте Организатора |
| Техническая поддержка, обратная связь, рассмотрение отзывов и сообщений об ошибках (Пользователи и иные обратившиеся) | имя; e-mail; текст обращения и вложения (фото, видео, документы); при обращении через Telegram-бот — имя, имя пользователя и идентификатор в Telegram | договор | 3 года с даты последнего сообщения в переписке |
| Сервисные письма: подтверждение почты, восстановление пароля, ответы поддержки, сведения о тарифе и платежах (Пользователи) | e-mail; имя | договор | до удаления аккаунта |
| Рекламные и маркетинговые рассылки (Пользователи) | e-mail; имя | отдельное согласие | до отзыва согласия |
| Публикация отзыва о Сервисе на Сайте и в официальных каналах Сервиса (авторы отзывов) | имя; текст отзыва; фото и видео, приложенные к отзыву | отдельное согласие на распространение | до отзыва согласия |
| Статистика посещаемости и улучшение Сайта с помощью Яндекс Метрики (Посетители публичных страниц Сайта) | cookie-идентификаторы; IP-адрес; сведения о браузере, устройстве и разрешении экрана; действия на страницах, в том числе запись Вебвизора; источник перехода и UTM-метки | согласие (уведомление о cookie) | в соответствии с условиями сервиса Яндекс Метрика; cookie — до 1 года |
| Определение источника регистрации (Пользователи) | UTM-метки первого рекламного перехода и адрес первой страницы входа | согласие на аналитические cookie | cookie — до 90 дней или до регистрации; в аккаунте — до его удаления |
5.1. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, здоровье, убеждениях и т. п.) и биометрические персональные данные: фотографии гостей и авторов отзывов не используются для установления личности.
5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.3. Данные банковских карт Оператором не собираются и не хранятся: карта вводится на платёжной странице АО «ТБанк», который обрабатывает платёжные данные самостоятельно в соответствии с требованиями стандарта PCI DSS.
6. Данные гостей мероприятий
6.1. Гость отправляет сообщение добровольно и без регистрации. Имя указывать необязательно, если Организатор разрешил анонимные сообщения. Отправляя сообщение, гость принимает правила для гостей, установленные Пользовательским соглашением (https://evchat.ru/terms).
6.2. Сообщение гостя (текст, фото, имя или ник) после модерации может быть показано на экране мероприятия всем присутствующим в зале. Его видит Организатор мероприятия в пульте и истории и может скачать историю сообщений и фотографии. Дальнейшее использование скачанных материалов вне Сервиса Организатор осуществляет самостоятельно, как отдельный оператор, и сам отвечает за его законность.
6.3. Автоматическая модерация. Тексты сообщений проверяются автоматическим фильтром (нецензурная лексика, спам, ограничение частоты); такое сообщение может быть не показано на экране. Фотографии могут автоматически проверяться программой (нейросетью), работающей на сервере Оператора; фотографии третьим лицам для проверки не передаются. Программа оценивает только, похоже ли фото на откровенное, и не распознаёт лица. Подозрительное фото не показывается на экране автоматически, а передаётся Организатору, который сам решает, показывать ли его. Организатор также вправе включить ручную модерацию всех сообщений.
6.4. Сообщения и фотографии гостей хранятся, пока мероприятие есть в аккаунте Организатора. При удалении мероприятия или аккаунта Организатора они удаляются из базы данных сразу, а файлы фотографий — из облачного хранилища в срок не более 30 дней.
6.5. Гость (а также человек, изображённый на фотографии гостя) может потребовать удалить своё сообщение или фото, обратившись к Организатору мероприятия либо к Оператору на golovachev.event@yandex.ru с указанием мероприятия, примерного времени отправки и содержания сообщения. Оператор удаляет такие данные в срок не более 10 рабочих дней.
6.6. Гости младше 14 лет отправляют сообщения с согласия родителей или иных законных представителей.
7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): база данных (управляемая PostgreSQL) и хранилище файлов (S3) ООО «Бегет».
7.3. Оператор поручает обработку персональных данных или передаёт их следующим лицам в объёме, необходимом для указанных целей:
- ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б) — размещение Сайта, базы данных и файлов (хранилище и раздача фотографий);
- АО «ТБанк» (ИНН 7710140679; 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26) — приём платежей и формирование кассовых чеков; банк получает e-mail Пользователя для отправки чека и сведения о заказе;
- ООО «ЯНДЕКС» (ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика «Яндекс Метрика» (если посетитель не отказался от аналитических cookie);
- провайдер почтового сервиса, через который отправляются письма Сервиса (SMTP), — доставка сервисных писем;
- Telegram — доставка Оператору уведомлений о новых обращениях и переписка через бот поддержки (см. раздел 8).
7.4. Доступ к персональным данным внутри Оператора имеют только Оператор и уполномоченные им помощники, обязанные соблюдать конфиденциальность. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом № 152-ФЗ.
7.5. Персональные данные не передаются третьим лицам в иных случаях, за исключением случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).
8. Трансграничная передача
8.1. Базы данных Оператора за пределами Российской Федерации не размещаются.
8.2. Для оперативной работы поддержки уведомления о новых обращениях из Личного кабинета (имя и e-mail Пользователя, текст обращения, ссылки на вложения), а также переписка с Пользователем через бот поддержки, включая имя и e-mail привязанного аккаунта, направляются Оператору в мессенджер Telegram (компания Telegram FZ-LLC, ОАЭ). Такая передача является трансграничной; Оператор осуществляет её с соблюдением требований ст. 12 Закона № 152-ФЗ. Пользователь, который не хочет такой передачи, может обращаться в поддержку по электронной почте.
9. Сроки обработки и уничтожение
9.1. Персональные данные обрабатываются до достижения целей обработки в сроки, указанные в разделе 5.
9.2. Пользователь может удалить аккаунт самостоятельно в настройках Личного кабинета или по запросу на golovachev.event@yandex.ru. При удалении аккаунта сразу удаляются данные аккаунта, его мероприятия и сообщения гостей; файлы в облачном хранилище удаляются в срок не более 30 дней. После удаления сохраняются только: сведения о платежах (в сроки, установленные законом), переписка с поддержкой (в срок, указанный в разделе 5) и необратимый отпечаток e-mail (если аккаунт удалён самостоятельно — для защиты пробного доступа).
9.3. По достижении целей обработки, при отзыве согласия (если иного основания для обработки нет) или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона № 152-ФЗ (как правило, не более 30 дней). Уничтожение подтверждается в порядке, установленном Роскомнадзором.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку его персональных данных;
- отказаться от рекламных рассылок (по ссылке для отписки в письме либо запросом на golovachev.event@yandex.ru);
- обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
Для реализации своих прав субъект направляет запрос на golovachev.event@yandex.ru (Пользователь — с адреса электронной почты, использованного в Сервисе) либо письменно по адресу Оператора. Гость указывает мероприятие и сообщение, о котором идёт речь. Оператор отвечает на запрос и выполняет требование о прекращении обработки в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах; неточные данные уточняются в течение 7 рабочих дней.
Отзыв согласия или требование прекратить обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего предоставления Доступа к Сервису. Оператор вправе продолжить обработку без согласия, если для этого есть иные основания, предусмотренные Законом № 152-ФЗ.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- использование защищённого соединения (HTTPS/TLS);
- хранение паролей только в виде необратимого хеша; использование необратимых отпечатков вместо исходных IP-адресов и идентификаторов устройств там, где это возможно;
- разграничение доступа к данным и ограничение круга лиц, имеющих доступ;
- резервное копирование базы данных;
- назначение лица, ответственного за организацию обработки персональных данных;
- внутренние локальные акты по вопросам обработки персональных данных;
- уведомление Роскомнадзора об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (в течение 24 и 72 часов), и взаимодействие с ГосСОПКА.
12. Файлы cookie и статистика посещаемости
12.1. Порядок использования файлов cookie определён Политикой использования файлов cookie: https://evchat.ru/cookies.
12.2. На публичных страницах Сайта используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), включая Вебвизор — запись действий посетителя на странице. Вебвизор не включается на страницах входа, регистрации, оплаты и восстановления пароля. В Личном кабинете, пульте, на экране мероприятия и в гостевой форме Метрика не используется. Метрика подключается при первом посещении одновременно с показом уведомления о cookie; посетитель в любой момент может отказаться от неё кнопкой «Только необходимые» — после этого счётчик сразу отключается и больше не загружается.
12.3. Оператор также ведёт собственную обезличенную статистику посещаемости на своём сервере, без использования cookie и без хранения IP-адреса: IP-адрес и сведения о браузере преобразуются в необратимый хеш с секретным ключом и текущей датой, вследствие чего идентификатор изменяется ежесуточно, не позволяет соотнести его с конкретным человеком и не может быть преобразован обратно. Фиксируются адрес страницы, факт нажатия на элементы интерфейса, глубина прокрутки, тип устройства и сайт-источник перехода. Профилирование не осуществляется. Записи удаляются автоматически не позднее чем через 90 дней.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
13.2. Актуальная редакция постоянно доступна по адресу https://evchat.ru/privacy.
13.3. Вопросы по настоящей Политике направляются на golovachev.event@yandex.ru.