Политика обработки персональных данных
Редакция 1. Сайт: https://familywishlist.online
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта «Семейный вишлист» (далее — Сайт).
Сайт — некоммерческий семейный проект для ведения списков желаемых подарков. Сайт не продаёт товары и услуги, не показывает рекламу и не передаёт данные третьим лицам в коммерческих целях. Регистрация возможна только по личному приглашению администратора.
Оператор: Фамилия Имя Отчество. Контакт для обращений: почта@yandex.ru.
2. Какие данные обрабатываются
- логин и отображаемое имя, которые пользователь указывает сам;
- фотография профиля (аватар) — только если пользователь сам её загрузил; её можно убрать в профиле;
- пароль — только в виде необратимого криптографического хеша (сам пароль не хранится);
- содержимое вишлиста: названия, ссылки, цены, картинки и подписи к подаркам;
- отметки о том, какие подарки пользователь выбрал для других участников;
- дата регистрации и дата предоставления согласия;
- технический файл cookie сессии, необходимый для входа в аккаунт.
Сайт не собирает адреса электронной почты, номера телефонов, паспортные и платёжные данные, не использует счётчики посещаемости, аналитику и рекламные cookie.
3. Цель и основание обработки
Цель — предоставление пользователю возможности вести список желаемых подарков и отмечать подарки, выбранные для других участников семьи. Основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся при регистрации отдельным документом: Согласие на обработку персональных данных.
4. Кто видит данные
Отображаемое имя и вишлист пользователя видят другие зарегистрированные участники Сайта. Отметки о выбранных подарках видят все участники, кроме владельца вишлиста (чтобы сохранить сюрприз).
Пользователь может сам включить для своего вишлиста ссылку «Поделиться». Тогда его отображаемое имя и вишлист увидит любой, у кого есть эта ссылка. Ссылку можно в любой момент отключить или заменить. По ссылке не показываются другие вишлисты, фотография профиля и имена участников, отметивших подарки.
4.1. Гости без регистрации
Посетитель, открывший вишлист по ссылке, может отметить подарок без регистрации. При этом никакие данные о нём не запрашиваются и не сохраняются: отметка связывается со случайным кодом, который хранится только в браузере посетителя (localStorage), чтобы он мог снять свою отметку. IP-адрес используется кратковременно в оперативной памяти сервера для защиты от злоупотреблений и не записывается в базу данных.
5. Хранение и защита
Данные хранятся на сервере, расположенном на территории: Российская Федерация. Доступ к сайту осуществляется только по защищённому протоколу HTTPS. Пароли хранятся в виде хеша (алгоритм scrypt), число попыток входа ограничено.
Данные хранятся до удаления аккаунта пользователем или до отзыва согласия.
6. Права пользователя
Пользователь вправе:
- получить все свои данные — кнопкой «Скачать мои данные» в профиле;
- изменить свои данные — в профиле и в своём вишлисте;
- удалить аккаунт со всеми данными — кнопкой «Удалить аккаунт» в профиле (это одновременно отзыв согласия);
- обратиться к оператору по контакту, указанному в разделе 1.
7. Изменение политики
Оператор может обновлять политику. Актуальная редакция всегда доступна по адресу https://familywishlist.online/privacy.