Политика обработки персональных данных

Для данных владельцев аккаунтов, обращений в поддержку, безопасности и работы самого сервиса оператором является администрация сервиса «Вписали».

Создатель конкретного вэйтлиста самостоятельно определяет цель сбора контактов, содержание формы и дальнейшее использование заявок. Для таких данных «Вписали» предоставляет техническую платформу и обрабатывает их по поручению создателя вэйтлиста. Его условия и политика указываются рядом с формой, если он добавил соответствующую ссылку.

• данные аккаунта: адрес электронной почты, имя и сведения о сессиях;
• данные заявок: email, номер телефона или имя пользователя Telegram — в зависимости от настроек вэйтлиста;
• контекст заявки: UTM-метки, источник перехода, адрес страницы, код страны, дата и время;
• доказательства согласия: редакция и текст согласия, ссылка на политику и время принятия;
• технические данные: IP-адрес на время обработки запроса, тип браузера и диагностические сведения. Исходный IP-адрес не сохраняется: для защиты от злоупотреблений и подсчёта уникальных посещений создаётся необратимый ежедневный идентификатор.

Данные обрабатываются, чтобы:

• создавать аккаунты, выполнять вход по одноразовой ссылке и поддерживать сессии;
• создавать и публиковать вэйтлисты, принимать, показывать и выгружать заявки;
• сохранять источник заявок и формировать агрегированную статистику;
• защищать сервис от спама, атак и иных злоупотреблений;
• отвечать на обращения и выполнять требования закона.

Основания обработки — согласие субъекта, действия по запросу пользователя для предоставления сервиса, исполнение соглашения с пользователем и обязанностей, установленных законодательством Российской Федерации.

Сервис выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу техническим подрядчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

• аккаунт и его данные хранятся, пока пользователь работает с сервисом;
• заявки хранятся до их удаления создателем вэйтлиста либо до удаления самого вэйтлиста;
• одноразовая ссылка на вход действует 15 минут;
• идентификаторы уникальных посетителей хранятся не более 120 дней;
• технические данные ограничения запросов — не более 24 часов;
• удалённые данные могут оставаться в зашифрованных резервных копиях до 14 дней и затем удаляются при плановой ротации.

Отдельные сведения могут храниться дольше, если этого требует закон либо они необходимы для разрешения спора.

Основная база данных и резервные копии размещены на серверной инфраструктуре SpaceWeb на территории Российской Федерации. Определение страны выполняется локально по базе DB-IP без отправки IP-адреса во внешний API.

Для доставки одноразовых ссылок на вход используется Resend (Plus Five Five, Inc., США). Ему передаются адрес получателя и содержимое служебного письма. Resend может привлекать собственных подрядчиков и обрабатывать эти сведения за пределами Российской Федерации. Контакты, собранные в вэйтлистах, в Resend не передаются.

Данные также могут быть раскрыты уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Создатель вэйтлиста может просматривать, исправлять, удалять и выгружать заявки в личном кабинете. По вопросам данных аккаунта или для реализации прав напишите на privacy@vpisali.ru. В обращении нужно указать адрес аккаунта или иные сведения, позволяющие найти данные и подтвердить личность заявителя.

Используются разграничение доступа, защищённое соединение HTTPS, одноразовые ссылки для входа, хеширование токенов и сетевых идентификаторов, ограничение частоты запросов, резервное копирование и журналирование технических ошибок. Доступ к заявкам имеет владелец соответствующего аккаунта и лица, которым он предоставил доступ.

Политика может обновляться при изменении сервиса, подрядчиков или закона. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

Оператор: администрация сервиса «Вписали». Контакт по вопросам персональных данных: privacy@vpisali.ru.