1. Оператор и область действия
Оператор: [ФИО], адрес: [адрес оператора], email для запросов: [privacy-email]. Политика применяется к сайту[домен] и к согласованному каналу передачи данных заказа.
2. Какие данные могут обрабатываться
Посетители сайта
IP-адрес, User-Agent, дата и время обращения, запрошенный URL, статус ответа и иные технические сведения, которые фактически фиксирует VPS или reverse proxy.
Лица, передающие сведения заказа
Имя или отображаемое имя, username, контакт для ответа, текст сообщения, выбранный подарок, магазин, адрес/номер пункта выдачи, номер заказа, код, QR или штрихкод получения и иные добровольно переданные сведения.
Проект не запрашивает паспортные данные, банковские реквизиты, данные карты, CVV/CVC, пароль от маркетплейса или банковские коды подтверждения.
3. Цели
- работа и защита сайта, диагностика ошибок и атак;
- ответ на обращение;
- координация получения или отмены конкретного заказа;
- предотвращение дублей подарков без раскрытия личности дарителя;
- исполнение требований закона и защита прав владельца и посетителя.
Данные не используются для рассылки, скоринга, продажи или рекламы.
4. Основания и действия
Для сведений заказа основным основанием является отдельное добровольное согласие. Могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление техническому обработчику, блокирование и удаление — только в объёме, необходимом для заявленных целей.
5. Cookies и аналитика
Для подсчёта посещаемости может использоваться Яндекс Метрика. До отдельного выбора посетителя код Метрики не загружается и аналитические данные ей не передаются. Выбор «разрешить» или «только необходимые» сохраняется в localStorage браузера вместе с версией текста и датой выбора.
После разрешения Метрика может получать IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источнике перехода, посещённых страницах и времени взаимодействия. Цели — оценка посещаемости, источников трафика и технической работы сайта. Основание — добровольное согласие посетителя.
Вебвизор, запись форм, карта кликов, отслеживание внешних ссылок и рекламные пиксели в коде проекта отключены. Проект не передаёт в Метрику имя, телефон, Telegram username, адрес ПВЗ, номер заказа, код получения и иные сведения, позволяющие прямо определить дарителя.
Изменить или отозвать выбор можно кнопкой «Настройки аналитики». После отзыва счётчик деинициализируется и новые события не отправляются; ранее созданные cookies можно удалить средствами браузера. Срок хранения аналитических данных:[указать фактическую настройку счётчика].
6. Хранение и удаление
- серверные журналы — не более 30 дней;
- переписка по заказу — до получения/отмены и ещё не более 30 дней;
- код, QR или штрихкод — удаляется сразу после получения или отмены;
- обезличенный статус подарка — до завершения проекта;
- доказательство согласия — в течение необходимого срока защиты прав.
Первичный сбор, хранение и резервные копии данных российских граждан должны выполняться с использованием баз на территории Российской Федерации.
7. Получатели и Telegram
Хостинг-провайдер: [название и страна]. Иные обработчики: ООО «ЯНДЕКС» — только после согласия на аналитику; иные обработчики:[перечень либо «отсутствуют»].
Если для сбора используется Telegram, его роль, страны передачи, основание и меры защиты должны быть отдельно оценены до запуска. Публикация этой страницы сама по себе не делает трансграничную передачу законной.
8. Права субъекта
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, написав на [privacy-email]. Для подтверждения личности оператор может запросить разумные сведения, не превышающие необходимый объём.
9. Безопасность и публикация
Применяются минимизация данных, HTTPS, ограничение доступа, обновления, резервирование, ротация логов и удаление кодов после получения. Имя, аккаунт, поздравление, фотография или связь подарка с конкретным дарителем публично не размещаются без отдельного согласия на распространение.