Политика обработки персональных данных

1. Оператор

Оператор: ТРЕБУЕТСЯ УКАЗАТЬ ОПЕРАТОРА. Регистрационные сведения: ИНН / ОГРН(ИП) не указаны. Адрес: Адрес оператора не указан. Обращения по вопросам персональных данных: privacy@givly.ru.

2. Какие данные обрабатываются

• email, хеш пароля, идентификатор аккаунта и настройки профиля;
• данные вишлистов, мероприятий, гостей и ответы RSVP, введённые пользователем;
• технические сведения: IP-адрес, user-agent, журналы безопасности и даты действий;
• необходимые cookie и значения локального хранилища для авторизации и защиты сессии;
• обращения в поддержку и сведения, добровольно переданные в них.

Givly не запрашивает специальные категории персональных данных и биометрию. Не размещайте в свободных полях сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные.

3. Цели и основания

• регистрация, вход и подтверждение email — согласие и исполнение соглашения;
• работа вишлистов и мероприятий — исполнение пользовательского соглашения;
• транзакционные уведомления — исполнение соглашения и обеспечение работы сервиса;
• предотвращение злоупотреблений и расследование инцидентов — законный интерес и обязанности оператора;
• ответы на обращения и выполнение требований законодательства РФ.

Рекламные рассылки без отдельного добровольного согласия не осуществляются.

4. Действия с данными и сроки

Оператор выполняет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, блокирование и удаление данных автоматизированным способом. Данные аккаунта хранятся до его удаления, затем удаляются или обезличиваются в срок до 30 дней, кроме сведений, которые необходимо хранить по закону. Журналы безопасности хранятся до 12 месяцев. Неиспользованные коды подтверждения — не более 24 часов.

5. Передача и локализация

До публичного запуска первичная база персональных данных граждан РФ должна быть размещена в Российской Федерации. Передача обработчикам допускается только в объёме, необходимом для хостинга, доставки почты и поддержки, на основании договора и с соблюдением конфиденциальности. AI-компонент не получает email, ФИО и внутренний user_id — только псевдоним и минимизированные признаки.

6. Защита

Используются разграничение доступа, шифрование транспорта, хеширование паролей Argon2id, хеширование одноразовых кодов с серверным секретом, журналирование, ограничение частоты запросов, резервное копирование и регулярное обновление ПО.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование, экспорт или удаление данных, а также отозвать согласие, написав на privacy@givly.ru. Отзыв согласия не влияет на законность ранее выполненной обработки. Ответ направляется в сроки, установленные законодательством.

8. Обновления

Актуальная версия публикуется на этой странице. При существенных изменениях сервис запросит повторное принятие там, где это требуется.