Ресурс: https://duckling-gives.ru
Версия: 1
1. Оператор и область политики
Эта политика описывает обработку персональных данных при использовании ДаритУточки на https://duckling-gives.ru. Она относится к посетителям, владельцам аккаунтов, участникам списков и лицам, обращающимся в поддержку. Оператором в документе называется владелец сервиса. Контакт по вопросам обработки данных: noreply@duckling-gives.ru.
Данные обрабатываются автоматизированно и, при рассмотрении обращений, с участием уполномоченных лиц. Обработка включает сбор, запись, хранение, уточнение, использование, предоставление доступа, блокирование и удаление в пределах соответствующей цели.
2. Цели и состав данных
| Цель | Какие данные используются |
|---|---|
| Аккаунт и безопасность входа | Имя, email и его подтверждение, хеш пароля при входе по почте, идентификатор аккаунта, сессии, IP и сведения браузера в сессиях, время операций |
| Вход через Яндекс ID и VK ID | ID провайдера, имя, email при предоставлении, аватар, служебные токены и данные подключённого способа входа |
| Списки желаний и общение с близкими | Имя, тег, аватар, списки, вещи, фото, ссылки, цены, комментарии, статусы, связи друзей, отметки о подарках |
| Напоминания о дне рождения | Необязательная полная дата рождения; друзьям передаются день и месяц |
| Поддержка и модерация | Данные обращения, нужные записи аккаунта и списков, решения, причины и журнал действий администратора |
| Защита от злоупотреблений | Результаты проверок, идентификатор аккаунта при наличии, HMAC от IP, email и user-agent, счётчики лимитов |
| Анализ использования сервиса | Просмотры, размеченные клики и формы, результаты операций, время, аккаунт, случайный идентификатор визита, ID вещи или списка, раздел, домен магазина, категория ширины экрана |
| Служебные письма и обращения по данным | Email адресата и служебная ссылка в письме; тип, время и результат отправки в журнале; переписка по обращению |
3. Основания обработки
Для предоставления запрошенных функций аккаунта и списков применяются основания заключения и исполнения договора с пользователем. Для выполнения обязанностей оператора, рассмотрения требований и защиты прав применяются соответствующие основания, предусмотренные законодательством Российской Федерации.
В случаях, когда обработка требует согласия, оно должно быть отдельным, конкретным и подтверждаемым. Согласие на распространение персональных данных оформляется отдельно от других согласий. Эта политика сообщает об обработке и сама по себе не является согласием пользователя.
Анализ использования сервиса описан отдельно ниже и в документе «Cookies и аналитика». Он не объявляется анонимным или необходимым для входа. Пользователь вправе обратиться к оператору за сведениями об основании обработки своих данных и потребовать её прекращения в предусмотренных законом случаях.
4. Источники и обязательность данных
Данные поступают от самого пользователя, выбранного им провайдера входа, других участников при запросах дружбы и отметках подарков, из вставленных пользователем ссылок, а также при работе браузера и сервера. Данные внешнего аккаунта не объединяются с нашим аккаунтом только по совпадению email; привязка выполняется по действию вошедшего пользователя.
Для входа нужны данные выбранного способа авторизации. Аватар и дата рождения необязательны. Поле описания профиля отсутствует. Комментарии к вещам пользователь заполняет по своему усмотрению.
Сервис не предназначен для обработки специальных категорий данных, биометрической идентификации, платёжных реквизитов или документов, удостоверяющих личность. Изображение аватара не используется для распознавания лица. Не включайте чувствительные сведения о себе и других людях в названия, фото, ссылки и комментарии.
Загруженные фотографии сохраняются в исходном виде и могут содержать встроенные метаданные, например сведения о съёмке. Перед загрузкой удалите из файла информацию, которую не хотите передавать или публиковать вместе с изображением.
5. Публикация и доступ внутри сервиса
Открытый список доступен любому получателю ссылки, включая посетителей без аккаунта. Друзьям доступны списки соответствующего режима; личные списки закрыты от других обычных пользователей. Вещь, включённая одновременно в открытый и личный список, остаётся доступной через открытый список.
Имя, публичный тег и аватар доступны по адресу профиля, в том числе при отсутствии открытых вещей. Первый список создаётся доступным по ссылке. Публичная ссылка может быть передана другим людям. Для изменения аудитории используйте настройки списков; требование прекратить публикацию профиля или конкретных данных можно направить на noreply@duckling-gives.ru.
Принятым друзьям показываются день и месяц рождения, если дата указана. Полная дата хранится в профиле. Отметки подарков используются для предотвращения повторов; владельцу списка сервис старается не раскрывать сюрприз, а другим участникам показывает доступные счётчики и их собственные отметки.
Администраторы могут просматривать аккаунты и личные вещи для поддержки и модерации. Владелец также может дать отдельному уполномоченному аккаунту доступ к отчётам и персональной истории событий без роли администратора. Получатели такого права не получают через него доступ к остальной админке. Предоставление доступа должно сопровождаться определением задач и обязательств конфиденциальности.
6. Аналитика
Используется собственная аналитика сервиса. Она сохраняет определённые виды просмотров и нажатий, успешные операции, ошибки и длительность импорта. Для вошедшего пользователя события связаны с аккаунтом; для визита используется случайный идентификатор сроком до суток. Связанная история не объявляется анонимной.
В события не записываются пароли, OAuth-токены, email, тексты вводимых полей, личные комментарии, полный URL, исходный IP, запись экрана или последовательность нажатий клавиш. IP может участвовать в ограничении запросов через HMAC, а также обрабатываться отдельно в сессиях и инфраструктурных журналах.
Персональная история доступна владельцу и аккаунтам с выданным правом аналитики; подробные события хранятся шесть календарных месяцев, дневные суммы без пользовательского ID — 730 дней. Малые сводки всё равно требуют оценки возможности повторной идентификации; отсутствие ID само по себе не является универсальным доказательством обезличивания.
Для вопросов об аналитике и требований о прекращении обработки напишите на noreply@duckling-gives.ru. Переключателя сбора в профиле нет. Отсутствие переключателя не ограничивает предусмотренные законом права пользователя; оператор рассматривает обращения и сообщает о выполнении требования либо о законном основании продолжения отдельных операций.
7. Провайдеры и внешние сайты
Для работы приложения, базы данных, хранения файлов и отправки служебной почты используется инфраструктура Beget. Технический поставщик получает данные в объёме, необходимом для выполнения соответствующих функций. Сведения о конкретной обработке ваших данных можно запросить у оператора.
Яндекс ID и VK ID участвуют, когда вы выбираете соответствующий способ входа или подключаете аккаунт. Их службы получают необходимые запросы авторизации и действуют также по собственным документам. Изображение внешнего аватара может загружаться браузером с домена провайдера, передавая технические сведения запроса.
При импорте сервер обращается к магазину по вставленной ссылке; при переходе в магазин запрос делает браузер пользователя. У такого сайта действуют собственные правила обработки данных. Почтовый сервис получателя участвует в доставке служебных писем.
Сторонние рекламные пиксели и платёжный провайдер не подключены. Проверка от автоматических действий ALTCHA выполняется на стороне сервиса и браузера без отправки задания стороннему оператору капчи.
8. Сроки хранения
| Категория | Период хранения или использования |
|---|---|
| Аккаунт, профиль, списки, вещи, дружба, отметки подарков | Пока необходимы для работы аккаунта. После прекращения цели или получения соответствующего требования применяются сроки удаления, установленные законом; отдельные сведения могут сохраняться при наличии самостоятельного законного основания. |
| Подключённый внешний аккаунт | До отключения или удаления аккаунта, с учётом сроков служебных токенов; отключение удаляет локальную связь и её сохранённые сведения |
| Браузерная сессия | Cookie входа обычно до 7 дней с обновлением при активности; истечение cookie не тождественно гарантированной очистке серверных записей |
| Ссылка подтверждения email | Ссылка действует 1 час. Истечение ссылки прекращает возможность её использования и не означает удаления всех связанных служебных записей. |
| Подробные аналитические события | Шесть календарных месяцев; очистка при очередной записи или запросе отчёта, не чаще раза в сутки |
| Дневные сводки аналитики | 730 дней; отдельный пользовательский ID не хранится |
| Операционный журнал отправки писем | 30 дней; очищается при новых записях. Сводные результаты также входят в аналитику |
| Антиспам, аудит, следы модерации, обращения и доказательства согласий | Пока необходимы для защиты сервиса, рассмотрения обращения или подтверждения соответствующих действий и исполнения обязанностей по закону. Необходимость дальнейшего хранения оценивается с учётом цели и характера записи. |
| Файлы, журналы хостинга и резервные копии | С учётом цели хранения, восстановления сервиса и применимых законных сроков. Обращение об удалении охватывает соответствующие файлы и копии; порядок исполнения сообщается по результатам рассмотрения запроса. |
9. Права и обращение
Можно запросить сведения об обработке своих данных, уточнение, блокирование или уничтожение в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки или распространения. Обращение направляется на noreply@duckling-gives.ru; укажите профиль или email аккаунта и предмет запроса. Оператор проверяет принадлежность аккаунта соразмерным способом и при необходимости запрашивает уточнения, не требуя пароль или код входа.
Отзыв согласия не прекращает автоматически обработку, для которой имеется самостоятельное законное основание. Оператор сообщает, какие данные и по какому основанию сохраняются. Срок и порядок ответа зависят от вида требования и устанавливаются законом; подробности изложены в документе «Обращения по персональным данным».
Пользователь вправе обратиться в Роскомнадзор или суд. Нельзя считать, что просмотр этой политики означает отказ от прав или согласие на все описанные операции.
10. Дети и данные третьих лиц
При использовании сервиса несовершеннолетними учитываются их возраст, объём дееспособности и полномочия законного представителя. Данные ребёнка нельзя публиковать только на основании создания списка взрослым: необходимо надлежащее законное основание. Указание даты рождения не подтверждает полномочия представителя.
Запрос родителя или иного представителя рассматривается после соразмерной проверки полномочий. Не отправляйте заранее сканы документов обычным письмом: безопасный способ проверки согласуется с оператором.
11. Защита и изменение политики
В приложении применяются проверки сеансов и прав доступа, HTTPS при работе сайта, хеширование паролей, ограничения запросов и журналирование административных действий. Доступ предоставляется с учётом задач поддержки, модерации и предоставленных полномочий.
Обработка персональных данных граждан Российской Федерации должна соответствовать требованиям о локализации. Передача данных за пределы Российской Федерации, когда она применима к конкретной операции, допускается при соблюдении установленных законом требований.
Актуальная редакция политики доступна на этой странице. Существенные изменения целей, состава или получателей данных сопровождаются необходимыми уведомлениями. Обновление текста не заменяет получение нового согласия, когда оно требуется.
Версия 1 · https://duckling-gives.ru
Вопросы и обращения: noreply@duckling-gives.ru