Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — Габитов Артур Тагирович, ИНН 723006218642, плательщик налога на профессиональный доход, физическое лицо без статуса ИП. LetYouWow — название его сервиса. Контакт для обращений: team@letyouwow.ru.

Политика относится к данным, которые обрабатываются при создании и получении приглашений на letyouwow.ru и app.letyouwow.ru, при работе с заказами, поддержкой и ботом @LetYouWowBot. Она адресована отправителям, получателям приглашений и другим людям, чьи данные были переданы сервису.

Политика информирует об обработке данных и не заменяет отдельное согласие там, где оно необходимо. Само открытие страницы или оплата заказа не дают согласия на рекламу и использование личных материалов в продвижении.

2. Какие данные и для чего нужны

Данные поступают от самого пользователя, из материалов отправителя, из действий получателя и от подключенных технических сервисов. Получатель видит содержание приглашения до отправки ответа и может не отправлять ответ. Фото, голос и видео не используются для установления личности по биометрическим признакам, распознавания лица или голосовой идентификации.

Мы не просим указывать в приглашении сведения о здоровье, религии, политических взглядах, интимной жизни, паспортные данные или банковские коды. Не загружай такие сведения. Автоматическое формирование приглашения не является оценкой личности или автоматизированным решением о предоставлении человеку прав.

3. Как происходит обработка

Обработка включает получение и запись данных, систематизацию, хранение, извлечение, уточнение при редактировании, использование для отображения приглашения и ответа, предоставление доступа, ограничение доступа и удаление или обезличивание при прекращении законных оснований хранения. Используются автоматизированные средства; обращения и необходимые проверки могут обрабатываться человеком.

Правовыми основаниями служат заключение и исполнение договора по инициативе пользователя, обязанности по законодательству, защита законных прав при соблюдении прав субъектов данных и, когда оно требуется, отдельное согласие. Оператор не использует одну общую формулировку согласия вместо проверки основания для каждой цели. Отзыв согласия не отменяет обработку, которую необходимо продолжить на другом законном основании.

Рабочая база приложения и серверное хранилище материалов размещены в России, в Новосибирске, на инфраструктуре Timeweb Cloud. Первичное сохранение данных приложения производится там. Доступ к управлению сервером и данным ограничен. Передача между браузером и приложением защищена HTTPS; платежные секреты и токены бота не включаются в публичные страницы.

4. Кому могут быть доступны данные

Получатель и обладатели ссылки. Готовую страницу может открыть любой, кому стала доступна ее случайная ссылка. Для валентинки с секретным словом текст и вложения выдаются после проверки слова; до нее видны оформление, язык и подсказка. Сервис хранит соль и вычисленный криптографический хеш слова, а не само слово. Эта функция не является сквозным шифрованием: оператор технически обрабатывает содержимое для исполнения заказа. Не используй здесь пароль от своего аккаунта или почты. Не публикуй ссылку в открытом доступе, если не хочешь широкого просмотра. Приглашения не включаются сервисом в публичный каталог; страницы помечаются для запрета поисковой индексации, но это не исключает копирования другими людьми.

Отправитель. Создатель приглашения видит сохраненный ответ, выбранные дату и время и собственное предложение получателя, если оно добавлено. Эти же сведения могут войти в уведомление отправителю через подключенный им Telegram. Получатель должен учитывать это до нажатия кнопки отправки ответа.

Техническая инфраструктура. Timeweb Cloud предоставляет сервер и хранение. Robokassa и участвующие в платеже организации обрабатывают сведения, необходимые для платежа, чека и возврата, на своих законных основаниях и по своим документам. Сервис передает платежной системе номер заказа, сумму, описание услуги и необходимые технические параметры. Полные реквизиты карты и коды банковского подтверждения не сохраняются в приложении приглашений.

Уполномоченные органы. Сведения предоставляются в установленных законом случаях и пределах. Технические исполнители получают только необходимые для своих функций данные; их привлечение не отменяет обязанностей оператора.

Личные тексты, фотографии и записи не добавляются в стандартные метаданные и картинку предпросмотра ссылки для мессенджеров. Открытие самой ссылки, ее пересылка, скриншоты и сохранение материалов другими людьми выходят за пределы контроля сервиса. Материалы не продаются рекламодателям и не используются в рекламе LetYouWow без отдельного разрешения.

5. Особенности Telegram и внешних ссылок

Telegram необязателен: прямую ссылку можно передать самостоятельно, а ответ посмотреть на странице своего заказа. Бот не получает доступ ко всем личным перепискам или списку контактов пользователя. Он получает сообщения, отправленные непосредственно ему, и сведения, которые Telegram передает боту при взаимодействии.

Привязка отправителя завершается только после запуска бота и подтверждения аккаунта в исходном браузере. Один введенный ник не разрешает отправку сообщений этому человеку. Для получения приглашения от бота адресат сам открывает специальную ссылку и запускает бота.

При подключении уведомлений Telegram обрабатывает идентификатор чата и содержание отправляемого сообщения, включая сведения об ответе и встрече. Telegram — иностранный сервис со своей инфраструктурой и политикой конфиденциальности; выбранный канал может включать обработку за пределами России. Добровольность выбора канала не отменяет обязанности оператора выполнить применимые требования к передаче данных.

Получение сообщений можно остановить, заблокировав бота в Telegram, либо обратиться за прекращением привязки и обработки по адресу team@letyouwow.ru. Это не изменяет уже отправленные сообщения в мессенджере и не отменяет сохраненный ответ на сайте.

При переходе по карте или другой внешней ссылке соответствующий сервис самостоятельно обрабатывает сетевые сведения посетителя по своим правилам. Приложение не запрашивает постоянное отслеживание местоположения: сведения о встрече и ссылку на карту добавляет пользователь.

6. Cookies и данные браузера

Служебная cookie lyw_owner_session обеспечивает доступ к заказам из исходного браузера. Она недоступна JavaScript и передается через защищенное соединение. Срок действия — 30 дней, с обновлением при возобновлении сессии. Служебный токен защищает запросы изменения данных.

После верного ввода секретного слова служебная cookie lyw_invitation_unlock разрешает просмотр конкретного приглашения на срок до одного часа, но не дольше срока размещения. Она недоступна JavaScript и передается через защищенное соединение. Изменение приглашения отправителем отменяет ранее выданный доступ; потребуется повторный ввод слова.

Локальное хранилище браузера используется для выбранного языка и сведений, помогающих вернуться к текущему заказу. Эти записи хранятся до их замены приложением или удаления пользователем. Отключение или очистка cookies и локального хранилища может привести к утрате автоматического доступа к управлению заказом.

Фото, голос и видео могут сначала обрабатываться в памяти устройства для кадрирования, записи и предпросмотра. При оформлении заказа необходимые файлы загружаются на сервер. Неоплаченный заказ или незавершенная загрузка тоже могут содержать переданные оператору данные; отсутствие оплаты не означает, что все введенное осталось только на устройстве.

В приложении создания приглашений рекламные пиксели и сторонняя аналитика не используются. Согласие на необязательные цели не является условием покупки.

7. Срок доступа и сроки хранения

Публичное приглашение: доступ действует 30 дней после подтверждения оплаты. По окончании срока прекращаются открытие страницы и материалов по публичной ссылке и прием новых ответов. Срок не продлевается автоматически при редактировании.

Содержимое, загрузки и версии: обрабатываются для подготовки и исполнения заказа. После завершения этой цели дальнейшее хранение допустимо только при наличии другого законного основания, например для рассмотрения конкретной претензии. При его отсутствии данные подлежат удалению или обезличиванию в предусмотренные законом сроки. Это правило относится и к неоплаченным заказам.

Сведения об оплате, чеках, возвратах и обращениях: могут сохраняться отдельно от приглашения на период, необходимый для обязательного учета, исполнения требований закона и защиты прав в пределах применимых сроков. Необходимость хранения таких сведений не является основанием бессрочно хранить все личные фото, голос и видео.

Telegram и резервные копии: сведения о привязке нужны, пока используется выбранный канал; служебные записи о доставке — для исполнения и проверки уведомлений. Резервные копии предназначены для восстановления работоспособности и имеют ограниченный доступ. Прекращение публичного доступа на 30-й день не означает одновременное стирание каждой записи и каждой резервной копии. При удалении учитываются связанные копии и применимые требования закона; удаленные сведения не должны возвращаться в обычную обработку после восстановления.

Можно запросить информацию о фактических данных и основании их дальнейшего хранения, а также удаление, ограничение или исправление. Если часть сведений нельзя удалить из-за обязательного требования закона, оператор объяснит основание и пределы такого хранения. Политика не обещает автоматическое полное удаление всех данных в момент истечения 30 дней размещения.

8. Права и обращения

Ты вправе получить сведения об обработке своих данных, запросить доступ и исправление, потребовать ограничения или прекращения неправомерной обработки и удаления данных при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напиши на team@letyouwow.ru, какие данные или приглашение затрагивает обращение и что требуется сделать. Можно указать номер заказа или ссылку. Для защиты от раскрытия чужих данных оператор может запросить соразмерное подтверждение личности, принадлежности заказа или полномочий представителя. Не отправляй банковские пароли, CVV/CVC и коды подтверждения.

Право обратиться есть и у получателя или человека на загруженном фото, даже если он не оплачивал заказ. Наличие данных в материалах отправителя не лишает такого человека собственных прав. Если материал размещен без законного основания, сообщи об этом для проверки и ограничения доступа.

Ответы на запросы и действия по ним выполняются в сроки, установленные законом для соответствующего требования. Обращение о данных не требует приобретения услуги. Если продолжение выбранной функции невозможно без необходимых данных, оператор объясняет последствия прекращения их обработки; необязательная обработка отделяется от основной услуги.

9. Защита данных и изменения политики

Применяются ограничение доступа, разделение публичных страниц и закрытого хранилища, проверка прав на файлы, защита запросов изменения, ограничения загрузок и резервное копирование. Подпись платежного уведомления проверяется сервером. Не передавай другим людям доступ к исходному браузеру, если в нем доступны твои заказы.

Изменения политики публикуются с новой датой редакции. Новая версия не создает задним числом согласия на другие цели и не отменяет прав субъектов данных. Если для новой цели необходимо согласие, оно запрашивается отдельно. Общие основания и права определяются Федеральным законом № 152-ФЗ «О персональных данных».