Политика обработки персональных данных

Сайт является частным сервисом для управления приглашениями на свадьбу. Оператором обработки персональных данных выступают организаторы свадьбы — частные лица, использующие сервис для рассылки приглашений и сбора ответов гостей.

• номер телефона — для идентификации гостя по универсальной ссылке;
• имя и контактные данные, переданные организаторам напрямую;
• ответ на приглашение (придёт / не придёт / подумает) и комментарий;
• информация о сопровождающих, указанная самим гостем.
• фотографии, которые гость сам загрузил в общий альбом свадьбы, и имя, под которым альбом их подписывает.

• идентификация гостя и сопоставление с персональным приглашением;
• учёт ответов на приглашение и планирование мероприятия;
• связь с гостем по вопросам мероприятия (по необходимости).
• сбор фотографий мероприятия в общий альбом организаторов свадьбы.

Обработка осуществляется на основании согласия гостя, выраженного через активацию соответствующего чек-бокса при использовании универсальной ссылки (статья 6 Федерального закона № 152-ФЗ «О персональных данных»).

Данные не передаются третьим лицам и не передаются за пределы Российской Федерации. Сервис не использует системы веб-аналитики (Google Analytics, Яндекс.Метрика и аналоги).

Данные хранятся до завершения мероприятия и в течение разумного срока после него для решения возможных организационных вопросов, но не более 1 года после даты события. По истечении срока данные удаляются.

Фотографии из общего альбома хранятся 6 месяцев после даты события, после чего удаляются автоматически вместе с файлами в хранилище.

Гость вправе в любой момент отозвать согласие, запросить уточнение, удаление или блокировку своих данных, обратившись к организаторам мероприятия по контактам, указанным в приглашении.

Сайт использует несколько технических cookie, все — только служебные, без рекламы и аналитики.

• wedding_token — последний отвеченный инвайт, используется на странице благодарности после отправки ответа. Хранится 30 дней.
• wedding_ownership — подтверждает, что именно это устройство уже проходило идентификацию по номеру телефона (отдельно по каждой свадьбе). Позволяет менять свой ответ без повторного ввода телефона и защищает уже данный ответ от изменения тем, кто на этом устройстве идентификацию не проходил. Не содержит номер телефона в открытом виде.
• wedding_invite — персональная ссылка на приглашение по каждой свадьбе, чтобы при повторном переходе не запрашивать телефон заново.
• wedding_pending_link — запоминает, что вы ждёте персональную ссылку от организаторов, чтобы при возврате не спрашивать номер заново. Содержит введённый вами номер телефона. Хранится 7 дней.
• wedding_link_request — когда и сколько раз с этого устройства просили прислать персональную ссылку. Нужна, чтобы не отправлять запрос чаще одного раза в час. Хранится 7 дней.

Ни одна из этих cookie не читается скриптами страницы, не передаётся третьим лицам и удаляется автоматически. Если очистить cookie в браузере, сайт перестанет узнавать вас — для доступа к приглашению понадобится ссылка из сообщения организаторов или повторный ввод телефона.

Гость может загрузить фотографии в общий альбом свадьбы, отсканировав QR-код на своём бейдже. Загрузка добровольная: не сканируя код, гость не передаёт ничего.

• Альбом видят только организаторы свадьбы. Другим гостям он не показывается, в поисковые системы страницы альбома не попадают.
• Организаторы могут выгрузить альбом целиком: приложение выдаёт им приватную ссылку на веб-галерею со сроком действия 30 дней, которую можно отозвать в любой момент. Ссылка выдаётся только организаторам и открывает альбом лишь на просмотр и скачивание.
• Файлы хранятся в объектном хранилище на территории Российской Федерации (Yandex Object Storage), в закрытом бакете. Ссылки на просмотр подписанные и действуют считанные минуты.
• При загрузке из фотографии удаляются метаданные EXIF, включая координаты съёмки.
• Распознавание лиц, автоматическое тегирование людей и любая иная биометрическая обработка не применяются.
• Срок хранения — 6 месяцев после даты события; далее фотографии удаляются автоматически.

Если на фотографии оказались вы и вы хотите её удалить, напишите на abuse@toira.app. Аккаунт для этого не нужен — достаточно ссылки на альбом или описания события. Обращение рассматривается в течение 3 рабочих дней.