Политика обработки персональных данных

Общие положения

1.1. Политика определяет порядок обработки и меры защиты персональных данных пользователей Сервиса и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Термины «Сервис», «Администрация», «Пользователь» и «Контент» используются в значениях, установленных Пользовательским соглашением.

1.3. Оператором персональных данных является Администрация. Контактный адрес: abuse@mimo.gift.

1.4. Политика применяется к данным, которые Администрация получает при использовании сайта mimo.gift, мини-приложений Сервиса в Telegram и ВКонтакте и бота Сервиса в Telegram.

1.5. Данные обрабатываются на основании Согласия на обработку персональных данных и Пользовательского соглашения.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, включая магазины, ссылки на которые размещают пользователи, а также на платформы Telegram и ВКонтакте. Эти лица обрабатывают данные по собственным правилам.

Какие данные обрабатываются

2.1. Данные, полученные от платформы при входе: идентификатор учётной записи Telegram или ВКонтакте, имя, фамилия, имя пользователя и фотография профиля в объёме, который передаёт платформа.

2.2. Данные, которые Пользователь указывает сам:

• данные профиля: отображаемое имя, короткий адрес профиля, аватар, обложка, описание;
• вишлисты и желания: названия, описания, даты событий, цены, ссылки на товары, изображения;
• имя, указанное при бронировании подарка, в том числе без входа в аккаунт;
• вопросы, ответы, сообщения и сведения об участии в совместных сборах;
• сведения для игры «Тайный Санта»: способ получения подарка, адрес и местоположение пункта получения, пожелания для дарителя;
• ссылки на товары, отправленные боту Сервиса;
• обращения и жалобы, направленные Администрации.

2.3. Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращений к Сервису, файлы cookie и данные локального хранилища браузера, сведения об ошибках в работе Сервиса.

2.4. При добровольной поддержке через Telegram Stars Администрация получает от Telegram только сведения о факте и сумме платежа.

2.5. Администрация не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует размещать такие сведения в Сервисе.

Цели и основания обработки

3.1. Данные обрабатываются в целях:

• предоставления доступа к Сервису и его функциям;
• идентификации Пользователя;
• направления уведомлений, связанных с работой Сервиса;
• обеспечения безопасности, предотвращения злоупотреблений, рассмотрения жалоб и обращений;
• улучшения работы Сервиса, в том числе на основе обезличенных данных;
• исполнения требований законодательства.

3.2. Основаниями обработки являются согласие Пользователя, исполнение Пользовательского соглашения, стороной которого является Пользователь, осуществление прав и законных интересов Администрации при условии соблюдения прав Пользователя, а также требования законодательства.

3.3. Администрация не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

Порядок обработки

4.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

4.2. Администрация вправе поручать обработку лицам, обеспечивающим работу Сервиса: поставщикам услуг хостинга и хранения данных, мониторинга ошибок, веб-аналитики, картографических сервисов. Такие лица обрабатывают данные только в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность.

4.3. Данные передаются Telegram и ВКонтакте в объёме, необходимом для входа в Сервис и доставки уведомлений.

4.4. В связи с использованием платформы Telegram и сервисов, указанных в пункте 4.2, обработка может включать трансграничную передачу данных. Согласие на такую передачу Пользователь даёт в Согласии на обработку персональных данных.

4.5. Данные предоставляются государственным органам в случаях и порядке, установленных законом.

Доступ других пользователей

5.1. Сведения, размещённые в вишлисте, доступны лицам, получившим ссылку на него, а при выборе публичных настроек видимости неограниченному кругу лиц. Пользователь сам определяет настройки видимости и круг получателей ссылки.

5.2. Другим пользователям показываются сведения, необходимые для работы функций Сервиса. Например, адрес и местоположение пункта получения в игре «Тайный Санта» видит даритель после жеребьёвки.

5.3. Администрация не отвечает за дальнейшее использование сведений лицами, которым Пользователь сам предоставил доступ.

5.4. Размещая данные третьих лиц, например имя или изображение, Пользователь подтверждает наличие их согласия. Лицо, обнаружившее в Сервисе свои данные, может направить требование об их удалении на адрес abuse@mimo.gift.

Файлы cookie и веб-аналитика

6.1. Сервис использует файлы cookie и локальное хранилище браузера для входа, сохранения настроек и работы функций.

6.2. Сервис использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс». С помощью файлов cookie он собирает сведения о посещениях: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них. Эти сведения используются в обобщённом виде для анализа и улучшения работы Сервиса.

6.3. Сведения, собранные Яндекс Метрикой, обрабатываются ООО «Яндекс» в соответствии с его политикой конфиденциальности.

6.4. Пользователь может отключить cookie в настройках браузера. Часть функций Сервиса при этом может работать некорректно.

Сроки хранения

7.1. Данные обрабатываются в течение срока использования Сервиса до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом.

7.2. После удаления аккаунта данные уничтожаются, обезличиваются или блокируются, за исключением данных, хранение которых допускается законом. Подробнее об этом в документе «Удаление аккаунта».

7.3. Технические данные и резервные копии хранятся в течение срока, необходимого для обеспечения работы и безопасности Сервиса.

Права Пользователя

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются без законных оснований;
• отозвать согласие на обработку данных;
• самостоятельно изменять данные профиля и Контент в интерфейсе Сервиса.

8.2. Запросы направляются на адрес abuse@mimo.gift. В запросе указываются сведения, позволяющие определить аккаунт: ссылка на профиль или короткий адрес профиля. Администрация вправе запросить подтверждение того, что запрос направлен владельцем аккаунта.

8.3. Администрация рассматривает запросы в сроки, установленные законодательством.

Защита данных

9.1. Администрация принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения.

9.2. Ни один способ передачи и хранения данных в интернете не обеспечивает абсолютной защиты. Пользователю не рекомендуется размещать в Сервисе сведения, раскрытие которых может причинить вред ему или третьим лицам.

Несовершеннолетние

10.1. Сервис не предназначен для лиц младше 14 лет. Администрация не проверяет возраст и исходит из сведений, сообщённых Пользователем. Если Администрации станет известно, что аккаунт принадлежит лицу младше 14 лет, она вправе удалить аккаунт.

Изменение Политики

11.1. Администрация вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.