Политика конфиденциальности

1. Для чего нужны данные

• Отправить код или ссылку для входа, создать и обслуживать личный кабинет.
• Оформить пригласительный на выбранное мероприятие и подтвердить приход на стойке регистрации.
• Показать историю приглашений и отмеченных посещений, обработать запрос об исправлении старых записей.
• Рассмотреть заявку волонтёра, назначить роль и дни работы, уведомить о решении.
• Подтвердить участие в активностях и розыгрыше по правилам конкретного события.
• Ответить на обращение и защитить сервис от злоупотреблений.
• Измерять использование публичного сайта с помощью аналитики при отдельном выборе посетителя.

Сервисные письма о входе, пригласительном и его обновлении относятся к запрошенной регистрации. Рекламные и новостные рассылки требуют отдельного основания и согласия; регистрация не означает подписку.

2. Какие сведения используются

Для входа используется электронная почта. В кабинете могут храниться имя, указанный вами телефон, внутренний номер профиля, связанные адреса, сведения о пригласительных, датах посещения, активности и статусе участия в розыгрыше, заявки и назначения волонтёра, технические данные подтверждения действий и согласий.

В анкете можно выбрать добровольное описание своей аудитории или ответ «Предпочитаю не отвечать». Не направляйте в свободных полях медицинские документы, диагнозы, паспортные и платёжные данные. Для процессов, которым по закону необходимо специальное или письменное согласие, общего согласия в форме регистрации недостаточно.

При подключении MAX используются идентификатор пользователя сервиса и данные, необходимые для проверки подлинности входа и связи с кабинетом. Пароли от почты и MAX не запрашиваются. Для работы сайта используются IP-адрес, характеристики браузера, файлы сессии и журналы безопасности. Такие сведения не объявляются безусловно обезличенными.

3. История и связанные адреса

Ранее предоставленные МамаПати сведения могут переноситься в новый сервис с сохранением источника. Приглашение и подтверждённый приход показываются раздельно: выдача билета не доказывает посещение.

Совпадающие адреса и связанные контактные записи используются для восстановления истории одного посетителя. Однозначные почтовые синонимы могут относиться к одному кабинету. Общий телефон, разные имена и иные противоречия требуют проверки и не должны автоматически открывать историю другого человека. Доступ к кабинету предоставляется после подтверждения основной почты или ранее подключённого способа входа. Исправить ошибочную связь можно через поддержку.

4. Основания и действия с данными

Данные обрабатываются с согласия посетителя, для выполнения его запроса и соглашения об использовании сервиса, исполнения обязанностей по закону и иных применимых оснований. Конкретное основание определяется целью обработки; согласие не распространяется автоматически на новые несвязанные цели.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Согласие фиксируется отдельно от других документов вместе с версией и временем действия.

5. Доступ и сторонние сервисы

Доступ предоставляется организаторам и уполномоченным сотрудникам в пределах их задач. Волонтёр стойки регистрации получает ограниченный доступ к результату сканирования в назначенные дни, а не право распоряжаться всей базой посетителей.

Для хранения и доставки сервисных писем используются серверная инфраструктура и почтовый сервис Яндекса. При добровольном подключении MAX взаимодействие с мессенджером необходимо для выбранного способа входа; собственные операции сервиса регулируются его документами. Подрядчики могут получать только необходимые для порученной задачи данные с надлежащим основанием и обязательствами по защите.

Контакты посетителей не публикуются в открытых списках и не передаются брендам для рассылок на основании одного факта регистрации. Законные запросы уполномоченных органов исполняются в установленных пределах. Публичные экраны розыгрыша должны показывать только необходимые для объявления результата сведения.

6. Cookie, аналитика и устройство

Технические файлы сессии необходимы для входа и безопасности. Яндекс.Метрика на публичном сайте включается после выбора аналитики посетителем. Отказ от аналитики не препятствует входу и получению пригласительного. Параметры почты, телефона, одноразовых ссылок и QR не должны передаваться в аналитику.

При сохранении пригласительного на устройстве может храниться его локальная копия для показа без связи. Выход из приложения удаляет сохранённые им QR. Сведения профиля и ответы API не предназначены для хранения в открытом браузерном кеше.

7. Хранение и защита

Срок обработки определяется целью: обслуживание кабинета, выбранного мероприятия, обращения, защита законных прав и выполнение требований закона. По достижении цели, отзыве согласия или поступлении обоснованного требования обработка прекращается и данные удаляются либо обезличиваются, если нет иного применимого основания для сохранения. Для документов и журналов, которые требуется хранить по закону, применяются соответствующие сроки; ограничение доступа и резервные копии учитываются при удалении.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации в случаях, предусмотренных законом. Применяются ограничение доступа, защищённое соединение, контроль ролей, журналы операций и резервирование. Сведения о фактических процессах могут быть запрошены у оператора.

8. Ваши права и связь

Вы вправе запросить сведения об обработке, доступ к данным, уточнение, блокирование или удаление в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора. Напишите на info@mamaparty.ru с темой «Персональные данные» и опишите запрос. Для защиты кабинета может понадобиться подтвердить, что обращение относится к вашим данным; избыточные документы не требуются. Ответ предоставляется в сроки, установленные законодательством.

Данные детей предоставляются их законным представителем при наличии соответствующих оснований. Если сведения о ребёнке или его изображение размещены ошибочно, укажите конкретную страницу или фотографию. Ознакомьтесь также с отдельным согласием и условиями использования.

При изменении процессов публикуется новая редакция политики. Изменение текста само по себе не означает получения нового согласия на цели, для которых оно требуется.