1. Оператор
Оператор персональных данных: Пряхин Николай Игоревич, физическое лицо. Сервис: Wishiro (wishiro.ru).
Обращения субъектов персональных данных (доступ, уточнение, блокирование, удаление, отзыв согласия и иные запросы по 152-ФЗ) направляйте на электронную почту mail@wishiro.com с темой письма, содержащей «Персональные данные / Wishiro». Оператор рассматривает обращения в сроки, установленные законодательством РФ.
2. Категории субъектов
- зарегистрированные пользователи Сервиса;
- гости, бронирующие позиции по публичной ссылке на вишлист.
3. Состав персональных данных
- для пользователей: email, телефон, данные аутентификации, контент хотелок и вишлистов;
- для гостей: имя; email и телефон — только если добровольно указаны при бронировании;
- технические данные (IP, user-agent, токены сессии) — в объёме, необходимом для работы и безопасности.
4. Цели и способы обработки
Обработка выполняется с использованием средств автоматизации (сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение) в целях оказания услуг Сервиса, бронирования позиций вишлиста и обеспечения работоспособности.
5. Сроки хранения
- учётная запись и связанные данные — пока аккаунт активен, либо до требования об удалении / отзыва согласия;
- данные бронирования гостя — пока бронь актуальна и необходима для целей Сервиса, либо до отмены брони / требования об удалении;
- технические журналы безопасности — в пределах, необходимых для безопасности и расследования инцидентов (как правило, не более 12 месяцев, если иной срок не требуется законом).
6. Меры защиты
Оператор принимает организационные и технические меры: разграничение доступа, передача по защищённым каналам (HTTPS), хранение паролей в виде необратимых хэшей, ограничение доступа служебных учёток, хранение секретов вне кода приложения.
7. Согласие
Согласие на обработку персональных данных оформляется при регистрации (отдельная отметка) и при бронировании гостем (отдельная отметка). Согласие может быть отозвано обращением на mail@wishiro.com; отзыв не влияет на законность обработки до момента отзыва. Обработка, необходимая для исполнения договора или требований закона, может продолжаться на иных правовых основаниях.
8. Место обработки и трансграничная передача
Основные базы данных Сервиса размещены на территории Российской Федерации (Yandex Cloud). Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это прямо требуется законом или субъект дал отдельное согласие. При изменении модели размещения Оператор обновит настоящую Политику и при необходимости уведомит Роскомнадзор.
9. Обработчики по поручению Оператора
- Yandex Cloud (хостинг, базы данных, объектное хранилище, при использовании — Postbox);
- почтовая инфраструктура для доставки транзакционных писем с адреса mail@wishiro.com.
При подключении платёжного провайдера (например, ЮKassa) сведения об обработчике и целях будут добавлены в Политику до начала приёма платежей.