ОТКРЫТО И ПОНЯТНО
Политика обработки данных
Проект документа для подготовки к запуску. Продавец должен заполнить реквизиты и сведения о хостинге и утвердить документы до начала продаж. Реальная оплата пока не подключена.
1. Кто отвечает за обработку
Оператор — продавец, указанный в контактах. Эта политика относится к «Открой меня». Дата редакции: 13 октября 2026 года.
2. Что требуется и что хранится
Регистрация, ФИО, телефон и email покупателя на сайте не требуются. Хранятся выбранный повод и варианты, необязательное имя или привычное обращение к получателю, текст открытки, необязательный возраст в годах и ссылка на подарок, ответ получателя, случайные номера и ключи доступа, статус и время заказа/оплаты и подтверждение согласий. Произвольный текст или ссылка могут содержать персональные данные, поэтому отсутствие поля ФИО не означает отсутствия их обработки.
3. Цели и основания
Заказ и его статус нужны для исполнения договора. Содержимое и добровольный ответ обрабатываются для создания открытки и передачи сообщения по отдельному согласию. Техническая защита нужна для предотвращения злоупотреблений. Данные не используются для рекламы, профилирования или рассылок. Согласие отправителя не заменяет основания для обработки чужих персональных данных. Указывайте имя или привычное обращение только если вправе поделиться им с сервисом; не добавляйте лишние идентифицирующие сведения.
4. Доступ и передача
Открытка доступна по случайной ссылке; ответ — по отдельной приватной ссылке. Отправитель сам решает, кому передать ссылку. Оператор и указанный в контактах хостинг обеспечивают работу сервиса. При запуске базы и обработку содержимого необходимо разместить в России. Платёжный провайдер получает номер заказа, сумму и данные, которые вы вводите на его странице; текст открытки и ответ ему не передаются.
5. Сроки и удаление
Оплаченные открытки, ответы и записи заказа удаляются через 30 дней после оплаты, неоплаченные — через 7 дней. Срок ответа общий со сроком открытки. Доступ прекращается при истечении срока; очистка работающего сервера запускается каждую минуту и при старте. Владелец может раньше удалить текст и ответ по приватной ссылке. Минимальная запись заказа после такого удаления остаётся до общего срока. Учётные и платёжные документы продавца и провайдера имеют отдельные законные сроки хранения.
6. Браузер и технические данные
Черновик сохраняется в сессии вкладки. Браузер может восстановить сессию при повторном запуске. Ключи и номера заказов сохраняются на устройстве до срока открытки, известного браузеру (30 дней после оплаты; до получения этого срока — не более 30 дней с создания заказа), и очищаются при следующем посещении; их можно убрать на странице «Мои открытки». Сторонней аналитики и рекламных cookies нет. Счётчики событий объединены по дню и поводу, без привязки к заказу, и хранятся до 90 дней. Факт открытия конкретной открытки не записывается.
Сервер получает IP для передачи ответа и защиты от частых запросов. В защитной таблице сохраняется только код HMAC, который меняется каждую минуту; записи действуют до 2 минут и очищаются при запросе или очередной минутной очистке. Это техническая обработка, а не обещание «никаких данных». Приложение не пишет тексты, ключи доступа и IP в журналы запросов. Условия журналирования и резервных копий хостинга должны быть согласованы продавцом до запуска.
7. Ваши права
Можно запросить сведения об обработке, исправление, прекращение обработки и удаление, а также отозвать согласие: удалите содержимое на приватной странице или напишите оператору из контактов. Получатель может обратиться для удаления ответа. Укажите номер заказа или ссылку получателя и суть обращения; не отправляйте лишние документы. Оператор вправе запросить соразмерное подтверждение права на данные. Обращения рассматриваются в сроки закона. За защитой прав можно обратиться в Роскомнадзор или суд.