1. Оператор
Оператор персональных данных: Пряхин Николай Игоревич, физическое лицо. Сервис: Wishiro.
Обращения субъектов персональных данных принимаются через интерфейс Сервиса либо по запросу, направленному Оператору с указанием «Персональные данные / Wishiro» в теме обращения.
2. Категории субъектов
- зарегистрированные пользователи Сервиса;
- гости, бронирующие позиции по публичной ссылке на вишлист.
3. Состав персональных данных
- для пользователей: email, телефон, данные аутентификации, контент хотелок и вишлистов;
- для гостей: имя; email и телефон — только если добровольно указаны при бронировании;
- технические данные (IP, user-agent, токены сессии) — в объёме, необходимом для работы и безопасности.
4. Цели и способы обработки
Обработка выполняется с использованием средств автоматизации (сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение) в целях оказания услуг Сервиса, бронирования позиций вишлиста и обеспечения работоспособности.
5. Сроки хранения
Данные хранятся, пока действует учётная запись / бронь и существует необходимость для целей обработки, либо до отзыва согласия / требования об удалении, если иное не предусмотрено законом (в том числе сроки хранения журналов безопасности).
6. Меры защиты
Оператор принимает организационные и технические меры: разграничение доступа, передача по защищённым каналам (HTTPS), хранение паролей в виде необратимых хэшей, ограничение доступа служебных учёток.
7. Согласие
Регистрируясь в Сервисе или указывая данные при бронировании, вы даёте согласие на обработку персональных данных в объёме и на условиях настоящей Политики и Политики конфиденциальности. Согласие может быть отозвано путём обращения к Оператору; отзыв не влияет на законность обработки до момента отзыва.
8. Трансграничная передача
При размещении инфраструктуры у облачного провайдера данные могут обрабатываться на серверах, расположенных в Российской Федерации и/или в иных юрисдикциях, в зависимости от выбранного размещения. Оператор стремится использовать конфигурации, соответствующие требованиям применимого законодательства.