Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — самозанятый Афоничев Владислав Игоревич, ИНН 780632853973, применяющий налог на профессиональный доход. Сайт: lavinvite.ru. По вопросам персональных данных: privacy@lavinvite.ru.

Политика распространяется на посетителей сайта, зарегистрированных пользователей и создателей приглашений, гостей, заполняющих RSVP и ответы, лиц, сведения о которых пользователь добавляет в приглашение, а также лиц, изображённых на загруженных фотографиях.

2. Категории данных

• email и данные учётной записи; имя и аватар, если они поступили от OAuth-провайдера;
• идентификаторы Yandex и VK и другие технически необходимые OAuth-данные;
• содержимое приглашений: имена, дата и место свадьбы, контакты, ссылки, тексты, расписание и настройки;
• имена гостей, ответы RSVP и ответы на вопросы;
• загруженные фотографии, созданные изображения, сведения о согласиях и действиях пользователя;
• сведения о платеже и его статусе. Данные банковской карты Лавинвайт не получает;
• IP-адрес, user agent, cookie и иные необходимые технические данные;
• данные Яндекс Метрики — только после согласия и только на маркетинговых страницах.

3. Цели и правовые основания

Данные обрабатываются на основании согласия, для заключения и исполнения договора, выполнения обязанностей по закону и в иных предусмотренных законом случаях.

• регистрация и авторизация;
• создание, редактирование и публикация приглашений, сбор ответов гостей;
• техническая поддержка, проведение и подтверждение оплаты;
• предотвращение злоупотреблений и обеспечение безопасности;
• хранение пользовательской медиатеки;
• AI-генерация по отдельному согласию;
• аналитика маркетинговых страниц после согласия на аналитические cookie;
• исполнение требований законодательства.

4. Внешние сервисы

Для работы сервиса Оператор привлекает: Timeweb Cloud (серверная инфраструктура, PostgreSQL и приватное S3-хранилище), Timeweb Mail (отправка писем), Yandex и VK (OAuth), Робокассу (проведение платежей) и Яндекс Метрику (аналитика маркетинговых страниц после согласия).

При использовании AI-функции фотография и технический промт передаются через Timeweb AI Gateway внешнему владельцу модели OpenAI. Передача этим сервисам ограничивается целями, необходимыми для их работы.

5. Фотографии и медиатека

Исходный файл ручной загрузки проверяется и преобразуется в нормализованный WebP master; отдельно после обработки исходник не сохраняется. Master хранится в приватном S3 Timeweb. Постоянный публичный URL не создаётся, а редактор получает временную подписанную ссылку. При размещении изображения в опубликованном приглашении оно становится доступно его посетителям.

Текущая вместимость медиатеки — 10 assets. Неиспользуемый asset хранится 30 дней. Связанный с приглашением asset хранится, пока существует placement; после удаления последнего placement снова начинается срок 30 дней. Просроченные объекты удаляет фоновая cleanup-система.

Пользователь обязан иметь права на обычные фотографии и необходимые согласия изображённых лиц. Фотографии несовершеннолетних допускаются только при надлежащем правовом основании и согласии законного представителя.

6. AI-обработка фотографии

1. Совершеннолетний пользователь передаёт фотографию серверу Лавинвайт.
2. Лавинвайт временно использует исходную фотографию и не сохраняет её отдельно как исходник.
3. Фотография и технический промт передаются через Timeweb AI Gateway внешней модели OpenAI.
4. Согласно информации Timeweb, тела API-запросов и ответов на его стороне не сохраняются.
5. Внешний владелец модели обрабатывает запрос на собственных условиях; обработка может происходить за пределами Российской Федерации.
6. Результат возвращается в Лавинвайт, нормализуется в WebP и сохраняется в приватном S3 как asset медиатеки.

Лавинвайт не использует фотографию для установления или подтверждения личности и не выполняет биометрическую идентификацию. AI-обработка фотографий несовершеннолетних запрещена и предоставляется только по отдельному согласию совершеннолетнего пользователя, изложенному на странице /ai-consent.

7. Публичность приглашения

Пользователь самостоятельно принимает решение о публикации. После публикации данные приглашения и размещённые изображения доступны неограниченному кругу лиц, получивших публичную ссылку.

Пользователь обязан иметь правовое основание для публикации имён, фотографий, контактов и иной информации о третьих лицах. Оператор вправе ограничить доступ к незаконному или спорному материалу либо удалить его.

8. Сроки хранения и права субъектов

Помимо указанных сроков медиатеки данные хранятся до достижения целей обработки, окончания договора или отзыва согласия, если закон или иное правовое основание не требуют продолжения хранения. Платёжные, технические и иные отдельные сведения могут сохраняться в случаях и сроках, предусмотренных законом.

Запросить доступ к данным, их исправление или удаление, потребовать прекращения обработки либо отозвать согласие можно по адресу privacy@lavinvite.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

9. Cookie

Сервис использует необходимые cookie для своей работы и авторизационные cookie для входа и поддержания сессии. Аналитические cookie Яндекс Метрики включаются только после согласия пользователя и только на маркетинговых страницах. Отказ от аналитики не блокирует основные функции сервиса. Вебвизор не используется.

10. Изменение Политики

Оператор может обновлять Политику при изменении сервиса или законодательства. Новая редакция действует с момента публикации на этой странице; дата редакции указывается в начале документа.