Политика обработки персональных данных

1. Кто оператор

ИП Пономарева Дарья Михайловна, ИНН 773133630314, ОГРНИП 326774600304612, 125466, г. Москва, ул. Кубинка, д. 14, кв. 24. Оператор уведомил Роскомнадзор об обработке персональных данных. Ответственный за обработку данных — сам оператор. Вопросы о данных: info@orbiita.ru, +7 916 951-27-46. Все данные хранятся и обрабатываются на серверах на территории Российской Федерации (Санкт-Петербург).

2. Какие данные, зачем и на каком основании

Посетитель сайта. Мы не знаем, кто вы: сцена дома открыта всем. В журналах веб-сервера остаются IP-адрес, адрес страницы и сведения о браузере — для работы и защиты сервиса, хранятся 30 дней. Cookie только технические (см. раздел 8), согласия для них не требуется.

Владелец дома. Когда вы принимаете подарок или покупаете доступ, создаётся аккаунт, привязанный к браузеру. В нём хранятся: ключ (право на сезон) и какие окошки вы открыли и когда. Основание: исполнение договора (оферты). Цель: сохранить ваш дом и открытые окошки, в том числе на другом устройстве.

Покупатель и владелец аккаунта. Адрес электронной почты (для чека и восстановления доступа), состав и сумма заказа, номер платежа, идентификатор аккаунта в Telegram, VK или MAX (если вы входите из мини-приложения), IP-адрес, браузер и время ваших согласий. Основание: исполнение договора (оферты) и ваше согласие. Цели: продажа и выдача доступа, чек, восстановление доступа, ответы на обращения, доказательство согласия.

Получатель подарка. Имя и телефон или почта, которые указал даритель. Основание: договор, выгодоприобретателем по которому вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ). Цель: отправить вам открытку. Контакт хранится в зашифрованном виде до отправки и 30 дней после, затем стирается. Вы вправе отказаться и потребовать удаления прямо со страницы открытки.

Даритель. Имя, которое вы указали в открытке, пожелание, список получателей. Вы подтверждаете, что вправе назвать их контакты.

Особые категории (здоровье, религиозные убеждения и т. п.) мы не собираем. Календарь не спрашивает ни о здоровье, ни об убеждениях.

3. Вход по почте

Чтобы прогресс был доступен на другом устройстве, вы можете указать почту: на неё придёт код. Сам адрес для входа мы не храним — только односторонний хэш, по которому вас можно найти, но нельзя прочитать адрес.

4. Согласие

Согласие на обработку данных оформляется отдельным документом (текст) и даётся отдельной отметкой, не вместе с офертой. Каждое согласие мы записываем в журнал: кто, на какой версии текста, когда, с какого IP и браузера, при каком действии. Журнал хранится 3 года после отзыва согласия или удаления аккаунта как подтверждение законности обработки. Отдельные согласия: на ежедневные напоминания и на рассылку — их можно дать и отозвать в разделе «Аккаунт».

5. Сколько храним

• Аккаунт и открытые окошки — пока вы пользуетесь сервисом и 12 месяцев после последнего входа без действующего доступа, затем удаляем.
• Неоплаченные заказы и контакты получателей из них — 7 дней.
• Контакты получателей подарков — 30 дней после отправки.
• Записи о заказах (без ваших контактов после удаления аккаунта) — 5 лет, как требует закон об учёте.
• Журнал согласий и журнал обращений — 3 года.
• Журналы веб-сервера — 30 дней. Резервные копии базы — 14 дней; удалённые данные уходят из копий по истечении этого срока.

6. Кому передаём

Данные не продаются и не передаются для рекламы. Рекламы и сторонней аналитики в сервисе нет. Обработку помогают вести подрядчики по нашему поручению, каждый на своём участке:

• ЮKassa — приём платежей и чеки;
• SMS.ru — отправка СМС с открытками (получает номер и текст);
• Яндекс Почта — отправка писем (чек, коды, открытки);
• Beget — хостинг серверов и базы данных (Россия).

Если вы входите через мини-приложение Telegram, VK или MAX, мессенджер сам передаёт нам подписанный идентификатор вашего аккаунта; больше мы от него ничего не получаем (имя из профиля не сохраняем). Мы не передаём персональные данные за пределы Российской Федерации.

7. Как защищаем

• Контакты (почта, телефон) хранятся зашифрованными (AES-256-GCM), ключ — отдельно от базы; для поиска используются односторонние хэши. Почта для входа вообще не хранится открытым текстом.
• Соединение с сервисом — только по HTTPS; токены сессий и прав подписаны.
• Доступ к серверу и базе — только по ключу, у ограниченного круга лиц; доступ и действия журналируются.
• Ежедневные резервные копии на серверах в России; мониторинг и оповещения о сбоях.
• При утечке персональных данных мы уведомим Роскомнадзор в установленные законом сроки и, где требуется, вас.

8. Cookie и хранилище браузера

Только необходимые для работы: lk_session (вход), lk_ent (подписанный список оплаченного, сутки), lk_tz (часовой пояс — чтобы окошко открывалось в вашу полночь). Рекламных и аналитических cookie нет.

9. Ваши права и как ими воспользоваться

• Узнать, какие данные о вас есть, и получить копию — «Аккаунт» → «Скачать мои данные».
• Исправить данные, отозвать согласие, возразить против обработки — через форму обращения или письмом на info@orbiita.ru.
• Удалить аккаунт и данные — «Аккаунт» → «Удалить аккаунт»; для тех, у кого аккаунта нет (получатели подарков), — форма обращения или кнопка «Больше не получать» на открытке.
• Обжаловать действия оператора в Роскомнадзор или суд.

Обращения подтверждаются кодом на ваш контакт — так мы защищаем ваши данные от посторонних. Срок ответа — до 10 рабочих дней. После отзыва согласия или удаления аккаунта данные стираются, кроме тех, что мы обязаны хранить по закону (раздел 5). Поддержка: пн–пт с 10:00 до 19:00 по Москве.

10. Дети

Покупки совершают только совершеннолетние. Мы не собираем данные детей осознанно; если данные ребёнка попали в базу, напишите — удалим.

11. Изменения

Новая редакция публикуется на этой странице с новой датой; если меняются цели обработки или состав данных, текст согласия получает новую версию, и мы запрашиваем его заново.