Политика обработки персональных данных

Сервис «Позовём» (pozovem.online) Редакция 1.4 от 1 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Позовём» — конструкторе сайтов-приглашений на свадьбу и другие события, размещённом по адресу https://pozovem.online.

Оператор персональных данных:

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на данные, полученные как от заказчиков сервиса, так и от гостей, отвечающих на анкету приглашения. Оператором в отношении обеих категорий выступает Оператор, указанный выше: он определяет цели и средства обработки, включая состав собираемых данных, места хранения и сроки.

2. Термины

Заказчик — физическое лицо, оформившее в сервисе заказ на изготовление сайта-приглашения.

Гость — лицо, получившее приглашение и отвечающее на анкету участия (RSVP) на странице, созданной Заказчиком.

Сайт-приглашение — публичная страница, созданная Заказчиком средствами сервиса и размещённая Оператором по индивидуальной ссылке вида pozovem.online/имя/номер/.

Кабинет ответов — закрытая страница «Ответы гостей» с ответами Гостей, доступная Заказчику по личной ссылке с ключом доступа.

3. Какие данные обрабатываются

3.1. Данные Заказчика

• имя, адрес электронной почты, номер телефона — указываются при оформлении заказа;
• содержание сайта-приглашения: имена пары, дата и место события, программа дня, тексты, контакты для гостей;
• фотографии, загруженные Заказчиком, в том числе изображения людей;
• адрес электронной почты и (или) идентификатор чата Telegram — если Заказчик подключил уведомления о новых ответах гостей;
• сведения о платеже: номер платежа в банке, сумма, статус. Данные банковской карты Оператор не получает и не хранит.

3.2. Данные Гостя

Состав определяется Заказчиком при настройке анкеты. Максимальный набор:

• имя и фамилия;
• ответ об участии (буду / не смогу / уточню) и количество гостей;
• потребность в трансфере;
• наличие детей и их количество;
• пожелания по меню и напиткам;
• свободный комментарий.

3.3. Специальные категории персональных данных

Оператор не запрашивает сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни.

Поля анкеты о меню предназначены для организации питания (например, вегетарианское меню, без лактозы), а не для сбора медицинских сведений. Оператор просит не указывать в свободных полях анкеты данные о состоянии здоровья, включая сведения о заболеваниях и аллергиях. Если такие сведения будут указаны Гостем по собственной инициативе, они обрабатываются в объёме, необходимом для передачи Заказчику, и удаляются в общие сроки (раздел 6).

3.4. Технические данные

Сервис не использует системы веб-аналитики, рекламные и трекинговые файлы cookie, пиксели и counters третьих лиц.

В журналах веб-сервера в течение срока их хранения фиксируется IP-адрес обращения — это необходимо для обеспечения работоспособности и защиты от злоупотреблений. В прикладных базах данных сервиса IP-адреса не сохраняются.

Черновик создаваемого сайта сохраняется в локальном хранилище браузера Заказчика (localStorage) и на серверы Оператора до оформления заказа не передаётся.

4. Цели обработки

Данные не используются для рекламы, профилирования, принятия автоматизированных решений и не передаются третьим лицам в маркетинговых целях.

5. Правовые основания

• обработка данных Заказчика — заключение договора по его инициативе и исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6 152-ФЗ), и его согласие, данное при оформлении заказа;
• обработка данных Гостя — согласие Гостя, выражаемое при отправке анкеты (п. 1 ч. 1 ст. 6);
• обработка контактов для уведомлений — согласие, выражаемое подключением канала и его подтверждением.

Согласие может быть отозвано в любой момент способом, указанным в разделе 7.

6. Где хранятся данные и сколько

Все базы данных и файлы находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ):

Сроки хранения:

• неоплаченная заявка, включая фотографии, — 7 суток с момента последнего оформления заказа; оплаченная — по правилу ниже;
• заявка на изготовление сайта, включая фотографии, — до истечения 3 месяцев с даты события;
• опубликованный сайт-приглашение — до истечения 3 месяцев с даты события;
• ответы гостей и настройки уведомлений — до истечения 3 месяцев с даты события;
• резервные копии базы данных — 30 дней с момента создания копии;
• сведения о платеже (номер платежа в банке, сумма, статус) без данных карты — до удаления заявки и ещё 90 дней.

По истечении срока данные удаляются автоматически. За 5 дней до удаления Оператор направляет Заказчику уведомление на указанный им адрес электронной почты, чтобы он мог выгрузить ответы гостей. По неоплаченной заявке такого уведомления нет: если указана действующая почта, Оператор направляет на неё не более двух напоминаний об оплате.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

Обращения направляются на privacy@pozovem.online или почтой по адресу, указанному в разделе 1. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Гость вправе обратиться к Оператору напрямую, не связываясь с Заказчиком.

8. Передача данных третьим лицам

Оператор привлекает к обработке лиц, обеспечивающих размещение и доставку данных (раздел 6), на основании поручений обработки с обязательством соблюдать конфиденциальность и требования 152-ФЗ.

Ответы Гостей передаются Заказчику — это цель их сбора.

Оплата. Платежи принимает АО «ТБанк» (интернет-эквайринг и онлайн-касса). Реквизиты банковской карты Заказчик вводит только на платёжной странице банка; Оператор их не получает и не хранит. Для проведения платежа и формирования электронного чека банку передаются сумма, состав заказа (позиции чека) и адрес электронной почты (или телефон) Заказчика. Банк обрабатывает платёжные данные самостоятельно по собственной политике. Передача осуществляется на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Если Заказчик по своей инициативе подключил уведомления в Telegram, туда приходит только сигнал о новом ответе и ссылка на «Ответы гостей» — имена и ответы Гостей в сообщение не включаются, они доступны в кабинете ответов и в письмах. Подключение Telegram — добровольное; канал можно отключить в кабинете ответов в любой момент.

9. Роль Заказчика

Заказчик, получая ответы Гостей, самостоятельно определяет, как использует эти сведения для организации своего события. С момента, когда ответ стал доступен Заказчику в кабинете ответов, в письме или в выгрузке, Заказчик отвечает за его дальнейшее хранение, использование и защиту, включая передачу третьим лицам. Заказчик обязан:

• использовать ответы Гостей только для организации события;
• не публиковать и не передавать их третьим лицам без законных оснований;
• не передавать посторонним ссылку на кабинет ответов: она содержит ключ доступа;
• удалить выгрузки и копии ответов после завершения события.

Оператор не отвечает за действия Заказчика с полученными данными. Гость вправе обратиться к Оператору напрямую (раздел 7).

10. Сведения, которые субъект указал по собственной инициативе

Оператор не может проверить содержимое свободных полей анкеты и не проверяет его. Если Гость или Заказчик указал в них сведения, которые Оператор не запрашивал (в том числе о состоянии здоровья, о третьих лицах, контакты и иные данные), они обрабатываются в общем порядке и в объёме, необходимом для передачи Заказчику, и удаляются в сроки раздела 6. Ответственность за указание таких сведений и за наличие согласия третьих лиц несёт лицо, которое их указало.

Заказчик отвечает за то, что размещённые им на странице фотографии и имена третьих лиц опубликованы с их согласия.

11. Утечки и инциденты

При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования. Затронутым субъектам Оператор сообщает о случившемся, если это требуется законом или необходимо для защиты их прав. Оператор не отвечает за утечки, произошедшие по вине Заказчика, Гостя или третьих лиц, действовавших вне его контроля, в том числе при передаче ссылки на кабинет ответов посторонним, а также за вред, причинённый действиями злоумышленников, если Оператор принял меры защиты, указанные в разделе 12.

12. Меры защиты

• обмен данными с сайтом и кабинетом ответов — только по протоколу HTTPS;
• хранилище заявок и фотографий — приватное, публичный доступ к объектам закрыт;
• доступ к кабинету ответов — по индивидуальной ссылке с подписанным токеном;
• доступ к серверу — по ключам, парольная аутентификация отключена;
• секреты (пароли, токены) хранятся вне репозитория кода, в файле с ограниченными правами;
• удаление данных по истечении сроков выполняется автоматически, включая файлы в хранилище;
• отсутствие в сервисе сторонних трекеров и аналитических систем.

13. Изменение политики

Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу https://pozovem.online/privacy. Изменения вступают в силу с момента публикации; продолжение пользования сервисом означает согласие с новой редакцией в части, допускаемой законом. Дата редакции указана в начале документа.