Политика обработки персональных данных

Редакция от 25 сентября 2026 года. Действует с момента размещения на сайте.

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Бондаренко Евгений Сергеевич, ИНН 352300128982, ОГРНИП 315352500030980 (далее — Оператор), владеющий сервисом «Приветограм» на сайте privetogram.ru.

Обращения по вопросам обработки персональных данных направляются на boss@privetogram.ru. Срок ответа — не более 30 дней.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по обеспечению их безопасности.

2. Чьи данные обрабатываются

• Гость мероприятия — человек, который вошёл в сервис через VK ID, чтобы отправить сообщение на экран мероприятия.
• Покупатель — организатор мероприятия или площадка, оформившая подписку на сервис.

3. Какие данные обрабатываются

3.1. О гостях мероприятия — данные, полученные от сервиса VK ID с согласия самого гостя:

• идентификатор профиля ВКонтакте;
• имя и фамилия;
• фотография профиля (ссылка);
• пол;
• дата рождения;
• адрес электронной почты — если гость разрешил доступ к нему;
• номер телефона — если гость разрешил доступ к нему;
• отметка о верификации профиля ВКонтакте.

3.2. Дополнительно о госте обрабатываются: текст отправленных сообщений, результат их проверки, дата и время отправки, сведения о нарушениях и блокировках, мероприятие, на котором был выполнен вход.

3.3. О покупателях: адрес электронной почты, имя, сведения об оплатах и подписке. Пароль хранится в виде необратимого хеша.

3.4. Технические данные: IP-адрес, сведения о браузере и устройстве, служебные записи (логи) работы сервиса. Оператор не использует данные для автоматизированного принятия решений, порождающих юридические последствия, за исключением автоматической проверки сообщений перед показом на экране.

3.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Цели обработки

• показ сообщения гостя на экране мероприятия вместе с его именем и фотографией профиля;
• проверка сообщений перед показом: недопущение оскорблений, угроз, нецензурной брани, рекламы и иных сообщений, запрещённых законом или правилами мероприятия;
• идентификация автора сообщения. Сервис используется на открытых публичных мероприятиях, где сообщение видит неограниченный круг незнакомых между собой людей. Подтверждённые данные профиля и номер телефона позволяют установить лицо, разместившее сообщение, при поступлении претензии организатора, посетителя мероприятия или обращения уполномоченных государственных органов, а также не допустить повторных нарушений с других учётных записей;
• ограничение доступа нарушителям (блокировка) и учёт нарушений;
• предоставление организатору мероприятия сведений о гостях его мероприятия — см. раздел 6;
• связь с гостем по поручению организатора мероприятия: уведомления об изменениях в программе, времени и месте проведения;
• исполнение договора с покупателем, приём оплаты, направление служебных писем и документов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания

• согласие субъекта персональных данных, данное при авторизации через VK ID и при использовании сервиса (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора и третьих лиц при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части идентификации автора публично показанного сообщения.

6. Передача данных третьим лицам

6.1. Сведения о госте — имя, фамилия, фотография профиля, пол, дата рождения, а также адрес электронной почты и номер телефона, если гость разрешил доступ к ним, — становятся доступны организатору того мероприятия, на котором гость выполнил вход. Организатор использует их для связи с гостем и работы с аудиторией своего мероприятия и несёт самостоятельную ответственность за дальнейшую обработку.

6.2. Оператор привлекает для обработки: ООО «ВКонтакте» (авторизация через VK ID), НКО НКО «ЮMoney» (приём платежей), хостинг-провайдера, на серверах которого размещён сервис. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

6.3. Данные не продаются, не передаются для рекламных рассылок третьих лиц и не используются для рекламных рассылок Оператора без отдельного согласия.

7. Где хранятся данные

7.1. Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

7.2. Проверка сообщений выполняется на сервере Оператора собственными средствами; тексты сообщений не передаются внешним сервисам проверки содержания.

8. Сроки хранения

• сообщения гостей — срок, заданный организатором мероприятия, по умолчанию 3 дня, но не более 30 дней; при подключённой организатором опции «Архив» — в течение срока действия этой опции;
• данные профиля гостя и сведения о нарушениях — до отзыва согласия, но не более 3 лет с последнего входа в сервис;
• технический идентификатор заблокированного аккаунта — до снятия блокировки или удовлетворения требования об удалении, когда такое требование подлежит исполнению;
• данные покупателя и сведения об оплатах — в течение срока действия договора и последующих сроков, установленных законодательством для документов бухгалтерского и налогового учёта;
• служебные записи (логи) — не более 12 месяцев.

По истечении срока данные удаляются или обезличиваются.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого достаточно письма на boss@privetogram.ru с адреса, указанного в профиле, или с описанием, позволяющим идентифицировать заявителя. Отзыв согласия влечёт удаление данных профиля гостя и невозможность дальнейшего использования сервиса. Сообщения, уже показанные на экране, удаляются вместе с профилем. Технический идентификатор действующей блокировки может сохраняться для её исполнения до снятия блокировки или удовлетворения требования об удалении, когда такое требование подлежит исполнению. Сведения, которые Оператор обязан хранить по закону, сохраняются в течение установленного законом срока.

10. Меры защиты

Доступ к данным имеют только уполномоченные лица. Передача данных между браузером и сервисом защищена протоколом HTTPS. Пароли покупателей хранятся в виде необратимого хеша. Доступ организатора ограничен данными гостей его собственных мероприятий. Ведётся резервное копирование и контроль доступа к серверам.

11. Изменения политики

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента размещения на странице privetogram.ru/privacy. Дата редакции указана в начале документа.

12. Реквизиты Оператора

Индивидуальный предприниматель Бондаренко Евгений Сергеевич
ИНН 352300128982
ОГРНИП 315352500030980
Адрес: 162600, Вологодская область, г. Череповец, ул. Раахе, д. 69
Электронная почта: boss@privetogram.ru
Сайт: https://privetogram.ru