Политика обработки персональных данных

Редакция: черновик от 07.10.2026

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сайт «Приглашаю», зачем, как долго их хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: <РЕКВИЗИТЫ: ФИО индивидуального предпринимателя или наименование организации>, <РЕКВИЗИТЫ: ИНН и ОГРН (ОГРНИП)>, адрес: <РЕКВИЗИТЫ: адрес>. Обращения о персональных данных принимаются по адресу: <РЕКВИЗИТЫ: почта для обращений по персональным данным>.

Сайт — сервис электронных приглашений. Организатор праздника (дальше — хост) регистрируется, создаёт приглашение и сам рассылает гостям ссылки. Гости отвечают по ссылке без регистрации.

2. Чьи данные и какие

Хосты:

• адрес электронной почты;
• пароль — только в виде необратимого хеша Argon2id, сам пароль не хранится;
• время регистрации, входов и смены пароля, отметка о согласии на обработку данных и его редакция;
• содержание приглашений: название, имена хозяев, дата, место, программа, вопросы анкеты, фотография обложки;
• имена гостей, которые хост вносит в список приглашённых.

Гости:

• имя — внесённое хостом или указанное гостем в ответе;
• ответ на приглашение, число человек, ответы на вопросы анкеты хоста и комментарий;
• время первого и последнего открытия приглашения и число открытий.

Все посетители: IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса — в журналах сервера; технические файлы cookie (раздел 7).

Для своих целей сайт не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.). Если хост спросит в анкете, например, об аллергиях, ответ увидит только он; отвечать на необязательные вопросы не нужно, а в ответах и комментариях лучше не указывать лишнего.

3. Цели обработки

• регистрация, вход в кабинет и восстановление доступа;
• создание и показ приглашений, сбор ответов гостей и передача их хосту, который пригласил гостя;
• письма хосту: подтверждение адреса, ссылка для нового пароля, уведомления о новых ответах гостей;
• защита сайта от спама, подбора паролей и других злоупотреблений;
• исполнение требований закона.

Рекламных рассылок сайт не ведёт. Данные не продаются и не передаются для рекламы.

4. Правовые основания

• согласие на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ): хост даёт его при регистрации, гость — отправляя ответ на приглашение; текст согласия — на странице «Согласие на обработку персональных данных»;
• исполнение соглашения с хостом — условий использования (ст. 6 ч. 1 п. 5 152-ФЗ).

5. Как обрабатываются данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) хосту, блокирование, удаление, уничтожение.

Данные хранятся в базах данных на серверах, расположенных в Российской Федерации. Трансграничной передачи нет.

Ответ гостя видит только хост приглашения. Именная ссылка гостя открывает только его приглашение; приглашения не индексируются поисковыми системами.

Третьим лицам данные передаются только по поручению оператора и только для работы сайта — <РЕКВИЗИТЫ: хостинг-провайдер и почтовый сервис>, — а также по требованию закона.

6. Сроки хранения

• учётная запись хоста, его приглашения, гости и ответы — пока хост не удалит приглашение или учётную запись. Удаление в кабинете стирает их сразу и безвозвратно, вместе с файлами обложек;
• вход в кабинет — до 30 дней или до выхода;
• ссылки из писем — час (новый пароль) и трое суток (подтверждение почты); использованная ссылка больше не действует;
• журнал отправленных писем — 7 дней после отправки;
• журналы сервера и резервные копии базы — <РЕКВИЗИТЫ: срок хранения журналов сервера и резервных копий>.

7. Файлы cookie

Сайт ставит только технические cookie, без которых он не работает:

• priglashayu_session — вход в кабинет, до 30 дней;
• csrf_t — защита форм от подделки запросов, 12 часов;
• form_stamp — защита форм от спама, 2 часа;
• inv_… — помнит, что гость уже ответил на приглашение: общая ссылка открывает его ответ, а не заводит второго гостя; год.

Счётчиков посещаемости и рекламных cookie на сайте нет.

8. Права субъекта персональных данных

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

• хост сам меняет и удаляет приглашения и список гостей, меняет пароль и удаляет учётную запись в разделе «Аккаунт» кабинета;
• гость меняет свой ответ по своей ссылке; удалить ответ можно, попросив хоста или написав оператору;
• запрос и отзыв согласия — по адресу <РЕКВИЗИТЫ: почта для обращений по персональным данным>. Оператор отвечает в течение 10 рабочих дней, а после отзыва согласия прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует их хранить.

9. Защита данных

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся как хеши Argon2id; ссылки из писем и входы в кабинет — как хеши, а не сами ссылки;
• ответы гостей доступны только хосту приглашения после входа в кабинет;
• попытки входа и отправки форм ограничены по частоте.

10. Изменение политики

Политика может меняться. Новая редакция действует с момента публикации на этой странице; редакция указана в начале страницы.