Документы ВашПовода
Политика обработки персональных данных
Редакция от 29 октября 2026 г.
1. Общие положения
1.1. Эта Политика объясняет, какие персональные данные обрабатывает сервис «ВашПовод», зачем, на каком основании, кому их передаёт, сколько хранит и как ими распорядиться. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе по части 2 статьи 18.1 Закона.
1.2. Оператор персональных данных — Администратор сайта vashpovod.ru (далее — Администратор). Адрес для обращений: info@vashpovod.ru.
1.3. Политика действует на всех адресах Сервиса: vashpovod.ru, app.vashpovod.ru (Конструктор), nashpovod.ru (опубликованные приглашения) и rsvp.nashpovod.ru (приём ответов гостей).
1.4. Термины «Сервис», «Конструктор», «Приглашение», «Публикация», «Пользователь», «Гость» и «Контент» используются в том же значении, что и в публичной оферте (vashpovod.ru/oferta/). Пользователь — тот, кто собирает Приглашение. Организаторы — люди, от имени которых оно рассылается (как правило, это сам Пользователь и второй человек из пары).
2. Какие данные обрабатываются
Пользователи Конструктора
2.1. Сведения о событии и Контент, которые Пользователь сам вносит в Конструктор: имена организаторов, тип события, дата и время, место и адрес, программа, тексты, контактные телефоны и ссылки, вопросы анкеты, фотографии. При загрузке фотографий из них удаляются геометки (координаты съёмки).
2.2. Пожелание для Помощника текстов (поле «о событии»). Оно используется только для одного запроса к модели и в базе данных не сохраняется.
2.3. Список гостей, который ведёт Пользователь: имя гостя, как к нему обращаться, служебная персональная ссылка со случайным кодом.
2.4. Если Пользователь подключил уведомления в Telegram: числовой идентификатор чата и время подключения. Имя и фамилию из профиля Telegram Сервис не сохраняет.
2.4.1. Почта Пользователя, если он её указал: для входа в «Мои сайты» по ссылке из письма, для письма о публикации Приглашения и, если Пользователь включил, для писем о новых ответах Гостей. Почту для ответов можно указать двух организаторов. В письмах о новых ответах нет имён Гостей и их ответов — только отметка «придёт» или «не сможет» и число человек. Для входа в базе хранятся только необратимые отпечатки одноразовых ссылок.
2.5. Служебные сведения: случайный идентификатор браузера в cookie Конструктора; отметки о том, что Пользователь видел экран тарифа и нажал кнопку «Оплатить» (с типом события, шаблоном и ценой), и запись о безвозмездной Публикации.
2.6. Переписка с Администратором: адрес электронной почты и содержание писем.
2.7. Сейчас Сервис не просит регистрироваться и не запрашивает у Пользователя адрес почты, телефон и пароль. Оплата не принимается, поэтому платёжных данных у Администратора нет.
Гости
2.8. Ответ на анкету Приглашения. Какие поля есть в анкете, решает организатор. Всего их может быть столько:
- имя (обязательное поле);
- придёт ли Гость;
- сколько будет человек;
- предпочтения в еде (выбор из вариантов организатора);
- пожелания к меню (свободный текст);
- нужен ли трансфер;
- пожелание песни;
- пожелание организаторам (свободный текст);
- ответы на дополнительные вопросы, которые организатор придумал сам (не больше 10).
2.9. Отметка о согласии: дата и время, редакция текста согласия.
2.10. Технические сведения об отправке: случайный идентификатор отправки (чтобы не появлялись дубли) и необратимые отпечатки (хэши с секретной солью) IP-адреса и строки браузера. Сам IP-адрес и строка браузера вместе с ответом не сохраняются.
2.11. Если Гость открыл персональную ссылку, Сервис запоминает время первого открытия и число открытий. Организатор видит, открыл ли Гость приглашение. По этой же ссылке ответ связывается с записью Гостя в списке организатора.
2.12. В браузере Гостя (в локальном хранилище, а не на сервере) хранятся: ответ, пока он не отправлен (чтобы он не потерялся при плохой связи; после отправки он удаляется), и настройка звука.
Посетители всех страниц
2.13. Журналы веб-сервера: IP-адрес, время запроса, адрес страницы, сведения о браузере, адрес страницы, с которой пришёл посетитель.
2.14. На сайте vashpovod.ru (но не в Конструкторе и не в Приглашениях) работает Яндекс Метрика — только если посетитель разрешил её во всплывающем окне о cookie. Она собирает cookie, IP-адрес, сведения о браузере и устройстве, переходы и клики на странице.
Чего Сервис не собирает
2.15. Администратор не собирает специальные категории персональных данных (сведения о здоровье, религиозных и политических взглядах и другие) и биометрические данные. Поля «Пожелания к меню» и «Пожелание» нужны для гастрономических предпочтений и тёплых слов. Об аллергии и других особенностях здоровья лучше сообщить организатору лично. Если такие сведения всё же указаны в свободном поле, их видит только организатор, и они удаляются вместе с ответом или раньше по запросу.
3. Цели обработки
3.1. Предоставить Конструктор, собрать и опубликовать Приглашение (данные из пунктов 2.1–2.3 и 2.5); дать Пользователю вход в «Мои сайты» по почте и присылать ему письма о Приглашении (пункт 2.4.1).
3.2. Передать ответы Гостей организаторам: показать их в Конструкторе, дать выгрузить таблицей, сообщить о новом ответе в Telegram (пункты 2.4, 2.8–2.11).
3.3. Показать Гостю приветствие с его именем по персональной ссылке (пункты 2.3 и 2.11).
3.4. Подготовить черновики текстов Помощником (пункт 2.2 и сведения о событии).
3.5. Защитить Сервис от злоупотреблений, ботов и повторных отправок, разбирать сбои (пункты 2.10 и 2.13).
3.6. Отвечать на обращения и жалобы, исполнять требования закона (пункт 2.6).
3.7. Понимать, как посетители пользуются сайтом vashpovod.ru и есть ли спрос на тарифы (пункты 2.5 и 2.14).
3.8. Администратор не использует персональные данные для рекламы и рассылок и не продаёт их.
4. Правовые основания
4.1. Данные Пользователя — исполнение договора, стороной которого является Пользователь, то есть публичной оферты (пункт 5 части 1 статьи 6 Закона).
4.2. Ответ Гостя на анкету — согласие Гостя (пункт 1 части 1 статьи 6 Закона). Оно оформлено отдельным документом: vashpovod.ru/soglasie/.
4.3. Данные других людей, которые Пользователь вносит сам (Гости в списке, второй организатор, контактные лица, люди на фотографиях), — законный интерес Пользователя пригласить людей на своё событие, если при этом не нарушаются права этих людей (пункт 7 части 1 статьи 6 Закона). Пользователь гарантирует, что эти люди не возражают (раздел 9 оферты).
4.4. Журналы сервера, отпечатки адресов, отметки об открытии персональных ссылок и действиях на экране тарифа — законный интерес Администратора: безопасность, исправная работа и развитие Сервиса (пункт 7 части 1 статьи 6 Закона). Яндекс Метрика — согласие посетителя, которое он даёт кнопкой «Разрешить» во всплывающем окне о cookie (пункт 1 части 1 статьи 6 Закона); отозвать его можно в любой момент (раздел 8).
4.5. Ответы на обращения — исполнение обязанностей оператора по Закону (пункт 2 части 1 статьи 6 Закона).
5. Как обрабатываются данные
5.1. Обработка автоматизированная. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ) в случаях из раздела 6, блокирование, удаление и уничтожение.
5.2. База данных, загруженные фотографии и опубликованные Приглашения хранятся на сервере, который находится в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории РФ (часть 5 статьи 18 Закона).
5.3. Решения, которые порождают юридические последствия для человека, не принимаются исключительно автоматически.
6. Кому передаются данные
6.1. Организаторам Приглашения. Ответы Гостей целиком видит тот, кто создал Приглашение: на странице «Ответы гостей» и в выгрузке Excel. Скачанную таблицу Пользователь хранит у себя и отвечает за неё сам.
6.2. Всем, у кого есть ссылка на Приглашение. Контент Приглашения (имена организаторов, дата, место, фотографии, тексты, контакты) открывается у любого, у кого есть ссылка. Страницы Приглашений закрыты от поисковых систем. Список гостей не публикуется: имя Гостя показывается только ему самому, когда он открывает свою персональную ссылку.
6.3. Telegram — только если Пользователь сам подключил уведомления. В выбранный чат приходит короткое сообщение о новом ответе без персональных данных: отметка «придёт» или «не сможет», число человек в этом ответе и общее число Гостей. Ни имён Гостей и организаторов, ни пожеланий и других ответов в сообщении нет — их Пользователь смотрит в Конструкторе. Отключить уведомления можно командой /stop в боте.
6.3.1. Письма Сервиса уходят с адреса noreply@vashpovod.ru через почтовый сервер хостинг-провайдера в России. Их содержание описано в пункте 2.4.1. Ответ на такое письмо приходит на info@vashpovod.ru.
6.4. Помощник текстов. Черновики текстов Помощник готовит с помощью модели искусственного интеллекта стороннего поставщика. В запросе нет сведений, по которым можно определить человека: уходят только тип события, дата, список разделов шаблона и пожелание Пользователя, из которого перед отправкой убираются имена организаторов (в любой форме), телефоны, адреса электронной почты и ссылки. Имена подставляются в готовый текст уже на сервере Администратора. Пожалуйста, не указывайте в пожелании для Помощника и другие сведения о людях.
6.5. ООО «ЯНДЕКС» (Россия). На сайте vashpovod.ru работает Яндекс Метрика (пункт 2.14). В Приглашении карта Яндекс Карт загружается только после того, как Гость нажмёт на неё, а кнопка маршрута открывает Яндекс Карты. Тогда Яндекс получает IP-адрес Гостя, свои cookie и адрес места события (как поисковый запрос) и обрабатывает их по своим правилам.
6.6. Хостинг-провайдер. Сервер Сервиса арендован у хостинг-провайдера в РФ. Провайдер даёт оборудование и связь, а задач по обработке данных Администратор ему не ставит.
6.7. Государственные органы — по запросам, которые соответствуют закону.
6.8. Кнопки «Поделиться» открывают выбранный мессенджер с текстом ссылки. Отправляет ссылку сам Пользователь, а Администратор при этом никаких данных не передаёт.
6.9. Больше персональные данные никому не передаются.
7. Где хранятся данные
7.1. Базы данных Сервиса находятся на сервере в России. Там же хранятся ответы Гостей, список гостей, Контент Приглашений и черновики.
7.2. Ответы Гостей (имя, пожелания и другие поля анкеты) за пределы России не передаются.
7.3. Персональные данные Пользователей и Гостей за пределы России не передаются: уведомления в Telegram и запросы к Помощнику текстов их не содержат (пункты 6.3 и 6.4).
8. Cookie и локальное хранилище
8.1. Конструктор (app.vashpovod.ru) ставит один технический cookie — vp_anon на 12 месяцев. В нём хранится случайный идентификатор, по которому Конструктор узнаёт черновики этого браузера. Других сведений в нём нет. Без него Конструктор работать не может, поэтому отдельное согласие на этот cookie не запрашивается.
8.2. Приглашения (nashpovod.ru) cookie не ставят. Они пользуются локальным хранилищем браузера Гостя (пункт 2.12) и кэшем страницы, чтобы Приглашение открывалось без сети. Если Гость откроет карту, Яндекс может поставить свои cookie.
8.3. Сайт vashpovod.ru ставит технические cookie, без которых сайт не работает, в том числе vp_cookie — запоминает выбор во всплывающем окне на 12 месяцев. Cookie Яндекс Метрики (например, _ym_uid и _ym_d) ставятся только после кнопки «Разрешить». Передумать можно в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта или удалив cookie в браузере. Сайт продолжит работать.
9. Сроки хранения
9.1. Черновик, который ни разу не публиковался, хранится, пока Пользователь с ним работает, но не дольше 12 месяцев после последнего изменения. После этого он удаляется вместе с фотографиями и списком гостей.
9.2. Опубликованное Приглашение, его Контент, список гостей и ответы Гостей хранятся, пока Приглашение опубликовано, и ещё 30 дней после снятия с публикации, чтобы организатор успел выгрузить ответы. После этого они удаляются. Раньше их можно удалить по просьбе Пользователя (всё Приглашение) или Гостя (его ответ).
9.3. Привязка Telegram хранится, пока Пользователь не отключит её командой /stop, не заблокирует бота или пока Приглашение не будет удалено.
9.4. Отметки о действиях на экране тарифа хранятся вместе с Приглашением. После его удаления остаются только общие числа, по которым нельзя определить человека.
9.5. Журналы веб-сервера хранятся не дольше 30 дней.
9.6. Переписка хранится, пока это нужно, чтобы ответить на обращение и разрешить возможный спор, но не дольше 3 лет после последнего письма.
9.7. Если Гость отозвал согласие, его ответ уничтожается в течение 30 дней (часть 5 статьи 21 Закона).
9.8. Данные Яндекс Метрики хранит Яндекс в сроки, установленные его правилами.
10. Ваши права и как ими воспользоваться
10.1. Вы вправе:
- узнать, обрабатываются ли ваши данные, какие, зачем и кому передаются (часть 7 статьи 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие;
- возразить против обработки, основанной на законном интересе, и отозвать согласие на Яндекс Метрику («Настройки cookie» внизу сайта);
- обжаловать действия Администратора в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2. Чтобы воспользоваться правами, напишите на info@vashpovod.ru с темой «Персональные данные». В письме укажите:
- как вас зовут и кто вы для Сервиса (Пользователь, Гость, посетитель);
- ссылку на Приглашение, а Гостю — ещё имя, которое было указано в ответе;
- что именно вы просите.
Администратор может попросить дополнительные сведения, чтобы убедиться, что запрос отправили именно вы (часть 3 статьи 14 Закона).
10.3. Администратор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок можно продлить ещё на 5 рабочих дней, сообщив вам причину. Неточные данные уточняются, а незаконно обрабатываемые уничтожаются в течение 7 рабочих дней после того, как вы предоставите подтверждающие сведения.
10.4. Пользователь может сам убрать Гостя из списка в Конструкторе. Ответы этого Гостя при этом сохраняются до удаления Приглашения. Чтобы удалить их раньше, напишите на info@vashpovod.ru.
11. Как защищаются данные
11.1. Администратор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона):
- все адреса Сервиса работают только по защищённому соединению (HTTPS);
- доступ к серверу и базе данных есть только у Администратора;
- IP-адреса Гостей вместе с ответами не хранятся, хранятся только их необратимые отпечатки;
- персональные ссылки Гостей содержат случайный код, а не имя, и не позволяют угадать ссылки других Гостей;
- чужой черновик и чужие ответы нельзя открыть, даже если знать адрес: нужен cookie того браузера, в котором Приглашение создано;
- из фотографий удаляются геометки;
- Приглашения и ответы закрыты от поисковых систем;
- собирается только то, что нужно для работы Сервиса.
11.2. Если данные утекут, Администратор сообщит об этом в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).
12. Данные других людей в Приглашении
12.1. Пользователь сам решает, чьи имена, фотографии и контакты разместить в Приглашении и кому отправить ссылку. Пользователь отвечает за то, что эти люди согласны, и за то, что не размещает лишнего (номера документов, сведения о здоровье и подобное). На жалобы людей, чьи данные размещены без их согласия, Администратор реагирует по разделу 10 оферты.
13. Изменения Политики
13.1. Новая редакция публикуется на странице vashpovod.ru/privacy/ с датой и действует со дня публикации. Если меняются цели обработки или состав данных Гостей, Администратор обновляет и текст согласия Гостя, а новые ответы принимаются уже по новому тексту.
14. Контакты
14.1. Оператор — Администратор сайта vashpovod.ru. Адрес для обращений по персональным данным: info@vashpovod.ru.