Политика обработки персональных данных

Оператор и обращения

ИП Гузь Максим Николаевич, ИНН 501803761390, ОГРНИП 326508100404081. Электронная почта: gmn@ipgmn.ru. Политика описывает обработку данных пользователей, посетителей, гостей и заявителей. Обработка включает сбор, запись, хранение, уточнение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Применяются автоматизированные средства, а при разборе обращений — действия уполномоченных лиц.

Для чего нужны данные

Аккаунт и работа сервиса: имя, email, дата рождения для возрастного ограничения, идентификатор, защищённые данные входа; необязательные сведения профиля и изображение — для выбранных пользователем возможностей. Необходимая обработка основана на заключении и исполнении пользовательского договора (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Без обработки сведений, необходимых для работы аккаунта, его обслуживание невозможно. Подтверждённый пользователем отзыв такой обработки через функцию закрытия аккаунта означает прекращение дальнейшего использования и запускает удаление аккаунта и созданных им событий. До отправки сервис показывает последствия и запрашивает текущий пароль. Отзыв необязательной аналитики отдельно не закрывает аккаунт. События: сведения об участии, приглашения, списки подарков, материалы и обсуждения. Данные гостей без аккаунта обрабатываются на основании отдельного согласия либо другого применимого законного основания. При обработке через представителя оператор вправе проверить полномочия. Сам факт внесения сведений организатором не заменяет законного основания.

Безопасность и поддержка

Для защиты и расследования ошибок обрабатываются IP-адреса, технические сведения об устройстве, время и журналы запросов, идентификаторы сеансов и действий. Основания — исполнение договора, обязанности по закону и законные интересы оператора при соблюдении прав людей. Для ответа на обращение нужны контакты, содержание запроса и сведения о его рассмотрении. Служебные сообщения о входе и безопасности необходимы для работы аккаунта. Пользователь может отключать необязательные письма об активности и категории push в настройках.

Аналитика и cookies

Необходимые cookies поддерживают вход, защиту форм и выбор приватности. Отдельная аналитика включается только после разрешения в этом браузере; отказ не ограничивает сервис. Согласие можно отозвать на странице «Аналитика и приватность». Собираются случайные идентификаторы, страницы, коды действий, источники перехода, тип устройства, браузер и приблизительная география. После входа визит может связываться с аккаунтом. Полные IP, содержимое форм и пароли в аналитические записи не включаются. Технические журналы безопасности существуют отдельно. Подробности — в отдельном согласии на аналитику.

Кто получает доступ

Другие участники видят сведения, необходимые для общих функций и разрешённые настройками. Получатели ссылки видят опубликованную часть приглашения. Администраторы получают ограниченный доступ для поддержки, безопасности и модерации. Для размещения основного сервиса и резервного копирования используется VPS поставщика ООО «Хостланд» (ИНН 7811142520, КПП 781401001, ОГРН 1037825052352; реквизиты поставщика); по ответу поддержки от 21.09.2026 дата-центр находится по адресу: Россия, Санкт-Петербург, ул. Седова, д. 11Б. Управляемые ежедневные и предрелизные резервные копии хранятся на этом VPS; предельный срок их хранения — 21 день. По подтверждению поддержки Hostland от 21.09.2026, первая резервная копия создаётся на следующие сутки после оплаты (установки) VPS, последующие — раз в 7 дней. Каждая копия хранится на специальном сервере 15 дней; поставщик указывает доступность двух копий. Условия резервного копирования Hostland. Адрес хранения резервной копии уточняется у поставщика. Полный снимок VPS может включать более старые локальные архивы. Срок окончательного удаления данных определяется с учётом этих вложенных архивов и всех мест хранения. Полное уничтожение подтверждается после проверки всех учтённых копий. Для push Android применяется Google Firebase Cloud Messaging: технические идентификаторы и данные уведомления передаются инфраструктуре Firebase, которая может обрабатывать их за пределами России. Наличие российского основного сервера не исключает такую передачу. Правовые условия и уведомление о трансграничной передаче оформляются отдельно; настоящий текст не является подтверждением их завершения. Внешние карты и изображения по пользовательским ссылкам могут получать IP и сведения браузера при загрузке. Не открывайте внешние материалы, если не согласны с условиями их поставщика.

Сроки и удаление

Незавершённое создание события сохраняется как личный черновик аккаунта: заполненные поля, выбранный тариф, введённый промокод, оформление и загруженные изображения. Он доступен после входа на других устройствах и не виден гостям. Черновик хранится до завершения создания, команды «Начать заново» или удаления аккаунта. Для промокодов сохраняются сведения об использовании и часовой пояс устройства, необходимый для расчёта последнего дня действия.

Аккаунт и связанные материалы хранятся пока нужны для предоставления сервиса либо до применимого основания прекращения обработки. У пакета нет автоматической даты окончания доступа к сохранённому событию. Фотоальбом удаляется через 7 дней после события, чеки расходов — через 30 дней, изображения оформления — при удалении события или соответствующего материала. Аналитические визиты и подтверждения выбора очищаются после 180 дней. Токены входа и восстановления очищаются после истечения их срока с техническим периодом до 30 дней. Сведения, необходимые для исполнения закона, рассмотрения спора и подтверждения юридически значимых действий, могут сохраняться на соответствующем основании после прекращения использования сервиса. Подтверждённый запрос удаления обычного аккаунта закрывает вход и запускает удаление профиля, созданных пользователем событий и их материалов, вишлистов и связанных сведений. События других организаторов сохраняются; вклад удаляемого пользователя очищается в применимом объёме. Файлы и копии проверяются отдельными этапами. До окончания проверки статус не сообщает о полном уничтожении. Служебные аккаунты и данные с самостоятельным законным основанием хранения рассматриваются отдельно. После удаления входа результат доступен по защищённой ссылке обращения. Восстановление резервной копии требует повторного применения журнала удалений до открытия доступа.

Права и порядок обращения

Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Напишите на gmn@ipgmn.ru; зарегистрированным пользователям доступна страница «Мои данные». Укажите аккаунт или событие и суть обращения, не присылайте пароль. Для защиты от чужих запросов оператор может запросить достаточное подтверждение личности или полномочий. Ответ и действия выполняются в сроки закона № 152-ФЗ, которые зависят от вида обращения. Отзыв прекращает обработку на основании согласия; обработка с иным законным основанием может продолжаться в необходимом объёме. Для обычных обращений установлен внутренний плановый срок семь календарных дней; это не продлевает более короткие обязательные сроки закона. При необходимости сохранения сведений оператор указывает состав, основание и срок пересмотра. Минимальные доказательства уничтожения и журнал хранятся отдельно с ограниченным доступом три года. На странице «Мои данные» можно немедленно отключить аналитику аккаунта на всех устройствах и удалить связанную историю из рабочей базы. Для несвязанных с аккаунтом браузеров настройка задаётся отдельно. Можно обратиться в Роскомнадзор или суд.

Защита и обновления

Используются разграничение доступа, защищённое соединение, хеширование паролей, проверка прав на сервере, ограничения запросов и резервное копирование. Рабочие процедуры должны обеспечивать своевременное рассмотрение обращений и инцидентов. Оператор не использует фотографии для распознавания личности и не предназначает сервис для сбора медицинских данных. При изменениях публикуется новая версия политики с датой.

Автоматическое исполнение

Свои данные можно самостоятельно скачать кнопкой «Скачать данные» в разделе «Мои данные». Удаление аккаунта и отзыв необходимой для него обработки выполняются автоматически после подтверждения. Обычная очистка копий завершается автоматически при наличии подтверждённого порядка хранения всех внешних копий и свежей проверки наших архивов. Автоматическое завершение включается после фиксации оператором полного перечня мест хранения и проверки управляемых архивов. До этого рабочие данные удаляются, а проверка копий остаётся ожидающей. Запросы с уточнениями, споры и обязательное сохранение сведений рассматриваются отдельно. Закрытие аккаунта не прекращает хранение минимальных доказательств выполнения или иных сведений, которые оператор обязан сохранить по закону.

Оплата тарифов и чеки

Для оформления покупки обрабатываются номер заказа, аккаунт, выбранный тариф, сумма, email для чека, статус платежа и версия принятой оферты. Если пользователь применяет промокод, дополнительно обрабатываются код, размер скидки, сведения о резервировании и использовании, часовой пояс устройства для определения срока действия. Покупка возможна без промокода.

Обработка необходима для заключения и исполнения договора, расчётов и предоставления доступа (п. 5 ч. 1 ст. 6 закона № 152-ФЗ), а в объёме обязательного налогового учёта и применения кассовой техники — для исполнения обязанностей по закону (п. 2 ч. 1 ст. 6). ЮKassa (ООО НКО «ЮМани») получает сведения о покупке и email для приёма оплаты и формирования чека. Данные карты вводятся на стороне платёжного сервиса и не сохраняются EventToParty.

Контакт чека в техническом запросе хранится до выяснения результата оплаты, после чего запрос удаляется. Минимальные сведения об операции могут сохраняться после удаления события или аккаунта для расчётов, сверки, рассмотрения требований и исполнения обязательных сроков хранения по закону; связь с удалённым аккаунтом и событием снимается. Эти сведения не используются для рекламной рассылки. Применение промокода само по себе не означает согласия на рекламу.