Политика в отношении обработки персональных данных

Редакция от 13 августа 2026 г.

Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных при использовании сайта и сервиса Invaiti.

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Седов Максим Александрович, ИНН 890511480660, ОГРНИП 323890100021379.

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@invaiti.app.

Оператор определяет цели и состав обработки персональных данных, принимает меры для их защиты и отвечает перед субъектами персональных данных за соблюдение требований законодательства. Отдельные операции могут выполняться лицами, обрабатывающими данные по поручению Оператора.

2. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать:

  • адрес электронной почты и данные, необходимые для входа по одноразовому коду;
  • имя, фамилию, отчество, контактные данные, пол, возраст или признак несовершеннолетия, обращение, статус и иные сведения, которые Пользователь указывает о себе или участниках мероприятия;
  • данные гостей и других приглашённых лиц, внесённые Пользователем: имя, email, телефон, обращение, родственную или иную связь, пол, возрастную категорию, описание и принадлежность к группе;
  • сведения о мероприятии: даты, места, адреса, контакты, ссылки, рассадку, расписание и содержание приглашения;
  • ответы участников на вопросы RSVP/анкеты, включая подтверждение участия и предпочтения, связанные с питанием, напитками, размещением, трансфером, коммуникацией и фото-/видеосъёмкой;
  • изображения и иные файлы, которые Пользователь загружает через доступные функции сервиса;
  • технические данные: IP-адрес, сведения о браузере и устройстве, cookie и данные сессии, дату и время обращений, журналы ошибок и безопасности;
  • сведения об оплате и обращениях в поддержку. Данные банковской карты Оператор не хранит; платёжные операции выполняются платёжным сервисом.

Пользователь не должен вводить специальные категории персональных данных, биометрические данные, паспортные данные и иные избыточные сведения, если соответствующая форма прямо их не предусматривает. Если Пользователь вводит данные третьих лиц, он обязан иметь законное основание для их передачи Оператору и уведомить этих лиц о такой передаче.

3. Публичные приглашения и данные участников

Сервис может формировать публичную страницу приглашения, доступную по уникальной ссылке. В рамках выбранной Пользователем концепции такая страница может показывать любому лицу, получившему ссылку, имена участников соответствующей группы и их ответы на вопросы анкеты, необходимые для организации мероприятия. Пользователь понимает и принимает, что техническая ссылка не ограничивает круг лиц, которым она переслана.

Перед созданием или распространением такой страницы Пользователь обязан убедиться, что имеет необходимые согласия или иное законное основание от соответствующих лиц, а содержание анкеты и приглашения не нарушает их права. Пользователь отвечает за законность переданных им данных и выбранный объём публичного доступа.

Оператор применяет организационные и технические меры: использует непредсказуемые ссылки, закрывает страницы от индексации поисковыми системами, ограничивает состав выдаваемых данных и предоставляет возможность отключить или заменить ссылку. Уникальная ссылка не является средством аутентификации и может быть передана третьим лицам; Пользователь обязан обращаться с ней как с конфиденциальной.

4. Цели и правовые основания обработки

Данные обрабатываются для:

  1. регистрации, входа и ведения учётной записи — исполнения договора и/или согласия субъекта;
  2. создания, настройки и показа приглашений — исполнения договора, законного интереса Оператора и предоставленного Пользователем основания для данных гостей;
  3. получения и отображения RSVP/ответов анкеты — исполнения договора и согласия участника, когда оно требуется с учётом содержания ответа;
  4. хранения и показа загруженных изображений — исполнения договора и согласия Пользователя на размещение файла;
  5. приёма оплаты, выдачи чеков и ведения бухгалтерского и налогового учёта — исполнения договора и обязанностей, установленных законом;
  6. технической поддержки, предотвращения злоупотреблений, информационной безопасности и расследования инцидентов — исполнения договора и законного интереса Оператора;
  7. направления сервисных уведомлений — исполнения договора. Рекламные сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется законом;
  8. исполнения требований государственных органов и иных обязанностей Оператора, установленных законодательством.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения и иных документов, когда обработка основана на согласии. Согласие можно отозвать способом, указанным в разделе 8 Политики.

5. Получатели и поручение обработки

Оператор может предоставлять данные в необходимом объёме:

  • хостинг-провайдеру и администратору инфраструктуры, если они привлекаются для размещения и защиты сервиса;
  • платёжному сервису CloudPayments — для проведения платежа, возврата, чеков и предотвращения мошенничества;
  • провайдерам электронной почты и технической поддержки — для отправки одноразовых кодов, сервисных сообщений и обработки обращений;
  • государственным органам и иным лицам — когда такая передача предусмотрена законом или необходима для защиты прав Оператора и Пользователей.

С каждым лицом, обрабатывающим данные по поручению Оператора, определяются предмет, цели, состав данных, операции, требования к конфиденциальности и безопасности. Оператор не продаёт персональные данные и не передаёт их для самостоятельного маркетинга третьих лиц.

6. Локализация, трансграничная передача и хранение

Основные операции сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации выполняются с использованием баз данных, размещённых на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. Обработка, резервное копирование, журналирование и техническое сопровождение выполняются с использованием проверенной инфраструктуры, размещённой на территории Российской Федерации.

Персональные данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора, защиты прав Оператора и выполнения обязательных требований закона. После прекращения необходимости данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

7. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, использование защищённых соединений, управление сессиями, резервное копирование, журналирование действий и реагирование на инциденты. Конкретные меры определяются с учётом актуальных угроз и характера обрабатываемых данных.

При выявлении неправомерной или случайной передачи данных Оператор действует в сроки и порядке, установленных законодательством, включая уведомление Роскомнадзора об инциденте, когда такое уведомление обязательно.

8. Права субъектов персональных данных

Субъект персональных данных вправе обратиться к Оператору для получения информации об обработке и доступа к своим данным, их уточнения, блокирования или удаления при наличии оснований, а также отзыва согласия.

Обращение направляется на support@invaiti.app с адреса, позволяющего идентифицировать заявителя, либо иным способом, позволяющим подтвердить личность и полномочия представителя. Оператор вправе запросить дополнительные сведения для предотвращения раскрытия данных постороннему лицу.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. После отзыва Оператор прекращает обработку, основанную только на согласии, если отсутствует иное законное основание; отдельные данные могут сохраняться в объёме и сроках, требуемых законом или необходимом для защиты прав по договору.

Если обработка данных необходима для предоставления соответствующей функции, отказ или отзыв согласия может привести к невозможности пользоваться этой функцией. Это не даёт Оператору права продолжать необязательную обработку.

9. Изменение Политики

Оператор вправе обновлять Политику при изменении сервиса, состава обработки или законодательства. Новая редакция действует с даты публикации, указанной в её начале. Если изменение требует нового согласия, Оператор получает его до продолжения соответствующей обработки.

10. Контактная информация

СведенияЗначение
ОператорИндивидуальный предприниматель Седов Максим Александрович
Emailsupport@invaiti.app
ИНН890511480660
ОГРНИП323890100021379
Дата редакции13 августа 2026 г.