Политика обработки персональных данных

Редакция от 7 октября 2026 года

1. Кто обрабатывает данные

Самозанятый Ахметов Алексей Дмитриевич, ИНН 164911091240, г. Лениногорск
Сервис «Все придут»
Для обращений: hello@vse-pridut.ru

2. Чьи данные мы обрабатываем

Заказчики — пары, оформляющие заказ.
Гости — люди, приглашённые Заказчиком, чьи имена Заказчик вносит в список, и которые оставляют ответ.
Контактные лица — люди, которых Заказчик указывает на странице приглашения, чтобы Гость знал, кому позвонить: координатор, свидетель, водитель. Их сведения вносит Заказчик.
Люди на фотографиях — те, кто изображён на снимках, которые Заказчик размещает на странице приглашения (например, в фотогалерее). Снимки загружает Заказчик.
Обратившиеся к нам — все, кто пишет нам на электронную почту: Заказчики, Гости и иные люди.

3. Какие данные собираем

О Заказчике: имена пары, адрес электронной почты, при желании — идентификатор в Telegram для уведомлений, дата и место мероприятия, сведения об оплате.

О Госте: обращение в том виде, в каком его написал Заказчик (например, «Ирина и Павел»); личная приписка, если Заказчик её сделал; ответ об участии; число взрослых и детей; выбор блюда из предложенного списка; потребность в трансфере; текст пожелания; отметка времени согласия; факт и число открытий персональной ссылки; отметка о том, что Заказчику предлагалось напомнить этому Гостю.

Вопросы Заказчика и ответы на них. Заказчик может задать до трёх своих вопросов — например, нужна ли ночёвка или какую песню поставить. Текст вопроса пишет Заказчик, ответ на него Гость оставляет по желанию: ни один такой вопрос не обязателен. Ответ стирается тем же способом, что и пожелание, — Заказчиком в личном кабинете или нами по обращению Гостя.

О контактном лице: роль («координатор»), имя, телефон и ссылка на мессенджер — если Заказчик их указал. Эти сведения видны каждому, кто откроет приглашение по персональной ссылке. Заказчик размещает их, заверив, что получил на это согласие самого человека; убрать или изменить их можно в редакторе в любой момент.

Фотографии и тексты Заказчика. Заказчик может разместить на странице приглашения фотографии — на обложке, у места проведения, в разделе «Наша история», в фотогалерее и в примерах образов к дресс-коду, — а также короткие тексты о паре. Их видит каждый, кто откроет приглашение по персональной ссылке. Если на фотографии есть другие люди, Заказчик размещает её, заверив, что получил их согласие. Для установления личности фотографии не используются и биометрическими данными не являются. Убрать или заменить любую фотографию Заказчик может в редакторе в любой момент; удалённые из приглашения файлы мы стираем с сервера.

4. Чего мы НЕ собираем

Мы не собираем сведения о состоянии здоровья, в том числе об аллергиях и пищевых непереносимостях. Это особая категория персональных данных (часть 1 статьи 10 Федерального закона №152-ФЗ), и мы сознательно от неё отказались: в форме ответа таких полей нет. Просим не указывать подобные сведения в свободных полях — ограничения по еде лучше обсудить с молодожёнами напрямую.

Если такие сведения всё же окажутся в свободном поле, мы их не используем и удаляем. Убрать текст пожелания, не удаляя сам ответ, Заказчик может в личном кабинете одним нажатием; по обращению Гостя это делаем мы. Копий текста в других местах не остаётся.

Мы не собираем биометрические данные и не запрашиваем у Гостей телефон и электронную почту: персональная ссылка уже позволяет отличить одного Гостя от другого. Если человек сам напишет нам письмо, мы обрабатываем его адрес и текст переписки — только чтобы ответить (см. пункт 6).

5. Данные детей

О детях обрабатывается только их количество. Ни имён, ни возраста, ни возрастной группы, ни любых иных сведений о несовершеннолетних мы не собираем: форма о них не спрашивает, и сервер такие поля не принимает. Ответ за ребёнка даёт сопровождающий его взрослый.

6. Зачем обрабатываем

Заключить и исполнить договор с Заказчиком.
Опубликовать сайт-приглашение и выдать персональные ссылки.
Принять ответ Гостя и передать его Заказчику.
Исполнить налоговые обязанности по расчётам.
Рассмотреть обращения и запросы, поступившие по электронной почте, в том числе запросы о своих персональных данных.

7. Роли сторон

Оператором персональных данных как Заказчиков, так и Гостей является Исполнитель. Заказчик вносит имена Гостей для личных и семейных нужд и оператором не является, поэтому договор поручения обработки между Заказчиком и Исполнителем не заключается.

Если Заказчиком выступает не сама пара, а профессиональный организатор мероприятий или агентство, исключение «для личных и семейных нужд» не применяется. В этом случае стороны заключают отдельное соглашение о поручении обработки персональных данных.

8. Правовое основание

Данные Заказчика обрабатываются для исполнения договора, стороной которого он является. Данные Гостя обрабатываются на основании его согласия, которое он даёт отдельной отметкой при отправке ответа. В период между внесением имени Гостя Заказчиком и получением согласия самого Гостя основанием служит законный интерес Исполнителя и Заказчика в организации мероприятия и доставке приглашения, не нарушающий прав и свобод Гостя. Гость не является стороной договора между Заказчиком и Исполнителем, поэтому договорное основание к нему не применяется. Согласие даётся конкретно и осознанно, отдельно от принятия иных документов, и по умолчанию не проставлено.

Обращения по электронной почте обрабатываются: запросы о персональных данных — для исполнения обязанностей оператора, установленных Федеральным законом №152-ФЗ; вопросы Заказчика — для заключения и исполнения договора; вопросы иных лиц — в законном интересе Исполнителя ответить на обращение. Мы используем только то, что человек прислал сам, и не делаем по этим адресам рассылок.

9. Откуда у нас данные Гостя

Имя Гостя вносит Заказчик при составлении списка приглашённых. Поскольку эти сведения получены не от самого Гостя, до начала обработки мы сообщаем ему, кто мы, зачем обрабатываем данные, на каком основании, кому они передаются и какие у него права. Эти сведения показаны на странице приглашения над формой ответа.

10. Кому передаём

Заказчику — ответы приглашённых им Гостей.
Платёжному сервису — сведения, необходимые для проведения платежа Заказчика.
Почтовому сервису — адрес электронной почты Заказчика, чтобы отправить ему письмо со ссылкой для входа и уведомления по заказу; на его серверах также хранится наша переписка по обращениям.
Налоговому органу — сведения о расчётах через приложение «Мой налог».

Третьим лицам в иных целях данные не передаются и не продаются.

11. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе, в том числе через сеть Интернет, производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона №152-ФЗ). Использование для этих операций баз данных за пределами Российской Федерации не допускается.

11a. Трансграничная передача

Уведомления об ответах Гостей могут по выбору Заказчика направляться ему в мессенджер Telegram. Это иностранный сервис, поэтому мы устроили уведомления так, чтобы персональные данные Гостей в них не попадали.

По умолчанию сообщение не содержит персональных данных Гостя: «новый ответ — придёт, двое взрослых» и общий счёт. Ни имени Гостя, ни имени его спутника, ни текста пожелания, ни выбранного блюда в сообщение не входит. Кто именно ответил, Заказчик смотрит в личном кабинете, который открывается только по его собственной ссылке.

Режим с именами включается отдельно и только после того, как мы подадим в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу и истечёт установленный законом срок. До этого момента имена за пределы Российской Федерации не передаются. Если режим включён, Заказчик видит это в кабинете и может отключить уведомления целиком.

12. Сколько храним и как удаляем

Данные Гостей удаляются через 30 дней после даты мероприятия. В тот же срок приглашение снимается с публикации, а фотографии и тексты, размещённые Заказчиком, удаляются; раньше — по решению Заказчика или по обращению человека, изображённого на фотографии. Данные Заказчика хранятся в течение срока, необходимого для исполнения договора и налоговых обязанностей. Обращения и переписка по электронной почте хранятся 3 года с даты последнего сообщения и затем уничтожаются. При отзыве согласия данные уничтожаются в течение 30 дней. Факт уничтожения фиксируется. Из резервных копий базы удалённые данные выбывают при их плановой смене — не позднее 7 дней; копии недоступны для обработки и используются только для восстановления после сбоя.

13. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Для этого напишите на hello@vse-pridut.ru. Мы отвечаем в срок, установленный законом. Гость может также изменить свой ответ, открыв ту же персональную ссылку.

14. Как защищаем

Соединение защищено протоколом TLS. Персональная ссылка Гостя содержит случайный неугадываемый идентификатор, попытки его перебора ограничены. Страницы приглашений закрыты от индексации поисковыми системами. Доступ к данным ограничен и журналируется, выполняется резервное копирование.

15. Если произойдёт утечка

При установлении факта неправомерной передачи персональных данных мы уведомляем Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования.

16. Изменения политики

Актуальная редакция всегда доступна по этому адресу. Дата редакции указана в начале документа.