Политика обработки персональных данных
Редакция от 22 октября 2026 г..
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ИП Рыбина Екатерина Александровна (далее — «Оператор») получает при использовании сервиса «Позови» по адресу https://goinvite.ru (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сервис, субъект персональных данных соглашается с условиями настоящей Политики.
2. Какие данные обрабатываются и для чего
2.1. Данные Заказчика (лица, создающего приглашение — сайт-приглашение на событие или приглашение для двоих):
- адрес электронной почты — для направления кассового чека (обязанность по 54-ФЗ), ссылок на приглашение и кабинет, уведомлений об ответах, а также ответов на обращения; до оплаты — только если пользователь сам попросил прислать ссылку на черновик: для письма со ссылками на этот черновик и не более двух напоминаний об этом неоплаченном черновике (без рекламы; отказаться от напоминаний или удалить черновик можно по ссылке в любом из них); адрес удаляется вместе с черновиком;
- содержимое приглашения (тексты, имена, дата и место события или встречи, загруженная фотография) — для оказания услуги. Заказчик самостоятельно решает, какие сведения размещать; Оператор рекомендует не указывать сведения, не нужные приглашённым;
- сумма и статус оплаты, идентификатор платежа — для учёта оказанных услуг. Данные банковской карты Оператору не передаются и обрабатываются платёжным сервисом ЮKassa.
2.2. Данные Гостя (лица, отвечающего на приглашение):
- имя и фамилия в том виде, в каком их указал Гость;
- ответ об участии, количество сопровождающих, комментарий;
- отметка о выбранном подарке в списке подарков (вишлисте), если организатор его включил: имя Гостя видит только организатор, другим Гостям видно лишь, что подарок занят;
- если организатор включил дополнительные вопросы — выбор блюда (мясо, рыба, вегетарианское), отношение к алкоголю, пожелание к музыке, номер телефона, марку и номер автомобиля для парковки, а также имена сопровождающих лиц и имена и возраст детей, которых Гость указывает по своему усмотрению.
Эти данные обрабатываются с целью передачи ответа Заказчику — организатору события. Гость вводит их добровольно; для ответа не требуются телефон, электронная почта или регистрация.
Указывая имена других лиц, Гость подтверждает, что вправе их сообщить, а в отношении детей — что является их родителем или иным законным представителем. Оператор эти сведения не проверяет и использует исключительно для передачи Заказчику. По обращению Гостя или Заказчика такой ответ удаляется.
2.3. Данные Получателя (лица, которому адресовано приглашение для двоих — на свидание или с просьбой о примирении):
- ответ на приглашение («да», «давай другой день», «мне нужно время», «нет») и предложенная дата встречи, если Получатель её указал;
- приписка в свободной форме, если Получатель её написал;
- факт и время первого открытия ссылки: Оператор сообщает Заказчику, что приглашение открыли.
Эти данные обрабатываются с целью передачи ответа Заказчику — отправителю приглашения. Получатель вводит их добровольно и отмечает согласие отдельным полем в форме ответа; без отметки ответ не отправляется. Имя, телефон, электронная почта и регистрация для ответа не требуются: имя Получателя вписывает в приглашение сам Заказчик. Оператор просит не указывать в приписке сведения о здоровье и другие данные специальных категорий, не использует её содержимое ни для чего, кроме передачи Заказчику, и по обращению Получателя или Заказчика удаляет ответ.
2.4. Технические данные: необратимый хеш IP-адреса (защита от спама; из ответов Гостей удаляется автоматически в течение двух суток, в обезличенной статистике шагов конструктора хранится до 30 дней), сведения о запросах в журналах сервера (до 30 дней), данные в локальном хранилище браузера (черновик приглашения и ключ доступа к кабинету — хранятся только на устройстве пользователя и Оператору не передаются), сведения об источнике перехода на Сайт — рекламные метки из адреса страницы (источник, кампания, объявление, ключевая фраза, идентификатор рекламного клика), домен сайта, с которого выполнен переход, тип устройства и случайный номер браузера, не связанный с личностью; они хранятся в локальном хранилище браузера не дольше 30 дней и передаются Оператору вместе со статистикой шагов и с заказом, чтобы определить, какая реклама приводит заказы (в статистике шагов — до 30 дней, в сведениях о заказе — в течение срока хранения заказа; в сводные отчёты по дням попадает только количество посетителей без номеров браузеров и хешей IP-адресов), а также обезличенная статистика посещений через сервис Яндекс Метрика (ООО «Яндекс», сервер в РФ) — без передачи имён, адресов электронной почты и содержимого приглашений.
2.5. Фотографии при загрузке пересжимаются, их служебные данные (EXIF: модель камеры, дата съёмки, геометка) удаляются и на сервере не сохраняются. Файл получает случайное имя, отдаётся только по прямой ссылке и закрыт от поисковых систем в robots.txt.
2.6. Оператор не запрашивает специальные категории персональных данных, биометрические данные и данные о геолокации и не осуществляет профилирование. Поле «комментарий» в форме ответа Гость заполняет свободно и добровольно; оно предназначено для организационных пожеланий. Оператор просит не указывать в нём диагнозы и другие сведения о здоровье, не использует его содержимое ни для чего, кроме передачи Заказчику, и по обращению Гостя или Заказчика удаляет такой ответ.
3. Правовые основания
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта), — основное основание для данных Заказчика (пункт 5 части 1 статьи 6 закона 152-ФЗ); дополнительно перед оплатой Заказчик отмечает отдельное поле согласия на обработку данных, текст которого размещён по адресу https://goinvite.ru/consent;
- согласие субъекта, выраженное отметкой поля в форме ответа на приглашение (без отметки ответ не отправляется), — для данных Гостя и Получателя. Эти данные Оператор обрабатывает по поручению Заказчика (организатора события или отправителя приглашения для двоих) и только для передачи их Заказчику;
- выполнение обязанностей, возложенных законодательством (54-ФЗ, налоговое законодательство) — для данных об оплате.
4. Сроки хранения
- данные сайта-приглашения и ответы Гостей — в течение срока доступа (365 дней с оплаты) и 365 дней после его окончания (в это время приглашение не открывается по ссылке, но может быть восстановлено по запросу Заказчика), затем удаляются автоматически;
- данные приглашения для двоих и ответ Получателя — в течение срока доступа (60 дней с оплаты) и 365 дней после его окончания;
- незавершённые черновики без оплаты — 14 дней с момента последнего изменения, затем удаляются вместе с загруженными фотографиями;
- приглашения после пробного доступа, для которых Пользователь не оплатил полный доступ, — 30 дней после закрытия пробной ссылки, затем удаляются вместе с ответами Гостей и фотографиями;
- адрес электронной почты и сведения об оплате — 5 лет с даты оплаты для бухгалтерского и налогового учёта (статья 23 НК РФ, статья 29 Федерального закона «О бухгалтерском учёте»);
- технические данные — не более 30 дней.
Резервные копии базы и фотографий хранятся 14 дней и нужны только для восстановления после сбоя. Удалённые данные исчезают из копий в течение этого срока.
Заказчик может запросить досрочное удаление сайта-приглашения и всех связанных данных, написав на hello@goinvite.ru.
5. Передача данных третьим лицам
5.1. Оператор передаёт данные только в объёме, необходимом для оказания услуги:
- ООО НКО «ЮМани» (сервис ЮKassa) — адрес электронной почты и состав заказа для приёма оплаты и формирования кассового чека;
- оператор фискальных данных и провайдер облачной кассы, подключённой в ЮKassa, — для передачи кассового чека в ФНС;
- хостинг-провайдер, размещающий серверы Оператора на территории Российской Федерации;
- ООО «Яндекс» (Яндекс Метрика) и ООО «ВК» (пиксель ВК Рекламы) — обезличенные сведения о посещениях и источниках перехода, только при согласии пользователя на файлы cookie (раздел 8).
5.2. Оператор не передаёт персональные данные за пределы Российской Федерации и не использует зарубежные сервисы аналитики.
5.3. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
6. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд. Обращения направляются на hello@goinvite.ru; ответ даётся в течение 10 рабочих дней.
Гость или Получатель, желающий удалить свой ответ, может обратиться к Заказчику (организатору события или отправителю приглашения) либо к Оператору с указанием ссылки на приглашение. Ответ удаляется в течение 10 рабочих дней.
Отозвать согласие можно письмом на hello@goinvite.ru. После отзыва Оператор прекращает обработку и удаляет данные, кроме сведений, хранение которых предписано законом (документы об оплате — 5 лет).
7. Защита данных
Оператор применяет организационные и технические меры: доступ к кабинету только по секретной ссылке, шифрование соединения (HTTPS), ограничение доступа к серверу, регулярное резервное копирование, минимизацию собираемых данных.
8. Файлы cookie и локальное хранилище
Собственная cookie сессии устанавливается только после входа по ссылке из письма и содержит e-mail пользователя в подписанном виде; срок действия 90 дней. Локальное хранилище браузера используется для сохранения черновика приглашения, ключа доступа к кабинету, отметки о согласии с этим уведомлением и сведений об источнике перехода (пункт 2.4) на устройстве пользователя. Сведения об оплаченном заказе (сумма, время и идентификатор рекламного клика или посетителя Метрики) Оператор передаёт в Яндекс Метрику для оценки эффективности рекламы только в отношении пользователей, давших согласие нажатием «Хорошо». С согласия пользователя (кнопка «Хорошо» в уведомлении внизу страницы) на страницах Сервиса, кроме страниц приглашений для Гостей, подключаются счётчик Яндекс Метрики (ООО «Яндекс») и пиксель ВК Рекламы (ООО «ВК»): обезличенная статистика посещений, источников перехода и шагов оформления заказа, без записи действий пользователя (вебвизор отключён) и без передачи адреса электронной почты и текстов приглашения. Отказаться можно, не нажимая «Хорошо»; счётчики в этом случае не загружаются.
9. Роли сторон при обработке данных Гостей и Получателя
9.1. В отношении данных Гостей и Получателя оператором является Заказчик — организатор события или отправитель приглашения для двоих: он определяет, кого пригласить, какие вопросы задать и как использовать ответы. Оператор Сервиса обрабатывает эти данные по поручению Заказчика на условиях раздела 8 публичной оферты (часть 3 статьи 6 закона 152-ФЗ) и только для передачи ответов Заказчику.
9.2. Если Заказчик — физическое лицо и приглашает на частное событие (свадьбу, день рождения, семейный праздник) или обращается лично к одному человеку, его обработка данных приглашённых относится к обработке для личных и семейных нужд и не подпадает под действие закона 152-ФЗ (пункт 1 части 2 статьи 1). Обязанности оператора при этом несёт Оператор Сервиса в объёме, описанном настоящей Политикой.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
11. Оператор
ИП Рыбина Екатерина Александровна, ИНН 525631425160, ОГРНИП 318527500062418, Нижний Новгород. Электронная почта: hello@goinvite.ru.