Политика обработки персональных данных

1. Оператор

Привезенцева Анастасия Дмитриевна, плательщик налога на профессиональный доход (самозанятый), ИНН 710306903654, почта v.konvertik@yandex.ru. Сайт: vkonvert.ru. Оператор сам отвечает за организацию обработки данных.

2. Чьи данные и какие

• Покупатель открытки или приглашения: имена и слова, которые вы вписали, адрес электронной почты, номер заказа, сумма и время оплаты, статус оплаты (приходит от платёжного сервиса). Данные карты мы не получаем.
• Получатель открытки: имя, которое вписал покупатель. Имена записаны в самой ссылке, открытку с ними видит каждый, у кого есть ссылка.
• Организатор приглашения: то, что вы вписали в редакторе (имена, возраст, дата, место, программа, тексты, контакты для вопросов: телефон и ник в Telegram), почта заказа, код приглашения и защищённый (хэшированный) ключ кабинета, дата согласия, число правок. Страницу приглашения видит каждый, у кого есть ссылка, поисковики её не показывают.
• Гость приглашения: имя, ответ («приду» или «не смогу»), число гостей, комментарий, песня (если приглашение её просит), время ответа и отметка согласия. Просим не писать в комментарии сведения о здоровье, религии, политических взглядах и другие особые категории данных.
• Сайт-подарок: фотографии и тексты, которые вы прислали. Страницу видит каждый, у кого есть личная ссылка. Из фотографий мы убираем служебные сведения, в том числе место съёмки.
• Переписка: ваше имя и контакт, с которого вы написали, текст сообщений.
• Посетитель сайта: только с вашего согласия Яндекс Метрика собирает данные о посещениях (cookie, IP-адрес, сведения об устройстве и браузере). В редакторе приглашения и в кабинете счётчики не загружаются.
• Технические данные: чтобы страницу нельзя было забить мусором, мы ограничиваем частоту обращений и на время до двух суток храним необратимую свёртку (хэш) адреса, с которого они пришли.

Если вы вписываете в открытку или приглашение чужие данные (имя, телефон, имя ребёнка), вы подтверждаете, что вправе это сделать: ребёнка вписывает родитель или законный представитель, контакты других людей с их согласия.

3. Цели обработки

• Сделать открытку или приглашение и выдать личную ссылку.
• Опубликовать страницу приглашения, собрать и показать организатору ответы гостей.
• Отправить вам письмо со ссылкой и адресом кабинета и вернуть ссылку, если вы её потеряли.
• Принять оплату и оформить чек самозанятого по требованиям налогового законодательства.
• Собрать сайт-подарок.
• Ответить на ваши обращения и заказы.
• Защитить сайт от злоупотреблений (ограничение частоты запросов).
• Считать посещения, чтобы улучшать сайт, только с вашего согласия.

Рекламных и информационных рассылок мы не делаем.

4. Правовые основания

• Исполнение договора (оферта), стороной которого вы являетесь: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
• Ваше согласие (покупатель, организатор) и согласие гостя: п. 1 ч. 1 ст. 6.
• Обязанности по закону (налоговый учёт, чеки): п. 2 ч. 1 ст. 6.
• Законный интерес оператора в защите сайта от злоупотреблений: п. 7 ч. 1 ст. 6.
• Согласие на Яндекс Метрику: отдельная кнопка в уведомлении о cookie.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) организатору приглашения и обработчикам, блокирование, удаление, уничтожение. Обработка автоматизированная, без принятия решений, которые порождают правовые последствия только на основе автоматической обработки.

6. Кому мы передаём данные

• Robokassa (платёжный сервис): принимает оплату, получает от вас данные карты и почту на своей странице, присылает нам номер заказа, сумму и статус оплаты, формирует чек. Условия: на сайте сервиса.
• ООО «Яндекс.Облако» (Yandex Cloud): по нашему поручению хостинг сайта, облачные функции и закрытое хранилище, где лежат данные приглашений и заказов. Серверы находятся в России.
• ООО «ЯНДЕКС» (Яндекс Почта): отправка писем со ссылками на ваш адрес.
• ООО «ЯНДЕКС» (Яндекс Метрика): статистика посещений, только с вашего согласия.
• Организатор приглашения видит ответы своих гостей в кабинете. Гости видят страницу приглашения.

Трансграничной передачи данных нет. Мы не продаём данные и не используем их для рекламы. Кнопки «Telegram» и «WhatsApp» открывают эти сервисы по вашему действию, текст туда отправляете вы сами.

7. Где и сколько храним

Данные граждан России записываются и хранятся в базах данных на территории Российской Федерации.

• Данные заказа (номер, сумма, время оплаты, имена в открытке): до 3 лет после оплаты для учёта и разрешения споров.
• Открытка: имена записаны в самой ссылке, отдельно мы их не храним, кроме данных заказа.
• Приглашение, ответы гостей, почта заказа: год после даты праздника, затем мы удаляем их в течение 30 дней. Раньше удаляем по вашей просьбе (см. раздел 9).
• Неоплаченный черновик приглашения (с почтой и текстами): 30 дней, затем удаляем.
• Техническая свёртка адреса для ограничения частоты: до двух суток.
• Переписка: до 3 лет.
• Фотографии и тексты сайта-подарка: пока вы не попросите удалить страницу, удаляем в течение 10 рабочих дней после просьбы.

Данные, которые закон обязывает нас хранить дольше (например, чеки), мы храним до окончания этого срока.

8. Как мы защищаем данные

Соединение с сайтом защищено (HTTPS). Данные приглашений и заказов лежат в закрытом хранилище без публичного доступа, читает их только наша облачная функция и оператор. Ключ кабинета длинный и случайный, в хранилище лежит только его свёртка, ключ не передаётся в адресе запросов и не попадает в счётчики. Ключ можно сменить в кабинете. Число запросов и ответов с одного адреса ограничено. Доступ оператора к облаку и почте защищён паролями и двухфакторной проверкой. Мы следим за тем, чтобы данные не доставались третьим лицам, и оцениваем возможный вред субъектам данных.

9. Ваши права и как ими воспользоваться

Вы можете узнать, какие данные о вас мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие, обжаловать наши действия в Роскомнадзоре или в суде. Напишите на v.konvertik@yandex.ru. Чтобы убедиться, что запрос ваш, мы можем попросить написать с почты заказа или назвать номер заказа или код приглашения.

• На запрос о ваших данных мы отвечаем в течение 10 рабочих дней, срок можно продлить не больше чем на 5 рабочих дней, мы сообщим причину.
• Неточные данные уточняем в течение 7 рабочих дней после того, как вы это подтвердили.
• Незаконную обработку прекращаем в течение 3 рабочих дней, а если закон нарушен и исправить нельзя, удаляем данные в течение 10 рабочих дней.
• После отзыва согласия прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, что обязаны хранить по закону. Если вы отозвали согласие по оплаченной услуге, мы можем перестать её оказывать.
• Просьбу удалить приглашение выполняем в течение 10 рабочих дней: удаляем страницу, кабинет, ответы гостей и почту заказа. Организатор может убрать отдельный ответ гостя сам в кабинете.
• Гость, который хочет убрать свой ответ, может написать нам с адресом страницы приглашения и своим именем.

10. Cookie

Сайт запоминает выбранную тему и ваши приглашения в вашем браузере (список в кабинете, черновик). Cookie Яндекс Метрики ставятся только после вашего согласия, отказаться можно по ссылке «Настройки cookie» внизу каждой страницы.

11. Изменения

Мы можем обновлять политику, новая редакция вступает в силу с момента публикации на этой странице. Редакция от 15 октября 2026 года.