Политика конфиденциальности
Редакция 3.1. Действует с 25.09.2026. Предыдущая редакция 3.0 от 15.09.2026 применяется к отношениям, возникшим в период её действия, и доступна по адресу pultevent.ru/legal/archive/privacy-3.0.html. Что изменилось: описана обработка данных в двух новых функциях — Каталоге исполнителей и заявках «Подберём исполнителя» (разделы 4.1, 4.3, 5, 7, 8 и 9.2). Обработка данных в остальных функциях Платформы не изменилась. Новые функции работают только на основании отдельных согласий, которые даются при их использовании.
Что изменилось по сравнению с редакцией 2.0. Прежняя редакция утверждала, что трансграничная передача персональных данных не осуществляется. Это не соответствовало действительности: служебные уведомления о регистрациях и оплатах Оператор получает в мессенджере Telegram, а его оператор — иностранное лицо. Настоящая редакция описывает эту передачу прямо: что именно передаётся, зачем и на каком основании (раздел 9.2). Уточнено описание сервиса статистики: он собирает не только обезличенные сведения и работает в том числе в личном кабинете и на экране гостя. Добавлен раздел 14 — о способе входа на Платформу, о том, что рекомендательные технологии не применяются, и о том, что генерация контента нейросетями в состав Платформы не входит.
Что изменилось в редакции 2.0 по сравнению с редакцией 1.0. Прежняя редакция утверждала, что данные мероприятий и гостей — имена, факты, фотографии, тайминг, задания — сохраняются только в браузере на устройстве пользователя и не передаются на серверы Оператора. Это утверждение не соответствовало действительности: большая часть этих данных хранится в базе данных на сервере. Настоящая редакция описывает фактическое положение дел: приведён полный перечень того, что хранится на сервере, включая фотографии гостей; названо единственное исключение, которое действительно не покидает устройство; распределены роли оператора и лица, обрабатывающего данные по поручению; вместо общей формулы «не дольше, чем требуют цели» указаны конкретные сроки хранения по каждой категории; добавлены раздел для гостя мероприятия и порядок действий при инциденте.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании веб-платформы «PULTEVENT» (далее — «Платформа»), доступной по адресу pultevent.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату публикации настоящего документа (редакция от 26.07.2026; далее — «152-ФЗ»). Политика опубликована во исполнение части 2 статьи 18.1 152-ФЗ и доступна любому лицу без регистрации.
1. Оператор персональных данных и контакты
Индивидуальный предприниматель Барашкин Руслан
ИНН: 781454189542
ОГРНИП: 324784700316540
ОКПО: 2036092241
Телефон: +7 962 712 58 15
Контактный email: hapholspb@yandex.ru
Сайт: pultevent.ru
(далее — «Оператор» или «Владелец Платформы»)
Ответственным за организацию обработки персональных данных является Барашкин Руслан. Обращения по вопросам обработки персональных данных направляйте на указанный адрес электронной почты с пометкой «Персональные данные» в теме письма.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь (в тексте также «Ведущий») — физическое или юридическое лицо, зарегистрировавшееся на Платформе и (или) оплатившее доступ к ней.
Гость — участник мероприятия, который заполняет анкету по ссылке или QR-коду от Пользователя либо подключается к экрану мероприятия со своего телефона.
Заказчик мероприятия — лицо, которое заказало у Пользователя проведение мероприятия и чьи контакты Пользователь вносит в календарь Платформы.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 152-ФЗ).
3. Кто здесь оператор: две разные роли
Через Платформу проходят данные разных людей, и правовое положение Владельца Платформы по отношению к ним различается. От этого зависит, к кому обращаться с требованиями и кто перед кем отвечает.
3.1. Данные Пользователя — оператор Владелец Платформы
В отношении данных самого Пользователя — учётная запись, адрес электронной почты, телефон, платежи, обращения в поддержку, технические сведения о работе с сайтом — оператором персональных данных является ИП Барашкин Руслан. Он определяет цели и состав обработки этих данных и отвечает за них перед Пользователем и перед надзорным органом.
3.2. Данные гостей и заказчиков — оператор сам Пользователь
В отношении персональных данных Гостей, Заказчиков мероприятия и иных третьих лиц, которые Пользователь вносит в Платформу сам или собирает через её инструменты (анкета гостя, заказ песни, квиз, календарь), оператором является сам Пользователь. Именно он решает, чьи данные и в каком объёме попадут в Платформу, для чего они нужны, кому будут показаны и когда должны быть удалены. Это и есть признаки оператора по пункту 2 статьи 3 152-ФЗ.
Владелец Платформы в этой части выступает Обработчиком — лицом, обрабатывающим персональные данные по поручению оператора (часть 3 статьи 6 152-ФЗ). Условия поручения изложены в Публичной оферте и включают перечень данных, перечень разрешённых действий, цели обработки, обязанность соблюдать конфиденциальность, требования к локализации и безопасности, а также порядок уведомления Пользователя об инциденте.
Что из этого следует на практике.
- Перед Гостем отвечает Ведущий. Согласно части 5 статьи 6 152-ФЗ ответственность перед субъектом персональных данных за действия Обработчика несёт оператор — то есть Пользователь. Обработчик отвечает перед оператором.
- Согласия Гостей получает Ведущий. Он обязан сообщить Гостям, кто обрабатывает их данные, для чего, и получить согласие там, где оно требуется, — в том числе согласие на обнародование изображения по статье 152.1 Гражданского кодекса РФ.
- Владелец Платформы действует по инструкции Ведущего. Он не использует данные Гостей и Заказчиков в собственных целях: не анализирует их содержание, не строит по ним профили, не показывает их другим Пользователям, не передаёт их для рекламы. Единственные операции — хранение, техническая обработка и отображение по команде Пользователя, а также удаление.
- Обязанность обеспечить безопасность этих данных с Владельца Платформы не снимается. Обработчик обязан соблюдать принципы и правила обработки, установленные 152-ФЗ, и выполнять требования статьи 19 к защите данных. Никакое распределение ролей и никакая оговорка в договоре эту обязанность не отменяют и не переносят на Пользователя.
Порядок обращения Гостя, который не является Пользователем Платформы, описан в разделе 12.
4. Что и где хранится на самом деле
4.1. Данные, которые хранятся на сервере
Платформа работает на сервере, расположенном в Российской Федерации (хостинг ООО «Бегет», Санкт-Петербург). Ниже — полный перечень категорий данных, которые записываются в базу данных и файловое хранилище на этом сервере.
| Категория | Что именно хранится |
|---|---|
| Учётная запись Пользователя | адрес электронной почты, необратимый криптографический хеш пароля, имя, номер телефона, город, страна, язык интерфейса, изображение профиля (если загружено), идентификатор чата в Telegram (если Пользователь подключил напоминания), ставка налога для расчётов, ключ двухфакторной аутентификации (если включена), роль, дата регистрации, персональная раскладка интерфейса |
| Доступ и оплата | сведения о приобретённом доступе, его статусе и сроке; дата, сумма и статус платежа, идентификатор платежа в платёжном сервисе, ссылка на чек, полный технический ответ платёжного сервиса ЮKassa по операции. Полные реквизиты банковских карт Оператору не передаются и им не хранятся |
| Обращения в поддержку | имя, контакт для связи, текст обращения и вся переписка с поддержкой |
| Журнал согласий | адрес электронной почты, дата и время, IP-адрес в исходном виде, сведения о браузере, номер редакции документа, объём согласия. Ведётся во исполнение части 3 статьи 9 152-ФЗ — обязанность оператора доказать факт получения согласия лежит на нём |
| Безопасность и защита от злоупотреблений | журнал попыток входа (адрес электронной почты, IP-адрес в исходном виде, успешна ли попытка); технический отпечаток браузера и IP-адрес устройств, получавших пробный доступ; журнал отказов в регистрации (причина отказа, адрес электронной почты, имя, телефон, IP-адрес, отпечаток браузера, сведения о браузере); журнал IP-адресов учётной записи (адрес регистрации, адреса, с которых выполнялся вход и работа с Платформой, число и даты обращений с каждого адреса); журнал действий владельца в административной части (метод, адрес запроса, IP-адрес) |
| Сценарий мероприятия | содержимое разделов Платформы в сжатом виде: имена гостей и внесённые о них сведения, фразы, задания, вопросы, тайминг вечера, счёт игр, настройки разделов. Хранится как текущий рабочий снимок и как сохранённые «Мои праздники», чтобы Пользователь мог продолжить работу на другом устройстве и вернуться к прошлому мероприятию |
| Личные наборы Пользователя | шпаргалки и тосты ведущего, личные правки заводских наборов вопросов, квизы и их слайды, сет-листы DJ-пульта, презентации и извлечённые из них изображения слайдов, заметки докладчика |
| Загруженные файлы | изображения (включая фотографии гостей, загруженные Пользователем в библиотеку «Фото»), видеозаписи, аудиофайлы и фонограммы, файлы презентаций и квизов: имя файла, размер, тип, контрольная сумма и путь к файлу в хранилище. Файлы связаны с учётной записью и доступны только ей |
| Календарь и расчёты Пользователя | дата, время, тип и название мероприятия, адрес площадки, описание, имя контактного лица заказчика, его телефон и аккаунт в мессенджере, гонорар, предоплата, статус оплаты, тайм-лайн вечера, задачи и расходы |
| Анкеты гостей | заголовок и приветствие анкеты, состав вопросов; ответы гостей: имя, факт о себе, пожелание, название заказанной песни и фотография гостя. Фотография сохраняется в самой записи базы данных в закодированном виде, а не отдельным файлом. IP-адрес гостя сохраняется только в виде необратимого хеша |
| Заказы музыкальных композиций | имя, которым гость себя назвал, название композиции и исполнитель, код комнаты мероприятия, статус заявки |
| Результаты квизов | сведения о проведённой игре и, если функция используется, имя игрока, его ответ, отметка о правильности, затраченное время и очки |
| Статистика использования | по дням и часам: раздел Платформы, число минут работы, число открытий, максимальное число подключившихся гостей. Привязана к учётной записи Пользователя; сведений о гостях не содержит |
| Каталог исполнителей | анкета исполнителя: имя или название, направления, город, цена «от», описание, фотография, номер телефона, ссылки на Telegram, ВКонтакте и сайт; статус проверки и причина отказа; сроки бесплатного и оплаченного размещения; число просмотров анкеты, открытий контактов и заявок. Сведения анкеты публикуются в открытом доступе по отдельному согласию исполнителя (раздел 5) |
| Заявки на подбор исполнителя | имя, номер телефона, дополнительный контакт (если указан), город, дата и повод мероприятия, число гостей, бюджет, комментарий, адрес страницы, с которой отправлена заявка, IP-адрес в исходном виде, дата и время, статус обработки заявки; если заявка оставлена на странице анкеты — ссылка на эту анкету |
| Технические журналы сайта | адрес просмотренной страницы, источник перехода, рекламные метки, тип устройства, браузер, операционная система, язык, IP-адрес в виде необратимого хеша, идентификатор сессии из файла cookie pe_sid (срок жизни — 180 дней); серверные журналы работы; сообщения об ошибках, возникших в браузере Пользователя (текст ошибки и раздел, в котором она произошла) |
Оператор не просматривает содержимое сценариев, анкет и загруженных файлов Пользователей выборочно или систематически. Доступ к ним возможен только в объёме, необходимом для устранения технической неисправности или для исполнения законного требования уполномоченного органа.
4.2. Единственное, что не покидает устройство
На серверы Оператора не передаются и на них не сохраняются записи голоса, сделанные в разделе «Фальшивое караоке». Такая запись создаётся и существует только в памяти вкладки браузера на устройстве Пользователя и утрачивается при закрытии или перезагрузке вкладки. Сохранить её можно только скачиванием на своё устройство. На экран мероприятия передаётся лишь визуализация уровня звука, без самого звука.
Кроме того, в базу данных записываются только те сведения, которые перечислены в разделе 4.1. Сообщения и изображения, которые гости отправляют в ленту живого режима во время мероприятия, проходят через сервер транзитом — он передаёт их на устройство Ведущего и на экран в зале, но не сохраняет; исключение — заказ музыкальной композиции, который сохраняется, потому что нужен Ведущему после мероприятия. Данные о ходе мероприятия — подключённые гости, голосования, ставки, карточки бинго — существуют в оперативной памяти сервера во время мероприятия и утрачиваются при его завершении или при перезапуске сервера.
Локальные настройки интерфейса, черновики и кеш офлайн-режима хранятся в браузере Пользователя. Оператор к ним доступа не имеет, предоставить или удалить их не может.
4.3. Как обстоит дело с IP-адресами
Оператор не приукрашивает эту часть: в одних случаях IP-адрес сохраняется в виде необратимого хеша, в других — в исходном виде.
- Только хеш, восстановить адрес нельзя: технические журналы посещения страниц сайта; ответы гостей на анкету.
- Исходный адрес: журнал попыток входа; журнал согласий на обработку персональных данных; журнал действий владельца в административной части; журнал выдачи и блокировок пробного доступа; журнал отказов в регистрации; журнал IP-адресов учётной записи; заявки на подбор исполнителя (для защиты формы от автоматической рассылки).
Исходный адрес сохраняется там, где без него функция теряет смысл: доказательство факта согласия по части 3 статьи 9 152-ФЗ, расследование попыток подбора пароля и обхода ограничений, аудит действий администратора.
Отдельно об адресах учётной записи. Оператор сохраняет IP-адрес, с которого выполнена регистрация, и адреса, с которых в дальнейшем выполнялся вход и работа с Платформой. Цель одна — защита от повторного получения бесплатного пробного доступа и от обхода блокировок путём создания дополнительных учётных записей: договор предусматривает единственный пробный период на одного Пользователя, и без этих сведений условие не проверяется. Адреса не используются для определения местоположения, профилирования, рекламы и не передаются третьим лицам. Хеш здесь не подходит: он не позволяет отличить общий адрес офиса или мобильного оператора от домашнего, а значит добросовестный Пользователь оказался бы ограничен наравне с нарушителем.
4.4. Что Оператор не обрабатывает
Платформа не предназначена для обработки специальных категорий персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости. Пользователям и Гостям не следует вносить такие сведения ни в анкеты, ни в сценарий, ни в обращения в поддержку.
Биометрические персональные данные Оператором не обрабатываются. Фотографии гостей и изображение с камеры используются исключительно для показа на экране мероприятия и не используются для установления личности. Согласно части 1 статьи 11 152-ФЗ биометрическими являются сведения, которые характеризуют физиологические особенности человека и которые используются оператором для установления личности; второй признак здесь отсутствует. В Платформе нет функций распознавания лиц, автоматического сопоставления изображений и построения базы биометрических шаблонов, и их появление не планируется.
Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки персональных данных не принимаются (статья 16 152-ФЗ).
5. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Регистрация, ведение учётной записи, предоставление доступа к разделам Платформы | исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); согласие субъекта (пункт 1 части 1 статьи 6) |
| Приём и обработка платежей, возвраты, налоговый и бухгалтерский учёт | исполнение договора (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6) |
| Клиентская поддержка и ответы на обращения | исполнение договора; согласие субъекта |
| Сервисные уведомления о доступе, оплате и работе Платформы | исполнение договора |
| Рекламные и информационные рассылки | отдельное согласие субъекта, которое может быть отозвано в любой момент (статья 15 152-ФЗ, статья 18 Федерального закона «О рекламе») |
| Защита от подбора паролей, автоматических регистраций, повторного получения пробного доступа и иных злоупотреблений | законный интерес Оператора и третьих лиц (пункт 7 части 1 статьи 6 152-ФЗ) |
| Обезличенная статистика посещаемости и работоспособности, диагностика ошибок | законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) |
| Фиксация факта, объёма и редакции согласия | исполнение обязанности оператора доказать факт получения согласия (часть 3 статьи 9 152-ФЗ) |
| Публикация анкеты исполнителя в Каталоге исполнителей, показ её посетителям сайта, передача исполнителю заявок клиентов и статистики | согласие исполнителя на обработку персональных данных, разрешённых для распространения (статья 10.1 152-ФЗ, отдельный документ); исполнение договора Размещения (пункт 5 части 1 статьи 6, раздел 13 Публичной оферты) |
| Приём и обработка заявки на подбор исполнителя, связь с клиентом по заявке, передача заявки исполнителям Каталога | согласие клиента (пункт 1 части 1 статьи 6 152-ФЗ, отдельный документ), которое даётся отдельной отметкой в форме заявки |
| Хранение и техническая обработка сценариев мероприятий, календаря, анкет гостей, заказов песен и результатов квизов | поручение оператора — Пользователя (часть 3 статьи 6 152-ФЗ), см. раздел 3.2. Правовое основание обработки в отношении Гостей и Заказчиков обеспечивает Пользователь |
Обработка данных, необходимых для исполнения договора, — условие предоставления доступа. Обработка для рекламных рассылок и иных целей, не связанных с исполнением договора, ведётся только по отдельному согласию; отказ от такого согласия не влечёт отказа в доступе к Платформе (пункт 4 статьи 16 Закона РФ «О защите прав потребителей»).
6. Согласие: как оно берётся и как отзывается
6.1. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и подтверждается отдельной, не проставленной заранее отметкой, независимой от отметки о принятии Публичной оферты и Условий использования. Так требует часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025: согласие должно быть оформлено отдельно от иных информации и документов, которые подтверждает или подписывает субъект.
6.2. Согласие на рекламные и информационные рассылки даётся отдельной отметкой и не является условием регистрации или доступа.
6.3. Факт согласия фиксируется с указанием даты, времени, IP-адреса, сведений о браузере и номера редакции документа, действовавшей в момент согласия. Текст каждой редакции сохраняется и предоставляется субъекту по запросу.
6.4. Согласие может быть отозвано в любой момент письмом на hapholspb@yandex.ru, а согласие на рассылки — также по ссылке отписки в письме. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), за исключением данных, обработка которых продолжается на ином законном основании: для исполнения договора, стороной которого является субъект, и для соблюдения требований бухгалтерского и налогового учёта. Отзыв согласия может сделать невозможным дальнейшее предоставление доступа к Платформе.
7. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 152-ФЗ). Сроки ниже — обязательство Оператора, а не пожелание. По их истечении данные удаляются или обезличиваются, если закон не предписывает дальнейшее хранение.
| Категория данных | Срок хранения |
|---|---|
| Учётная запись, сценарии и «Мои праздники», личные наборы, презентации, квизы, загруженные файлы | всё время существования учётной записи. Удаляются вместе с записями и файлами при удалении учётной записи Пользователем либо по его требованию — в срок не более 30 дней |
| Анкеты гостей и ответы в них, включая фотографии гостей | 90 дней с даты получения ответа — затем удаляются автоматически. Пользователь может удалить отдельный ответ или анкету целиком раньше этого срока |
| Заказы музыкальных композиций с именами гостей | 90 дней с даты заявки — затем удаляются автоматически |
| Ответы игроков в квизах | 180 дней с даты проведения игры; затем имена игроков обезличиваются, а сводные результаты игры сохраняются без имён |
| Календарь мероприятий и контакты заказчиков | срок определяет Пользователь как оператор этих данных: они хранятся, пока он их не удалит, и в любом случае удаляются вместе с его учётной записью. Пользователь обязан сам удалять данные заказчиков, надобность в которых отпала |
| Анкета исполнителя в Каталоге и её фотография | пока анкета не удалена исполнителем. Удаляется немедленно кнопкой «Удалить анкету», по требованию — не позднее трёх рабочих дней, а также автоматически вместе с учётной записью исполнителя |
| Заявки на подбор исполнителя | 12 месяцев с даты заявки — затем удаляются автоматически; по требованию клиента — в срок не более 30 дней. Заявки хранятся только в базе данных Платформы, копии на почту Оператора не направляются. Исполнитель, получивший заявку на почту, хранит её как самостоятельный оператор и обязан удалить по требованию клиента |
| Сведения об оплате, чеки, ответы платёжного сервиса | 5 лет — срок, установленный законодательством о бухгалтерском и налоговом учёте |
| Обращения в поддержку и переписка | 1 год с даты последнего сообщения |
| Журнал согласий | 3 года после прекращения обработки соответствующих данных — общий срок исковой давности, в течение которого Оператор обязан доказать факт согласия |
| Журнал попыток входа | 90 дней |
| Журнал отказов в регистрации | 90 дней |
| Журнал IP-адресов учётной записи | 12 месяцев с последнего обращения с этого адреса. Адрес регистрации и последний адрес входа хранятся в самой учётной записи и удаляются вместе с ней |
| Сведения о выдаче и блокировках пробного доступа | 1 год |
| Технические журналы посещения страниц сайта | 1 год, затем удаляются |
| Сообщения об ошибках и серверные журналы | 90 дней |
| Журнал действий владельца в административной части | 1 год |
| Одноразовые ссылки восстановления пароля | до использования, но не более 30 дней |
| Статистика использования разделов по дням и часам | хранится в агрегированном виде всё время существования учётной записи и удаляется вместе с ней |
| Данные о ходе мероприятия в оперативной памяти сервера | до завершения мероприятия или перезапуска сервера; в базу данных не записываются |
Пользователь вправе в любой момент удалить любые внесённые им данные, загруженные материалы, отдельные ответы гостей и учётную запись целиком через Личный кабинет.
8. Передача данных третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для целей раздела 5:
- Оператору платёжного сервиса «ЮKassa» — ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725) — для приёма платежей и возвратов;
- Хостинг-провайдеру — ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А), а также иным поставщикам технической инфраструктуры, расположенной на территории Российской Федерации, — для обеспечения работы Платформы;
- ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — сведения о посещениях в рамках сервиса «Яндекс.Метрика»: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице (карта кликов и прокрутки), идентификатор посетителя в файле cookie, а также факт совершения регистрации. Счётчик работает на страницах сайта, в личном кабинете Пользователя и на экране гостя мероприятия. Сведения обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации; см. Политику использования cookie;
- Telegram Messenger — в объёме служебных уведомлений Оператору о событиях на Платформе; подробнее в разделе 9.2, поскольку это трансграничная передача;
- Исполнителям Каталога — заявка клиента на подбор: исполнителю, на странице анкеты которого она оставлена, либо исполнителям Каталога, которых Оператор подбирает по общей заявке, а также другим исполнителям Каталога, если выбранный исполнитель не ответил клиенту. Передача производится по согласию клиента и только для ответа на заявку; получивший заявку исполнитель становится самостоятельным оператором и обязан соблюдать 152-ФЗ (пункт 13.9 Публичной оферты);
- Неограниченному кругу лиц — сведения анкеты исполнителя, опубликованные в Каталоге по его согласию на распространение (статья 10.1 152-ФЗ). Контактные данные показываются посетителю только по его действию «Показать контакты»;
- Государственным органам — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не передаёт данные одного Пользователя другому Пользователю — за исключением передачи заявки клиента исполнителю Каталога и публикации анкеты исполнителя, описанных выше.
9. Локализация, трансграничная передача, уведомление уполномоченного органа
9.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025). Сервер, на котором размещены Платформа и её база данных, находится в Российской Федерации.
9.2. Трансграничная передача: объём и назначение. Основные привлекаемые Оператором лица — платёжный сервис, хостинг-провайдер, сервис статистики — российские юридические лица, их инфраструктура расположена на территории Российской Федерации. Единственная передача, отвечающая признакам трансграничной по пункту 11 статьи 3 152-ФЗ, — служебные уведомления Оператору в мессенджере Telegram, оператором которого является иностранное лицо.
- Что передаётся. При регистрации новой учётной записи — адрес электронной почты, имя, номер телефона, страна и IP-адрес; при отказе в регистрации — те же сведения и причина отказа; при поступлении оплаты — адрес электронной почты, тариф и сумма. О новой заявке на подбор и о новой анкете в Каталоге уведомление содержит только номер, направления, город, дату и повод мероприятия; имена, номера телефонов, адреса электронной почты и иные контакты клиентов и исполнителей в Telegram не передаются.
- Зачем. Оперативное информирование Оператора о событиях на Платформе, требующих его реакции: выдача доступа, проверка оплаты, пресечение автоматических регистраций.
- Правовое основание. Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, и пункт 7 части 1 той же статьи — законные интересы Оператора по защите Платформы от злоупотреблений.
- Что не передаётся. Содержимое мероприятий, данные гостей, платёжные реквизиты, пароли и файлы Пользователей в уведомления не включаются.
Уведомление о трансграничной передаче персональных данных направляется Оператором в Роскомнадзор в порядке части 3 статьи 12 152-ФЗ. Пользователь вправе возразить против такой передачи, направив обращение по адресу из раздела 16; в этом случае уведомления по его учётной записи будут отправляться Оператору без указания персональных данных. Данные граждан Российской Федерации при этом продолжают записываться, систематизироваться, накапливаться, храниться, уточняться и извлекаться в базе данных на территории Российской Федерации в соответствии с пунктом 9.1 — передача в мессенджер является вторичной и не заменяет хранение в России.
9.3. Уведомление уполномоченного органа. Обработка персональных данных, которую ведёт Оператор, подлежит уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке статьи 22 152-ФЗ: ни одно из исключений части 2 указанной статьи к ней не применяется. Такое уведомление Оператором направлено, и он поддерживает содержащиеся в нём сведения в актуальном состоянии, сообщая об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором изменения произошли (часть 7 статьи 22 152-ФЗ). Наличие и содержание сведений об Операторе любое лицо может проверить самостоятельно в реестре операторов на портале pd.rkn.gov.ru по ИНН 781454189542.
10. Защита данных и порядок действий при инциденте
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В их числе:
- шифрование трафика при передаче данных (HTTPS/TLS);
- хранение паролей учётных записей в виде необратимых криптографических хешей; пароли не хранятся и не восстанавливаются в открытом виде;
- хранение IP-адресов в технических журналах сайта и в ответах на анкеты в виде необратимых хешей (раздел 4.3);
- разграничение доступа: данные и файлы каждой учётной записи доступны только ей; ссылка на анкету защищена случайным кодом;
- ограничение числа попыток входа и защита от автоматических регистраций;
- двухфакторная аутентификация для учётных записей с административными правами;
- ведение журнала действий в административной части;
- ограничение размера и проверка типа загружаемых файлов;
- внутренние документы, определяющие политику обработки персональных данных, которые предоставляются уполномоченному органу по его запросу (часть 4 статьи 18.1 152-ФЗ).
Действия при инциденте. При установлении факта неправомерной или случайной передачи персональных данных (предоставления, распространения, доступа), повлекшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 152-ФЗ:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие по вопросам инцидента;
- в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (если такие лица установлены).
Оба уведомления направляются через портал pd.rkn.gov.ru. Срок исчисляется с момента выявления инцидента, а не с момента, когда о нём узнал Оператор. Субъектов, чьи данные затронуты, Оператор уведомляет в разумный срок с описанием того, какие данные затронуты и что следует предпринять. Если инцидент касается данных, обрабатываемых по поручению Пользователя (раздел 3.2), Оператор уведомляет Пользователя в течение 12 часов с момента выявления, чтобы тот успел исполнить обязанности оператора в свои сроки.
11. Права субъекта персональных данных
В соответствии со статьями 14–17 152-ФЗ субъект персональных данных вправе:
- получить подтверждение факта обработки и сведения о ней в объёме части 7 статьи 14 152-ФЗ: правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым данные переданы или могут быть переданы;
- требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки, которая ведётся на основании законного интереса Оператора;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
Как обратиться. Запрос направляется на hapholspb@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к запрашиваемым данным: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе (либо иные подтверждающие сведения), сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя (часть 3 статьи 14 152-ФЗ).
Сроки ответа Оператора:
- предоставление сведений об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления о причинах (часть 1 статьи 20 152-ФЗ);
- уточнение данных при подтверждении их неточности — 7 рабочих дней (часть 2 статьи 21 152-ФЗ);
- прекращение неправомерной обработки — 3 рабочих дня, а при невозможности обеспечить правомерность — уничтожение данных в срок не более 10 рабочих дней (часть 3 статьи 21 152-ФЗ);
- уничтожение данных при достижении цели обработки или при отзыве согласия — 30 дней (части 4 и 5 статьи 21 152-ФЗ).
Об исполнении требования Оператор уведомляет заявителя, а если данные были переданы третьим лицам — уведомляет и их.
Если требование касается данных, оператором которых является Пользователь (раздел 3.2), Оператор в тот же срок сообщает об этом заявителю и действует по порядку раздела 12.
12. Вы были гостем на мероприятии — что вам нужно знать и как удалить свои данные
Этот раздел для тех, кто не регистрировался на Платформе, а заполнил анкету по ссылке от ведущего, заказал песню со своего телефона или иным образом участвовал в мероприятии.
12.1. Что о вас может храниться
- если вы заполняли анкету — имя, которое вы указали, факт о себе, пожелание, название песни и ваша фотография, если вы её приложили;
- если вы заказывали песню в живом режиме — имя, которым вы себя назвали, и название композиции;
- если вы играли в квиз — имя игрока, ваши ответы и очки.
Ничего из этого не показывается другим ведущим и не используется владельцем Платформы в своих целях. Имя вы вправе указать любое — настоящие фамилию и имя вводить не требуется. Вы вправе вообще не участвовать: не заполнять анкету, не отправлять фотографию, не подключаться к экрану. Отказ не влечёт для вас никаких последствий.
Обнародование изображения гражданина допускается только с его согласия (статья 152.1 Гражданского кодекса РФ). Отправляя фотографию, на которой изображены другие люди, вы отвечаете за наличие их согласия. Потребовать прекратить показ вашего изображения вы вправе в любой момент.
Данные детей младше четырнадцати лет обрабатываются только с согласия родителя или иного законного представителя; получение такого согласия обеспечивает ведущий.
12.2. Куда обращаться
Оператор ваших данных — ведущий, который проводил мероприятие, а не владелец Платформы (основание — раздел 3.2). Поэтому:
- Если вы знаете ведущего — обратитесь к нему напрямую: он обязан ответить на ваш запрос и удалить данные в сроки, указанные в разделе 11. Владелец Платформы дал ему для этого все технические возможности: он может удалить отдельный ваш ответ, всю анкету и заказ песни в один клик.
- Если вы не знаете, кто именно вас снимал или чью анкету вы заполняли — напишите владельцу Платформы на hapholspb@yandex.ru с пометкой «Удаление данных гостя». Укажите как можно больше из следующего: дату и город мероприятия, название площадки, имя, которое вы вводили, ссылку или QR-код анкеты (даже часть адреса), примерное время заполнения. Идентификатора личности от вас не требуется — достаточно сведений, позволяющих найти запись.
Что сделает владелец Платформы и в какие сроки:
- в течение 3 рабочих дней — подтвердит получение обращения;
- в течение 10 рабочих дней — по указанным вами признакам найдёт запись, передаст обращение ведущему, который является оператором ваших данных, и сообщит вам результат;
- в течение 30 дней с даты обращения — удалит найденные данные, если ведущий не сообщил о законном основании их дальнейшего хранения. Если запись найдена, а ведущий не отвечает, данные удаляются по решению владельца Платформы: удаление данных гостя не нарушает прав ведущего и не ухудшает его положение;
- если запись найти не удалось — сообщит об этом с описанием того, что именно проверялось.
Персональные данные, которые вы сообщите в самом обращении (адрес электронной почты, описание обстоятельств), обрабатываются исключительно для его рассмотрения и хранятся 1 год с даты ответа.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд.
13. Файлы cookie и статистика
Платформа использует файлы cookie и аналогичные технологии для работы сайта, сохранения сессии и сбора обезличенной статистики. Категории, цели, сроки хранения и порядок отказа описаны в Политике использования cookie.
14. Вход на Платформу, рекомендательные технологии и искусственный интеллект
14.1. Способ авторизации. Доступ к Личному кабинету предоставляется после входа по адресу электронной почты и паролю в собственной информационной системе Платформы. Авторизация через информационные системы иностранных лиц — учётные записи Google, Apple, Facebook, а также любые иные внешние поставщики идентификации — на Платформе не применяется и технически не предусмотрена. Владелец информационной системы, обеспечивающей авторизацию, — Оператор, гражданин Российской Федерации, не имеющий гражданства иного государства; система размещена на территории Российской Федерации, к ней применяются меры защиты информации, перечисленные в разделе 10. Такой порядок соответствует пункту 4 части 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Адрес электронной почты используется как логин; требований к домену почтового ящика закон не устанавливает, и Оператор их не предъявляет.
14.2. Гости мероприятий не авторизуются. Гость подключается к мероприятию по числовому коду или QR-коду и вводит имя, под которым его увидят на экране. Учётная запись, пароль и авторизация для гостя не создаются.
14.3. Рекомендательные технологии не применяются. Платформа не предоставляет информацию на основе сбора, систематизации и анализа сведений о предпочтениях Пользователя, находящихся в сети «Интернет» (статья 10.2-2 149-ФЗ). Состав разделов, наборов заданий, вопросов и иных материалов одинаков для всех Пользователей и не зависит от истории использования Платформы конкретным человеком. Настройки, которые Пользователь задаёт сам — порядок и видимость разделов в кабинете, профиль мероприятия и метки музыкальных треков в диджей-пульте, — являются его собственным выбором и применяются только к его учётной записи; автоматический подбор материалов по наблюдаемому поведению не выполняется. Сведения о посещаемости разделов, собираемые для целей раздела 5, используются исключительно Оператором для развития Платформы и Пользователям в виде подборок не показываются.
14.4. Искусственный интеллект. Платформа не обращается к нейросетевым сервисам при своей работе и не генерирует материалы средствами искусственного интеллекта в момент использования: все задания, вопросы, фразы и иные материалы подготовлены заранее и хранятся в готовом виде. Данные Пользователей и гостей в системы искусственного интеллекта не передаются.
15. Изменения Политики
Оператор вправе публиковать новые редакции настоящей Политики. Новая редакция вступает в силу с указанной в ней даты, но не ранее её размещения на Платформе. Об изменениях, затрагивающих состав обрабатываемых данных, цели обработки, сроки хранения или права субъектов, Оператор уведомляет Пользователей по электронной почте и в Личном кабинете не позднее чем за 14 календарных дней до вступления изменений в силу. Действующая редакция всегда доступна по адресу pultevent.ru/legal/privacy.html; предыдущие редакции предоставляются по запросу.
16. Контакты Оператора
ИП Барашкин Руслан
ИНН: 781454189542
ОГРНИП: 324784700316540
ОКПО: 2036092241
Телефон: +7 962 712 58 15
Email: hapholspb@yandex.ru
Сайт: pultevent.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru, портал для обращений — pd.rkn.gov.ru.