Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Булушевым Максимом Алексеевичем (далее — Оператор). Оператор: Булушев Максим Алексеевич.

Сайт Оператора: https://invaito.com. Адрес электронной почты для обращений по вопросам обработки персональных данных: inbox@invaito.com.

Сведения об обработке персональных данных Оператором внесены Роскомнадзором в реестр операторов персональных данных.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях сервиса Invaito, гостях, отвечающих на анкету, лицах, сведения о которых пользователь включает в приглашение, и лицах, обращающихся в поддержку.

Политика не заменяет отдельное согласие на обработку или распространение персональных данных, когда такое согласие требуется законом.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Блокирование — временное прекращение обработки. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

Пользователь — человек, который использует сайт или создаёт приглашение в Invaito. Гость — человек, который открывает приглашение или отвечает на анкету.

3. Права и обязанности Оператора

Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания, самостоятельно определять необходимые меры защиты и поручать обработку другим лицам при соблюдении требований закона.

Оператор обязан:

• обрабатывать данные законно, добросовестно и только для заявленных целей;
• предоставлять субъекту персональных данных информацию об обработке в предусмотренных законом случаях;
• уточнять, блокировать или уничтожать данные, если они являются неточными, незаконно полученными или избыточными;
• принимать правовые, организационные и технические меры для защиты данных;
• обеспечивать неограниченный доступ к актуальной редакции настоящей Политики;
• прекращать обработку и уничтожать данные в случаях и сроки, предусмотренные законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения необходимо написать на inbox@invaito.com и указать, каких данных касается запрос. Для ответа по анкете гостя полезно приложить ссылку на приглашение. Оператор запрашивает только то подтверждение личности или полномочий, которое необходимо, чтобы не раскрыть данные постороннему лицу.

Пользователь обязан предоставлять достоверные данные и размещать сведения, фотографии и контакты других лиц только при наличии законного основания. Отметка пользователя при регистрации не является согласием другого человека на публикацию его данных или изображения.

5. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе, ограничивается конкретными и заранее определёнными целями и не допускает объединения несовместимых целей.

Оператор обрабатывает только данные, необходимые для заявленных целей, поддерживает их точность и хранит не дольше, чем этого требуют цели обработки или закон.

Содержание и объём обрабатываемых данных соответствуют целям обработки. Избыточные данные не запрашиваются и не используются.

6. Цели обработки персональных данных

6.1. Регистрация, вход и управление приглашениями. Субъекты: пользователи Invaito. Данные: идентификатор пользователя у Яндекса или VK ID, имя и адрес электронной почты, если провайдер их передал, идентификатор аккаунта Invaito, связь с приглашениями, даты входа и изменения аккаунта, версия, дата и источник подтверждения документов. Цели: регистрация, авторизация, предоставление личного кабинета, сохранение настроек, создание и управление приглашениями, защита аккаунта. Основания: согласие пользователя и заключение или исполнение пользовательского соглашения по инициативе пользователя.

Пароль от Яндекса или VK ID не передаётся Invaito. Токены доступа используются для проверки входа и не сохраняются в аккаунте.

6.2. Создание и публикация приглашения. Субъекты: пользователь, его партнёр, организаторы, ведущие и иные лица, сведения о которых пользователь добавляет в приглашение. Данные: имена, тексты, дата и программа события, адреса, фотографии и видео, пожелания по оформлению и дресс-коду, контакты организатора или ведущего и другие сведения, выбранные пользователем. Цель: создание, сохранение и публикация электронного приглашения. Основания: исполнение пользовательского соглашения в отношении данных пользователя; в отношении данных других лиц пользователь самостоятельно обеспечивает применимое законное основание.

Опубликованное приглашение открывается без авторизации по ссылке, которую могут переслать другие лица. Ссылка не является паролем. Пользователь не должен размещать сведения, которые нельзя раскрывать неопределённому кругу лиц. Если требуется согласие на распространение персональных данных, оно оформляется отдельно в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Фото и видео в Invaito не используются для установления личности и не обрабатываются как биометрические персональные данные. Сервис не применяет распознавание лиц.

6.3. Получение ответов гостей. Субъекты: гости и указанные ими спутники. Данные: имя гостя, ответ о присутствии, сведения о спутнике, ответы на выбранные автором организационные вопросы, связь с приглашением, время отправки и версия подтверждённого согласия. Цель: передача ответа автору приглашения, составление списка гостей и подготовка мероприятия. Основание: отдельное согласие гостя, доступное по адресу https://invaito.com/guest-consent.

Автор получает ответы только в закрытом кабинете. Ответы не публикуются, не продаются и не используются Invaito для рекламы или рекламного профилирования.

Через Invaito нельзя запрашивать сведения об аллергиях, заболеваниях, диагнозах, лекарствах, политических взглядах, религиозных или философских убеждениях, национальности, судимости и иные специальные категории персональных данных. Сведения о другом человеке можно сообщать только при наличии законного основания.

6.4. Работа сайта, безопасность и поддержка. Субъекты: посетители сайта, пользователи и гости. Данные: необходимые файлы cookie, технические идентификаторы, IP-адрес, сведения о браузере, время запросов, события входа, сведения об ошибках и признаки злоупотреблений. Цели: работа сайта и личного кабинета, поддержание сессии, защита от атак и повторной отправки, диагностика сбоев. Основания: исполнение пользовательского соглашения, согласие в применимых случаях и законные интересы Оператора и пользователей в обеспечении безопасности.

Invaito не использует необязательные рекламные cookie и не создаёт рекламные профили. При обращении в поддержку обрабатываются адрес отправителя, содержание обращения и сведения, необходимые для ответа и проверки полномочий.

7. Условия обработки персональных данных

Обработка допускается с согласия субъекта, для заключения или исполнения договора по инициативе субъекта, для исполнения обязанностей Оператора по закону, для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются, а также в иных предусмотренных законом случаях.

Если пользователь определяет вопросы анкеты и поручает Invaito хранить ответы гостей, условия такого поручения устанавливаются пользовательским соглашением. Гость вправе обратиться непосредственно к Оператору Invaito.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Сбор, хранение, передача и уничтожение данных

Обработка осуществляется смешанным способом: автоматически в информационной системе Invaito и вручную при рассмотрении обращений, проверке безопасности и выполнении требований субъекта. Данные передаются по сети Интернет при использовании сайта.

Доступ к приглашениям и ответам гостей предоставляется владельцу соответствующего аккаунта. Оператор получает доступ в пределах, необходимых для сопровождения, безопасности и рассмотрения обращений. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

Инфраструктурные услуги предоставляют российские организации группы Timeweb: ООО «ТАЙМВЭБ.КЛАУД» — облачная инфраструктура и объектное хранилище; АО «ТаймВэб» — почтовый ящик inbox@invaito.com. Основная база данных находится в России по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. Объектное хранилище с фотографиями находится в России по адресу: 195197, г. Санкт-Петербург, ул. Жукова, д. 43.

Яндекс и VK самостоятельно обрабатывают данные в своих системах авторизации. При загрузке официального виджета VK ему могут передаваться IP-адрес, адрес страницы и сведения о браузере. Переход по внешней ссылке на карту или в мессенджер выполняется самим посетителем.

Ответы гостей в рабочей базе хранятся не дольше 365 календарных дней с момента получения или обновления. При неактивности аккаунта в течение 365 дней сервис удаляет идентифицирующие сведения профиля, способы входа и сессии. Такая очистка сама по себе не удаляет содержание опубликованных приглашений.

При подтверждённом удалении аккаунта закрывается доступ, снимаются с публикации приглашения и удаляются связанные рабочие данные, ответы и фотографии. Копии в технических архивах или резервных копиях не используются для повторной публикации и уничтожаются по установленному циклу хранения либо при безопасном обновлении копии.

После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, а данные уничтожаются в срок не более 30 дней. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок.

9. Действия с персональными данными

В зависимости от цели Оператор выполняет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Распространение допускается только для сведений, которые пользователь сам размещает в опубликованном приглашении и для которых у него имеется законное основание.

10. Трансграничная передача персональных данных

На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам.

До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, проверит условия передачи и при необходимости обновит уведомление Роскомнадзора и настоящую Политику.

11. Конфиденциальность и защита персональных данных

Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в том числе разграничение доступа, проверку принадлежности приглашений текущему аккаунту, защищённые cookie сессии, защиту изменяющих запросов, ограничения частоты публичных запросов, закрытый доступ к непубличным файлам, передачу данных по HTTPS, хранение секретов отдельно от публичного кода, резервное копирование и регистрацию событий безопасности без записи содержимого анкет в журнал приложения.

Сообщения о предполагаемой утечке или неправомерном доступе принимаются по адресу inbox@invaito.com. Оператор ограничивает доступ, сохраняет необходимые технические сведения, проводит внутреннее расследование и уведомляет Роскомнадзор и затронутых лиц в случаях и сроки, предусмотренные законом.

12. Заключительные положения

Разъяснения по вопросам обработки персональных данных можно получить по адресу inbox@invaito.com.

Актуальная редакция Политики находится в свободном доступе по адресу https://invaito.com/privacy и действует до замены новой редакцией. Изменение Политики само по себе не создаёт нового согласия и не разрешает использовать данные для новой несовместимой цели.

Предыдущая редакция от 15 сентября 2026 года сохраняется по постоянной архивной ссылке. Новая редакция применяется с даты её размещения и не изменяет прежние факты обработки задним числом.