Общие положения

Политика описывает, как организатор новогодней вечеринки Zodiac Party — 31 декабря 2026 года, Уфа — обрабатывает персональные данные посетителей сайта: авторов заявок на билет и гостей приложения знакомств. Политика опубликована по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и доступна без ограничений на этой странице; ссылка на неё стоит в формах, где собираются данные.

Оператор персональных данных — ИП или ООО и наименование, ИНН ИНН, ОГРН или ОГРНИП номер, адрес: адрес (далее — организатор). Обращения по персональным данным: почта или телефон для обращений.

Автор заявки — человек, оставивший на сайте заявку на билет.
Менеджер — человек организатора, который связывается с автором заявки.
Гость — человек, зарегистрированный в приложении знакомств на сайте.
Оператор знакомств — человек организатора, который проверяет анкеты, разбирает жалобы и открывает колоду.

На сайте нет счётчиков посещаемости и сторонней аналитики; данные не продаются и не используются для рекламы. Дата рождения, которую посетитель вводит на главной странице, чтобы узнать свой знак, остаётся в браузере и на сервер не отправляется.

Заявки на билет

Цель — связаться с автором заявки, оформить билет и выставить счёт.
Чьи данные — посетителей сайта, оставивших заявку.
Данные — имя, телефон, выбранный вход (22:00 или 00:00), число гостей, комментарий; откуда посетитель пришёл на сайт — метки рекламной ссылки, номер рекламного перехода, адрес сайта, с которого был переход, и первая открытая страница.
Основание — согласие автора заявки, которое он отмечает в форме заявки.

Как обрабатываются. Заявка записывается в журнал заявок на сервере в России, затем бот отправляет её организатору сообщением в мессенджере Телеграм. Телеграм — иностранный сервис: текст заявки попадает на его серверы за пределами России. Одновременно по заявке заводится сделка в CRM организатора amoCRM: имя и телефон, вход, число гостей, комментарий и то, откуда посетитель пришёл на сайт. Если что-то не ушло, сервер повторяет отправку раз в пять минут. Заявку видят организатор и менеджер.

Откуда посетитель пришёл на сайт, браузер помнит до закрытия вкладки и отправляет вместе с заявкой. По этим сведениям организатор понимает, какая реклама приводит заявки.

IP-адрес при отправке заявки сайт держит только в памяти, чтобы ограничить частоту заявок, и в журнал заявок не записывает.

Срок хранения заявок — срок хранения заявок. По его истечении заявки удаляются из журнала на сервере, сделки — из CRM, а сообщения с заявками — из чата организатора в Телеграме.

Знакомства на вечеринке

Цель — знакомства гостей новогодней вечеринки 31 декабря 2026 года в Уфе в приложении знакомств на сайте.
Чьи данные — гостей приложения знакомств, достигших 18 лет. Анкеты младше 18 лет не принимаются; возраст считается по дате рождения, которую указывает сам гость. Если выяснится, что анкету заполнил несовершеннолетний, его аккаунт уничтожается.
Данные — адрес электронной почты; имя; дата рождения и вычисленные из неё возраст и знак зодиака; пол; текст «о себе»; фотография; лайки и пропуски, пары и сообщения в чате пары; блокировки; жалобы вместе с приложенными к ним сообщениями; версии и время принятия согласий; время входа и запросов кода, cookie сессии и хеш IP-адреса.
Основание — согласие на обработку и отдельное согласие на показ анкеты. Гость отмечает оба в анкете; версия текста и время принятия каждого хранятся в базе.

Как обрабатываются. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. База знакомств и фотографии хранятся на сервере в России, сервер предоставляет наименование хостинг-провайдера.

Кто видит. Карточку гостя — фотографию, имя, возраст, знак зодиака с флагом и любвеобильностью и текст «о себе» — видят гости противоположного пола, вошедшие в приложение, после одобрения анкеты и только когда оператор знакомств открыл колоду. Гость из пары видит ещё переписку в чате пары. Оператор знакомств видит анкету с фотографией при проверке, а переписку в чате пары — только по жалобе. Почту гостя не видит никто из гостей.

Обработчик по поручению. Письма с кодом входа отправляет Resend, Inc. (США): ему передаются адрес почты и код входа.

Фотография не используется для установления личности: её не сличают с лицом гостя на входе и не прогоняют через распознавание лиц.

Срок — до 7 января 2027 года, 00:00 по времени Уфы. Раньше данные уничтожаются, если гость удалит аккаунт.

Передача за границу

Адрес почты и код входа передаются Resend, Inc. в США, чтобы отправить письмо с кодом. Текст заявки на билет попадает на серверы мессенджера Телеграм за пределами России, чтобы дойти до организатора. Анкеты, фотографии и переписка знакомств за границу не передаются.

Правовые основания

Данные заявок и знакомств обрабатываются с согласия субъекта (пункт 1 части 1 статьи 6 Закона). Согласия знакомств оформлены отдельными текстами, их отметки не ставятся заранее.

Запись в журнале уничтожения хранится, потому что организатор обязан подтверждать уничтожение данных (пункт 2 части 1 статьи 6 Закона, приказ Роскомнадзора от 28.10.2022 № 179).

Сроки и уничтожение

Удаление аккаунта. Гость удаляет аккаунт кнопкой в приложении знакомств — это отзыв согласия. Сразу стираются аккаунт, анкета, согласия, лайки в обе стороны, пары, сообщения, блокировки, сессии, коды входа и жалобы, где участвует гость, а файл фотографии удаляется с диска.
Стирание. 7 января 2027 года в 00:00 по времени Уфы цель знакомств достигнута: все аккаунты вместе с парами, сообщениями, блокировками и жалобами стираются автоматически по тем же правилам, приложение знакомств закрывается.
Решение оператора знакомств по жалобе. Если гость нарушил правила знакомств или анкету заполнил несовершеннолетний, оператор знакомств уничтожает его аккаунт по тем же правилам.
Отзыв, направленный организатору. Данные уничтожаются не позднее 30 дней с получения отзыва согласия. Неточные данные или данные, которые обрабатываются незаконно, организатор уточняет, блокирует или уничтожает в сроки статей 20 и 21 Закона.
Заявки на билет уничтожаются по истечении срока хранения заявок или раньше — по отзыву согласия автором заявки.

Журнал уничтожения. Перед каждым удалением аккаунта и стиранием в отдельный журнал записываются внутренний номер гостя, время и основание: отзыв согласия гостем, решение оператора знакомств по жалобе или достижение цели 7 января 2027 года. Анкета, почта и фотография в журнал не пишутся. По записям журнала организатор составляет акты об уничтожении; журнал и акты хранятся три года.

Права и как ими воспользоваться

Автор заявки и гость вправе:

получить сведения об обработке своих данных: какие данные обрабатываются, на каком основании, с какой целью и какими способами, кто их видит, сколько они хранятся и передаются ли за границу;
требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
отозвать согласие;
обжаловать действия организатора в Роскомнадзоре или в суде.

Анкету гость правит сам в приложении знакомств, а аккаунт удаляет кнопкой — это самый быстрый способ. Остальные запросы направляются организатору: почта или телефон для обращений. В запросе нужно указать, о чём он — о заявке на билет или о знакомствах, — и данные, по которым найти запись: телефон из заявки или почту аккаунта. Организатор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

Меры защиты

Коды входа не хранятся в открытом виде: в базе лежит их HMAC-хеш с ключом, который есть только в памяти сервера. Код действует 10 минут и допускает не больше пяти попыток ввода.
Вместо токена сессии в базе лежит его хеш SHA-256. В браузере токен хранится в cookie с флагами httpOnly и secure: скрипты страницы его не читают, а браузер передаёт его только по HTTPS.
IP-адрес при запросе кода записывается только как хеш с тем же ключом из памяти сервера и нужен лишь для ограничения частоты запросов.
Частота запросов кода, попыток входа, отправок анкеты и заявок ограничена.
Фотографии хранятся на сервере вне публичного каталога сайта, под случайными именами, и права на чтение файла есть только у сайта. Прямой ссылки на фотографию нет: сервер отдаёт её только тем, кому карточка видна, с запретом кеширования (Cache-Control: private, no-store). Тип файла проверяется по содержимому, а не по названию.
Анкета попадает в колоду только после проверки оператором знакомств.
Журнал заявок и база знакомств хранятся на сервере в России.

Об утечке данных организатор уведомляет Роскомнадзор в течение 24 часов, а об итогах расследования — в течение 72 часов.

Изменение политики

Организатор может менять политику. Новая редакция публикуется на этой странице с новой версией и датой. Если меняется текст согласия знакомств, у него появляется новая версия, и гость отмечает её при следующей отправке анкеты.