Политика обработки персональных данных

Редакция от 27 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), осуществляемой Ганган Дмитрием Романовичем (ИНН 231131978079), далее — «Оператор», при использовании сайта https://invyt.ru и сервиса приглашений invyt (далее — Сайт, Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом, размещена по адресу /privacy/ и подлежит применению ко всем персональным данным, которые Оператор получает от субъектов персональных данных.

1.4. Использование Сайта означает, что субъект ознакомился с настоящей Политикой. Если субъект не согласен с её условиями, ему следует прекратить использование Сайта.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Сведения об Операторе

Оператор: Ганган Дмитрий Романович
ИНН: 231131978079
Налоговый режим: налог на профессиональный доход
Электронная почта: info@invyt.ru
Сайт: https://invyt.ru

2.1. Ответственным за организацию обработки персональных данных является Оператор.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи — зарегистрированные лица и покупатели, создающие приглашения и страницы приглашений и оформляющие заказы;
Гости — лица, которым Пользователи направили приглашения и которые заполняют форму подтверждения участия (RSVP) на странице приглашения либо подключают Telegram-бота Сервиса;
Посетители Сайта — лица, посещающие Сайт без регистрации;
Иные лица, обратившиеся к Оператору по электронной почте или через систему обращений (тикетов).

4. Состав обрабатываемых персональных данных

4.1. Пользователи: имя (фамилия, имя — в объёме, указанном самим Пользователем), адрес электронной почты, номер телефона, логин учётной записи, сведения о заказах и платежах (состав, стоимость, дата, статус, номер заказа, история операций), содержание обращений в системе тикетов, идентификатор чата и имя пользователя в Telegram (при добровольном подключении бота), IP-адрес, дата и время действий в Сервисе.

4.2. Содержимое, создаваемое Пользователем: тексты приглашений, имена организаторов и приглашённых, даты, время и адреса мероприятий, загруженные фотографии и изображения, вопросы анкеты для гостей, списки рассылки. Такое содержимое может включать персональные данные третьих лиц; их состав определяет сам Пользователь.

4.3. Гости: имя (в объёме, указанном самим гостем), статус ответа (участвует / не участвует), количество сопровождающих лиц, номер телефона и адрес электронной почты (если запрошены Пользователем), комментарий, ответы на вопросы анкеты, дата и время ответа, IP-адрес, а также идентификатор чата и имя пользователя в Telegram при добровольном подключении бота, сведения о статусе доставки писем.

4.4. Технические данные всех посетителей: IP-адрес, сведения о браузере и устройстве (user-agent), язык, источник перехода, просмотренные страницы, файлы cookie и идентификаторы систем веб-аналитики, сведения о действиях в интерфейсе, записи технических журналов.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не собирает такие данные целенаправленно; их размещение Пользователем в содержимом приглашений и страниц запрещено условиями Публичной оферты.

4.6. Оператор не получает и не хранит реквизиты банковских карт и иных платёжных инструментов: платёжные данные вводятся на стороне сервиса ЮKassa, предоставляемого ООО НКО «ЮМани», и обрабатываются этим лицом самостоятельно в соответствии с его правилами и политикой обработки данных.

4.7. Пароли учётных записей хранятся исключительно в виде необратимых криптографических преобразований (хеш-значений).

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

регистрация и ведение учётной записи, аутентификация в Сервисе;
заключение и исполнение договора на условиях Публичной оферты, оформление заказов, приём платежей, формирование и направление чеков, предусмотренных законодательством о налоге на профессиональный доход;
создание, хранение и публикация макетов приглашений и страниц приглашений, предоставление доступа к файлам;
приём и хранение ответов гостей, формирование списков гостей, выгрузка данных в личном кабинете Пользователя;
направление гостям приглашений, персональных ссылок и напоминаний по поручению Пользователя;
направление Пользователю служебных уведомлений (о статусе заказа, публикации и окончании срока публикации страницы, ответах гостей, состоянии рассылок);
обработка обращений в системе тикетов и рассмотрение претензий;
обеспечение работоспособности, безопасности и защиты Сервиса, выявление и предотвращение мошеннических, автоматизированных и иных неправомерных действий;
ведение статистики и улучшение работы Сервиса на основании обезличенных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый учёт, формирование чеков плательщика налога на профессиональный доход, ответы на запросы уполномоченных органов);
направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — Публичная оферта, размещённая по адресу /oferta/;
необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе предусмотренных Налоговым кодексом Российской Федерации и Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), — обеспечение безопасности Сервиса и защита от неправомерных действий;
поручение оператора на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) — в отношении данных гостей, собираемых Пользователем.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям, и не допускает объединения баз данных, созданных для несовместимых между собой целей.

7.3. Персональные данные предоставляются субъектом добровольно. Отказ от предоставления данных, необходимых для регистрации, оформления заказа или подтверждения участия, влечёт невозможность оказания соответствующих услуг или использования соответствующей функциональности.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8. Обработка персональных данных гостей по поручению Пользователя

8.1. В отношении персональных данных гостей, собираемых через форму подтверждения участия, анкету и списки рассылки, оператором является Пользователь, создавший страницу приглашения: он определяет цели обработки, состав собираемых сведений и содержание вопросов.

8.2. Оператор Сервиса обрабатывает такие данные по поручению Пользователя в соответствии с частью 3 статьи 6 Закона № 152-ФЗ исключительно в объёме, необходимом для технического функционирования страницы приглашения, приёма и хранения ответов, доставки писем и уведомлений, а также предоставления Пользователю доступа к собранным сведениям в личном кабинете.

8.3. Одновременно Оператор Сервиса выступает самостоятельным оператором в отношении технических данных гостей (IP-адрес, сведения о браузере, записи журналов, результаты проверки «не робот»), обрабатываемых в целях обеспечения безопасности Сервиса.

8.4. Обязанность получить согласие гостей на обработку их персональных данных, а при публичном отображении списка гостей — согласие на распространение персональных данных в порядке статьи 10.1 Закона № 152-ФЗ, лежит на Пользователе.

8.5. Обращения гостей, касающиеся состава и целей сбора сведений на конкретной странице приглашения, рассматривает Пользователь. Оператор Сервиса по обращению гостя вправе передать такое обращение Пользователю и (или) прекратить обработку данных гостя в технической части.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Для исполнения договора Оператор поручает обработку персональных данных следующим лицам, обеспечивающим соблюдение требований Закона № 152-ФЗ и конфиденциальность данных:

Хостинг-провайдер — размещение Сайта и базы данных на серверах, расположенных на территории Российской Федерации;
ООО «Яндекс.Облако» (Yandex Cloud) — хранение файлов макетов и изображений (Object Storage), защита форм от автоматизированных обращений (SmartCaptcha);
ООО «Яндекс» — сбор обезличенной статистики посещаемости (Яндекс Метрика);
Оператор рассылок Unisender Go — доставка электронных писем Пользователям и гостям;
ООО «ДаData» — подсказки при вводе городов и адресов мероприятий;
ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 — приём платежей и передача Оператору сведений о статусе расчётов; реквизиты банковских карт Оператору не передаются;
лица, оказывающие Оператору услуги технической поддержки и сопровождения Сервиса, — в объёме, необходимом для выполнения их функций.

9.3. Персональные данные могут быть предоставлены органам государственной власти, правоохранительным органам и судам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

9.4. Сведения, которые Пользователь самостоятельно размещает на странице приглашения (имена организаторов, фотографии, тексты, место и время мероприятия), становятся общедоступными в объёме и на срок публикации, определённые самим Пользователем. Список гостей отображается публично только в случае, если Пользователь включил соответствующую настройку.

10. Локализация баз данных и трансграничная передача

10.1. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

10.2. Оператор не осуществляет трансграничную передачу персональных данных и не использует для их хранения иностранные базы данных.

10.3. Исключением является передача сведений в мессенджер Telegram, происходящая исключительно по инициативе самого субъекта: подключение Telegram-бота Сервиса является добровольным, осуществляется субъектом самостоятельно и не требуется для получения услуг. Все сведения, доступные в боте, доступны также в личном кабинете и по электронной почте. Обработка данных на стороне мессенджера осуществляется его владельцем на условиях, установленных этим владельцем; Оператор не контролирует такую обработку и не несёт за неё ответственности. Субъект вправе в любой момент отключить бота, прекратив тем самым такую передачу.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

11.2. Установлены следующие сроки хранения:

данные учётной записи и содержимое личного кабинета — в течение срока действия учётной записи и до её удаления по обращению Пользователя;
сведения о заказах, расчётах и платежах — 5 (пять) лет с даты завершения расчётов для целей налогового учёта, подтверждения исполнения договора и защиты прав Оператора;
ответы и списки гостей — в течение срока публикации страницы приглашения и 6 (шести) месяцев после его окончания, если Пользователь не удалил их ранее;
материалы неоплаченных черновиков заказов — не более 14 (четырнадцати) дней;
материалы архивных, неоплаченных и удалённых страниц приглашений — не более 6 (шести) месяцев;
переписка в системе тикетов — в течение срока хранения соответствующего заказа;
записи технических журналов — не более 12 (двенадцати) месяцев;
данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия.

11.3. По достижении целей обработки, при отзыве согласия либо при получении требования об уничтожении персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона.

12. Меры по защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и обеспечение её общедоступности;
ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
использование защищённого соединения (протокол HTTPS) при передаче данных между устройством субъекта и Сайтом;
хранение паролей в виде хеш-значений, шифрование ключей доступа к внешним сервисам;
хранение файлов макетов в закрытом хранилище с выдачей доступа по временным подписанным ссылкам;
защита форм от автоматизированных обращений;
ведение журналов действий в Сервисе, регулярное резервное копирование, контроль за принимаемыми мерами и их оценка.

12.2. Оператор не гарантирует абсолютную защищённость информации при её передаче по сетям связи общего пользования и не несёт ответственности за действия третьих лиц, получивших доступ к учётной записи субъекта вследствие несоблюдения им конфиденциальности данных доступа.

13. Файлы cookie и веб-аналитика

13.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере посетителя. Они применяются для:

поддержания сессии авторизованного пользователя и работы корзины и оформления заказа (технически необходимые файлы);
сохранения пользовательских настроек и черновиков в интерфейсе;
сбора обезличенной статистики посещаемости и качества работы Сервиса.

13.2. Для сбора статистики используется Яндекс Метрика. Собираемые сведения (обезличенные сведения о посещениях, источниках переходов, действиях на страницах) обрабатываются в соответствии с условиями сервиса его владельцем.

13.3. Посетитель вправе отключить приём файлов cookie в настройках браузера или удалить сохранённые файлы. Отключение технически необходимых файлов cookie сделает невозможной авторизацию и оформление заказа.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против получения информационных и рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

14.2. Значительную часть своих данных субъект-Пользователь может изменить или удалить самостоятельно: сведения об учётной записи, заказах и платежах — в разделе /account, макеты, страницы приглашений, списки и ответы гостей — в разделе /cabinet.

14.3. Обращения, касающиеся обработки персональных данных, включая требование об удалении учётной записи и всех связанных с ней данных, направляются через систему тикетов на странице любого заказа. Лица, не имеющие заказов, направляют обращения на адрес info@invyt.ru.

14.4. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, адрес электронной почты, указанный при регистрации или оформлении заказа, либо номер заказа), а также существо требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если возникают обоснованные сомнения.

14.5. Ответ на обращение направляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

14.6. Отзыв согласия и удаление учётной записи влекут прекращение оказания услуг и невозможность использования Сервиса, включая утрату доступа к опубликованным страницам приглашений и оплаченным, но не использованным услугам. Денежные средства при этом не возвращаются в соответствии с разделом 8 Публичной оферты. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, в том числе в целях исполнения обязанностей, возложенных законом.

15. Персональные данные несовершеннолетних

15.1. Сервис не предназначен для лиц, не достигших 18 лет, и Оператор не осуществляет целенаправленный сбор их персональных данных.

15.2. Если персональные данные несовершеннолетнего размещаются Пользователем (в том числе фотография ребёнка на приглашении), согласие на обработку и распространение таких данных обязан получить Пользователь у законных представителей несовершеннолетнего.

15.3. При получении сведений о том, что персональные данные несовершеннолетнего обработаны без надлежащего согласия, Оператор по обращению законного представителя удаляет такие данные.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Действующая редакция Политики постоянно доступна по адресу https://invyt.ru/privacy/.