Что мы собираем, зачем, как долго храним и как это удалить.
Политика обработки персональных данных
Действующая редакция опубликована по адресу https://protadea.ru/privacy и доступна по ссылке с каждой страницы сайта, включая страницы входа, регистрации и гостевые визитки (ст. 18.1 ч. 2 152-ФЗ). Номер редакции и дата публикации указаны в конце страницы.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Протасовым Сергеем Сергеевичем (ИНН 434580015044, ОГРНИП 325430000068160, запись о государственной регистрации внесена Управлением ФНС России по Кировской области 04.12.2025) — далее «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.4. Действующая редакция Политики размещена по адресу https://protadea.ru/privacy. Предыдущие редакции сохраняются и доступны по запросу.
2. Термины
Сервис — программное обеспечение, доступ к которому Оператор предоставляет по адресам protadea.ru и protadea.online, а также по доменам, подключённым пользователями.
Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
Кабинет мероприятия — рабочее пространство одного торжества, создаваемое Пользователем.
Гость — лицо, сведения о котором внесены в кабинет мероприятия Пользователем либо самим этим лицом через анкету.
3. Категории субъектов и обрабатываемых данных
| Кто | Какие данные | Откуда |
|---|---|---|
| Пользователи | фамилия и имя, адрес электронной почты, телефон, сведения об учётной записи (хеш пароля, входы, IP-адрес, сведения о браузере), сведения о платежах: идентификатор операции, сумма, дата, состояние, отметка о кассовом чеке, адрес электронной почты для чека, идентификатор привязанного средства платежа при подключённом автопродлении | от самого субъекта и от платёжного сервиса |
| Приглашённые в кабинет | фамилия и имя, адрес электронной почты, роль в кабинете | от Пользователя и от самого субъекта |
| Гости мероприятий | фамилия и имя, телефон, адрес электронной почты, ответ о присутствии и сведения о сопровождающих, приглашение (подпись, личное обращение, даты направления, открытия и ответа), предпочтения по меню и напиткам, пожелания к подаче блюд, потребность в трансфере и ночлеге, пожелание к музыке и пожелание организаторам, группа гостей, списки и место за столом, заметки Пользователя о госте, сведения о направленных письмах и об отказе от них, сведения об изменениях в журнале кабинета | от Пользователя либо от самого гостя через анкету; если гость является работником Пользователя — от Пользователя как работодателя, с письменного согласия работника |
| Дети, приглашённые на мероприятие | имя и фамилия, число полных лет, предпочтения по меню и место за столом | от сопровождающего их совершеннолетнего гостя через анкету либо от Пользователя |
| Лица, чьи контакты Пользователь размещает на странице мероприятия (координаторы, ведущие, фотографы и подобные) | фамилия и имя, роль в подготовке праздника, телефон | от самого субъекта — через форму согласия на распространение |
| Обратившиеся в поддержку | контактные данные и содержание обращения | от самого субъекта |
3.1. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
3.2. Поля Сервиса, предназначенные для сведений о питании, служат для организации обслуживания и не предназначены для указания медицинских сведений. Соответствующее предупреждение размещено рядом с полем.
3.3. Среди Гостей могут быть несовершеннолетние. Если приглашение это допускает, сопровождающий ребёнка совершеннолетний гость указывает в анкете имя, фамилию и число полных лет ребёнка; то же может внести Пользователь в кабинете мероприятия. Контактных сведений о детях Сервис не собирает: у записи ребёнка нет ни телефона, ни адреса электронной почты, писем ему не направляется.
3.4. Сведения о детях используются исключительно для организации обслуживания — выбора детского меню и места за столом — и обрабатываются Оператором по поручению Пользователя на условиях раздела 6. Оператором таких данных является Пользователь; он же обеспечивает наличие согласия законного представителя ребёнка, если оно требуется, и информирование законных представителей (п. 9.4 Оферты).
3.5. Пользователь вправе сформировать в Сервисе ссылку на оплату и передать её третьему лицу, которое оплачивает доступ, не становясь Пользователем (п. 5.9 Оферты). Адрес электронной почты такого плательщика Оператор получает от него самого при оплате и обрабатывает исключительно для выдачи кассового чека и оформления возможного возврата; хранится он вместе со сведениями о платеже, на условиях пункта 8.1. Тем же способом, по желанию плательщика, обрабатывается его имя — единственная цель этого поля состоит в том, чтобы Пользователь, за которого произведена оплата, узнал, кто её произвёл; поле необязательно, указывается добровольно, и его незаполнение не препятствует оплате.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Заключение и исполнение договора с Пользователем, предоставление доступа к Сервису | ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект |
| Регистрация, идентификация, восстановление доступа | то же |
| Приём платежей, формирование кассовых чеков, бухгалтерский и налоговый учёт | ст. 6 ч. 1 п. 2 152-ФЗ — исполнение обязанностей, возложенных законом (54-ФЗ, НК РФ, 402-ФЗ) |
| Направление сообщений о работе Сервиса, изменениях условий, состоянии подписки | ст. 6 ч. 1 п. 5 152-ФЗ |
| Направление рекламных и информационных рассылок | согласие субъекта (ст. 18 ФЗ «О рекламе»), отзывается в один шаг |
| Обработка данных Гостей | поручение оператора (ст. 6 ч. 3 152-ФЗ) — см. раздел 6 |
| Показ имени, роли и телефона лиц, помогающих в подготовке праздника, на открытой странице мероприятия | согласие на распространение (ст. 10.1 152-ФЗ), даётся отдельно самим субъектом — см. раздел 7 |
| Рассмотрение обращений | ст. 6 ч. 1 п. 5 152-ФЗ, ст. 20 152-ФЗ |
4.1. Согласие на обработку данных, необходимую для исполнения договора, не требуется и Оператором не запрашивается. При регистрации Пользователь подтверждает принятие оферты и ознакомление с настоящей Политикой; согласие на рекламные рассылки даётся отдельно и не является условием оказания услуг.
4.2. Обработка адреса электронной почты плательщика по ссылке на оплату (пункт 3.5) ведётся на том же основании, что и приём платежей, — в силу обязанности Оператора, возложенной законом (ст. 6 ч. 1 п. 2 152-ФЗ во взаимосвязи с 54-ФЗ), — а не на основании согласия. Согласие у плательщика не запрашивается и запрошено быть не может: без выданного ему кассового чека расчёт с ним не является законным. Имя плательщика (пункт 3.5), в отличие от почты, законом не требуется и обрабатывается на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — оно выражается самим действием добровольного заполнения необязательного поля.
5. Порядок и способы обработки
5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием баз данных, расположенных на территории Российской Федерации (г. Москва). Резервные копии баз данных хранятся в зашифрованном виде у лица, указанного в пункте 7.1, также на территории Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Работники Оператора не имеют доступа к содержимому кабинета мероприятия — спискам Гостей, смете, схеме рассадки, задачам и меню — в ходе обычной работы Сервиса. Оператор располагает сведениями о самом кабинете (учётная запись владельца, состояние подписки, число мероприятий и участников, даты платежей), но не о содержании обрабатываемых в нём данных.
5.5. Доступ к содержимому кабинета предоставляется исключительно для рассмотрения обращения Пользователя и только при одновременном соблюдении следующих условий:
а) доступ открывает сам Пользователь действием в кабинете («Открыть доступ поддержке»); Оператор не может предоставить его себе самостоятельно;
б) доступ ограничен одним кабинетом мероприятия, для которого он открыт;
в) доступ предоставляется на срок не более 24 часов и прекращается по истечении этого срока автоматически; Пользователь вправе прекратить его досрочно в любой момент;
г) доступ предоставляется только для просмотра: изменение и удаление данных, а также выгрузка списков в файл в этом режиме недоступны;
д) каждое обращение работника Оператора к кабинету в этом режиме фиксируется в журнале изменений кабинета с указанием даты, времени и лица, получившего доступ; запись доступна Пользователю наравне с остальными записями журнала.
5.6. Отсутствие записей, предусмотренных подпунктом «д» пункта 5.5, означает, что доступ к содержимому кабинета не осуществлялся.
6. Обработка данных Гостей по поручению
6.1. В отношении персональных данных Гостей оператором является Заказчик по оферте — Пользователь, создавший кабинет мероприятия, а если кабинет создан от имени организации, то эта организация, — и лица, которых он в этот кабинет пригласил. Пользователь, действующий от имени организации, в этом случае её представитель, а не самостоятельный оператор. Оператор (ИП Протасов С. С.) обрабатывает такие данные по поручению на основании ст. 6 ч. 3 152-ФЗ; условия поручения, включая перечень данных, требования к их защите и порядок уведомления об инцидентах, определены пунктом 9.3 оферты.
6.2. Оператор обрабатывает данные Гостей исключительно в целях, определённых поручением: ведение списков, рассадка, подготовка сведений для площадки, направление приглашений и уведомлений, формирование выгрузок и печатных форм.
6.3. Оператор обязуется соблюдать конфиденциальность и обеспечивать безопасность данных Гостей, не раскрывать их третьим лицам и не использовать в собственных целях.
6.4. По требованию Гостя Оператор перенаправляет обращение оператору, поручившему обработку, и содействует ему в исполнении обязанностей, предусмотренных ст. 20 и 21 152-ФЗ.
6.5. Доступ работников Оператора к данным Гостей возможен исключительно в порядке и на условиях, предусмотренных пунктами 5.4–5.6 настоящей Политики, — то есть по решению Пользователя, поручившего обработку, на срок не более 24 часов, только для просмотра и с фиксацией каждого обращения в журнале кабинета.
7. Передача данных третьим лицам
7.1. Оператор привлекает к обработке следующих лиц, действующих по его поручению:
| Кто | Для чего | Где обрабатываются данные |
|---|---|---|
| ООО «Таймвэб» | размещение серверов и баз данных | Российская Федерация |
| ООО «Яндекс» | корпоративная электронная почта | Российская Федерация |
| ООО «Юнисендер СМАРТ» | отправка электронных писем Пользователям и Гостям | Российская Федерация |
| АО «Селектел» | хранение резервных копий баз данных в зашифрованном виде и файлов, загружаемых в Сервис | Российская Федерация |
| АО «ТБанк» | приём оплаты банковскими картами и через Систему быстрых платежей, формирование и направление кассовых чеков | Российская Федерация |
7.1.1. В АО «ТБанк» передаются сумма и назначение платежа, номер заказа и адрес электронной почты плательщика. Последний передаётся в силу пункта 5 статьи 1.2 Федерального закона № 54-ФЗ: при расчётах в сети «Интернет» кассовый чек существует только в электронном виде, и направить его иначе невозможно.
7.1.2. Реквизиты банковской карты Оператору не передаются и Оператором не хранятся. Карту обрабатывает платёжный сервис. При подключённом автопродлении Оператор хранит только выданный банком идентификатор привязки: по нему нельзя узнать номер карты и нельзя списать средства вне Сервиса. Отключение автопродления прекращает его использование.
7.2. Перечень в пункте 7.1 отражает лиц, привлечённых на дату публикации действующей редакции. При привлечении нового лица Оператор обновляет Политику и вносит соответствующие сведения в уведомление, направленное в Роскомнадзор.
7.3. Иным лицам персональные данные передаются только в случаях, предусмотренных законом, — по мотивированному запросу уполномоченных органов.
7.4. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.
7.5. Трансграничная передача персональных данных Оператором не осуществляется. Обработка ведётся исключительно на территории Российской Федерации.
7.6. Распространение персональных данных — передача неограниченному кругу лиц — осуществляется в одном-единственном случае: Пользователь размещает на странице мероприятия сведения о лице, помогающем в подготовке праздника (координаторе, ведущем, фотографе и подобных), чтобы Гости могли к нему обратиться. Страница мероприятия открыта по ссылке любому, кто ею располагает.
7.7. Такие сведения размещаются только с согласия самого этого лица, оформленного отдельно от настоящей Политики и от Оферты, по правилам статьи 10.1 Федерального закона № 152-ФЗ и Требований к содержанию согласия (утверждены приказом Роскомнадзора от 24.02.2021 № 18). Форма согласия опубликована по адресу https://protadea.ru/consent.
7.8. До получения согласия сведения на странице не отображаются. Согласие даётся поэлементно: субъект отдельно разрешает показывать имя, роль и телефон и вправе разрешить не всё. Разрешённое ограничено сроком и перечнем адресов, названных в согласии; на адресах, появившихся после дачи согласия, показ не осуществляется.
7.9. Субъект вправе в любой момент потребовать прекратить передачу (распространение) своих данных (часть 13 статьи 10.1 Федерального закона № 152-ФЗ). Требование направляется по адресу privacy@protaslab.ru либо через форму, ссылка на которую размещена рядом со сведениями на самой странице. Показ прекращается с момента поступления требования; Пользователь уведомляется о прекращении и не вправе разместить эти сведения повторно без нового согласия.
7.10. Оператором персональных данных, распространяемых в порядке пунктов 7.6–7.9, является Оператор: согласие даётся ему, им же определяются состав публикуемых сведений, условия и сроки их показа, и им же исполняется требование о прекращении. Этим распространение отличается от обработки данных Гостей, которая ведётся по поручению Пользователя (раздел 6).
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (ст. 5 ч. 7 152-ФЗ).
| Что | Сколько хранится |
|---|---|
| Данные учётной записи Пользователя | пока учётная запись существует; уничтожаются по требованию Пользователя или вместе с удалением записи |
| Данные кабинета мероприятия, включая данные Гостей | до завершения мероприятия и 6 месяцев после — для выгрузки; далее уничтожаются |
| Данные Гостя, удалённого Пользователем насовсем | уничтожаются в момент удаления, не дожидаясь этого срока; в журнале изменений остаётся запись о действии без имени |
| Сессии в браузере и одноразовые ссылки «задайте пароль» | удаляются по истечении срока действия |
| Обращения в поддержку | 3 года со дня ответа на обращение |
| Журнал доступа сотрудника Оператора к кабинету | 3 года |
| Журнал изменений в кабинете мероприятия | 1 год со дня записи |
| Резервные копии баз данных | 30 дней со дня создания копии; данные, уничтоженные в Сервисе, уходят из копий по истечении этого срока, а до того копии зашифрованы и используются только для восстановления после сбоя |
| Сведения о платежах и кассовые документы | 5 лет — срок, установленный законодательством о бухгалтерском учёте и налогах |
| Записи о принятии оферты и Политики | 3 года после прекращения договора |
| Журнал обращений субъектов | 3 года |
| Акты об уничтожении персональных данных | 3 года |
8.2. О предстоящем уничтожении данных кабинета мероприятия Пользователь уведомляется не менее чем за 30 дней; уведомление содержит ссылки на выгрузку данных.
8.3. Уничтожение подтверждается актом; при уничтожении в информационной системе к акту прилагается выгрузка из журнала регистрации событий. Акты хранятся 3 года.
Акт составляется информационной системой в тот же момент, когда данные уничтожаются, и содержит категории субъектов, категории уничтоженных данных, основание, способ, дату и время уничтожения. Выгрузка из журнала регистрации событий прилагается к каждому акту.
8.4. Сроки, указанные в таблице пункта 8.1, соблюдаются автоматически: Сервис ежечасно удаляет данные, срок хранения которых истёк. Отдельного обращения Пользователя для этого не требуется.
9. Права субъекта персональных данных
9.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращение направляется на privacy@protaslab.ru. Почтовый адрес Оператора сообщается по запросу, направленному на тот же адрес, — если субъект предпочитает обратиться письмом. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.
9.3. Сроки:
| Обращение | Срок ответа |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя |
| Уточнение неточных данных | 7 рабочих дней с даты предоставления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня |
| Уничтожение, если правомерность обеспечить невозможно | 10 рабочих дней |
| Уничтожение при отзыве согласия либо достижении цели | 30 дней |
9.4. Требование уничтожить свои данные Пользователь вправе заявить в учётной записи — разделом «Удаление учётной записи». Оно исполняется в тот же момент: имя, адрес электронной почты и пароль уничтожаются, открытые сеансы и участие в кабинетах мероприятий удаляются, вход в Сервис прекращается. Об исполнении составляется акт (пункт 8.3), а само требование заносится в журнал обращений.
9.4.1. Уничтожение проводится обезличиванием: записи о действиях Пользователя — строки сметы, задачи, приглашения — остаются в кабинете мероприятия без его имени. Полное удаление таких записей означало бы уничтожение данных мероприятия, которое ведут и другие его участники.
9.4.2. После уничтожения сохраняются:
- записи о принятии Оферты и настоящей Политики — как доказательство, предусмотренное частью 3 статьи 9 Федерального закона № 152-ФЗ;
- сведения о платежах и кассовые документы — в течение срока, установленного частью 1 статьи 29 Федерального закона № 402-ФЗ.
9.4.3. Требование не исполняется, пока в кабинете Пользователя есть мероприятия, данные которых не уничтожены: оператором персональных данных Гостей является сам Пользователь (раздел 6), и уничтожение учётной записи оставило бы эти данные без оператора. Мероприятие завершается автоматически, а через шесть месяцев его данные уничтожаются (пункт 8.1); после этого требование исполняется.
9.5. Сведения об обработке своих персональных данных Пользователь вправе получить в учётной записи — разделом «Мои персональные данные». Справка составляется Сервисом немедленно и содержит все сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, состав обрабатываемых данных и источник их получения, цели и правовые основания, применяемые способы, сроки хранения, наименование Оператора и перечень лиц, привлечённых к обработке, сведения о трансграничной передаче, о принятых мерах защиты и о порядке осуществления прав.
9.5.1. Содержимое кабинетов мероприятий приводится в справке числом записей, а не построчно: в нём обрабатываются данные Гостей и других участников подготовки, а часть 8 статьи 14 Федерального закона № 152-ФЗ ограничивает право на доступ, если его осуществление нарушает права третьих лиц. Данные, внесённые в кабинет, Пользователь видит в самом кабинете; выгрузка списков в файл доступна там же.
9.5.2. Заверенный экземпляр справки направляется по запросу, направленному на privacy@protaslab.ru, в срок, указанный в пункте 9.3. Обращение по тому же адресу вправе направить и лицо, не имеющее учётной записи.
10. Меры по обеспечению безопасности
10.1. Назначено лицо, ответственное за организацию обработки персональных данных.
10.2. Приняты локальные акты, определяющие политику обработки, перечень данных и сроков, круг допущенных лиц, порядок реагирования на обращения и инциденты.
10.3. Применяются: разграничение прав доступа по ролям, хранение паролей в виде необратимых хешей, журналирование действий пользователей, шифрование соединения (HTTPS), резервное копирование с шифрованием и хранением вне основного сервера, ограничение доступа сотрудников по принципу минимальной достаточности.
10.4. Определён уровень защищённости персональных данных и разработана модель угроз безопасности.
10.5. Доступ работников Оператора к содержимому кабинетов мероприятий по умолчанию отсутствует и предоставляется только по явному запросу Пользователя, на ограниченный срок, с записью в журнал соответствующего кабинета.
11. Файлы cookie и статистика
11.1. Сервис использует только технические файлы cookie — те, без которых он не работает. Их полный перечень:
| Файл | Зачем | Срок | Правовое основание |
|---|---|---|---|
protadea_session | держит вход в кабинет: по нему Сервис узнаёт, кто именно открыл страницу | 30 дней с последнего входа | ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора с Пользователем |
protadea_theme | помнит выбранное оформление (светлое, тёмное или «как в системе») | 1 год | ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора с Пользователем |
11.2. Согласие на эти файлы не запрашивается, поскольку они необходимы для оказания услуги: без файла сессии вход в кабинет невозможен. Отдельного механизма отказа от них не предусмотрено — отказ равносилен отказу от использования Сервиса. Удалить их можно средствами браузера в любой момент; после этого потребуется войти заново.
11.3. Сервис не использует cookie для аналитики, рекламы, профилирования или передачи сведений третьим лицам. Сервисы веб-аналитики (включая счётчики посещаемости) и рекламные счётчики не установлены. Обезличенная статистика посещений собирается собственными средствами Оператора из журналов сервера.
11.4. Кроме cookie, Сервис хранит в браузере Пользователя (localStorage) сведения об оформлении интерфейса: какие разделы свёрнуты и какое уведомление уже показано. Эти сведения не покидают устройство, не передаются на сервер и не содержат персональных данных.
11.5. При появлении на Сервисе файлов cookie, не являющихся техническими, Оператор запросит согласие Пользователя до их установки и обеспечит возможность отказа. До получения согласия такие файлы не устанавливаются.
11.6. На страницах, открытых на доменах мероприятий (визитка для гостей), файлы cookie не устанавливаются.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.
12.2. Существенные изменения доводятся до Пользователей по электронной почте не позднее чем за 10 дней до вступления в силу.
13. Реквизиты Оператора
Индивидуальный предприниматель Протасов Сергей Сергеевич ИНН 434580015044 ОГРНИП 325430000068160 Государственная регистрация: Управление ФНС России по Кировской области, 04.12.2025 Почтовый адрес Оператора сообщается по запросу на privacy@protaslab.ru Телефон: +7 995 327-05-08 Электронная почта по вопросам обработки персональных данных: privacy@protaslab.ru Электронная почта для юридически значимых сообщений: legal@protaslab.ru
Редакция 2026.09.27 от 27 сентября 2026.