Suruk

Политика конфиденциальности

Политика в отношении обработки персональных данных сервиса «Suruk» (https://suruk.online). Редакция от 13 июля 2026 г..

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности.

1.2. Оператор ПДн: Степанов Николай Григорьевич, ИНН 143527583827 (далее — «Оператор»). Контакт для обращений по вопросам ПДн: nikolaytygen@gmail.com.

1.3. Используя Сервис, вы соглашаетесь с настоящей Политикой. Текст согласия на обработку ПДн размещён на странице «Согласие на обработку персональных данных».

2. Чьи данные и какие данные обрабатываются

2.1. Пользователи Сервиса (создатели приглашений)

  • email и хэш пароля (при регистрации по email);
  • имя, фамилия, идентификаторы аккаунтов при входе через Google, VK ID, Telegram;
  • данные о созданных приглашениях и платежах (без данных банковских карт);
  • технические данные: IP-адрес, cookies, данные о браузере и устройстве.

2.2. Гости (заполняющие форму ответа на приглашение — RSVP)

  • имя;
  • email и телефон (если указаны, опционально);
  • сведения об участии: придёт/не придёт, число гостей, наличие и возраст детей;
  • сообщение и ответы анкеты, включая предпочтения по напиткам и сведения о пищевых ограничениях и аллергиях, если гость решил их сообщить. Указывая такие сведения, гость добровольно предоставляет их для организации мероприятия;

Ответы гостей передаются создателю соответствующего приглашения, который самостоятельно отвечает за их дальнейшее использование в целях организации мероприятия.

2.3. Данные третьих лиц в содержимом приглашений

Создатель приглашения может размещать имена и телефоны контактных лиц, фотографии людей. Ответственность за наличие согласия этих лиц несёт создатель приглашения (см. оферту, п. 5.2).

3. Цели и правовые основания обработки

  • регистрация и аутентификация пользователей, работа личного кабинета — исполнение договора (оферты);
  • создание, публикация приглашений и сбор ответов гостей — исполнение договора; для гостей — согласие, выражаемое при отправке формы;
  • приём платежей и направление чеков — исполнение договора и требований законодательства;
  • уведомления, связанные с работой Сервиса (в т.ч. в Telegram) — исполнение договора;
  • аналитика посещаемости и улучшение Сервиса — согласие (cookie-баннер);
  • ответы на обращения — согласие / законный интерес Оператора.

4. Передача данных третьим лицам

Оператор привлекает следующие сервисы (данные передаются в объёме, необходимом для цели):

СервисНазначение
ЮKassa (ООО НКО «ЮМани», РФ)приём платежей, фискальные чеки
Yandex Cloud (ООО «Яндекс.Облако», РФ)хранение загруженных изображений; инфраструктура
Яндекс.Метрика (ООО «Яндекс», РФ)аналитика посещаемости (загружается только после согласия в cookie-баннере)
Telegram (Telegram Messenger Inc.)вход через Telegram, уведомления пользователю о новых ответах гостей, бот-конструктор
Google (Google LLC)вход через аккаунт Google (OAuth)
VK ID (ООО «ВК», РФ)вход через аккаунт VK

4.1. При входе через Telegram или Google, а также при получении уведомлений в Telegram осуществляется трансграничная передача ПДн (Telegram Messenger Inc., Google LLC). Используя эти функции, субъект соглашается с такой передачей. Оператор выполняет требования ст. 12 152-ФЗ.

4.2. Иным третьим лицам данные не продаются и не передаются, кроме случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

5. Cookies и метрики

5.1. Сервис использует cookies: технические (обязательные для работы — авторизация, сохранение черновиков) и аналитические (Яндекс.Метрика — статистика посещаемости, включая вебвизор).

5.2. Аналитические cookies подключаются только после согласия, выражаемого в cookie-баннере. Отозвать согласие можно, очистив cookies браузера; технические cookies при этом продолжают использоваться, так как без них Сервис неработоспособен.

6. Хранение и защита

6.1. ПДн хранятся на серверах, расположенных на территории Российской Федерации; базы данных, содержащие ПДн граждан РФ, локализованы в РФ (ст. 18 ч. 5 152-ФЗ).

6.2. Оператор принимает организационные и технические меры защиты: шифрование соединения (HTTPS), хэширование паролей, разграничение доступа, резервное копирование.

6.3. Сроки хранения: данные аккаунта — до удаления аккаунта по запросу пользователя; ответы гостей — до удаления приглашения его создателем или аккаунта; платёжные записи — в течение сроков, установленных законодательством. После достижения целей обработки данные удаляются или обезличиваются.

7. Права субъектов персональных данных

Субъект ПДн вправе:

  • получить сведения об обработке своих ПДн;
  • требовать уточнения, блокирования или уничтожения ПДн;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на nikolaytygen@gmail.com. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ). Гость, оставивший ответ на приглашение, может также обратиться к создателю приглашения либо к Оператору для удаления своего ответа.

8. Заключительные положения

8.1. Оператор вправе обновлять Политику; действующая редакция публикуется по адресу https://suruk.online/legal/privacy с указанием даты редакции.