Политика конфиденциальности
Редакция от 13.07.2026. Дата начала обработки персональных данных: 13.07.2026.
1. Оператор персональных данных
Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД):
- ФИО: Попкова Елизавета Алексеевна
- ИНН: 583510370383
- Регион регистрации: Пензенская область, Российская Федерация
- Сайт: https://zovem.me
- Email для обращений по вопросам обработки персональных данных: privacy@zovem.me
Ответственный за организацию обработки персональных данных: Попкова Елизавета Алексеевна, email: privacy@zovem.me.
Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является официальным документом Оператора.
2. Какие данные обрабатываются
2.1. Данные заказчиков и пользователей личного кабинета
- Фамилия, имя, отчество (если указаны); имя
- Адрес электронной почты
- Номер телефона
- Контакты в Telegram, VK, Instagram*
- Данные мероприятия (название, дата, тип)
- Тексты, пожелания, комментарии и референсы
- Загруженные файлы, фотографии и изображения
- Данные заказа, тариф, статус и сумма платежа
- Хэш пароля
- IP-адрес, User-Agent, Cookie, дата и время активности
2.2. Данные гостей мероприятий
- Имя гостя
- Email (если указан)
- Телефон (если указан)
- Статус присутствия, количество гостей
- Ответы на вопросы RSVP, комментарий
- Дата и время отправки формы
- IP-адрес, User-Agent
2.3. Технические данные посетителей
- IP-адрес, User-Agent, Cookie
- Дата и время посещения
- URL посещённых страниц
- Сведения о браузере и устройстве
- Действия на сайте (только после согласия на аналитические cookies)
2.4. Данные push-подписки
- Push endpoint, публичный ключ и токен авторизации подписки
- User-Agent, тип устройства, ОС, браузер
- Дата подключения уведомлений
Специальные категории персональных данных (сведения о здоровье, биометрия, религиозные убеждения и т.п.) не обрабатываются. Фотографии используются исключительно как материал для разработки сайта-приглашения и не применяются для биометрической идентификации.
3. Цели обработки
3.1. Приём и исполнение заказов
Приём заявок, оформление заказа, связь с заказчиком, уточнение материалов и пожеланий, подготовка и исполнение договора на индивидуальную разработку сайта-приглашения.
3.2. Приём оплаты и формирование чеков
Приём оплаты, учёт статуса платежа, подтверждение оплаты, формирование и направление чеков НПД, обработка возвратов. Данные банковских карт Оператором не хранятся — обработка осуществляется платёжным провайдером (ЮKassa).
3.3. Разработка и публикация сайта-приглашения
Индивидуальная ручная разработка, публикация и сопровождение сайта-приглашения на основе материалов заказчика.
3.4. Сбор RSVP-ответов гостей
Сбор, хранение, отображение заказчику и анализ ответов гостей через RSVP-форму.
3.5. Email-рассылка приглашений гостям
Отправка email-приглашений гостям по поручению заказчика. Рекламные рассылки от имени zovem.me не осуществляются.
3.6. Работа личного кабинета
Регистрация, авторизация и обслуживание личного кабинета: заказы, приглашения, QR-коды, статистика RSVP, настройки уведомлений.
3.7. Push-уведомления
Отправка push-уведомлений о новых RSVP-ответах и событиях по заказу — на основании согласия заказчика.
3.8. Аналитика
Анализ посещаемости с помощью Яндекс Метрики — только после согласия пользователя на аналитические cookies.
3.9. Безопасность и функционирование
Защита от спама, несанкционированного доступа, ведение технических журналов, резервное копирование.
4. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ)
- Заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ)
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Гражданский кодекс Российской Федерации
- Законный интерес Оператора в обеспечении безопасности и работоспособности сервиса
5. Сроки хранения
- Данные заказа и платёжные сведения — 5 лет после завершения заказа (в соответствии с требованиями налогового законодательства)
- Материалы заказа, фотографии и файлы — до 12 месяцев после завершения заказа, если заказчик не запросил удаление ранее
- RSVP-ответы гостей — до 12 месяцев после даты мероприятия, если заказчик не удалил их ранее
- Данные email-рассылки — до 12 месяцев после даты мероприятия
- Технические логи — до 12 месяцев
- Cookie-согласия — до 12 месяцев или до отзыва согласия
- Данные аккаунта — до удаления аккаунта или прекращения использования сервиса
- Push-подписки — до отзыва согласия или деактивации подписки
6. Передача третьим лицам
Персональные данные могут передаваться следующим сервисам исключительно в целях исполнения договора и функционирования сервиса:
- REG.RU (АО «Региональный Сетевой Информационный Центр», Россия) — хостинг, серверная инфраструктура, база данных, файловое хранилище, резервные копии, почтовые ящики и SMTP-инфраструктура
- ЮKassa (ООО НКО «ЮMoney», Россия) — приём онлайн-платежей
- Яндекс Метрика (АО «Яндекс», Россия) — аналитика посещаемости (только после согласия пользователя на аналитические cookies)
- Google Firebase Cloud Messaging (FCM) — доставка push-уведомлений на устройства с браузерами на базе Chromium (только при наличии push-подписки)
Персональные данные не передаются иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
7. Трансграничная передача
Трансграничная передача персональных данных субъектов Оператором не осуществляется. Вся обработка персональных данных производится на территории Российской Федерации (хостинг-провайдер REG.RU). Для технической доставки push-уведомлений используется сервис Google Firebase Cloud Messaging, однако при этом передаётся исключительно технический идентификатор устройства (push-токен), не содержащий персональных данных субъектов.
8. Местонахождение базы данных
Российская Федерация, хостинг-провайдер REG.RU. База данных — PostgreSQL. Файловое хранилище, резервные копии и технические логи также размещены на территории РФ.
9. Меры защиты
- Назначен ответственный за организацию обработки персональных данных
- Доступ к данным ограничен и предоставляется только при наличии производственной необходимости
- Используется разграничение прав доступа (личный кабинет / административная панель)
- Пароли хранятся в виде криптографических хэшей (bcrypt)
- Передача данных осуществляется по защищённому протоколу HTTPS (TLS)
- Применяется защита от перебора паролей, спама и CSRF-атак
- Используется валидация входящих данных и контроль типов загружаемых файлов
- Непубличные файлы доступны только авторизованным пользователям
- Выполняется регулярное резервное копирование на территории РФ
10. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных
- потребовать уточнения, блокирования или удаления данных
- отозвать согласие на обработку
- обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Для реализации прав направьте обращение на email: privacy@zovem.me. Оператор рассмотрит обращение в течение 30 дней.
11. Отзыв согласия
Согласие на обработку персональных данных можно отозвать, направив письменный запрос на privacy@zovem.me. Отзыв не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку в части, основанной исключительно на согласии. Данные, обработка которых необходима для исполнения договора или обязательств по закону, продолжают обрабатываться на соответствующих основаниях.
12. Cookies и Яндекс Метрика
Сайт использует обязательные cookies для авторизации, безопасности и хранения настроек — без них работа личного кабинета невозможна. Аналитические cookies (Яндекс Метрика) используются только после вашего согласия через баннер. Вы вправе отказаться в любой момент, отклонив аналитические cookies в баннере или в настройках браузера. Подробнее — в разделе Использование Cookies.
13. Обновление политики
Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда размещена по адресу https://zovem.me/privacy-policy. При существенных изменениях Оператор уведомляет пользователей через сайт.
14. Контакты
По вопросам обработки персональных данных:
Email: privacy@zovem.me
Ответственный: Попкова Елизавета Алексеевна