Политика обработки персональных данных

# Политика обработки персональных данных сервиса «Конверт»

Черновик от 10.11.2026, Europe/Moscow. Это описание предполагаемой практики, не юридическое заключение и не оферта. Публиковать только после заполнения плейсхолдеров, правки юристом (желательно) и «да» Евгения.

Редакция: 10.11.2026 Адрес документа: https://ekonvert.ru/privacy

## 1. Общие положения

1.1. Политика определяет, как оператор обрабатывает персональные данные в сервисе «Конверт» (сайт https://ekonvert.ru, далее: Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя Сайт, субъект персональных данных подтверждает, что ознакомлен с настоящей политикой. Отдельные действия (регистрация, оплата, ответ гостя, аналитические cookie) требуют отдельного согласия либо иного законного основания, как указано ниже.

## 2. Оператор

ИП Репинский Евгений Алексеевич (ИП Репинский Е.А.) ИНН 503817396006 ОГРНИП 323508100241214 Email: info@re-expert.ru Адрес для письменных обращений указан в реквизитах публичной оферты.

Уведомление в уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в этой редакции не указано.

## 3. Цели и правовые основания

| Цель | Какие данные | Основание | |---|---|---| | Регистрация и вход Заказчика, ведение кабинета | имя, email, телефон, пароль в виде хеша, сведения о сессии | договор / преддоговорные действия, согласие | | Создание и размещение приглашения | тексты анкеты, дата и место события, фото, настройки страницы | договор | | Оплата и чек 54-ФЗ | сумма, тариф, email/телефон для чека, идентификаторы платежа от платёжного партнёра | договор, закон 54-ФЗ, закон о бухгалтерском учёте | | Ответы гостей (RSVP) | имя гостя, ответ «приду / не приду», комментарий, контакты, если гость их указал | согласие гостя, договор с Заказчиком | | Работа и безопасность Сайта | IP-адрес, журнал запросов в объёме, необходимом для защиты, технические cookie | законный интерес оператора, 152-ФЗ, при этом не нарушаются права субъекта | | Аналитика посещаемости (Яндекс Метрика и аналоги, если будут включены) | cookie и онлайн-идентификаторы | только отдельное согласие | | Ответы на обращения | имя, контакты, текст обращения | согласие, договор, закон |

Оператор не запрашивает специальные категории персональных данных (здоровье, биометрия и т. п.) и просит их не присылать.

## 4. Кто ещё может получить данные (поручение / отдельные операторы)

4.1. Хостинг и хранение: серверы на территории РФ, на старте Timeweb Cloud, площадка MSK-1 (Москва). Персональные данные граждан РФ хранятся в Российской Федерации (ст. 18 152-ФЗ).

4.2. Платежи и касса: LifePay (полное юрлицо — по договору), для приёма оплаты, СБП и формирования чека. Состав данных: в пределах, нужных для платежа и фискализации.

4.3. Почта и уведомления: не подключено.

4.4. Аналитика: только после согласия, счётчик Метрики не задан.

4.5. Трансграничная передача не предполагается. Если инструмент с серверами вне РФ всё же понадобится, оператор отдельно укажет это в политике до включения инструмента и получит основания, которые требует закон.

Заказчик приглашения видит ответы своих гостей в кабинете. Это часть услуги, не продажа баз третьим лицам. Оператор базы не продаёт.

## 5. Сроки хранения

5.1. Страница приглашения, фото и ответы гостей: до истечения срока размещения (по тарифу, в плане запуска: дата события плюс 2 месяца) и далее удаляются в течение 30 дней, если нет законного основания хранить дольше.

5.2. Данные аккаунта Заказчика: пока аккаунт активен, затем удаляются или обезличиваются в течение 90 дней после запроса на удаление либо 365 дней неактивности, кроме сведений, которые закон велит хранить (расчёты, чеки).

5.3. Платёжные и кассовые документы: в сроки, установленные законодательством о бухгалтерском учёте и 54-ФЗ.

5.4. Журналы безопасности: 90 дней, без лишних персональных данных, насколько это возможно.

## 6. Меры защиты

Организационные и технические меры: разграничение доступа, HTTPS, секреты вне кода, резервные копии на территории РФ, учёт действий администраторов. Подробный рабочий чек-лист для команды: `security-checklist.md` (внутренний документ, не часть этой политики).

## 7. Права субъекта

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки и обжалование в Роскомнадзор, в случаях, предусмотренных 152-ФЗ.

Запрос: на info@re-expert.ru или письменно по адресу из реквизитов оферты. Оператор отвечает в сроки, установленные 152-ФЗ.

Гость, который оставил ответ на приглашении, может потребовать удалить свой ответ, написав на тот же email и указав ссылку на приглашение и имя, которое он оставлял.

## 8. Cookie

Подробности: политика cookie https://ekonvert.ru/cookies. Необходимые cookie используются для работы Сайта и входа. Аналитические и маркетинговые cookie: только после согласия через баннер.

## 9. Изменения

Новая редакция публикуется на этой странице с новой датой. Существенные изменения оператор по возможности дополнительно обозначает на Сайте.