Документ опубликован не полностью: не заданы ТЕЛЕФОН. Задайте переменные VITE_OPERATOR_* при сборке приложения.
Политика в отношении обработки персональных данных
Редакция от 25.09.2026
1. Общие положения
Оператор: Индивидуальный предприниматель Рязанцева Наталья Сергеевна, ИНН 740270417047, ОГРНИП 326745600068030, адрес: Челябинская область, Каслинский район, город Касли, улица Чехова, дом 14. Далее — Сервис.
Настоящая Политика определяет порядок обработки Сервисом персональных данных и меры по обеспечению их безопасности.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Сервис получает при работе сервиса «Вручай», размещённого по адресу https://vruchay.ru.
Настоящая Политика является информационным документом. Она не заменяет согласие на обработку персональных данных: согласие даётся отдельно и явно.
2. Роли сторон
От роли зависит, кто отвечает за данные и к кому обращаться участнику. Термины употребляются в значении 152-ФЗ.
Оператор — заказчик. Организация или физическое лицо, которое загружает в сервис списки участников мероприятия. Заказчик определяет цели и состав обрабатываемых данных, получает согласия участников и является оператором их персональных данных. Именно к заказчику участник обращается по любым вопросам о своих данных.
Сервис — лицо, осуществляющее обработку по поручению оператора. Сервис обрабатывает данные участников исключительно по указанию заказчика на основании договора-поручения (часть 3 статьи 6 152-ФЗ), не определяет цели обработки и не использует данные участников в собственных целях.
Сервис как самостоятельный оператор. В отношении данных самих заказчиков — их контактов, платёжной информации и данных сотрудников — Сервис выступает оператором и отвечает за них самостоятельно.
Далее по тексту «заказчик» означает оператора персональных данных участников, «Сервис» — Индивидуальный предприниматель Рязанцева Наталья Сергеевна.
3. Какие данные обрабатываются
Данные участников мероприятий, загружаемые заказчиками: фамилия, имя, отчество; адрес электронной почты; при необходимости — номер телефона, название организации или спортивного клуба, спортивный результат или занятое место, наименование мероприятия и дата.
Данные заказчиков сервиса: фамилия и имя, адрес электронной почты, номер телефона, реквизиты организации, история платежей.
Технические данные: IP-адрес, дата и время обращения, тип браузера — записываются в журналы сервера для обеспечения безопасности и расследования инцидентов.
Сведения о судьбе отправленного письма: факт и время доставки письма на почтовый сервер получателя, факт и время его открытия, факт возврата. Открытие определяется загрузкой изображения размером один пиксель, встроенного в письмо, а также уведомлениями почтового провайдера. Адрес обращения и сведения о программе, которой открыли письмо, при этом не записываются — сохраняются только сам факт и время.
Эти сведения нужны заказчику, чтобы отвечать на обращения вида «мне не пришёл документ»: без них недоставленное письмо неотличимо от отправленного. Заказчик видит их в реестре выданных документов.
Сервис не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной или религиозной принадлежности) и биометрические персональные данные.
Данные несовершеннолетних. Участниками спортивных мероприятий часто являются дети. Согласие на обработку данных участника, не достигшего восемнадцати лет, даёт его законный представитель; получение такого согласия обеспечивает заказчик. Сервис не запрашивает у участников возраст и не проверяет дееспособность — эта обязанность лежит на заказчике как операторе. Состав обрабатываемых данных для несовершеннолетних не отличается от указанного выше.
4. Цели обработки
| Данные | Цель | Правовое основание |
|---|---|---|
| Данные участников | Изготовление именных наградных документов и их отправка получателям | Поручение заказчика (ч. 3 ст. 6 152-ФЗ), согласие субъекта |
| Данные заказчиков | Заключение и исполнение договора, выставление документов, поддержка | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Контакты для рассылок | Информирование о работе сервиса | Отдельное согласие |
| Технические данные | Обеспечение безопасности, расследование инцидентов | Законный интерес Оператора |
Обработка данных в иных целях, а также передача их третьим лицам в рекламных целях не осуществляется.
5. Где хранятся данные
Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
Инфраструктура сервиса — вычислительные мощности, база данных, объектное хранилище и резервные копии — размещена в дата-центрах ООО «Селектел» в городе Санкт-Петербурге. Отправка электронной почты осуществляется через российский сервис рассылок DashaMail (dashamail.ru), серверы которого также расположены в Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
Персональные данные участников хранятся в течение срока действия договора с заказчиком. После прекращения договора обработка прекращается немедленно, а данные уничтожаются в течение 30 дней, включая резервные копии. По письменному требованию заказчика данные уничтожаются в течение 10 рабочих дней.
Для данных, которые участник оставляет сам в форме на сайте заказчика, дополнительно действуют автоматические сроки. Они разные, потому что разные цели: одни сведения нужны только в момент выдачи документа, другие — чтобы участник мог получить свой документ повторно, третьи — чтобы подтвердить наличие согласия в случае спора.
| Что | Срок | Для чего это нужно |
|---|---|---|
| Адрес обращения в сеть, сведения о браузере, поля формы | 90 дней | выявление злоупотреблений в момент выдачи |
| Адрес электронной почты и сведения о выдаче | 1 год | повторная выдача документа по обращению участника |
| Сведения о доставке и открытии письма | 1 год | ответ на обращение «мне не пришёл документ» |
| Незавершённые обращения (документ не выдавался) | 30 дней | цель не достигнута, хранить нечего |
| Сведения о данном согласии | 3 года | подтверждение согласия в течение срока исковой давности |
Удаление и обезличивание выполняются автоматически, ежесуточно.
Данные заказчиков хранятся в течение срока действия договора и последующих 5 лет для целей бухгалтерского и налогового учёта (часть 1 статьи 29 Федерального закона «О бухгалтерском учёте»).
7. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных
(см. раздел 11);
- ограничение круга сотрудников, имеющих доступ к данным, и учёт такого доступа;
- шифрование соединений (HTTPS) при передаче данных;
- хранение паролей исключительно в виде необратимых хеш-сумм;
- разграничение данных разных заказчиков на уровне приложения: запрос
к чужим данным не отклоняется, а не находит их вовсе;
- резервное копирование с хранением копий на территории Российской Федерации
в зашифрованном виде; ключ расшифровки на сервере не хранится, поэтому доступ к серверу не даёт доступа к ранее созданным копиям;
- регулярная проверка восстановления из резервной копии;
- ограничение частоты обращений к публичным формам и подтверждение адреса
электронной почты одноразовым кодом;
- регистрация действий с данными в журналах; адреса электронной почты
в журналы записываются в замаскированном виде.
7.1. Действия при инциденте
При обнаружении любого нарушения безопасности персональных данных — включая неправомерный доступ, утрату, изменение, раскрытие или ошибочное предоставление данных — Сервис уведомляет заказчика не позднее 6 часов с момента обнаружения и передаёт сведения, необходимые для уведомления Роскомнадзора.
Уведомление Роскомнадзора в сроки, установленные частью 3.1 статьи 21 152-ФЗ (24 часа о факте и 72 часа о результатах расследования), подаёт заказчик как оператор. Сервис содействует ему в расследовании.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных и требовать их уточнения или блокирования, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
Независимо от этого субъект в любой момент может отозвать согласие — для отзыва не нужно объяснять причину и доказывать, что с данными что-то не так. После отзыва обработка прекращается, а данные уничтожаются.
Куда обращаться. Если данные загрузил в сервис заказчик (организатор мероприятия), оператором этих данных является он — обращаться следует к нему, его контакты указаны в тексте согласия. Обращение, поступившее в Сервис, передаётся заказчику в течение трёх рабочих дней, о чём субъект уведомляется.
По данным, оператором которых является сам Сервис (данные заказчиков), запрос направляется по адресу dev@borozdov.ru и должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ. Ответ предоставляется в течение тридцати дней с даты получения запроса.
9. Отзыв согласия
Согласие отзывается письменным заявлением на адрес dev@borozdov.ru. Отказ от информационных рассылок возможен также по ссылке в любом письме и не влияет на возможность получения ранее заказанных документов.
10. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу https://vruchay.ru/privacy. Существенные изменения доводятся до заказчиков по электронной почте не позднее чем за десять дней до вступления в силу.
11. Контакты
Индивидуальный предприниматель Рязанцева Наталья Сергеевна ИНН 740270417047, ОГРНИП 326745600068030 Адрес: Челябинская область, Каслинский район, город Касли, улица Чехова, дом 14 Электронная почта: dev@borozdov.ru Телефон: {{ТЕЛЕФОН}}
Лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Рязанцева Наталья Сергеевна; обращения направляются по указанным выше адресу электронной почты и телефону.