ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервис Приметила
**Редакция 1.0**
Дата публикации: **17.09.2026**
Дата вступления в силу: **17.09.2026**
1. Общие положения
1.1. Оператор персональных данных: **ИП Андреев Михаил Евгеньевич**, ИНН **616101058226**, ОГРНИП **326619600217648**.
1.2. Сайт: **https://primetila.ru**. Контакт для обращений по вопросам персональных данных: **admin@primetila.ru**.
1.3. Политика применяется к Пользователям, Организаторам и руководителям Организаторов-юридических лиц, посетителям сайта и лицам, направляющим обращения.
1.4. Оператор руководствуется законодательством Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных».
1.5. Название **«Приметила»** является неизменяемым названием сервиса и не склоняется.
2. Принципы обработки
Оператор:
• обрабатывает данные законно и только для заранее определённых целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• поддерживает данные актуальными в разумных пределах;
• хранит данные не дольше, чем требуют цели обработки, договор, закон или защита прав;
• применяет необходимые правовые, организационные и технические меры защиты;
• отделяет обработку по договорным основаниям от обработки, основанной на отдельном согласии;
• не объединяет отдельное согласие на персональные данные с офертой или иными подтверждаемыми документами, если именно согласие является правовым основанием обработки.
3. Категории субъектов
Оператор может обрабатывать данные:
1. посетителей сайта;
2. Пользователей, подтвердивших номер телефона;
3. Пользователей, оформляющих и имеющих Брони;
4. Организаторов-физических лиц;
5. Организаторов — плательщиков НПД;
6. Организаторов — ИП;
7. руководителей Организаторов-юридических лиц;
8. лиц, направляющих обращения в поддержку.
4. Цели, данные и правовые основания
4.1. Работа сайта, безопасность и сессии
**Цели:** обеспечение работоспособности, авторизованной сессии, безопасности, предотвращение злоупотреблений, сохранение необходимых технических настроек.
**Данные:** технические идентификаторы, сведения о сессии, IP-адрес в необходимых случаях, User-Agent, дата и время запросов, необходимые cookie и иные минимально необходимые технические сведения.
**Основания:** действия по инициативе субъекта, заключение/исполнение договора, выполнение обязанностей Оператора и законные интересы Оператора при соблюдении прав субъектов.
4.2. Подтверждение телефона
**Цели:** идентификация Пользователя/Организатора, создание и защита аккаунта, предотвращение злоупотреблений.
**Данные:** номер телефона, технические сведения о challenge/status, идентификаторы сессий, дата и время, минимальные сведения безопасности.
**Основание:** действия по инициативе субъекта до заключения договора и последующее исполнение договора.
4.3. Бронирование мероприятия
**Цели:** создание и исполнение Брони, связь с Пользователем, подтверждение юридически значимых действий, разрешение споров.
**Данные:** имя Пользователя, подтверждённый номер телефона, идентификатор Пользователя, сведения о Брони, мероприятии, тарифе, количестве мест, финансовом разбиении, применимой версии Оферты, статусах и событиях Брони.
**Основание:** заключение и исполнение договора, стороной которого является субъект персональных данных.
4.4. Передача данных Организатору после подтверждения Брони
**Цель:** исполнение конкретной Брони и организация участия в мероприятии.
**Данные:** имя и номер телефона бронирующего Пользователя, сведения о соответствующей Брони в необходимом объёме.
**Получатель:** конкретный Организатор соответствующего мероприятия.
**Основание:** исполнение договорных отношений, инициированных Пользователем.
Организатор не вправе использовать полученные контакты для рекламы, формирования маркетинговой базы или иных самостоятельных целей без отдельного законного основания.
4.5. Юридический профиль Организатора
**Цели:** идентификация стороны договора, заключение и исполнение Оферты для организаторов, управление доступом и мероприятиями, разрешение споров, соблюдение законодательства.
**Данные в зависимости от статуса:**
• физлицо: ФИО, телефон, e-mail; ИНН — необязательный дополнительный идентификатор;
• НПД: ФИО, ИНН, телефон, e-mail;
• ИП: ФИО, ИНН, ОГРНИП, телефон, e-mail;
• юрлицо: наименование, ИНН, КПП, ОГРН, ФИО руководителя, телефон, e-mail.
**Основание:** заключение и исполнение договора.
4.6. Публичный профиль Организатора
**Цель:** формирование публичного профиля, карточек мероприятий и анонсов в официальных ресурсах сервиса Приметила.
**Возможные данные:** выбранные субъектом категории, например публичное имя/ФИО, фотография, описание/биография/информация о компетенциях, ссылки на соцсети.
**Основание:** отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
Телефон, e-mail, ИНН, ОГРН/ОГРНИП и домашний адрес не включаются в публичный перечень по умолчанию.
4.7. Аналитика сайта
**Цель:** оценка посещаемости, источников переходов и использования функций сервиса.
**Сервис:** Яндекс Метрика без Вебвизора.
**Данные:** cookie и браузерные идентификаторы, сведения об устройстве и браузере, технические параметры посещения и иные данные, формируемые счётчиком в соответствии с его настройками.
**Основание в сервисе Приметила:** отдельный выбор Пользователя в настройках аналитических cookie. Аналитика выключена по умолчанию до такого выбора.
Оператор не передаёт в Яндекс Метрика ФИО, телефон, e-mail, ИНН, реквизиты карты, медицинские данные и иные прямые идентификаторы.
4.8. Платежи и возвраты
**Цель:** принятие оплаты собственной Услуги бронирования, возвраты, подтверждение расчёта и исполнение требований закона.
**Данные:** идентификаторы платежа/возврата, сумма, статус, идентификаторы Брони/Пользователя в необходимом объёме, сведения для кассового чека.
**Провайдер:** ЮKassa.
Оператор не получает и не хранит данные банковской карты Пользователя.
**Основание:** исполнение договора и выполнение требований законодательства.
4.9. Обращения и претензии
**Цели:** обработка запросов, претензий и обращений по правам субъектов персональных данных.
**Данные:** e-mail, имя при указании, текст обращения, сведения, добровольно включённые заявителем в сообщение, технические данные переписки.
**Хранение переписки:** почта Beget; отдельный автоматический импорт переписки в базу сервиса Приметила на старте не производится.
5. Данные, которые не собираются на старте
Сервис Приметила:
• не запрашивает данные банковской карты;
• не запрашивает GPS/геолокацию устройства;
• не собирает медицинские сведения и диагнозы;
• не требует паспорт исключительно для декларативного подтверждения возраста 18+;
• не собирает данные дополнительных участников Брони;
• не формирует marketing list и не ведёт рекламные рассылки по собранным контактам на старте.
6. Источники данных
Данные поступают непосредственно от субъекта через интерфейсы сервиса, из авторизованной сессии и технических систем, от платёжного/телекоммуникационного провайдера в объёме статусов и технических подтверждений, а также от Организатора в отношении его собственного профиля.
7. Привлечённые сервисы и получатели
7.1. Beget
Назначение: hosting/VPS, инфраструктурное размещение и почта `admin@primetila.ru`. Production-размещение — Российская Федерация.
7.2. SMS.RU
Назначение: подтверждение владения номером телефона. Передаются данные, необходимые для телефонного challenge/status и технической работы интеграции.
7.3. ЮKassa
Назначение: приём оплаты и возвраты по Услуге бронирования. Реквизиты банковской карты обрабатываются на стороне платёжного провайдера.
7.4. Яндекс Метрика
Назначение: аналитика посещаемости и использования сайта только после разрешения аналитических cookie. Вебвизор на старте не используется. Прямые идентификационные данные в Метрику не передаются.
7.5. Конкретный Организатор
После подтверждения Брони конкретному Организатору предоставляются имя и телефон бронирующего Пользователя только для исполнения соответствующей Брони.
8. Трансграничная передача
8.1. В текущей production-конфигурации Оператор не планирует и не осуществляет целенаправленную трансграничную передачу персональных данных.
8.2. До подключения иностранного получателя/processor-а Оператор выполняет отдельную правовую проверку, а при необходимости обновляет документы и уведомления.
9. Локализация
При интернет-сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в предусмотренном законом объёме. Production-инфраструктура размещается у Beget в России.
10. Базовые сроки хранения
10.1. **Аккаунт Пользователя:** пока аккаунт активен; после прекращения сохраняется только то, что необходимо по закону, ранее возникшим обязательствам и защите прав.
10.2. **Брони и юридические evidence records:** как правило, **3 года после завершения или отмены Брони**, если более длительный срок не требуется законом или продолжающимся спором.
10.3. **Платёжные, чековые и обязательные учётные сведения:** **не менее 5 лет** либо иной обязательный срок.
10.4. **Юридический профиль Организатора:** период сотрудничества и, как правило, **3 года после прекращения**, с учётом иных обязательных сроков.
10.5. **Evidence согласий и отзывов:** столько, сколько необходимо для подтверждения правомерности обработки и защиты прав сторон.
10.6. **Cookie/analytics identifiers:** по Cookie Policy и техническим настройкам соответствующей технологии.
11. Прекращение обработки и уничтожение
11.1. При достижении цели данные уничтожаются или обезличиваются в предусмотренные законом сроки, если отсутствует иное законное основание хранения.
11.2. При отзыве согласия прекращается обработка, основанная именно на таком согласии, если отсутствует иное основание.
11.3. Отзыв согласия не прекращает обработку, необходимую для договора, исполнения закона, учёта или защиты прав.
12. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения/блокирования/уничтожения в предусмотренных случаях, отзывать согласия, требовать прекращения обработки, отзывать согласие на распространение и обжаловать действия Оператора в Роскомнадзор или суд.
13. Порядок обращения
13.1. Обращения направляются на **admin@primetila.ru**.
13.2. Для идентификации заявителя Оператор вправе запросить минимальные сведения, позволяющие разумно подтвердить его личность и связь с соответствующими данными.
13.3. На старте запрос на удаление аккаунта также направляется на `admin@primetila.ru`.
13.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
14. Распространение персональных данных
14.1. Данные не считаются разрешёнными для публичного распространения только потому, что были предоставлены для договора.
14.2. Публичное распространение данных Организатора-физлица осуществляется на основании отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ.
14.3. Субъект выбирает перечень данных и вправе установить предусмотренные законом условия и запреты.
14.4. Требование прекратить распространение исполняется в предусмотренные законом сроки.
15. Cookie
15.1. Необходимые cookie/идентификаторы используются для работы, безопасности, сессии и сохранения настроек.
15.2. Яндекс Метрика запускается только после разрешения аналитических cookie.
15.3. Пользователь может изменить выбор в настройках.
Подробнее — в Cookie Policy сервиса Приметила.
16. Меры защиты
Оператор применяет по мере необходимости разграничение доступа, аутентификацию и управление сессиями, аудит юридически значимых действий, минимизацию ПДн в логах, защищённые соединения, резервное копирование, контроль production-доступа, локализацию баз данных и процедуры реагирования на инциденты.
17. Изменение Политики
17.1. Новая редакция публикуется на primetila.ru с указанием версии и даты.
17.2. Политика является disclosure-документом и сама по себе не заменяет отдельное согласие там, где оно требуется.
18. Контакты
**ИП Андреев Михаил Евгеньевич**
ИНН: **616101058226**
ОГРНИП: **326619600217648**
Сайт: **https://primetila.ru**
E-mail: **admin@primetila.ru**