Privacy Notice

Информация об обработке персональных данных (GDPR Art.13-14, 152-ФЗ ст.14).

Связаться с DPO Политика конфиденциальности Политика cookies Настройки email tracking

Оператор

Sbor.App

ИНН: не указан

Адрес: не указан

Цели обработки

Регистрация участников и управление доступом к мероприятиям
Исполнение договорных обязательств, оплата и возвраты
Коммуникации по мероприятию (подтверждения, напоминания, изменения)
Обеспечение безопасности сервиса, аудит и предотвращение злоупотреблений
Маркетинговые рассылки только при валидном согласии

Категории данных

Идентификационные данные (ФИО, email, телефон)
Данные участия в мероприятиях (заявки, статусы, анкеты)
Платежные и фискальные данные (в объеме, требуемом законом)
Технические данные (IP, user-agent, логи действий)
Согласия и юридические подтверждения

Правовые основания

Основание	Описание	Отзыв
152-ФЗ ст.6 ч.1 п.1 — согласие субъекта	Обработка ПД на основании вашего согласия (анкеты, маркетинг).	Можно отозвать
152-ФЗ ст.6 ч.1 п.5 — исполнение договора	Обработка ПД для исполнения договора (участие в мероприятии, оплата).	Неотзывное/обязательное
152-ФЗ ст.6 ч.1 п.7 — законный интерес	Аудит авторизаций и безопасности (логи OTP, предотвращение мошенничества).	Неотзывное/обязательное
ФЗ-54 «О применении ККТ» — хранение фискальных данных	Чеки и данные оплаты хранятся 5 лет согласно требованиям закона.	Неотзывное/обязательное

Права субъекта данных

Право на доступ к персональным данным
Право на исправление неточных данных
Право на удаление (с учетом обязательных сроков хранения)
Право на ограничение или возражение против обработки
Право на переносимость данных
Право отозвать согласие на маркетинговые коммуникации

Запросы по правам субъекта принимаются через форму: /privacy/contact.

Сроки хранения

Категория	Срок	Норма
Профиль и контакты	До удаления аккаунта	152-ФЗ
Анкеты мероприятий	5 лет после мероприятия	152-ФЗ
Платежи и чеки	5 лет	ФЗ-54
Согласия (consent records)	5 лет после отзыва	152-ФЗ / GDPR
Логи авторизации	1 год	152-ФЗ ст.19
Маркетинговые данные	До отзыва согласия	ФЗ-38

Локализация и трансграничная передача

Primary storage country: RU

DB location: RU

File storage location: RU

Backup location: RU

Процессор	Страна	Цель	Основание	Статус
SMS.ru	RU	SMS-уведомления, OTP-подтверждение, Call-check	contract	needs review
SMTP.bz	RU	Email-рассылки (транзакционные и маркетинговые)	contract	needs review
АО «Тинькофф Банк»	RU	Интернет-эквайринг, платежи по СБП	contract	needs review
ООО «КлаудПэйментс»	RU	Приём платежей, рекуррентные платежи, Apple Pay / Google Pay	contract	needs review
ООО «МОНЕТА»	RU	Приём платежей, расчёты между юрлицами	contract	needs review
ООО «Селектел»	RU	Облачный хостинг, хранение данных (серверы, БД, файлы)	contract	needs review
ООО «ЮКасса»	RU	Приём платежей, эквайринг, выплаты	contract	needs review
ООО «Яндекс»	RU	Веб-аналитика, посещаемость, конверсии	consent	valid

Трансграничные передачи по активному реестру процессоров не обнаружены.

Email tracking и cookies

Open/click tracking применяется только к маркетинговым уведомлениям и только при валидном marketing consent. Для обязательных (force_send) писем tracking отключён.

Настройки policy:

marketing only: on
require marketing consent: on
exclude force_send: on
user opt-out key: email_tracking

Подробнее по cookies: /legal/cookies_policy.

Контакт DPO

Email: privacy@sbor.app

Телефон:

Адрес: