ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА POVOD

Редакция от 08 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://povodgift.ru и сервиса POVOD.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Лапочкин Владислав Дмитриевич
ОГРНИП: 326320000042347
ИНН: 323408071935
Сайт: https://povodgift.ru
Электронная почта для обращений субъектов персональных данных: support@povodgift.ru

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, зарегистрированных пользователей, заказчиков, получателей подарков, лиц, изображенных на загруженных фотографиях, и лиц, сведения о которых Пользователь включает в задание.

1.4. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами российского законодательства.

1.5. Оператор публикует Политику в свободном доступе на Сайте. Если Пользователь не согласен с Политикой, он должен прекратить использование функций, требующих обработки персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, посещающее Сайт или использующее Сервис.

2.4. Получатель подарка — лицо, для которого Пользователь заказывает песню или иной Результат.

2.5. Файлы cookie — небольшие данные, сохраняемые браузером для работы сайта, поддержания сеанса, безопасности, запоминания настроек и, при наличии согласия, аналитики.

3. ПРИНЦИПЫ ОБРАБОТКИ

Оператор:

— обрабатывает данные законно, добросовестно и только для заранее определенных целей;
— не собирает данные, избыточные по отношению к заявленным целям;
— обеспечивает точность и при необходимости актуализацию данных;
— не объединяет базы данных, обрабатываемые в несовместимых целях;
— хранит данные не дольше, чем требуют цели обработки или закон;
— принимает правовые, организационные и технические меры защиты;
— уничтожает или обезличивает данные при достижении целей, если иное не предусмотрено законом.

4. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ, СУБЪЕКТЫ, ОСНОВАНИЯ И СРОКИ

4.1. Регистрация, аутентификация и управление учетной записью.

Субъекты: Пользователи.

Данные: адрес электронной почты; отображаемое имя; идентификатор учетной записи; хэш пароля, если используется вход по паролю; идентификатор и название провайдера входа; сведения, полученные от Яндекс ID, VK ID, Одноклассников или Mail.ru в объеме, разрешенном Пользователем и необходимом для входа; дата и время регистрации и входов; технические журналы безопасности; данные сессии.

Цель: создание учетной записи, вход, восстановление доступа, привязка способов входа, защита от несанкционированного доступа.

Основание: отдельное согласие субъекта; заключение и исполнение договора по инициативе субъекта; законные обязанности Оператора.

Срок: до удаления учетной записи или прекращения использования Сервиса, затем не более 30 дней для технического удаления, если более длительное хранение не требуется законом, для разрешения спора или обеспечения безопасности.

4.2. Создание бесплатного поздравления и бесплатного превью.

Субъекты: Пользователи и лица, сведения о которых Пользователь сообщил в задании.

Данные: текст запроса; имя и отношение к получателю; повод; жанр, настроение и голос; описание событий, пожеланий и тем, которые не следует упоминать; пользовательский текст; идентификатор сессии; созданный текст или аудиофрагмент; технические события выполнения.

Цель: формирование поздравления или превью, предотвращение злоупотреблений, диагностика ошибок.

Основание: согласие Пользователя; действия по инициативе Пользователя до заключения договора; законные интересы Оператора по обеспечению безопасности и соблюдению лимитов при условии, что не нарушаются права субъекта.

Срок: черновик в sessionStorage браузера — до закрытия вкладки, очистки хранилища или использования функции сброса; серверные данные — до 30 дней, если они не включены в Заказ; сведения, необходимые для учета факта предоставления единственного бесплатного превью и предотвращения злоупотреблений, — пока существует учетная запись и до 3 лет после ее удаления в минимально необходимом составе.

4.3. Оформление и исполнение Заказа.

Субъекты: Пользователи, заказчики, получатели подарков и лица, упомянутые или изображенные в материалах Заказа.

Данные: идентификатор Пользователя и Заказа; адрес электронной почты; повод; сведения о получателе и отношениях; имя получателя; истории, события, фразы, пожелания, ограничения и пользовательский текст; выбранные музыкальные параметры; состав и стоимость Заказа; фотографии и их технические метаданные; подпись, дата и текст для страницы-сюрприза; созданные тексты, аудио, изображения, видео, QR-коды и ссылки; сведения о статусах и этапах исполнения.

Цель: прием задания, создание и выдача Результата, выполнение корректировок, хранение и скачивание файлов, работа страницы-сюрприза, поддержка и подтверждение исполнения договора.

Основание: заключение и исполнение договора с Пользователем; отдельное согласие в применимых случаях; законные обязанности Оператора.

Срок: тяжелые медиафайлы и материалы Заказа — не более 600 дней с даты готовности Заказа, если иной срок не показан Пользователю в личном кабинете; основные сведения о Заказе, необходимые для договора, претензий и учета, — в течение установленных законом сроков, но не менее срока исковой давности. Пользователь может запросить более раннее удаление данных, которые Оператор не обязан сохранять.

4.4. Платежи, кассовые документы, возвраты и бухгалтерский учет.

Субъекты: плательщики и Пользователи.

Данные: идентификатор Заказа и платежа; сумма, валюта, тариф и дополнения; статус, дата и способ платежа; адрес электронной почты или иные сведения для чека; сведения о возврате. Полные данные банковской карты обрабатывает платежный партнер, и Оператор их не получает.

Цель: проведение платежа и возврата, выдача чека, бухгалтерский и налоговый учет, противодействие мошенничеству.

Основание: исполнение договора; исполнение обязанностей, возложенных законом.

Срок: в течение сроков, установленных законодательством о бухгалтерском, налоговом учете и применении контрольно-кассовой техники, как правило не менее 5 лет.

4.5. Поддержка и рассмотрение обращений.

Субъекты: заявители, Пользователи, плательщики, получатели подарков и иные обратившиеся лица.

Данные: имя; контактный адрес; содержание переписки; номер Заказа; вложения; сведения, необходимые для проверки личности и обстоятельств обращения.

Цель: ответ на обращение, восстановление доступа, рассмотрение претензии, возврат, защита прав.

Основание: согласие; исполнение договора; исполнение обязанностей по закону; законный интерес в защите прав.

Срок: до разрешения обращения и в течение 3 лет после его закрытия либо дольше, если этого требует закон или продолжается спор.

4.6. Безопасность, стабильность и предотвращение злоупотреблений.

Субъекты: посетители и Пользователи.

Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; HTTP-заголовки; тип браузера и устройства; технические идентификаторы и cookie; сведения о действиях, ошибках, аутентификации и подозрительной активности.

Цель: работа сайта, защита учетных записей, расследование инцидентов, предотвращение атак, мошенничества и обхода ограничений.

Основание: законный интерес Оператора при условии соблюдения прав субъекта; исполнение договора; согласие — когда оно требуется.

Срок: журналы безопасности — до 1 года, а связанные с подтвержденным инцидентом сведения — до его разрешения и окончания применимого срока предъявления требований.

4.7. Аналитика и оценка эффективности продвижения.

Субъекты: посетители и Пользователи, давшие согласие на необязательные cookie и аналитику.

Данные: cookie и идентификаторы аналитики; IP-адрес в объеме, получаемом аналитическим сервисом; сведения об устройстве, браузере, приблизительном регионе, источнике перехода, просмотренных страницах и совершенных событиях; UTM-метки, включая utm_source и utm_campaign; идентификатор Заказа в псевдонимизированном виде, если это необходимо для сквозной аналитики.

Цель: статистика посещений, улучшение интерфейса, оценка рекламы и воронки Заказа.

Основание: согласие Пользователя на необязательные cookie и аналитику.

Срок: first-touch UTM-данные — до 30 дней; остальные сведения — в пределах настроек аналитического сервиса и не дольше, чем необходимо для цели. Пользователь может отозвать согласие и удалить cookie в браузере.

5. ДАННЫЕ ТРЕТЬИХ ЛИЦ И ПУБЛИКАЦИЯ СТРАНИЦЫ-СЮРПРИЗА

5.1. Сервис позволяет Пользователю сообщить сведения о получателе подарка и других лицах. Оператор не предполагает, что Пользователь является представителем этих лиц. Пользователь обязан иметь самостоятельное законное основание для передачи таких данных.

5.2. Пользователь не должен передавать избыточные сведения о третьих лицах, специальные категории данных, сведения об интимной жизни, здоровье, политических или религиозных взглядах и иные чувствительные данные.

5.3. Фотографии обрабатываются для создания и показа Результата, а не для установления личности или биометрической аутентификации. Оператор не формирует биометрические шаблоны и не сопоставляет лицо с государственной или иной идентификационной базой.

5.4. Размещение имени, фотографии, личного поздравления или иных данных на доступной по ссылке странице-сюрприз может признаваться распространением персональных данных и использованием изображения гражданина. Пользователь обязан получить согласие соответствующего лица на использование изображения. Когда закон требует отдельного согласия субъекта на распространение персональных данных, публикация допускается только после получения такого согласия в установленной форме.

5.5. Оператор принимает обращения лиц, чьи данные попали в Сервис через Пользователя, по адресу support@povodgift.ru и после необходимой проверки ограничивает доступ, исправляет или удаляет данные в предусмотренных законом случаях.

6. COOKIE, ЛОКАЛЬНОЕ ХРАНИЛИЩЕ И АНАЛИТИКА

6.1. Строго необходимые cookie и аналогичные технологии используются для аутентификации, безопасности, работы пользовательского сеанса, сохранения выбранного состава Заказа и предотвращения злоупотреблений. Без них отдельные функции Сервиса могут не работать.

6.2. В sessionStorage браузера могут временно сохраняться черновик поздравления, технический идентификатор активного Заказа и выбранные параметры. Эти сведения находятся на устройстве Пользователя и обычно удаляются при закрытии вкладки или очистке данных сайта.

6.3. Необязательные аналитические технологии, включая Яндекс Метрику, подключаются только после получения согласия, когда оно требуется. До такого выбора Оператор не должен активировать необязательные аналитические cookie.

6.4. Пользователь может запретить или удалить cookie средствами браузера и изменить выбор в интерфейсе управления cookie на Сайте. Отключение строго необходимых cookie может сделать недоступными вход, оплату и личный кабинет.

7. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

7.1. Оператор может передавать данные или поручать их обработку только в необходимом объеме следующим категориям получателей:

— провайдеру хостинга, базы данных и объектного хранения Beget — для размещения и работы Сервиса;
— платежному партнеру ЮKassa и обслуживающим банкам — для приема платежей, возвратов и исполнения требований платежного законодательства;
— Яндексу — при использовании Яндекс ID и, с согласия Пользователя, Яндекс Метрики;
— оператору VK ID и связанным с выбранным способом входа сервисам VK, Одноклассники и Mail.ru — для аутентификации;
— поставщикам сервисов генерации и технической обработки текста, музыки, изображений или видео — исключительно для исполнения выбранного Пользователем Заказа;
— поставщикам электронной почты — для отправки сервисных сообщений;
— государственным органам и судам — в случаях и порядке, предусмотренных законом.

7.2. Лицу, обрабатывающему данные по поручению Оператора, передается только необходимый набор данных. Договор с таким лицом должен предусматривать конфиденциальность, безопасность, цели и перечень операций, содействие Оператору и удаление данных после достижения цели.

7.3. Платежные и OAuth-провайдеры могут самостоятельно определять цели обработки тех данных, которые Пользователь передает им непосредственно. К такой обработке применяются их собственные документы, доступные на соответствующих сайтах.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Если выбранная функция требует обращения к иностранному технологическому поставщику, Оператор до начала трансграничной передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление необходимого уведомления в Роскомнадзор, а также получает отдельное согласие, когда оно обязательно.

8.3. До выполнения требований пункта 8.2 персональные данные не должны передаваться иностранному поставщику. Где это возможно, задания передаются в обезличенном или псевдонимизированном виде и без данных учетной записи и платежа.

9. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление в рамках одной совместимой цели, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.

9.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации и смешанным способом. Отдельные этапы создания Результата выполняются автоматически.

9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

10. ЗАЩИТА ДАННЫХ

10.1. Оператор принимает необходимые и достаточные меры, в том числе:

— ограничивает доступ к данным и применяет разграничение прав;
— использует защищенные соединения и средства аутентификации;
— ведет учет событий безопасности и контролирует доступ;
— резервирует критичные данные и проверяет возможность восстановления;
— устанавливает правила хранения и уничтожения;
— оценивает риски и вред, который может быть причинен субъектам;
— контролирует привлеченных обработчиков;
— выявляет инциденты и исполняет обязанности по уведомлению уполномоченного органа.

10.2. Ни один способ передачи или хранения не гарантирует абсолютной безопасности. При инциденте Оператор принимает меры по прекращению нарушения, снижению вреда, расследованию причин и уведомлению в случаях, предусмотренных законом.

11. ПРАВА СУБЪЕКТА

Субъект вправе:

— получать сведения об обработке его данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
— отозвать согласие;
— требовать прекращения обработки, осуществляемой для продвижения товаров и услуг;
— возражать против обработки на основании законного интереса;
— требовать прекращения распространения данных в предусмотренных законом случаях;
— обжаловать действия Оператора в Роскомнадзор или суд;
— пользоваться иными правами, предусмотренными законом.

12. ПОРЯДОК ОБРАЩЕНИЙ

12.1. Обращение направляется на support@povodgift.ru. В нем следует указать фамилию и имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Не следует направлять копию паспорта, если Оператор отдельно и обоснованно ее не запросил.

12.2. Оператор вправе проверить личность заявителя соразмерным способом, чтобы не раскрыть данные постороннему лицу.

12.3. Оператор отвечает и исполняет обоснованные требования в сроки, установленные Федеральным законом № 152-ФЗ. Если удаление невозможно из-за обязанности хранения по закону, данные ограничиваются и удаляются после прекращения такой обязанности.

13. УНИЧТОЖЕНИЕ ДАННЫХ

13.1. После достижения цели или прекращения правового основания данные удаляются из действующих систем либо обезличиваются, если закон не требует хранения.

13.2. Уничтожение может подтверждаться актом или техническим журналом. Данные в резервных копиях удаляются по циклу обновления копий при условии ограничения их обычного использования.

14. ОБНОВЛЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе обновлять Политику при изменении Сервиса или законодательства. Новая редакция применяется с даты публикации, если в ней не указана более поздняя дата.

14.2. Если изменение требует нового согласия, Оператор запрашивает его отдельно до начала соответствующей обработки.

14.3. Актуальная редакция постоянно доступна на Сайте. Дата редакции указана в начале документа.

15. КОНТАКТЫ

Индивидуальный предприниматель Лапочкин Владислав Дмитриевич
ОГРНИП: 326320000042347
ИНН: 323408071935
Сайт: https://povodgift.ru
Электронная почта по вопросам персональных данных: support@povodgift.ru