Политика обработки персональных данных
Редакция 1.0 от 26 сентября 2026 года.
⚠️ Это проект. Документ составлен по фактическому устройству сервиса и требованиям законодательства, но до публикации его должен проверить юрист. Места, помеченные
[ЗАПОЛНИТЬ], содержат реквизиты, которых нет в коде, — их подставляет владелец. Отдельно нужно подать уведомление об обработке персональных данных в Роскомнадзор: с 30 мая 2025 года за его отсутствие штрафуют отдельно от всего прочего.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе EventBot (далее — Сервис), размещённом по адресу 24eventbot.ru и на поддоменах app.24eventbot.ru, m.24eventbot.ru, admin.24eventbot.ru, а также в ботах Сервиса в мессенджерах Telegram и MAX.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора в отношении обработки персональных данных.
1.3. Владелец Сервиса: индивидуальный предприниматель Груздов Роман Рафикович, ОГРНИП 319774600229284, ИНН 575306921905 (далее — Оператор).
1.4. Актуальная редакция Политики постоянно доступна по адресу 24eventbot.ru/privacy.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
- Организатор — юридическое лицо или индивидуальный предприниматель, которое использует Сервис для продажи билетов, приёма регистраций и общения со своими гостями.
- Гость — физическое лицо, которое покупает билет, записывается на мероприятие или пользуется витриной и ботом Организатора.
- Посетитель сайта — физическое лицо, которое открывает публичные страницы Сервиса.
3. Две роли Сервиса — это главное в документе
Сервис устроен как платформа: Организаторы через него работают со своими гостями. Поэтому роли распределены так, и от этого зависит, к кому обращаться по поводу своих данных.
3.1. Данные Гостей: Оператором является Организатор
Когда вы покупаете билет или записываетесь на мероприятие, оператором ваших персональных данных выступает Организатор этого мероприятия — он определяет, зачем собирает данные и что с ними делает.
Сервис обрабатывает эти данные по поручению Организатора в значении части 3 статьи 6 Федерального закона № 152-ФЗ, на основании договора с ним, и не определяет самостоятельно цели обработки.
Практический смысл: по вопросам о данных, связанных с конкретным мероприятием — изменить, удалить, получить копию, отозвать согласие — обращайтесь к Организатору. Его наименование и контакты указаны в карточке мероприятия и в вашем билете. Сервис обязан выполнить законное требование Организатора и помогает ему технически.
Ответственность перед Гостем за обработку его данных несёт Организатор; Сервис отвечает перед Организатором.
3.2. Данные Организаторов и посетителей сайта: Оператором является Сервис
В отношении данных, которые Организатор и его сотрудники сообщают при регистрации и работе в кабинете, а также данных посетителей публичного сайта, Оператором выступает владелец Сервиса.
4. Какие данные обрабатываются
4.1. Посетитель сайта
| Данные | Откуда |
|---|---|
| IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице | автоматически, средствами веб-аналитики |
| Данные, которые вы сами вводите в форму регистрации | от вас |
4.2. Организатор и его сотрудники
| Данные | Откуда |
|---|---|
| Адрес электронной почты, пароль (хранится только в виде необратимого хеша) | при регистрации |
| Фамилия, имя, отчество и номер телефона контактного лица | при заполнении профиля организации |
| Наименование организации, ИНН, сфера деятельности | при заполнении профиля организации |
| Идентификатор, имя пользователя, имя и номер телефона в Telegram | при подтверждении входа через бот |
| Роль в кабинете, журнал действий, время входов | автоматически при работе |
| Идентификатор сохранённого способа оплаты и его подпись вида «Карта · 4242» | при подключении автоплатежа |
Реквизиты банковской карты Сервис не получает и не хранит: оплата проходит на стороне платёжного провайдера, Сервису возвращается только идентификатор способа оплаты.
4.3. Гость
| Данные | Откуда |
|---|---|
| Идентификатор, имя и имя пользователя в мессенджере | из Telegram или MAX при первом обращении к боту |
| Адрес электронной почты и номер телефона | если вы указали их при оформлении заказа — требуется для кассового чека по Федеральному закону № 54-ФЗ |
| Сведения о заказах, билетах, регистрациях, возвратах, депозитах | при пользовании Сервисом |
| Баллы лояльности, применённые промокоды | при пользовании Сервисом |
| История просмотров мероприятий, интересующие категории, сведения о сеансах работы | автоматически, для подбора мероприятий и статистики Организатора |
| Отметки согласий: их тип, версия документа, дата, IP-адрес и сведения о браузере | при выдаче или отзыве согласия |
Сервис не собирает специальные категории персональных данных: о состоянии здоровья, взглядах, вероисповедании, а также биометрические данные.
5. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация Организатора, доступ в кабинет, техническая поддержка | исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ) |
| Оказание платных услуг, выставление счетов, автоплатёж | исполнение договора |
| Продажа билетов и приём регистраций от имени Организатора | поручение Организатора (часть 3 статьи 6 № 152-ФЗ) |
| Выдача кассового чека | исполнение обязанности, возложенной законом (пункт 2 части 1 статьи 6 № 152-ФЗ, Федеральный закон № 54-ФЗ) |
| Напоминания о мероприятии, уведомления о заказе, отмене, возврате | исполнение договора |
| Рекламные и информационные рассылки | только согласие, которое можно отозвать в любой момент |
| Подбор мероприятий, статистика Организатора | согласие либо законный интерес Организатора |
| Веб-аналитика публичного сайта | согласие посетителя |
| Защита от злоупотреблений, расследование инцидентов, журналирование действий | законный интерес Оператора |
6. Как обрабатываются данные и сколько хранятся
6.1. Обработка ведётся автоматизированно, с использованием баз данных, а также без использования средств автоматизации в части, которая этого требует.
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Учётная запись Организатора и профиль организации | пока действует договор, затем 3 года — срок исковой давности |
| Заказы, билеты, платежи, возвраты | 5 лет — требование законодательства о бухгалтерском учёте |
| Кассовые чеки | по срокам, установленным Федеральным законом № 54-ФЗ |
| Журнал уведомлений и рассылок | 90 дней |
| История изменений подписки | 1 год |
| Отметки согласий | всё время действия согласия и 3 года после отзыва — как доказательство его наличия |
| История просмотров и сведения о сеансах работы | до отзыва согласия или удаления учётной записи Гостя |
6.3. По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если закон не требует хранить их дольше.
7. Кому передаются данные
Сервис не продаёт персональные данные и не передаёт их для чужой рекламы. Передача происходит только в объёме, необходимом для работы Сервиса:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Организатор мероприятия | заказ, билет, контакты для чека, сведения о посещении | чтобы он провёл мероприятие и пустил вас на вход |
| Платёжный провайдер ЮKassa | сумма, состав заказа, адрес электронной почты или телефон для чека | приём оплаты и возвраты |
| Telegram, MAX | текст сообщений и идентификатор получателя | доставка сообщений бота |
| ВКонтакте, Одноклассники | публикуемый Организатором текст и изображения | автопубликация анонсов, если Организатор её подключил |
| Яндекс.Метрика | сведения о посещении публичного сайта | веб-аналитика, см. раздел 10 |
| Оператор фискальных данных | состав заказа, контакт покупателя | выдача чека по Федеральному закону № 54-ФЗ |
| Хостинг-провайдер | размещение баз данных и приложения | техническая эксплуатация |
Данные передаются государственным органам по их законному требованию.
8. Трансграничная передача
8.1. Доставка сообщений через Telegram и MAX, а также публикация в социальных сетях неизбежно означает передачу данных на серверы соответствующих сервисов, часть которых находится за пределами Российской Федерации. Объём такой передачи ограничен текстом сообщения и идентификатором получателя.
8.2. Пользуясь ботом в мессенджере, вы также соглашаетесь с условиями и политикой самого мессенджера — Сервис на них не влияет.
9. Хранение баз данных на территории России
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
10. Файлы cookie и веб-аналитика
10.1. На публичном сайте используются файлы cookie: технически необходимые — для работы страниц и сохранения входа, и аналитические — для статистики посещаемости.
10.2. Для аналитики применяется Яндекс.Метрика (счётчик № 108483165). Включены карта кликов, отслеживание ссылок и Вебвизор — запись действий на странице: перемещений курсора, прокрутки, нажатий и ввода в поля. Записи используются для поиска затруднений в интерфейсе.
10.3. Аналитические cookie устанавливаются только после вашего согласия. Согласие можно отозвать: отключить cookie в настройках браузера либо воспользоваться отказом от Вебвизора на стороне Яндекс.Метрики.
10.4. Отказ от аналитических cookie не мешает пользоваться Сервисом.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры, в том числе:
- шифрование чувствительных сведений в базе данных алгоритмом AES-256-GCM: токенов ботов, ключей платёжных систем, паролей почтовых и SMS-шлюзов, идентификаторов способов оплаты;
- хранение паролей только в виде необратимого хеша;
- разграничение доступа по ролям и двухфакторная аутентификация для входа в кабинеты;
- разделение данных разных Организаторов: каждый видит только своих гостей;
- передача данных по защищённому соединению HTTPS;
- журналирование действий в кабинетах и их хранение для расследования инцидентов;
- ограничение числа попыток входа;
- регулярное обновление и проверка защищённости.
12. Ваши права
12.1. Вы вправе:
- получить сведения об обработке ваших данных и её подтверждение;
- ознакомиться со своими данными и получить их копию;
- потребовать уточнить неточные, неполные или неактуальные данные;
- потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно либо не нужны для заявленной цели;
- отозвать согласие;
- отказаться от рекламных рассылок — отдельно от всего прочего и в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
12.2. Куда обращаться. По данным, связанным с конкретным мероприятием, — к Организатору (раздел 3.1). По данным учётной записи Организатора и посещения публичного сайта — к Оператору — через бот поддержки в Telegram или письменно по адресу, указанному в разделе 16.
12.3. Ответ даётся в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12.4. Чтобы вас опознать, в обращении укажите фамилию, имя, отчество, сведения, подтверждающие ваше отношение к Сервису — например, адрес электронной почты учётной записи или номер заказа, — и суть требования.
13. Отзыв согласия и удаление данных
13.1. Отозвать согласие на рекламные рассылки можно в любой момент — командой в боте, ссылкой в письме или обращением к Организатору. Уведомления о вашем заказе после этого продолжат приходить: они часть услуги, а не реклама.
13.2. Отзыв согласия на обработку не прекращает обработку, которая ведётся по другому основанию — например, хранение сведений о заказе, которое требует законодательство о бухгалтерском учёте.
14. Действия при утечке
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, как того требуют части 3.1 и 3.2 статьи 21 Федерального закона № 152-ФЗ, и принимает меры к устранению последствий.
15. Изменения
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу 24eventbot.ru/privacy, если в ней не указан иной срок.
15.2. При существенном изменении условий обработки Оператор уведомляет Организаторов по адресу электронной почты, указанному в кабинете, не менее чем за 10 дней.
15.3. Предыдущие редакции сохраняются; дата и номер редакции указаны в начале документа.
16. Реквизиты и контакты
| Оператор | Индивидуальный предприниматель Груздов Роман Рафикович |
| ОГРНИП | 319774600229284 |
| ИНН | 575306921905 |
| Адрес | 125414, г. Москва, ул. Фестивальная, д. 40, кв. 56 |
| Обращения по персональным данным | бот поддержки в Telegram или письменно по адресу Оператора |
| Поддержка | бот поддержки в Telegram |
| Уведомление в Роскомнадзор | [ЗАПОЛНИТЬ: дата подачи и регистрационный номер] |
Приложение. Текст согласия в боте
Показывается Гостю при первом обращении к боту Организатора. Версия хранится в поле user_consents.version — при изменении текста версию нужно повысить, иначе прежние согласия будут считаться данными на новый текст.
Версия pd-1.0, тип pd:
Продолжая, вы соглашаетесь, что организатор мероприятия и сервис EventBot обработают ваши данные, чтобы оформить заказ, прислать билет и напомнить о мероприятии. Подробнее: 24eventbot.ru/privacy
Версия marketing-1.0, тип marketing — отдельная отметка, по умолчанию выключена:
Присылать анонсы новых мероприятий и специальные предложения. Отказаться можно в любой момент командой /stop.
Вопросы по документу — поддержка в Telegram. Вернуться на главную