Политика обработки персональных данных

Редакция от 25 сентября 2026 года

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных при использовании сайта sobrano365.ru, веб-кабинета сервиса «Собрано», VK Mini App «Собрано» и связанных с ними функций.

1. Общие положения

Оператором персональных данных в случаях, прямо указанных в настоящей Политике, является:

Индивидуальный предприниматель Мамаева Анна Константиновна

ИНН: 667014332807 ОГРНИП: 326390000043305

Электронная почта по вопросам обработки персональных данных:

sobrano365@yandex.ru

Телефон:

+7 922 118-48-64

Сайт:

sobrano365.ru

VK Mini App:

https://vk.ru/app54775064

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

До начала использования VK Mini App Пользователь принимает Пользовательское соглашение и подтверждает ознакомление и принятие настоящей Политики как документа, определяющего правила обработки данных в сервисе. Такое принятие Политики само по себе не является универсальным согласием на обработку персональных данных. Если для конкретной обработки правовым основанием должно быть согласие субъекта персональных данных, такое согласие запрашивается отдельно от Пользовательского соглашения, Политики и иных подтверждаемых Пользователем документов.

При сборе персональных данных через веб-страницы и формы Сервиса Пользователю обеспечивается доступ к настоящей Политике на странице или в интерфейсе, посредством которого осуществляется соответствующий сбор.

Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно в порядке, предусмотренном законодательством.

2. Что такое «Собрано»

«Собрано» — сервис для организаторов мероприятий, который позволяет, в частности:

создавать и публиковать мероприятия;

размещать афишу;

обеспечивать техническую возможность приёма и обработки регистраций участников в рамках настроек соответствующего Проекта;

работать со списком заявок;

управлять администраторами проекта;

направлять сервисные сообщения участникам;

предоставлять участникам доступ к их регистрациям;

использовать веб-кабинет и VK Mini App как интерфейсы одного проекта;

публиковать публичные страницы Организаторов и Мероприятий, если соответствующая функция используется;

принимать Web-регистрации без обязательного использования VK;

предоставлять технический доступ к конкретной Web-регистрации для её просмотра, изменения или отмены, если соответствующая функция доступна.

использовать платные тарифы и управлять подпиской через веб-кабинет.

В зависимости от конкретной операции роль «Собрано» в обработке персональных данных различается.

3. Роли при обработке персональных данных

3.1. Когда оператором является ИП Мамаева Анна Константиновна

ИП Мамаева Анна Константиновна самостоятельно определяет цели и порядок обработки персональных данных, необходимых для:

регистрации и идентификации пользователей сервиса;

предоставления доступа к веб-кабинету и VK Mini App;

обеспечения технического доступа к отдельным веб-функциям и конкретным регистрациям, включая управление техническими идентификаторами доступа и сессиями в целях безопасности и предотвращения несанкционированного доступа;

управления проектами и правами доступа;

заключения и исполнения договора на использование сервиса;

управления тарифами и подпиской;

обработки платежной информации, необходимой для подтверждения оплаты;

оказания технической поддержки;

обеспечения безопасности сервиса;

предотвращения злоупотреблений, несанкционированного доступа и повторных запросов;

ведения обязательного учёта и исполнения требований законодательства.

В этих случаях ИП Мамаева Анна Константиновна является оператором персональных данных.

3.2. Когда оператором является организатор мероприятия

При регистрации участника на конкретное мероприятие цели обработки данных участника определяет соответствующий организатор мероприятия.

Если Организатор мероприятия самостоятельно определяет цели обработки персональных данных участников, он является самостоятельным оператором таких персональных данных.

Организатор обязан обеспечить предоставление участнику информации о себе как об операторе персональных данных и применимых условиях обработки в случаях, когда Организатор самостоятельно определяет соответствующие цели обработки.

В отношении персональных данных участников, цели обработки которых определяет Организатор, «Собрано» осуществляет обработку по документированному поручению соответствующего Организатора, в пределах такого поручения и выбранной Организатором функциональности Сервиса.

Данные одного организатора не предоставляются другим организаторам и обрабатываются в пределах соответствующего проекта.

4. Категории субъектов и обрабатываемых данных

4.1. Организаторы, владельцы проектов и администраторы

Могут обрабатываться:

идентификатор пользователя VK;

имя и иные данные профиля VK, доступные сервису в рамках разрешённого взаимодействия с VK;

сведения о принадлежности к проекту и роли пользователя;

идентификатор и сведения о подключённом VK-сообществе;

номер телефона и адрес электронной почты, если они предоставлены пользователем или необходимы для работы соответствующей функции;

подтверждённый адрес электронной почты, используемый в качестве Billing email для соответствующего Проекта, если используется платный тариф;

данные о действиях пользователя в веб-кабинете и административной части сервиса;

сведения о сессиях, входах и выходах;

публичное имя или наименование, описание и контактные сведения, которые Организатор самостоятельно выбрал для отображения на публичной странице, если соответствующая функция используется.

технические данные, необходимые для безопасности и авторизации;

сведения о тарифе, подписке, расчётных периодах и её состоянии;

сведения о совершённых платежах: сумма, дата, статус, идентификаторы платежа и платёжного способа у платёжного провайдера;

история обращений в поддержку.

Сведения аккаунта или Проекта не публикуются в качестве публичного контакта только на основании их наличия в Сервисе. Для публичного отображения используются сведения, которые Организатор отдельно выбрал для соответствующей функции.

Billing email не публикуется в качестве публичного контакта только на основании его использования для оплаты и подписки и не используется как контактный адрес участника Мероприятия только на основании его указания в качестве Billing email. Этот же адрес может использоваться для рекламных и маркетинговых сообщений Исполнителя при наличии отдельного применимого правового основания.

«Собрано» не хранит полный номер банковской карты, CVV/CVC и иные полные карточные реквизиты.

4.2. Участники мероприятий

В зависимости от формы регистрации и настроек организатора могут обрабатываться:

идентификатор пользователя VK;

имя и иные доступные данные профиля VK;

номер телефона;

адрес электронной почты, если он предоставлен Пользователем, предусмотрен формой регистрации или необходим для выбранной функции;

название команды;

количество участников;

сведения, введённые пользователем в форму регистрации;

комментарий и иные дополнительные сведения, если соответствующее поле предусмотрено организатором;

сведения о мероприятии, на которое подана заявка;

статус регистрации;

идентификаторы Пользователя или канала в подключённых коммуникационных сервисах, если они предоставлены либо необходимы для выбранной функции;

сведения об изменении и отмене регистрации;

история регистраций пользователя;

сведения о предоставленных согласиях, включая дату, время, версию документа и способ получения согласия;

сведения о направлении и доставке сервисных сообщений.

Поля конкретной формы регистрации могут отличаться в зависимости от настроек организатора мероприятия.

4.3. Посетители сайта, пользователи веб-интерфейсов и публичных Web-страниц

Для работы и защиты сайта могут автоматически обрабатываться:

IP-адрес;

дата и время обращения;

тип браузера и устройства;

технические сведения о запросе;

идентификаторы сессии;

необходимые cookies;

технические идентификаторы, связанные с доступом к конкретной регистрации;

сведения о технической сессии управления регистрацией;

сведения, необходимые для предотвращения несанкционированного доступа к Web-регистрации.

сведения о попытках входа и событиях безопасности.

На сайте могут использоваться сервисы веб-аналитики, статистики, рекламы и ретаргетинга.

Такие сервисы могут обрабатывать технические сведения об использовании сайта, включая IP-адрес, сведения о браузере и устройстве, посещённых страницах, источниках перехода, действиях на сайте, а также cookies и иные технические идентификаторы. Обработка таких данных осуществляется в целях анализа использования сайта, улучшения сервиса, оценки эффективности рекламных материалов и формирования рекламных аудиторий.

Необязательные аналитические и рекламные технологии используются только при наличии необходимого правового основания и, когда это требуется законодательством, после получения согласия пользователя.

Актуальная информация об используемых сервисах и настройках cookies может размещаться в интерфейсе управления cookies или в отдельном перечне используемых технологий на сайте.

Веб-кабинет использует технически необходимые cookies для авторизации, защиты сессии и предотвращения несанкционированного доступа.

4.4. Пользователи, обращающиеся в поддержку

Могут обрабатываться:

имя;

адрес электронной почты;

номер телефона;

идентификатор проекта или пользователя;

содержание обращения;

сведения и материалы, которые пользователь самостоятельно направил для разрешения вопроса.

4.5. Пользователи и иные лица, направляющие обращения и жалобы

В связи с рассмотрением обращения или жалобы могут обрабатываться:

идентификатор пользователя и контактные данные, если они предоставлены или необходимы для рассмотрения обращения;

сведения о Проекте, Мероприятии, Пользователе или материале, к которым относится обращение;

выбранная причина обращения или жалобы;

комментарий заявителя и представленные им материалы;

сведения о ходе и результатах рассмотрения и принятых мерах.

5. Цели и правовые основания обработки

Персональные данные обрабатываются только для заранее определённых и законных целей. В отношении обработки персональных данных, цели которой самостоятельно определяет Организатор, указанные ниже цели и правовые основания относятся к обработке, осуществляемой Организатором как оператором. «Собрано» в таких случаях осуществляет техническую обработку по поручению Организатора и не определяет самостоятельно соответствующие цели и правовые основания.

Если для конкретной операции законодательство требует отдельного согласия, такая обработка осуществляется только после получения соответствующего согласия.

6. Маркетинговые сообщения

Согласие на получение рекламных, маркетинговых или иных необязательных информационных сообщений не является обязательным условием регистрации на мероприятие или использования основных функций сервиса.

Сервисные сообщения, непосредственно связанные с:

регистрацией;

изменением мероприятия;

отменой мероприятия;

изменением заявки;

подтверждением;

иными действиями, необходимыми для исполнения запроса пользователя,

не считаются рекламными только на основании того, что они направляются через электронные средства связи.

Если сообщение является рекламой и законодательство требует предварительного согласия адресата, рекламные и маркетинговые сообщения направляются только после получения отдельного предварительного согласия. Такое согласие не является условием регистрации на мероприятие или использования основных функций сервиса, отзывается отдельно и должно позволять подтвердить факт его получения. После отказа пользователя дальнейшее направление рекламных сообщений по соответствующему каналу прекращается. Разрешение конкретного канала VK на сообщения или уведомления не подменяет отдельное согласие на рекламу, когда оно требуется законом.

«Собрано» не предоставляет Организаторам отдельную функцию рекламных или маркетинговых рассылок. Если Организатор самостоятельно включает рекламную или маркетинговую информацию в содержание сообщения, направляемого в рамках доступных ему функций Сервиса, цель и содержание такого рекламного сообщения определяются Организатором. Организатор самостоятельно обеспечивает наличие применимого правового основания для использования персональных данных и направления такого сообщения.

Указание и подтверждение Billing email, а также направление на него сообщений, непосредственно связанных с оплатой и подпиской, сами по себе не являются согласием на получение рекламных или маркетинговых сообщений.

Billing email может использоваться как адрес доставки рекламных и маркетинговых сообщений «Собрано» при наличии необходимого предварительного согласия адресата. Отказ от рекламных и маркетинговых сообщений не влияет на направление сервисных, платёжных и иных сообщений, необходимых для исполнения договора и обслуживания подписки.

7. Источники персональных данных

Персональные данные могут быть получены:

непосредственно от пользователя;

от организатора мероприятия при создании регистрации от имени участника;

из VK в пределах данных и разрешений, доступных сервису при авторизации и использовании VK Mini App; запрашиваемые у VK разрешения используются только для уже реализованных функций и не подменяют иное правовое основание обработки, требуемое законодательством;

от платёжного провайдера в части сведений о статусе и идентификаторах платежа;

автоматически при использовании сайта и веб-кабинета в составе технических и защитных журналов.

При самостоятельном внесении в Сервис персональных данных участника Организатор подтверждает наличие законного основания для получения, передачи и обработки таких данных и самостоятельно исполняет применимые обязанности оператора перед соответствующим субъектом персональных данных.

«Собрано» не приобретает базы персональных данных у третьих лиц.

8. Действия с персональными данными

В зависимости от цели обработки могут осуществляться:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации, а в отдельных случаях — без использования таких средств.

9. Передача и предоставление персональных данных

Персональные данные не продаются.

Предоставление и передача персональных данных осуществляются только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели обработки.

При этом роль «Собрано» определяется соответствующим процессом: в отношении собственных целей ИП Мамаева Анна Константиновна действует как оператор; в отношении данных участников, цели обработки которых определяет Организатор, доступ Организатора и уполномоченных им Администраторов к таким данным предоставляется в рамках соответствующего Проекта, а «Собрано» осуществляет техническую обработку по поручению Организатора.

Данные могут предоставляться только в объёме, необходимом для соответствующей цели, в том числе:

соответствующему Организатору — в отношении персональных данных участников его Мероприятий, цели обработки которых определяет такой Организатор;

уполномоченным Администраторам соответствующего Проекта — в пределах предоставленных им Организатором полномочий;

VK — в рамках функций авторизации, сообщений и интеграции с платформой VK;

платёжному провайдеру — для проведения платежей и возвратов;

поставщикам инфраструктуры, хостинга, электронной почты, коммуникационных сервисов, сервисов доставки сообщений и иных необходимых технических сервисов — если их участие необходимо для соответствующей функции Сервиса;

государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Привлечение технических поставщиков осуществляется с учётом роли «Собрано» в соответствующей обработке: в отношении собственных целей ИП Мамаева Анна Константиновна действует как оператор, а при исполнении поручения Организатора привлечение необходимых технических поставщиков осуществляется в пределах условий соответствующего поручения ми договора с Организатором.

Лица, осуществляющие обработку по поручению оператора, должны соблюдать конфиденциальность и требования безопасности персональных данных в соответствии с законодательством и условиями соответствующего поручения.

10. Разделение данных проектов

«Собрано» является multi-tenant сервисом.

Доступ к данным Проектов логически разграничивается средствами авторизации и контроля полномочий.

Пользователь получает доступ только к тем проектам, в которых он имеет действующие полномочия владельца или администратора.

Организаторы и администраторы одного проекта не получают доступ к данным другого проекта только на основании использования одного сервиса.

Организатор самостоятельно определяет пользователей, которым предоставляются полномочия Администратора соответствующего Проекта, и объём доступных им функций в пределах возможностей Сервиса.

«Собрано» обеспечивает техническое разграничение доступа в соответствии с установленными ролями, но не определяет самостоятельно необходимость предоставления конкретному лицу полномочий Администратора, если такое назначение выполнено Организатором или иным уполномоченным им лицом.

Организатор обязан своевременно отзывать полномочия пользователей, которым доступ к данным Проекта более не требуется.

11. Локализация и место хранения данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

До начала трансграничной передачи персональных данных Оператор выполняет применимые требования законодательства Российской Федерации, включая направление предусмотренного законом уведомления в уполномоченный орган, а также соблюдает иные установленные для соответствующей передачи условия и ограничения.

При изменении состава используемых сервисов или порядка трансграничной передачи настоящая Политика при необходимости актуализируется до начала соответствующей новой обработки.

12. Cookies и технические идентификаторы

Публичные информационные страницы сайта могут работать без необязательных cookies.

Для функционирования веб-кабинета, Web-регистрации, технического доступа к конкретной регистрации и иных веб-функций могут использоваться технически необходимые cookies, идентификаторы сессии и иные технические средства, связанные с:

• авторизацией и проверкой полномочий; • защитой от подделки и повторения запросов; • поддержанием пользовательской или технической сессии; • сохранением технического доступа к конкретной регистрации на устройстве, если соответствующая функция используется; • предотвращением несанкционированного доступа и злоупотреблений.

Такие технологии не используются для рекламного профилирования только на том основании, что они необходимы для выполнения указанных технических функций.

:

авторизацией;

защитой от подделки запросов;

поддержанием пользовательской сессии;

предотвращением повторного или несанкционированного использования сессии.

Такие cookies не используются для рекламного профилирования.

Отключение технически необходимых cookies в браузере может сделать невозможным вход или использование веб-кабинета.

13. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не установлен законодательством, договором или иным законным основанием.

Данные аккаунта, проекта и полномочий пользователя обрабатываются в течение периода использования сервиса и далее в объёме и в течение срока, необходимых для исполнения договора, разрешения возможных требований и выполнения установленных законом обязанностей.

Платёжные и расчётные сведения хранятся в сроки, предусмотренные законодательством о бухгалтерском, налоговом и кассовом учёте.

Данные регистраций участников обрабатываются в течение срока, определяемого целями соответствующего организатора мероприятия, договорными отношениями и применимым законодательством.

Технические и аудиторские журналы, сведения безопасности и значимых действий хранятся в течение периода, обоснованно необходимого для обеспечения безопасности, выявления злоупотреблений, расследования инцидентов, подтверждения значимых действий, разрешения возможных требований и защиты прав Оператора и пользователей.

После достижения цели обработки или прекращения законного основания данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством.

Записи, необходимые для подтверждения юридически значимых действий и взаимодействия с Сервисом, включая сведения об акцепте документов, предоставлении и отзыве согласий, назначении ролей, значимых административных действиях, платежных операциях, обращениях, жалобах и модерационных решениях, могут обрабатываться и храниться в течение срока, обоснованно необходимого для исполнения законодательства, разрешения возможных требований и защиты законных прав Оператора и иных лиц.

14. Защита персональных данных

Для защиты персональных данных в зависимости от характера, объёма и условий конкретной обработки применяются необходимые правовые, организационные и технические меры, которые могут включать, в частности:

разграничение доступа;

проверка полномочий пользователей;

защищённые пользовательские сессии;

разделение данных проектов;

журналирование значимых событий безопасности;

ограничение доступа к техническим секретам и учётным данным;

меры защиты от повторных и несанкционированных запросов;

резервное копирование и восстановление данных в предусмотренных системой случаях;

контроль доступа к инфраструктуре и базе данных.

При утрате или компрометации данных, полученных через VK Mini App, «Собрано» также исполняет применимые требования платформы VK об уведомлении Администрации Сайта через предусмотренные каналы связи.

Сведения о конкретных технических средствах и настройках безопасности могут не раскрываться публично, если их раскрытие способно снизить уровень защищённости системы.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения неточных или устаревших данных;

требовать блокирования или уничтожения данных в случаях, предусмотренных законом;

отозвать ранее предоставленное согласие;

потребовать прекращения обработки в случаях, предусмотренных законодательством;

обжаловать действия оператора в Роскомнадзор или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может обратиться по адресу:

sobrano365@yandex.ru

В обращении необходимо предоставить сведения, достаточные для идентификации заявителя и данных, к которым относится запрос. При наличии обоснованных сомнений в личности заявителя, его полномочиях либо принадлежности запрашиваемых данных заявителю Оператор вправе запросить дополнительные сведения, объективно необходимые для идентификации заявителя и предотвращения раскрытия, изменения или удаления персональных данных по запросу неуполномоченного лица.

Ответ предоставляется в сроки, установленные применимым законодательством.

Если обращение относится к данным, в отношении которых ИП Мамаева Анна Константиновна самостоятельно определяет цели обработки, такое обращение рассматривается непосредственно оператором «Собрано».

Если обращение относится к данным участника конкретного Мероприятия, цели обработки которых самостоятельно определяет Организатор, соответствующий Организатор рассматривает такое обращение в качестве оператора этих персональных данных. «Собрано» вправе передать или маршрутизировать обращение соответствующему Организатору и предоставляет техническое содействие в пределах функциональности Сервиса, действующего поручения обработки и обязанностей лица, осуществляющего обработку по поручению оператора.

Такая маршрутизация и техническое содействие сами по себе не означают принятия ИП Мамаевой Анной Константиновной обязанностей Организатора как самостоятельного оператора.

Данные, которые ИП Мамаева Анна Константиновна обрабатывает одновременно на собственном законном основании и для собственных целей, рассматриваются ею отдельно в качестве самостоятельного оператора.

16. Отзыв согласия

Если обработка осуществляется на основании согласия, пользователь вправе отозвать его.

Отзыв можно направить:

sobrano365@yandex.ru

или использовать соответствующую функцию сервиса, если она доступна для конкретного типа согласия.

После получения отзыва обработка, основанная исключительно на таком согласии, прекращается в установленном законодательством порядке, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

17. Удаление и прекращение обработки

При достижении целей обработки, отзыве согласия либо получении требования о прекращении обработки персональные данные прекращают обрабатываться и уничтожаются в сроки и порядке, установленные законодательством, если для их дальнейшего хранения отсутствует иное законное основание.

Технические копии отдельных данных могут в течение ограниченного периода сохраняться в резервных копиях, если их выборочное удаление из соответствующей резервной копии технически невозможно до её удаления или перезаписи в рамках установленного цикла резервного копирования. Такие копии не используются для обычных пользовательских или коммерческих целей и удаляются либо перезаписываются с соблюдением сроков уничтожения персональных данных, установленных применимым законодательством.

Для пользователей VK Mini App предусмотрена свободная возможность подать через интерфейс приложения запрос на удаление пользовательского профиля и данных, обрабатываемых «Собрано», а также направить такой запрос по адресу sobrano365@yandex.ru.

Удаление или прекращение обработки не распространяется на данные, которые должны или могут сохраняться на ином законном основании, в том числе для исполнения требований законодательства, разрешения возможных требований и защиты прав сторон. Если оператором соответствующих данных является Организатор, запрос исполняется с учётом его роли оператора и поручения обработки.

18. Специальные категории и биометрические данные

18.1. «Собрано» не предназначено для целенаправленного сбора и обработки специальных категорий персональных данных или биометрических персональных данных.

18.2. Организатор самостоятельно определяет содержание создаваемых им дополнительных и свободных полей и несёт ответственность за правомерность состава запрашиваемых через них данных и наличие необходимых правовых оснований для их обработки.

Техническая возможность создать свободное или дополнительное поле сама по себе не означает, что «Собрано» определило цель, состав, необходимость или правовое основание обработки сведений, которые Организатор решил запросить через такое поле.

18.3. Организатор не должен использовать свободные и дополнительные поля для целенаправленного сбора специальных категорий или биометрических персональных данных, если соответствующая обработка прямо не предусмотрена функциональностью Сервиса и не обеспечены применимые требования законодательства.

18.4. Пользователям не следует самостоятельно включать в свободные поля, обращения и иные материалы специальные категории, биометрические или иные избыточные персональные данные, если их предоставление не является необходимым для соответствующей цели.

Самостоятельный ввод Пользователем таких сведений вне предусмотренного Сервисом сценария сам по себе не означает определения «Собрано» самостоятельной цели их обработки.

19. Изменение Политики

Политика может изменяться при:

изменении законодательства;

изменении функций сервиса;

изменении состава обрабатываемых данных;

подключении новых платёжных, технических или коммуникационных сервисов;

изменении порядка обработки персональных данных.

Актуальная редакция публикуется на странице:

sobrano365.ru/privacy

Дата редакции указывается в начале документа.

20. Контакты

По вопросам обработки персональных данных, реализации прав субъекта или отзыва согласия:

ИП Мамаева Анна Константиновна · ИНН: 667014332807 · ОГРНИП: 326390000043305 · Email: sobrano365@yandex.ru · Телефон: +7 922 118-48-64