ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 2 ноября 2026 года. Сайт: https://prxodi.ru/. Оператор: Кривко Матвей Андреевич, физическое лицо. Электронная почта для обращений по вопросам обработки персональных данных: prxodi@inbox.ru.
| Термин | Сокращение | Определение |
|---|---|---|
| Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) | |
| Персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» | |
| Оператор персональных данных | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; | |
| Обработка персональных данных | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; | |
| Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц; | |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; | |
| Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; | |
| Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
1. Общие положения
1.1. Политика описывает порядок обработки персональных данных пользователей сайта «Приходи», https://prxodi.ru/ (далее — Сайт), включая регистрацию, вход и использование аккаунта/личного кабинета.
1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов РФ.
1.3. Актуальная редакция публикуется по адресу https://prxodi.ru/privacy.
2. Категории данных, правовое обоснование и цели обработки
| Категория | Цель обработки | Правовое основание |
|---|---|---|
| Имя или никнейм | Создание профиля пользователя, идентификация в сервисе, отображение имени в личном кабинете и взаимодействия с другими пользователями | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если обработка необходима для исполнения пользовательского договора; в иных случаях п. 1 ч. 1 ст. 6 |
| Номер мобильного телефона | для подтверждения контакта, восстановления доступа и сообщений, непосредственно связанных с аккаунтом | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если обработка необходима для исполнения пользовательского договора; в иных случаях п. 1 ч. 1 ст. 6 |
| Адрес электронной почты | для регистрации, подтверждения адреса, восстановления доступа и отправки сервисных сообщений | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если обработка необходима для исполнения пользовательского договора; в иных случаях п. 1 ч. 1 ст. 6 |
| Технические данные аккаунта | Обеспечение работы личного кабинета, авторизация, защита аккаунта, выявление подозрительной активности | п. 5 ч. 1 ст. 6 для данных, необходимых для исполнения пользовательского договора; п. 7 ч. 1 ст. 6 для обработки, необходимой для защиты законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы пользователя |
2.1. При использовании Сайта могут обрабатываться следующие технические сведения: идентификатор пользователя и сессии, IP-адрес, тип браузера и устройства, сведения об операционной системе, дата и время посещения, посещённые страницы, источники переходов на Сайт, поисковые запросы, действия пользователя в интерфейсе, сведения об ошибках и технические журналы. Для аналитики могут использоваться идентификаторы посещений и установок, а также сведения о взаимодействии с функциями Сайта.
2.2. Для авторизации пользователей применяется PIN-код. PIN-коды не хранятся в открытом виде: в базе данных сохраняются их хеш-значения. Доступ к сведениям авторизации ограничивается применяемыми техническими средствами защиты.
2.3. Оператор собирает только данные, необходимые для заявленных целей.
2.4. Пользователь может указать дату рождения. Рассчитанный по ней возраст используется для ограничения доступа к Лобби и Чату для лиц младше 18 лет и для определения видимости публичного профиля. Дата рождения и возраст не используются для подбора мероприятий по возрастным ограничениям. Если возраст не указан, публичный профиль скрывается, а доступ к Лобби и Чату не предоставляется.
2.5. Непредоставление обязательных данных может сделать невозможным создание аккаунта или предоставление конкретной функции. Необязательные данные не являются условием регистрации.
2.6. Если требуется согласие, оно запрашивается до начала соответствующей обработки и фиксируется способом, позволяющим подтвердить его получение.
2.7. Публичный профиль доступен посетителям Сайта только после отдельного согласия пользователя, указавшего возраст не менее 18 лет. До получения такого согласия профиль скрыт. После согласия в нём могут отображаться имя пользователя (адрес профиля), никнейм, аватар, описание «О себе», рассчитанный возраст без даты рождения, пол, город, выбранные интересы, любимый формат мероприятий и отметка о подтверждении контакта. Авторизованному посетителю могут дополнительно показываться совпадающие с ним интересы. В блоке заинтересовавшихся мероприятием могут показываться аватары и ссылки на профили совершеннолетних пользователей, выбравших «Иду» и разрешивших публичный показ профиля. Сейчас оформление такого согласия через Сайт временно недоступно, поэтому публичные профили скрыты.
2.8. Профиль пользователя младше 18 лет, без указанного возраста или без отдельного согласия не раскрывает перечисленные в пункте 2.7 поля: вместо них показывается заглушка «Профиль скрыт». Такой пользователь учитывается в общем числе выбравших «Иду», но его аватар и ссылка на профиль в этом блоке не показываются. Адрес электронной почты, номер телефона, PIN-код и полная дата рождения не отображаются в публичном профиле независимо от возраста.
3. Порядок обработки
3.1. Обработка осуществляется автоматизированным способом. Оператор выполняет только необходимые для заявленных целей операции: сбор, запись, систематизацию, хранение, уточнение, использование, передачу обработчикам при наличии основания, блокирование, удаление и уничтожение.
3.2. Данные поступают от пользователя через формы Сайта и формируются при использовании аккаунта.
3.3. Доступ предоставляется только лицам, которым он необходим для поддержки и эксплуатации Сайта. При привлечении подрядчиков условия обработки и защиты данных должны быть оформлены надлежащим образом.
3.4. Публичный показ сведений профиля описан в пунктах 2.7–2.8. Иные данные Оператор не публикует и не раскрывает третьим лицам без законного основания.
4. Пароли и безопасность аккаунта
4.1. Для входа в учётную запись используется PIN-код. PIN-код не хранится в открытом виде, а сохраняется в виде хеш-значения. Доступ к сведениям авторизации ограничивается техническими средствами защиты.
4.2. При передаче данных между устройством пользователя и Сайтом применяется защищённое соединение HTTPS/TLS.
4.3. Оператор применяет технические меры защиты данных, включая разграничение доступа к административным функциям, аутентификацию пользователей, ограничение частоты попыток входа, ведение технических журналов и резервное копирование данных. Доступ к серверной инфраструктуре ограничивается средствами управления доступом.
4.4. Пользователь должен сообщить о подозрении на несанкционированный доступ через prxodi@inbox.ru.
5. Сроки хранения и удаление
5.1. Данные аккаунта хранятся в течение периода использования аккаунта и до его удаления, кроме случаев, когда дальнейшее хранение необходимо по закону или для защиты прав при наличии правового основания.
5.2. При удалении учётной записи персональные данные профиля удаляются либо обезличиваются, связанные с аккаунтом пользовательские предпочтения и взаимодействия очищаются, а привязанные средства авторизации отключаются. Отдельные технические сведения, обезличенные записи, сообщения и резервные копии могут сохраняться в течение сроков, необходимых для обеспечения безопасности, предотвращения злоупотреблений, функционирования сервиса и выполнения предусмотренных законодательством обязанностей. Сроки и основания такого хранения определяются с учётом категорий соответствующих данных.
5.3. В целях обеспечения безопасности и стабильности Сайта Оператор обрабатывает технические журналы работы приложения, сведения об ошибках, событиях авторизации и действиях пользователей. Отдельные записи статистики посещений, содержащие IP-адреса, автоматически удаляются по истечении 90 дней. Для остальных технических журналов сроки хранения определяются настройками соответствующих систем и необходимостью достижения целей обработки.
5.4. Пользователь может самостоятельно инициировать удаление учётной записи в личном кабинете, перейдя в раздел «Профиль → Безопасность → Удаление аккаунта» по адресу https://prxodi.ru/profile/me/security/delete. Для подтверждения удаления используются предусмотренные сервисом средства проверки личности, включая PIN-код и, в зависимости от состояния учётной записи, код подтверждения электронной почты или номера телефона.
6. Передача данных третьим лицам
6.1. Основная база данных пользователей сервиса размещается в инфраструктуре Selectel на территории Российской Федерации, в городе Москве. Для хранения и обработки данных используется система управления базами данных PostgreSQL. Резервные копии создаются в целях восстановления работоспособности сервиса и сохранности информации. При передаче отдельных резервных копий используется шифрование. Для обеспечения работы сайта могут привлекаться поставщики инфраструктурных, коммуникационных и аналитических услуг. Перечень таких поставщиков и характер передаваемых сведений определяются фактически используемыми интеграциями.
6.2. Получатели получают только необходимый объём данных. Условия обработки должны ограничивать использование данных заявленными целями, если иное не имеет отдельного законного основания.
6.3. При использовании Google Analytics и внешнего сервиса резервного хранения отдельные сведения о посещениях Сайта или зашифрованные резервные копии могут передаваться за пределы Российской Федерации. Состав данных и страны получения зависят от фактически включённых сервисов. Сведения о фактически осуществляемой передаче можно запросить у Оператора по адресу prxodi@inbox.ru.
7. Cookies, аналитика и сторонние скрипты
7.1. Сайт использует необходимые файлы cookie и технологии локального хранения данных в браузере для авторизации пользователей, сохранения выбранного города и настроек, обеспечения функционирования личного кабинета. Необязательные системы веб-аналитики Яндекс Метрика, VK Pixel и Google Analytics загружаются только после выбора пользователем «Разрешить аналитику» в настройках cookie. Эти сервисы могут обрабатывать технические сведения о посещениях, устройстве, браузере, просмотренных страницах и взаимодействиях с Сайтом.
Пользователь может в любой момент изменить выбор через ссылку «Настройки cookie» внизу Сайта и управлять файлами cookie через настройки браузера. Отключение необходимых cookie может ограничить работу отдельных функций Сайта.
8. Права пользователя и обращения
8.1. Пользователь обладает правами, предусмотренными законом, включая право запрашивать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора.
8.2. Запрос направляется на prxodi@inbox.ru. Оператор может запросить разумно необходимое подтверждение личности, избегая сбора избыточных данных.
8.3. Пользователь может самостоятельно изменять доступные данные профиля через личный кабинет, включая отображаемое имя, сведения о себе, дату рождения, аватар, интересы и контактные данные. Изменение отдельных сведений может потребовать дополнительного подтверждения.
8.4. Отзыв согласия не отменяет законность обработки до отзыва и не прекращает обработку, если сохраняется другое законное основание.
9. Локализация и место хранения
9.1. При сборе персональных данных граждан РФ через Интернет Оператор проверяет выполнение применимых требований к локализации операций с персональными данными в базах данных на территории РФ с учётом предусмотренных законом исключений.
9.2. Основная база данных пользователей Сайта размещается на серверной инфраструктуре Selectel в городе Москве, Российская Федерация. Резервные копии и технические журналы размещаются на серверной инфраструктуре Оператора. Отдельные резервные копии передаются в зашифрованном виде с использованием внешнего сервиса резервного хранения.
9.3. Оператор публикует сведения о реализуемых требованиях к защите данных в объёме, предусмотренном законодательством.
10. Инциденты и изменение Политики
10.1. При инциденте безопасности Оператор принимает меры для ограничения последствий, расследования, восстановления защиты и выполнения предусмотренных законом обязанностей по уведомлению уполномоченных органов.
10.2. Политика пересматривается при изменении целей, состава данных, архитектуры Сайта, поставщиков или законодательства. Новая редакция публикуется по адресу https://prxodi.ru/privacy с указанием даты редакции в начале документа.