Политика конфиденциальности и обработки персональных данных

Редакция 2026-11-05-v1 от 5 ноября 2026 года.

Проект документа. Подготовлен для согласования перед запуском. Приём реальных платежей по этой редакции не открыт.

Оператор и исполнитель: ООО «ОДИН-Технологии», ИНН 9728159272, ОГРН 1257700305290, КПП 772801001.

Адрес: 117342, г. Москва, вн.тер.г. Муниципальный округ Коньково, ул. Бутлерова, д. 17Б, помещ. 58/11/2. Телефон: +7 (903) 777-88-10. Email для обращений будет опубликован до запуска. До этого письменные обращения можно направлять по указанному адресу.

Полные реквизиты и банковские данные.

1. Назначение политики

Документ описывает обработку данных пользователей платформы «НАПОКАЗ»: зрителей, участников, организаторов, спонсоров и лиц, обращающихся в поддержку. Политика является информационным документом; её просмотр не является согласием на любые виды обработки. Для действий, требующих согласия, предусмотрено отдельное подтверждение.

2. Цели, категории и состав данных

Фотографии в действующей реализации используются для публикации и модерации заявок; автоматическое установление личности по изображению лица не реализовано. Пользователю не следует включать в свободные тексты или фото лишние сведения о здоровье, документах и других лицах.

3. Способы обработки и доступ

Обработка включает получение через формы и действия пользователя, запись, систематизацию, хранение, использование, предоставление в пределах установленных прав, уточнение, блокирование, обезличивание и уничтожение. Используются программные средства и ручное рассмотрение сотрудником.

Другим пользователям доступны только опубликованные карточки и сведения, соответствующие настройкам и отдельным согласиям. Организатор получает доступ к заявкам своего мероприятия в рамках полномочий; контакты голосовавших ему не раскрываются.

Личные сообщения доступны участникам переписки. Проверяющий жалобу в пользовательском кабинете получает только выбранное доказательство; это не открывает ему всю переписку. Переписка не имеет сквозного шифрования: технические специалисты инфраструктуры могут иметь доступ при обслуживании и расследовании с соблюдением установленных ограничений. Локальный помощник использует справочные правила и не отправляет тексты во внешнюю языковую модель.

4. Согласия и публичные материалы

Согласие на обработку данных аккаунта и подтверждение правил регистрации оформляются раздельно. Согласия на фотографию, публичные сведения и участие запрашиваются отдельно в соответствующем процессе. Политика не создаёт универсального разрешения публиковать любые данные.

Информационные категории уведомлений выбирает пользователь; обязательные сообщения о безопасности и действиях аккаунта остаются необходимой частью работы сервиса. Рекламное использование и передача данных для самостоятельного маркетинга третьих лиц не разрешаются одной регистрацией.

5. Cookie и антибот

Для входа и защиты форм используются технические cookie сеанса. Антибот-механизм использует случайный идентификатор браузера; на сервере сохраняются защищённые производные и результаты проверок. Браузерный идентификатор и связанные технические связи могут сохраняться до 30 дней, записи попыток — до суток; одноразовые формы и разрешения имеют более короткие сроки.

При включённой проверке Cloudflare Turnstile браузер обращается к внешнему сервису. До допуска реальных пользователей Оператор должен определить правовое основание и допустимость передачи технических данных, назвать получателей и регионы. Совпадение сети или активность в разных конкурсах сами по себе не подтверждают накрутку. Отдельная рекламная аналитика этой политикой не объявляется включённой.

6. Получатели, инфраструктура и территория

Данные могут обрабатываться уполномоченными сотрудниками, а при необходимом подключении — хостингом, почтовым сервисом, банком и кассовым провайдером в пределах их функций и установленного основания. Запросы государственных органов исполняются при наличии законных оснований. Реквизиты карты должны поступать на защищённую страницу банка, а не в свободные формы платформы.

Перечень фактически подключённых обработчиков и получателей должен быть заполнен перед запуском реальной обработки.

Провайдер, регион баз данных и медиа, порядок локализации и наличие трансграничной передачи ещё подлежат заполнению и проверке перед запуском. Этот проект не подтверждает, что инфраструктура уже соответствует требованиям.

7. Сроки хранения и прекращение обработки

Срок зависит от цели и законного основания. Данные аккаунта используются в период предоставления функций; после прекращения отношений определяются записи, необходимые для исполнения требований закона, разрешения споров и подтверждения операций. Для технических данных применяются отдельные сроки очистки. Необходимость хранения и уничтожения не определяется одним универсальным бессрочным сроком.

Конкретный график хранения для аккаунтов, заявок и фотографий, переписки, финансовых документов, журналов, обращений и резервных копий утверждается и публикуется до начала реальной обработки.

Отзыв согласия и запрос закрытия аккаунта доступны в кабинете. Закрытие отзывает доступ и запускает обработку запроса; это не означает немедленное стирание всех фото, свободных текстов, доказательств и резервных копий. Для них предусмотрены дополнительные задания и проверка законных оснований. Данные, сохраняемые на ином законном основании, обрабатываются в соответствующих пределах.

8. Права и обращения

Пользователь может обратиться за сведениями об обработке своих данных, уточнением, блокированием или удалением при наличии оснований, отозвать согласие, оспорить действия Оператора и обратиться в уполномоченный орган или суд. Обращение можно направить по почтовому адресу, опубликованному email или через доступный кабинет. Лицо без доступа к аккаунту не обязано входить в него для письменного обращения.

Для идентификации запрашиваются только необходимые сведения; Оператор не требует пароль аккаунта, CVV или банковский код. Ответы и исполнение требований осуществляются в предусмотренные применимыми нормами сроки с учётом допустимых оснований продления.

9. Защита и изменение политики

Предусмотрены разграничение доступа, проверка сеансов, защищённое хранение паролей, CSRF-защита, дополнительная защита сотрудников и организаторов, журналы операций и процедуры резервирования и восстановления. Фактическая настройка TLS, серверов, ключей и внешних копий подтверждается отдельно. Абсолютная невозможность утечки не гарантируется.

Новая редакция публикуется с датой и номером. Расширение целей, состава данных или круга получателей не считается заранее принятым пользователем вследствие старого согласия. Если требуется новое основание или согласие, оно оформляется до соответствующей обработки.

Отдельное согласие и правила регистрации · Управление согласиями · Оферта