Privacy and personal data processing policy

Редакция 2026-11-05-v1 от 5 ноября 2026 года.

Проект документа. Подготовлен для согласования перед запуском. Приём реальных платежей по этой редакции не открыт.

Оператор и исполнитель: ООО «ОДИН-Технологии», ИНН 9728159272, ОГРН 1257700305290, КПП 772801001.

Адрес: 117342, г. Москва, вн.тер.г. Муниципальный округ Коньково, ул. Бутлерова, д. 17Б, помещ. 58/11/2. Телефон: +7 (903) 777-88-10. Email для обращений будет опубликован до запуска. До этого письменные обращения можно направлять по указанному адресу.

Full company and bank details.

1. Назначение политики

Документ описывает обработку данных пользователей платформы «НАПОКАЗ»: зрителей, участников, организаторов, спонсоров и лиц, обращающихся в поддержку. Политика является информационным документом; её просмотр не является согласием на любые виды обработки. Для действий, требующих согласия, предусмотрено отдельное подтверждение.

2. Цели, категории и состав данных

Фотографии в действующей реализации используются для публикации и модерации заявок; автоматическое установление личности по изображению лица не реализовано. Пользователю не следует включать в свободные тексты или фото лишние сведения о здоровье, документах и других лицах.

3. Способы обработки и доступ

Обработка включает получение через формы и действия пользователя, запись, систематизацию, хранение, использование, предоставление в пределах установленных прав, уточнение, блокирование, обезличивание и уничтожение. Используются программные средства и ручное рассмотрение сотрудником.

Другим пользователям доступны только опубликованные карточки и сведения, соответствующие настройкам и отдельным согласиям. Организатор получает доступ к заявкам своего мероприятия в рамках полномочий; контакты голосовавших ему не раскрываются.

Личные сообщения доступны участникам переписки. Проверяющий жалобу в пользовательском кабинете получает только выбранное доказательство; это не открывает ему всю переписку. Переписка не имеет сквозного шифрования: технические специалисты инфраструктуры могут иметь доступ при обслуживании и расследовании с соблюдением установленных ограничений. Локальный помощник использует справочные правила и не отправляет тексты во внешнюю языковую модель.

4. Согласия и публичные материалы

Согласие на обработку данных аккаунта и подтверждение правил регистрации оформляются раздельно. Согласия на фотографию, публичные сведения и участие запрашиваются отдельно в соответствующем процессе. Политика не создаёт универсального разрешения публиковать любые данные.

Информационные категории уведомлений выбирает пользователь; обязательные сообщения о безопасности и действиях аккаунта остаются необходимой частью работы сервиса. Рекламное использование и передача данных для самостоятельного маркетинга третьих лиц не разрешаются одной регистрацией.

5. Cookie и антибот

Для входа и защиты форм используются технические cookie сеанса. Антибот-механизм использует случайный идентификатор браузера; на сервере сохраняются защищённые производные и результаты проверок. Браузерный идентификатор и связанные технические связи могут сохраняться до 30 дней, записи попыток — до суток; одноразовые формы и разрешения имеют более короткие сроки.

При включённой проверке Cloudflare Turnstile браузер обращается к внешнему сервису. До допуска реальных пользователей Оператор должен определить правовое основание и допустимость передачи технических данных, назвать получателей и регионы. Совпадение сети или активность в разных конкурсах сами по себе не подтверждают накрутку. Отдельная рекламная аналитика этой политикой не объявляется включённой.

6. Получатели, инфраструктура и территория

Данные могут обрабатываться уполномоченными сотрудниками, а при необходимом подключении — хостингом, почтовым сервисом, банком и кассовым провайдером в пределах их функций и установленного основания. Запросы государственных органов исполняются при наличии законных оснований. Реквизиты карты должны поступать на защищённую страницу банка, а не в свободные формы платформы.

Перечень фактически подключённых обработчиков и получателей должен быть заполнен перед запуском реальной обработки.

Провайдер, регион баз данных и медиа, порядок локализации и наличие трансграничной передачи ещё подлежат заполнению и проверке перед запуском. Этот проект не подтверждает, что инфраструктура уже соответствует требованиям.

7. Сроки хранения и прекращение обработки

Срок зависит от цели и законного основания. Данные аккаунта используются в период предоставления функций; после прекращения отношений определяются записи, необходимые для исполнения требований закона, разрешения споров и подтверждения операций. Для технических данных применяются отдельные сроки очистки. Необходимость хранения и уничтожения не определяется одним универсальным бессрочным сроком.

Конкретный график хранения для аккаунтов, заявок и фотографий, переписки, финансовых документов, журналов, обращений и резервных копий утверждается и публикуется до начала реальной обработки.

Отзыв согласия и запрос закрытия аккаунта доступны в кабинете. Закрытие отзывает доступ и запускает обработку запроса; это не означает немедленное стирание всех фото, свободных текстов, доказательств и резервных копий. Для них предусмотрены дополнительные задания и проверка законных оснований. Данные, сохраняемые на ином законном основании, обрабатываются в соответствующих пределах.

8. Права и обращения

Пользователь может обратиться за сведениями об обработке своих данных, уточнением, блокированием или удалением при наличии оснований, отозвать согласие, оспорить действия Оператора и обратиться в уполномоченный орган или суд. Обращение можно направить по почтовому адресу, опубликованному email или через доступный кабинет. Лицо без доступа к аккаунту не обязано входить в него для письменного обращения.

Для идентификации запрашиваются только необходимые сведения; Оператор не требует пароль аккаунта, CVV или банковский код. Ответы и исполнение требований осуществляются в предусмотренные применимыми нормами сроки с учётом допустимых оснований продления.

9. Защита и изменение политики

Предусмотрены разграничение доступа, проверка сеансов, защищённое хранение паролей, CSRF-защита, дополнительная защита сотрудников и организаторов, журналы операций и процедуры резервирования и восстановления. Фактическая настройка TLS, серверов, ключей и внешних копий подтверждается отдельно. Абсолютная невозможность утечки не гарантируется.

Новая редакция публикуется с датой и номером. Расширение целей, состава данных или круга получателей не считается заранее принятым пользователем вследствие старого согласия. Если требуется новое основание или согласие, оно оформляется до соответствующей обработки.

Отдельное согласие и правила регистрации · Управление согласиями · Terms of service