Политика в отношении обработки персональных данных

info

Черновик, проверить юристом.

Составлен 15.10.2026 по состоянию кода проекта (user-auth.js, users-db.js, auth.js, server.js, deploy/). Не юридическая консультация. Пометки в квадратных скобках — заглушки и места, где нужно решение владельца; «[ПЛАНИРУЕТСЯ]» — функции, которых в коде пока нет. Документ публикуется на сайте в открытом доступе (152-ФЗ, ст. 18.1 ч. 2).

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте «айвенти» по адресу [ДОМЕН] (далее — Сайт) и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: [НАИМЕНОВАНИЕ/ФИО], [ИНН/ОГРНИП], адрес: [АДРЕС], e-mail для обращений по персональным данным: [E-MAIL] (далее — Оператор).

1.3. Сайт — афиша событий Москвы: собирает сведения о событиях с сайтов организаторов и площадок и показывает их со ссылкой на источник.

1.4. Сайт работает в двух режимах:

публичная афиша — без регистрации и входа; персональные данные посетителей, кроме технических (раздел 3.3), не собираются;
версия с личным кабинетом — вход через VK ID или Яндекс ID, профиль, подписки, заявки на события. [РЕШЕНИЕ ВЛАДЕЛЬЦА: на дату черновика личный кабинет включается отдельной настройкой сервера; указать, действует ли он на Сайте на дату публикации.]

2. Цели обработки

№	Цель	Субъекты
Ц1	Регистрация и вход на Сайт через VK ID / Яндекс ID, поддержание сеанса	пользователи
Ц2	Предоставление функций личного кабинета: профиль, подписки на события, «Следить» за людьми и темами, лента действий, рекомендации, опыт, уровни, достижения, титул, обращение в нужном роде	пользователи
Ц3	Приём, проверка (модерация) и публикация заявок пользователей на события	пользователи — авторы заявок
Ц4	Обеспечение работы и безопасности Сайта: доставка страниц, защита от подбора пароля и злоупотреблений, резервное копирование	посетители, пользователи, администраторы
Ц5	Рассмотрение обращений субъектов, правообладателей и жалоб	заявители
Ц6	Сбор статистики посещаемости и анализ использования Сайта (Яндекс Метрика с Вебвизором) — только с согласия на cookie аналитики	посетители, давшие согласие
Ц7	[ПЛАНИРУЕТСЯ] Показ рекламы с маркировкой (ОРД, erid)	посетители

Цель Ц6 — счётчик Яндекс Метрики (п. 3.7): он загружается только после нажатия «Принять все» в баннере cookie (cookies.md); до выбора и при отказе Сайт к Метрике не обращается. Цель Ц7 на дату черновика не реализована: рекламных блоков в коде нет; до её запуска Политику нужно обновить (раздел 11).

3. Категории и перечень персональных данных

Специальные категории (ст. 10 Закона) и биометрические данные (ст. 11) не обрабатываются. Платежи на Сайте не принимаются.

3.1. Пользователи (вход через VK ID / Яндекс ID) — цели Ц1, Ц2

Из сервиса входа Сайт получает и сохраняет только следующее:

Данные	VK ID (разрешение `vkid.personal_info`)	Яндекс ID
Идентификатор аккаунта в сервисе	`user_id`	`id`
Имя	имя и фамилия (`first_name`, `last_name`)	отображаемое имя, при его отсутствии — имя и фамилия или логин (`display_name` / `real_name` / `login`)
Аватар	ссылка на изображение (`avatar`)	ссылка на изображение по `default_avatar_id`
Пол	`sex` (используется для обращения в нужном роде)	`sex` (если выдан доступ)

Адрес электронной почты, телефон, дата рождения, адрес, список друзей из сервиса входа Сайтом не запрашиваются и не сохраняются. [ЮРИСТУ: состав ответа сервисов VK ID и Яндекс ID может быть шире; Сайт сохраняет только поля из таблицы — сверить с формулировкой согласия.]

Создаваемые на Сайте данные пользователя:

внутренний идентификатор, дата регистрации, дата последнего входа;
выбранные пользователем род обращения и титул;
подписки на события, подписки на других пользователей и на темы (понятия);
журнал действий (подписался на событие, побывал, подписался на человека или тему, получил достижение, событие одобрено) с датой и начисленным опытом;
сеанс входа: хэш токена сеанса (сам токен хранится только в cookie браузера), дата создания и окончания.

3.2. Авторы заявок на события — цель Ц3

Сведения о событии, которые пользователь вводит в форму: название, категория, дата и время, площадка и адрес (или отметка «онлайн»), ссылка, ссылка на изображение, описание, жанры; статус заявки, причина отклонения, дата проверки, логин проверившего администратора. Заявка связана с аккаунтом автора. Полей для контактных данных в форме нет; если автор сам впишет персональные данные в описание — см. п. 9.3.

3.3. Посетители Сайта (с входом и без) — цель Ц4

IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (User-Agent), адрес страницы-источника перехода — в журналах веб-сервера. [РЕШЕНИЕ ВЛАДЕЛЬЦА: в конфигурации nginx журнал доступа не настроен отдельно, то есть ведётся по умолчанию системы; задать и указать здесь срок хранения журналов или отключить их.]
cookie — см. cookies.md.

3.4. Администраторы Сайта — цель Ц4

Логин, хэш пароля, сеансы входа (хэш токена, сроки); IP-адрес при неудачной попытке входа — в оперативной памяти сервера не дольше 15 минут для защиты от подбора пароля.

3.5. Заявители (обращения по e-mail) — цель Ц5

Сведения, которые заявитель сам указывает в обращении: ФИО, контактный e-mail, документы о правах — в объёме, необходимом для ответа.

3.6. Лица, упомянутые в сведениях о событиях

Сведения о событиях, собираемые с сайтов организаторов, могут содержать имена исполнителей, лекторов, авторов, режиссёров и т. п. (публично объявленные участники событий), в том числе дополненные открытыми данными Wikidata. [ЮРИСТУ: определить основание и порядок — обработка в целях журналистской / информационной деятельности или иное основание ст. 6 Закона; порядок исключения по требованию — п. 8.]

3.7. Посетители, согласившиеся на cookie аналитики — цель Ц6

Только после нажатия «Принять все» в баннере cookie на Сайте загружается счётчик Яндекс Метрики. Он собирает и передаёт ООО «Яндекс»:

идентификаторы cookie Метрики (_ym_uid и др.), IP-адрес, сведения о браузере, устройстве, операционной системе и экране, язык, примерное местоположение по IP;
адреса просмотренных страниц Сайта, источник перехода, время и длительность визита, переходы по внешним ссылкам, отказы;
действия на страницах: клики (карта кликов), прокрутку, движения мыши — в том числе записью для воспроизведения (Вебвизор). Содержимое полей ввода (поиск, формы) Вебвизор не записывает: Сайт помечает все поля как скрытые.

Владельцу Сайта Метрика показывает обобщённую статистику и записи Вебвизора без имён и контактов посетителей. Отказ («Только необходимые» или позже — «Настройки cookie» в подвале Сайта) выключает счётчик и удаляет cookie Метрики в браузере.

4. Правовые основания

согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Закона), оформляемое отдельно от иных документов (consent.md) — для целей Ц1–Ц3;
исполнение пользовательского соглашения, стороной которого является субъект (ст. 6 ч. 1 п. 5) — для целей Ц1–Ц3 [ЮРИСТУ: выбрать основное основание или оба];
законные интересы Оператора по обеспечению безопасности Сайта (ст. 6 ч. 1 п. 7) — для цели Ц4;
обязанность Оператора рассматривать обращения (ст. 14, 20, 21 Закона; ст. 15.7 Федерального закона № 149-ФЗ) — для цели Ц5;
согласие посетителя на cookie аналитики — нажатие «Принять все» в баннере cookie (ст. 6 ч. 1 п. 1, ст. 9 Закона) — для цели Ц6; отзыв — «Настройки cookie» в подвале Сайта → «Только необходимые». [ЮРИСТУ: достаточно ли согласия через баннер или нужна отдельная форма согласия на обработку ПД для Метрики.]
для данных, которые становятся видны неограниченному кругу лиц (п. 6.3) — отдельное согласие на распространение (ст. 10.1 Закона). [РЕШЕНИЕ ВЛАДЕЛЬЦА / ЮРИСТУ: см. п. 6.3.]

5. Способы и порядок обработки

5.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, предоставление другим пользователям Сайта (п. 6.3), обезличивание не применяется, блокирование, удаление, уничтожение.

5.2. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Рекомендации событий и уровни/достижения рассчитываются автоматически и юридических последствий не порождают.

5.3. Пароли пользователей не используются: вход выполняется через сервисы VK ID и Яндекс ID по протоколу OAuth 2.0. Сайт не получает пароль от аккаунта в этих сервисах. Токены доступа сервисов используются однократно при входе и не сохраняются.

6. Передача и доступ третьих лиц

6.1. Сервисы входа. При входе браузер пользователя переходит на сайт ООО «ВК» (VK ID) или ООО «Яндекс» (Яндекс ID); эти компании обрабатывают данные по своим политикам. [ЮРИСТУ: проверить наименования и квалификацию — Сайт получает данные от сервиса по поручению пользователя, а не передаёт их.]

6.2. Хостинг. База данных и сервер Сайта размещены у [ХОСТИНГ-ПРОВАЙДЕР, по плану — Timeweb Cloud, ООО «[…]»] в центре обработки данных на территории Российской Федерации; резервные копии — в S3-хранилище провайдера в РФ. [ЮРИСТУ: оформить поручение обработки / договор с провайдером по ст. 6 ч. 3 Закона.]

6.3. Видимость данных другим. В версии с личным кабинетом без входа открыты:

страница профиля пользователя: имя, аватар, титул, уровень, достижения, дата регистрации на Сайте, события, на которые он подписан (предстоящие и прошедшие), темы, за которыми он следит, его подписчики и подписки, журнал его действий;
на странице события — число подписавшихся и имена и аватары первых из них.

Это раскрытие неограниченному кругу лиц — по отдельному согласию на распространение (ст. 10.1 Закона, [ДОМЕН]/public-profile): пользователь принимает его после первого входа, без него пользоваться личным кабинетом нельзя; отзыв — удалением аккаунта или требованием на [E-MAIL]. [ЮРИСТУ: выбора по категориям нет — профиль открыт целиком.]

6.4. Встроенное содержимое и изображения третьих лиц. Изображения событий загружаются браузером посетителя напрямую с сайтов источников; на страницах событий могут быть встроены видеоплееры YouTube (режим youtube-nocookie.com), RUTUBE, VK Видео, «Киноафиша». При загрузке этого содержимого IP-адрес и сведения о браузере посетителя получают соответствующие сайты. [ЮРИСТУ: оценить, требует ли встраивание YouTube (иностранное лицо) уведомления о трансграничной передаче (ст. 12 Закона) или иных мер — например, загрузки плеера только по нажатию.]

6.5. Превью сайта на Vercel (Vercel Inc., США) — копия публичной афиши без таблиц пользователей, сеансов и заявок; персональные данные пользователей туда не передаются. Технические журналы Vercel фиксируют IP-адреса посетителей превью. [РЕШЕНИЕ ВЛАДЕЛЬЦА: превью — только для разработки, закрыть доступ посторонним или учесть в уведомлении о трансграничной передаче.]

6.6. Яндекс Метрика (ООО «Яндекс», РФ) — только с согласия посетителя на cookie аналитики (п. 3.7, цель Ц6): счётчик и Вебвизор передают сведения о посещении на серверы Яндекса, где они обрабатываются по условиям использования Яндекс Метрики. [ЮРИСТУ: оформить как поручение обработки (ст. 6 ч. 3 Закона) — принятие условий Метрики — или иначе; указать в уведомлении РКН.]

6.7. Персональные данные не продаются и не передаются третьим лицам для их собственных целей, кроме случаев, предусмотренных законом (запросы уполномоченных органов).

7. Сроки обработки и хранения

Данные	Срок
Аккаунт пользователя, подписки, журнал действий, заявки	до удаления аккаунта или отзыва согласия; затем уничтожение в течение 30 дней (ст. 21 ч. 5 Закона)
Сеанс входа пользователя	30 дней с момента входа или до выхода; просроченные сеансы удаляются
Временная cookie входа через сервис	10 минут
Выбор в баннере cookie (`iwent_consent`)	1 год или до смены выбора
Cookie и данные Яндекс Метрики, записи Вебвизора	cookie в браузере — до отказа («Настройки cookie») или по правилам Яндекса (`_ym_uid` — до 1 года); на серверах Яндекса — по условиям Яндекс Метрики [ЮРИСТУ: сверить сроки]
Сеанс администратора	14 дней или до выхода
IP при неудачном входе администратора	до 15 минут, только в оперативной памяти
Журналы веб-сервера	[РЕШЕНИЕ ВЛАДЕЛЬЦА: задать срок]
Резервные копии базы	на сервере — последние 14 копий (ночные копии ≈ 14 дней); в облачном хранилище — 30 дней; удалённые из базы данные исчезают из копий по истечении этих сроков
Обращения субъектов и правообладателей	[РЕШЕНИЕ ВЛАДЕЛЬЦА: например, 3 года]
Неактивные аккаунты	автоматическое удаление не реализовано. [РЕШЕНИЕ ВЛАДЕЛЬЦА: ввести срок, например 3 года без входа, — потребует доработки]

8. Права субъекта персональных данных

8.1. Субъект вправе (ст. 14–17, 21 Закона):

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Как воспользоваться: письмо на [E-MAIL] или почтой на [АДРЕС] с указанием ФИО (или имени в профиле), способа входа (VK ID / Яндекс ID) и сути требования. Для подтверждения принадлежности аккаунта Оператор может попросить отправить обращение после входа или иным способом. [РЕШЕНИЕ ВЛАДЕЛЬЦА: порядок идентификации.]

8.3. Срок ответа — 10 рабочих дней с даты получения запроса; может быть продлён на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

8.4. Самостоятельно в личном кабинете можно: выйти из аккаунта, отменить подписки на события, людей и темы, изменить род обращения и титул. Кнопки «удалить аккаунт» на Сайте нет — удаление по запросу на [E-MAIL]. [РЕШЕНИЕ ВЛАДЕЛЬЦА: добавить самостоятельное удаление аккаунта — доработка кода.]

8.5. Отзыв согласия: на [E-MAIL]; Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (ст. 9 ч. 2, ст. 21 ч. 5 Закона). Опубликованные по заявке пользователя сведения о событии остаются в афише как сведения о событии без связи с аккаунтом. [ЮРИСТУ: проверить.]

9. Меры защиты (ст. 18.1, 19 Закона)

9.1. Локализация: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базе данных на сервере в РФ (ст. 18 ч. 5 Закона).

9.2. Технические меры, реализованные в коде: соединение по HTTPS (HSTS); cookie сеанса с флагами HttpOnly, Secure (по HTTPS), SameSite; в базе хранится только хэш токена сеанса (SHA-256); вход через OAuth 2.0 с параметром state и PKCE (VK ID); пароли администраторов — в виде хэша; ограничение частоты попыток входа администратора; политика безопасности содержимого (CSP); вход пользователя не даёт прав администратора; резервные копии с проверкой целостности; файлы с ключами и настройками исключены из системы контроля версий.

9.3. Организационные меры: [РЕШЕНИЕ ВЛАДЕЛЬЦА: назначить ответственного за организацию обработки ПД (ст. 22.1), утвердить локальные акты — положение об обработке ПД, перечень лиц с доступом к базе, порядок реагирования на инциденты (уведомление Роскомнадзора об утечке в течение 24 часов и 72 часов, ст. 21 ч. 3.1), оценку вреда по Приказу РКН № 178].

9.4. Модерация заявок: администратор при проверке удаляет из описания персональные данные третьих лиц, не относящиеся к событию. [РЕШЕНИЕ ВЛАДЕЛЬЦА: закрепить правило модерации.]

10. Дети

Сайт не предназначен для сбора данных детей; возраст при входе не проверяется. [РЕШЕНИЕ ВЛАДЕЛЬЦА / ЮРИСТУ: установить минимальный возраст пользователя (например, 14 лет — с согласия родителей до 18 или только 18+) и отразить в terms.md.]

11. Изменение Политики

11.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Дата редакции — в начале документа.

11.2. До запуска рекламы [ПЛАНИРУЕТСЯ] Политика будет дополнена: перечень данных, передача рекламным системам и ОРД, правовое основание, сроки. Яндекс Метрика уже описана: п. 3.7, 4, 6.6, 7 и cookies.md.

12. Контакты

[НАИМЕНОВАНИЕ/ФИО], [ИНН/ОГРНИП], [АДРЕС], [E-MAIL]. Ответственный за организацию обработки персональных данных: [ФИО ОТВЕТСТВЕННОГО].