Политика обработки персональных данных
Редакция 2.0 от 29 октября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе EventBot (далее — Сервис), размещённом по адресу 24eventbot.ru и на поддоменах app.24eventbot.ru, m.24eventbot.ru, admin.24eventbot.ru, а также в ботах Сервиса в мессенджерах Telegram и MAX.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Владелец Сервиса: индивидуальный предприниматель Груздов Роман Рафикович, ОГРНИП 319774600229284, ИНН 575306921905 (далее — Оператор).
1.4. Актуальная редакция Политики постоянно доступна по адресу 24eventbot.ru/privacy.
1.5. Политика является неотъемлемой частью Условий использования — для Гостей и посетителей сайта — и Публичной оферты для Организаторов.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
- Организатор — юридическое лицо или индивидуальный предприниматель, которое использует Сервис для продажи билетов, приёма регистраций и общения со своими гостями.
- Гость — физическое лицо, которое покупает билет, записывается на мероприятие или пользуется витриной и ботом Организатора.
- Посетитель сайта — физическое лицо, которое открывает публичные страницы Сервиса.
3. Две роли Сервиса — это главное в документе
Сервис устроен как платформа: Организаторы через него работают со своими гостями. Поэтому роли распределены так, и от этого зависит, к кому обращаться по поводу своих данных.
3.1. Данные Гостей: Оператором является Организатор
Когда вы покупаете билет или записываетесь на мероприятие, оператором ваших персональных данных выступает Организатор этого мероприятия — он определяет, зачем собирает данные и что с ними делает.
Сервис обрабатывает эти данные по поручению Организатора в значении части 3 статьи 6 Федерального закона № 152-ФЗ, на основании договора с ним, и не определяет самостоятельно цели обработки. Условия поручения опубликованы: это Приложение № 2 к Публичной оферте для Организаторов.
Практический смысл: по вопросам о данных, связанных с конкретным мероприятием — изменить, удалить, получить копию, отозвать согласие — обращайтесь к Организатору. Его контакты и ссылка на его политику показываются в боте, в разделе «Профиль → Помощь». Законное требование Организатора Сервис исполняет не позднее 5 рабочих дней и помогает ему технически.
Ответственность перед Гостем за обработку его данных несёт Организатор; Сервис отвечает перед Организатором.
3.2. Данные Организаторов и посетителей сайта: Оператором является Сервис
В отношении данных, которые Организатор и его сотрудники сообщают при регистрации и работе в кабинете, а также данных посетителей публичного сайта, Оператором выступает владелец Сервиса.
4. Цели, данные и основания
Для каждой цели ниже указано, чьи данные обрабатываются, какие именно и на каком основании. Перечень действий одинаков для всех целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.
4.1. Доступ Организатора к Сервису, расчёты по подписке, поддержка
| Чьи данные | Организатор и его сотрудники, которым он выдал доступ |
| Какие данные | адрес электронной почты; пароль (хранится только в виде необратимого хеша); фамилия, имя, отчество и номер телефона контактного лица; наименование организации, ИНН, сфера деятельности; идентификатор, имя пользователя, имя и номер телефона в Telegram; роль в кабинете, журнал действий, время входов; идентификатор сохранённого способа оплаты и его подпись вида «Карта · 4242» |
| Правовое основание | исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) |
Реквизиты банковской карты Сервис не получает и не хранит: оплата проходит на стороне платёжного провайдера, Сервису возвращается только идентификатор способа оплаты.
4.2. Налоговый и бухгалтерский учёт платежей за подписку
| Чьи данные | Организатор (в том числе индивидуальный предприниматель) |
| Какие данные | наименование, ИНН, адрес электронной почты, сведения о платежах и счетах |
| Правовое основание | исполнение обязанности, возложенной законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ) |
4.3. Обработка данных Гостей по поручению Организаторов
| Чьи данные | Гости — покупатели билетов и участники мероприятий Организатора |
| Какие данные | идентификатор, имя и имя пользователя в мессенджере; адрес электронной почты и номер телефона, если Гость их указал; сведения о заказах, билетах, регистрациях, депозитах и возвратах; баллы лояльности и применённые промокоды; отметки прохода на мероприятие; отметки согласий с их типом, версией, датой, IP-адресом и сведениями о браузере |
| Правовое основание | поручение Организатора (часть 3 статьи 6 Федерального закона № 152-ФЗ); для самого Организатора как оператора — исполнение договора с Гостем (пункт 5 части 1 статьи 6) |
4.4. Подбор мероприятий и статистика Организатора
| Чьи данные | Гости |
| Какие данные | история просмотров мероприятий, интересующие категории, сведения о сеансах работы в боте и на витрине |
| Правовое основание | согласие Гостя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое запрашивает Организатор через бота и которое можно отозвать в любой момент |
4.5. Сообщения Гостям
| Чьи данные | Гости |
| Какие данные | идентификатор в мессенджере, сведения о заказе и мероприятии |
| Правовое основание | уведомления о заказе, билете, изменении и отмене мероприятия и напоминания — исполнение договора Гостя с Организатором (пункт 5 части 1 статьи 6); анонсы новых мероприятий Организатора — его законный интерес в информировании собственных подписчиков (пункт 7 части 1 статьи 6) с правом отказаться в любой момент; рекламные рассылки — только согласие |
4.6. Публичный сайт и веб-аналитика
| Чьи данные | посетители сайта |
| Какие данные | IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице; данные, которые вы сами вводите в форму регистрации |
| Правовое основание | согласие посетителя на аналитические cookie (раздел 10); для работы самих страниц и сохранения входа — законный интерес Оператора (пункт 7 части 1 статьи 6) |
4.7. Защита от злоупотреблений и расследование инцидентов
| Чьи данные | Организаторы, их сотрудники, Гости, посетители сайта |
| Какие данные | журналы действий, IP-адреса, сведения о сеансах и попытках входа |
| Правовое основание | законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) |
4.8. Чего Сервис не собирает
Сервис не собирает специальные категории персональных данных: о состоянии здоровья, взглядах, вероисповедании, а также биометрические данные.
5. Обработка без согласия
Там, где основанием указан договор, обязанность по закону или законный интерес, согласие не требуется и не запрашивается: закон прямо допускает такую обработку (части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие запрашивается только там, где другого основания нет: на подбор мероприятий по истории просмотров (пункт 4.4), на рекламные рассылки и на аналитические cookie.
6. Как обрабатываются данные и сколько хранятся
6.1. Обработка ведётся автоматизированно, с использованием баз данных, а также без использования средств автоматизации в части, которая этого требует.
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Учётная запись Организатора и профиль организации | пока действует договор, затем 3 года — срок исковой давности |
| Счета и платежи за тарифы Сервиса | 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации) |
| Заказы, билеты, регистрации, депозиты и возвраты Гостей | в течение действия договора с Организатором; затем передаются Организатору как оператору либо уничтожаются по его указанию, кроме сведений, которые Сервис обязан хранить сам |
| Журнал уведомлений и рассылок | 90 дней |
| История изменений подписки | 1 год |
| Отметки согласий — тип, версия, время и канал | 3 года после отзыва: доказательство наличия согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ) |
| История просмотров и сведения о сеансах работы | до отзыва согласия или удаления учётной записи Гостя, затем уничтожение в течение 30 дней |
6.3. По достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
7. Кому передаются данные
Сервис не продаёт персональные данные и не передаёт их для чужой рекламы. Передача происходит только в объёме, необходимом для работы Сервиса. В таблице указано, кто получает данные как самостоятельное лицо, а кто обрабатывает их по поручению Сервиса.
| Получатель | Что передаётся | Роль |
|---|---|---|
| Организатор мероприятия | заказ, билет, сведения о посещении, контакты, которые Гость сообщил | самостоятельный оператор: это его данные, Сервис работает по его поручению |
| Хостинг-провайдер | размещение баз данных и приложения на территории Российской Федерации | обработка по поручению Сервиса |
| Яндекс (сервис «Яндекс.Метрика») | сведения о посещении публичного сайта, см. раздел 10 | обработка по поручению Сервиса: владельцем счётчика и оператором выступает Сервис |
| Платёжный провайдер ЮKassa | по платежам за тарифы Сервиса — сумма, состав заказа, адрес электронной почты Организатора; по покупкам Гостей — по договору Организатора с провайдером, Сервис в этих расчётах не участвует | самостоятельное лицо |
| Telegram, MAX | текст сообщений и идентификатор получателя | самостоятельные лица, действуют по собственным правилам |
| ВКонтакте, Одноклассники | публикуемый Организатором текст и изображения | самостоятельные лица; автопубликация анонсов, если Организатор её подключил |
Наименование и адрес лица, обрабатывающего данные по поручению Сервиса, сообщаются по обращению (раздел 12). Данные передаются государственным органам по их законному требованию.
8. Трансграничная передача
8.1. Доставка сообщений Гостям и Организаторам идёт через мессенджеры. Telegram Messenger Inc. — иностранная компания; передавая ей текст сообщения и идентификатор получателя, Сервис передаёт данные за пределы Российской Федерации. Объём такой передачи ограничен текстом сообщения и идентификатором получателя. По открытым сведениям мессенджер MAX хранит данные пользователей в Российской Федерации.
8.2. Публикация анонсов в социальные сети, подключённые Организатором, означает передачу публикуемого текста и изображений этим сервисам.
8.3. Мессенджеры и социальные сети обрабатывают данные по собственным правилам, Сервис на них не влияет.
8.4. Обязанность уведомить Роскомнадзор о трансграничной передаче (статья 12 Федерального закона № 152-ФЗ) лежит на операторе. По данным Гостей оператором является Организатор, и Сервис предоставляет ему необходимые сведения; по данным Организаторов и посетителей сайта — на Операторе.
9. Хранение баз данных на территории России
При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», их запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. То же требование соблюдают лица, которым Сервис поручает обработку.
10. Файлы cookie и веб-аналитика
10.1. На публичном сайте используются файлы cookie: технически необходимые — для работы страниц и сохранения входа, и аналитические — для статистики посещаемости.
10.2. Для аналитики применяется Яндекс.Метрика (счётчик № 108483165). Включены карта кликов, отслеживание ссылок и Вебвизор — запись действий на странице: перемещений курсора, прокрутки и нажатий. Записи используются для поиска затруднений в интерфейсе. Счётчик стоит только на публичных страницах сайта, где нет полей ввода; в кабинете организатора и на витрине покупателя его нет.
10.3. При первом визите сайт показывает сообщение об использовании файлов cookie со ссылкой на настоящую Политику. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием.
10.4. Отказаться можно, отключив файлы cookie в настройках браузера либо воспользовавшись отказом от Вебвизора на стороне Яндекс.Метрики. Отказ от аналитических cookie не мешает пользоваться Сервисом.
10.5. По условиям использования Яндекс.Метрики владельцем счётчика и оператором этих данных выступает Сервис, а Яндекс обрабатывает их по его поручению.
11. Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- шифрование чувствительных сведений в базе данных алгоритмом AES-256-GCM: токенов ботов, ключей платёжных систем, паролей почтовых и SMS-шлюзов, идентификаторов способов оплаты;
- хранение паролей только в виде необратимого хеша;
- разграничение доступа по ролям и двухфакторная аутентификация для входа в кабинеты;
- разделение данных разных Организаторов: каждый видит только своих гостей;
- передача данных по защищённому соединению HTTPS;
- журналирование действий в кабинетах и их хранение для расследования инцидентов;
- ограничение числа попыток входа;
- резервное копирование и регулярное обновление программного обеспечения;
- размещение баз данных с персональными данными граждан Российской Федерации на территории Российской Федерации.
Шифровальные (криптографические) средства, подлежащие учёту, не используются.
12. Ваши права
12.1. Вы вправе:
- получить сведения об обработке ваших данных и её подтверждение, в том числе о наличии трансграничной передачи (часть 7 статьи 14 Федерального закона № 152-ФЗ);
- ознакомиться со своими данными и получить их копию;
- потребовать уточнить неточные, неполные или неактуальные данные;
- потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно либо не нужны для заявленной цели;
- отозвать согласие;
- потребовать прекратить обработку ваших данных (часть 5.1 статьи 21 Федерального закона № 152-ФЗ);
- отказаться от рекламных рассылок — отдельно от всего прочего и в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
12.2. Куда обращаться. По данным, связанным с конкретным мероприятием, — к Организатору (раздел 3.1). По данным учётной записи Организатора и посещения публичного сайта — к Оператору: через бот поддержки в Telegram или письменно по адресу, указанному в разделе 17.
12.3. Ответ даётся в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Требование о прекращении обработки рассматривается в тот же срок.
12.4. Как Оператор вас опознаёт. Обращение из кабинета, с адреса электронной почты учётной записи или из того же аккаунта мессенджера Оператор считает поступившим от вас. В остальных случаях, а также при сомнении в личности заявителя Оператор запрашивает сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: сведения документа, удостоверяющего личность, сведения, подтверждающие ваше отношение к Сервису, и подпись. Это нужно, чтобы не выдать ваши данные посторонним.
13. Отзыв согласия и удаление данных
13.1. Отозвать согласие можно в любой момент: на подбор мероприятий и на рассылки — кнопкой в боте или обращением к Организатору, на аналитические cookie — по пункту 10.4. Уведомления о вашем заказе после этого продолжат приходить: они часть услуги, а не реклама.
13.2. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней (часть 5 статьи 21 Федерального закона № 152-ФЗ), если нет другого основания обработки.
13.3. Отзыв согласия не прекращает обработку, которая ведётся по другому основанию — например, хранение сведений о платеже, которое требует налоговое законодательство.
13.4. Порядок уничтожения. Данные удаляются из рабочей базы данных и из резервных копий в срок их обновления, факт уничтожения фиксируется в журнале.
14. Данные несовершеннолетних
Сервис не предназначен для самостоятельного использования лицами младше 14 лет: покупку билета и регистрацию на мероприятие за них совершает законный представитель. Если вам стало известно, что в Сервис попали данные ребёнка без законного основания, сообщите Организатору мероприятия или в поддержку — они будут удалены.
15. Действия при утечке
15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов — о произошедшем, его предполагаемых причинах, вреде и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ, а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (часть 12 статьи 19 того же закона).
15.2. Если инцидент затронул данные Гостей, оператором которых является Организатор, Сервис уведомляет Организатора не позднее 6 часов с момента выявления и сообщает результаты расследования не позднее 48 часов — чтобы он успел исполнить свои обязанности в срок. Сам Сервис уведомляет Роскомнадзор по данным, оператором которых является он.
15.3. В любом случае Сервис принимает меры к устранению последствий инцидента.
16. Изменения
16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу 24eventbot.ru/privacy, если в ней не указан иной срок.
16.2. При существенном изменении условий обработки Оператор уведомляет Организаторов по адресу электронной почты, указанному в кабинете, не менее чем за 10 дней.
16.3. Предыдущие редакции сохраняются; дата и номер редакции указаны в начале документа.
17. Реквизиты и контакты
| Оператор | Индивидуальный предприниматель Груздов Роман Рафикович |
| ОГРНИП | 319774600229284 |
| ИНН | 575306921905 |
| Адрес | 125414, г. Москва, ул. Фестивальная, д. 40, кв. 56 |
| Обращения по персональным данным | бот поддержки в Telegram или письменно по адресу Оператора |
| Поддержка | бот поддержки в Telegram |
Приложение. Тексты согласий в боте Организатора
Показываются Гостю ботом Организатора. Версия хранится в поле user_consents.version — при изменении текста версию нужно повысить, иначе прежние отметки будут считаться относящимися к новому тексту.
Отдельного согласия на обработку данных для оформления заказа бот не спрашивает: основанием служит договор Гостя с Организатором (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Контакты Организатора и ссылка на его политику доступны в боте, в разделе «Профиль → Помощь».
Согласие на подбор мероприятий, версия recommend-2.0, тип pd — отдельная кнопка, по умолчанию согласие не дано:
Учитывать мои просмотры и интересующие категории, чтобы подбирать мероприятия. Отозвать можно в настройках бота.
Согласие на рекламные сообщения, версия marketing-2.0, тип marketing — отдельная отметка, по умолчанию выключена:
Присылать от организатора «[наименование]» специальные предложения. Для этого он обработает ваш идентификатор в мессенджере и историю заказов. Отказаться можно в любой момент командой /stop.
Вопросы по документу — поддержка в Telegram. Вернуться на главную