Политика конфиденциальности

Редакция от 5 сентября 2026 года

1. Оператор персональных данных

Обработку персональных данных осуществляет:

• Наименование: Индивидуальный предприниматель Чередниченко Сергей Юрьевич
• ИНН: 471207096306
• ОГРНИП: 326784700263190
• Адрес: 198206, Россия, г. Санкт-Петербург, ул. Лётчика Лихолетова, д. 14, корп. 2, стр. 1, кв. 100
• Электронная почта: support@patify.ru

По любым вопросам об обработке ваших данных, а также для отзыва согласия и реализации иных прав пишите на support@patify.ru — мы отвечаем в срок, установленный законом.

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы Приложения. Состав данных зависит от того, какими возможностями вы пользуетесь.

Данные, которые вы сообщаете сами:

• номер телефона — для входа и восстановления доступа к аккаунту;
• имя, фотография профиля, дата рождения — если вы их указали;
• при входе через VK ID — идентификатор VK, а также имя, фотография и дата рождения из вашего профиля VK в объёме, который вы разрешили при подтверждении входа;
• сведения о событиях, которые вы создаёте: название, дата и время, место, описание, программа, список гостей и их ответы;
• сведения об открытке-поздравлении, которую вы создаёте: повод, кому она адресована и текст поздравления. События за открыткой нет: ни даты, ни места, ни списка гостей у неё не заводится;
• сведения о расходах и подарках, если вы пользуетесь бюджетом и вишлистом: суммы, категории, распределение долей между участниками, фотографии чеков;
• фотографии, видеозаписи и голосовые сообщения, которые вы загружаете в событие или чат;
• сообщения и реакции в чатах событий.

Данные о контактах из адресной книги:

• если вы приглашаете гостей из телефонной книги, Приложение запрашивает доступ к ней. Список контактов целиком на сервер НЕ передаётся и нигде не сохраняется: обрабатываются и сохраняются только имя и номер тех людей, которых вы выбрали для приглашения;
• приглашённый человек становится участником события и вправе обратиться к нам с требованием удалить свои данные.

Ответ на открытку-поздравление (эти данные оставляете вы, если открытку прислали вам):

• открытка живёт по ссылке, и чтобы ответить на неё, аккаунт не нужен: входить и называть себя мы не просим. Сохраняются только выбранная вами реакция, текст ответа, если вы его написали (не длиннее 280 символов), и время ответа;
• имя, номер телефона, адресную книгу и любые другие сведения о себе отвечающий не сообщает, и мы их не сохраняем. Ответ привязан только к самой открытке и предназначен тому, кто её отправил;
• ответ хранится, пока существует открытка, и удаляется вместе с ней (см. раздел 7).

Данные, которые формируются автоматически:

• технические сведения о подключении: IP-адрес, тип и версия устройства и операционной системы, дата и время обращений, служебные записи об ошибках;
• токен push-уведомлений устройства — чтобы доставлять уведомления о событии;
• обезличенная статистика действий в Приложении (например, «событие создано»): часть её хранится на нашем сервере, часть обрабатывается сервисом аналитики Яндекс AppMetrica (см. раздел 5);
• в мобильном Приложении для Android — сведения, необходимые сервису аналитики: модель устройства, версия операционной системы и Приложения, язык, рекламный идентификатор устройства, сведения о сбоях Приложения и ссылка, по которой вы установили Приложение. Ваше имя, номер телефона, содержимое событий, сообщений и фотографий в этот сервис не передаются;
• при входе через мессенджер MAX — идентификатор вашего аккаунта и диалога с ботом MAX и номер телефона, который вы подтвердили, чтобы доставить код входа;
• на нашем сайте, на страницах приглашений и на страницах открыток-поздравлений — сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице (нажатия, прокрутка, заполнение полей). Их собирает Яндекс Метрика, в том числе с записью сессии просмотра (см. раздел 5). Содержимое приглашения, ваше имя и номер телефона в записи не попадают.

Данные о платежах:

• сумма, назначение, статус и идентификатор платежа в платёжной системе;
• реквизиты банковской карты мы НЕ получаем, не обрабатываем и не храним — их вводят на защищённой странице банка, который проводит платёж.

Специальные категории персональных данных и биометрические персональные данные Приложение не обрабатывает.

3. Зачем мы обрабатываем данные

• предоставить доступ к аккаунту и подтвердить, что номер принадлежит вам;
• обеспечить работу событий: приглашения, ответы гостей, программа, бюджет, вишлист, фотоархив и чат;
• обеспечить работу открыток-поздравлений: показать открытку тому, кому прислали ссылку, и передать её автору ответ, который на открытку оставили — ради этого ответ и сохраняется;
• доставлять уведомления, на которые вы подписаны, и напоминания о событии;
• принимать оплату платных возможностей и подтверждать права на них;
• обеспечивать безопасность: противодействовать подбору кодов, спаму и злоупотреблениям, рассматривать жалобы на контент;
• улучшать Приложение на основе обезличенной статистики, находить и исправлять сбои;
• оценивать эффективность нашей собственной рекламы Приложения — то есть понимать, сколько людей установило Приложение по объявлению; для чужой рекламы данные не используются;
• исполнять требования законодательства.

4. На каком основании мы это делаем

• ваше согласие — вы даёте его, отмечая согласие при входе в Приложение; согласие можно отозвать в любой момент (см. раздел 8);
• исполнение договора с вами — Пользовательского соглашения, на условиях которого работает Приложение;
• требования закона — в части хранения сведений о платежах и ответов на законные запросы уполномоченных органов.

5. Кому передаются данные

Мы не продаём ваши данные и не передаём их для чужой рекламы. Передача происходит только в объёме, необходимом для работы конкретной функции:

• другим участникам вашего события — ваше имя, фотография, ответ на приглашение, загруженные вами фотографии и сообщения. Это суть Приложения: событие видят те, кого вы пригласили;
• автору открытки-поздравления — реакция и текст ответа, которые оставили на её странице: открытка адресована одному человеку, и ответ пишут для него. Текст ответа мы больше никому не показываем и никуда не передаём;
• любому, у кого есть ссылка на открытку, — сама открытка: повод, кому она адресована, текст поздравления и имя отправителя. Ссылка закрыта только тем, что её знают адресат и отправитель; поисковым системам страница закрыта;
• VK ID (ООО «ВК») — при входе через VK, для проверки того, что аккаунт принадлежит вам;
• мессенджер MAX — при входе через MAX, для доставки кода в диалог с ботом;
• платёжная организация — при оплате платных возможностей, для проведения платежа;
• Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC) — для доставки push-уведомлений на ваше устройство;
• Яндекс AppMetrica (ООО «ЯНДЕКС») — обезличенная статистика действий в Приложении, сведения об устройстве и о сбоях, а также сведения об источнике установки: чтобы понимать, какими возможностями пользуются, находить и исправлять сбои и оценивать нашу собственную рекламу Приложения. Условия обработки — на сайте сервиса (appmetrica.yandex.ru);
• Yandex Cloud Foundation Models (ООО «ЯНДЕКС.ОБЛАКО») — только если вы нажали «Сгенерировать» на открытке: на модель уходят введённые подсказки (кому, тон, детали), без телефона и списка гостей. Текст нужен, чтобы сочинить поздравление. Условия обработки — на сайте Yandex Cloud;
• Яндекс Метрика (ООО «ЯНДЕКС») — сведения о посещении нашего сайта, страниц приглашений и открыток, включая запись сессии просмотра (вебвизор) и карту нажатий: чтобы понимать, что людям непонятно на странице, и чинить это. Отказаться можно настройками браузера (блокировка сторонних скриптов) или расширением «Яндекс Метрика — отключение» от самого сервиса. Условия обработки — на сайте сервиса (yandex.ru/legal/metrica_termsofuse);
• уполномоченным государственным органам — по основаниям, предусмотренным законом.

6. Где хранятся данные

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (город Москва), как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

7. Сколько мы храним данные и как их удалить

Данные хранятся, пока существует ваш аккаунт, — и удаляются вместе с ним.

Ответ на открытку-поздравление аккаунта не имеет, поэтому у него свой срок: он хранится, пока существует сама открытка. Автор удалил открытку — ответы на неё удаляются вместе с ней, а ссылка перестаёт открываться; просить об этом отдельно не нужно.

Удалить аккаунт можно самостоятельно в Приложении: раздел «Профиль» → удаление аккаунта. Отдельного обращения к нам для этого не требуется.

При удалении аккаунта:

• удаляются ваш профиль, номер телефона, созданные вами события со всем их содержимым (чат, фотоархив, список гостей, бюджет), ваши сообщения и загруженные файлы, токены устройств и связка с мессенджером MAX;
• удаляются созданные вами открытки-поздравления вместе с ответами, которые на них оставили: ссылки на такие открытки перестают открываться;
• сведения о совершённых платежах сохраняются в обезличенном виде — без привязки к вам: этого требуют правила бухгалтерского и налогового учёта;
• контент, который вы добавляли в ЧУЖИЕ события (например, фотографии в общий архив), остаётся частью истории этих событий. Если вы хотите удалить и его, напишите нам на support@patify.ru до удаления аккаунта.

8. Ваши права

В соответствии со статьями 14–16 Федерального закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Если вы ответили на присланную вам открытку и хотите, чтобы ответ убрали, напишите на support@patify.ru и приложите ссылку на открытку: аккаунта у такого ответа нет, и найти его мы можем только по ней.

Для реализации любого из прав достаточно письма на support@patify.ru. Обратите внимание: отзыв согласия делает невозможным использование Приложения, поскольку без обработки номера телефона и данных события оно не работает; в этом случае аккаунт удаляется.

9. Как мы защищаем данные

• обмен данными между Приложением и сервером идёт по защищённому протоколу HTTPS;
• коды входа хранятся в виде необратимых хеш-значений — исходный код входа не хранится;
• доступ к серверу и базе данных ограничен и предоставляется по ключам;
• действуют ограничения на частоту запросов кода и число попыток ввода — против подбора.

Ни одна система не даёт абсолютной гарантии безопасности, поэтому мы просим вас не передавать код входа третьим лицам: он даёт полный доступ к аккаунту.

10. Дети

Приложение не предназначено для самостоятельного использования лицами младше 14 лет. Если вы указываете сведения о ребёнке (например, отмечаете детей среди гостей), вы подтверждаете, что вправе это делать как его законный представитель.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана в начале документа. Если изменения существенно затрагивают ваши права, мы уведомим вас в Приложении.