Политика конфиденциальности

1.О чём этот документ

1.1.Эта Политика простым языком объясняет, как сервис EventBuilder.ru работает с персональными данными: что мы собираем, зачем, кому передаём, сколько храним и какие права есть у вас.

1.2.Политика написана для двух групп читателей:

Участников — гостей мероприятий, которые регистрируются через Event-бот;
Организаторов — клиентов, которые создают мероприятия на Платформе.

1.3.Основной юридический документ о персональных данных — Политика обработки персональных данных, опубликованная по адресу https://eventbuilder.ru/personal-data. В ней — полные формулировки: правовые основания, точный состав данных, сроки и перечень мер защиты. Если тексты расходятся, применяется Политика обработки персональных данных.

1.4.Правила пользования Платформой описаны в Пользовательском соглашении, условия Тарифов и оплаты — в Публичной оферте; оба документа опубликованы на сайте eventbuilder.ru.

2.Кто мы

2.1.Платформой EventBuilder.ru владеет и управляет:

ИП Вихрова Ольга Юрьевна;
ИНН 602713690300, ОГРНИП 320602700005740;
адрес: 180020, Псковская область, Псковский район, деревня Борисовичи, ул. Михайловская, д. 1, корп. 3, кв./офис 581;
email по вопросам персональных данных: vihrovden@yandex.ru.

2.2.Дальше в тексте «мы» и «Оператор» — это ИП Вихрова О. Ю.

3.Термины

3.1.Ключевые термины:

Платформа — сервис EventBuilder.ru: сайт, Админ-панель, главный бот @Event_Builder_Ru_Bot и Event-боты;
Event-бот — Telegram-бот конкретного Мероприятия, через который Участники регистрируются и получают информацию;
Админ-панель — веб-кабинет Организатора для управления Мероприятием;
Оператор — ИП Вихрова О. Ю., владелец Платформы;
Организатор — клиент Платформы, который проводит Мероприятие;
Участник — человек, который регистрируется на Мероприятие через Event-бот;
Мероприятие — событие Организатора: конференция, форум, корпоратив, свадьба и т. п.;
Тариф — набор функций Платформы и цена доступа к ним.

3.2.Дальше по тексту мы иногда пишем эти слова с маленькой буквы — «гости мероприятия», «ваш организатор», «на мероприятии». Смысл от этого не меняется; строгие определения даны в Политике обработки персональных данных.

3.3.Обратите внимание: «Оператор» с большой буквы — это всегда ИП Вихрова как владелец Платформы. А «оператор персональных данных» — роль по закону 152-ФЗ; кто её занимает в отношении ваших данных, зависит от типа Мероприятия (раздел 4).

4.Кто отвечает за ваши данные

4.1.Для Участника ответ зависит от того, кто проводит Мероприятие.

4.2.Мероприятие проводит компания или предприниматель (конференция, форум, корпоратив). Тогда оператор ваших персональных данных — Организатор: он решает, какие поля будут в форме регистрации и как использовать ответы. Мы обрабатываем данные по его поручению (так это называется в законе о персональных данных): собираем через Event-бот, храним, показываем в Админ-панели, отправляем вам сообщения, передаём Организатору. Использовать данные Участников в собственных целях — для своего маркетинга или обогащения баз — мы не вправе, и это прямо закреплено в Пользовательском соглашении.

4.3.Мероприятие проводит частное лицо для личного события (свадьба, день рождения). Закон о персональных данных не распространяется на частную жизнь такого организатора, поэтому оператором данных гостей выступаем мы — ИП Вихрова. Мы сами получаем ваше согласие в Event-боте и сами отвечаем за данные перед вами и Роскомнадзором.

4.4.Кто оператор данных на конкретном Мероприятии, указано в тексте согласия, которое Event-бот показывает перед регистрацией.

4.5.Для Организаторов проще: в отношении данных Организатора и его сотрудников (аккаунт, договор, оплаты, поддержка) оператор всегда мы.

5.Какие данные мы собираем и когда

У Участника:

5.1.При запуске Event-бота: Telegram-данные — идентификатор (telegram_id), username, имя профиля; метка источника, по ссылке которого вы пришли в бот (UTM-метка).

5.2.При регистрации — состав зависит от настроек формы конкретного Мероприятия:

email;
номер телефона;
компания и должность;
ответы на дополнительные вопросы Организатора (свободный текст).

5.3.Из внешних билетных систем (Timepad, Tilda) — если Организатор подключил интеграцию, данные вашей заявки приходят к нам из этой системы.

5.4.На мероприятии: номер вашего билета, факт и время отметки о приходе (сканирование QR-кода или ввод номера билета); вопросы, которые вы задаёте через «Вопросы из зала» и кнопку «Вопрос организатору». Если на мероприятии включена премодерация — также статус вашей заявки (одобрена или отклонена).

5.5.После мероприятия: оценка по шкале 1–10 (NPS-опрос); письменный отзыв — на Тарифах, где эта функция доступна.

У Организатора:

5.6.Аккаунт: Telegram-данные (telegram_id, username, имя профиля).

5.7.Договор и оплата: ФИО или наименование, реквизиты, контакты, сведения об оплатах Тарифа.

5.8.Поддержка: переписка с нами по вопросам работы Платформы.

5.9.Делегирование доступа: Telegram-username сотрудников, которым Организатор выдаёт доступ к разделам Админ-панели.

О спикерах:

5.10.ФИО, должность и информацию о выступлении спикеров вносит Организатор — он же отвечает за то, что спикер на это согласен.

Чего мы не собираем:

5.11.Биометрию мы не собираем: QR-код на билете — зашифрованный номер, лица никто не распознаёт.

5.12.Специальных категорий данных — о здоровье, вероисповедании, политических взглядах — мы не запрашиваем и очень просим не вписывать их в свободные поля: ни в ответы на дополнительные вопросы, ни в отзывы, ни в вопросы из зала, — и точно так же не писать там чужие персональные данные без разрешения их владельца, потому что до удаления такие сведения увидит организатор и все, кому он открыл доступ к разделу «Участники», а вычищать их приходится вручную. Сообщение с такими данными Организатор вправе удалить при модерации.

5.13.При посещении сайта eventbuilder.ru сохраняются технические данные: IP-адрес, сведения о браузере и устройстве, журналы доступа. Счётчики веб-аналитики и cookies, которые работают на сайте: не используются.

6.Зачем нам эти данные

6.1.Сервисные цели — для них достаточно вашей регистрации на Мероприятие, отдельное согласие на рекламу не нужно:

зарегистрировать вас и выдать билет с QR-кодом;
пропустить вас на мероприятие: отметить приход по QR-коду или номеру билета;
присылать сообщения по вашему Мероприятию: расписание, изменения, напоминания (за день, за 3 часа и в момент начала), а если вы открыли бота, но не зарегистрировались, — напоминания о регистрации (через час после входа в бота и за день до начала);
если вы купили билет через Timepad или оставили заявку на Tilda, — прислать на email из заявки одно письмо со ссылкой на Event-бот Мероприятия, где хранится ваш билет;
передавать ваши вопросы Организатору и показывать Q&A;
собрать обратную связь (оценку и отзыв) по мероприятию, где вы были;
показать Организатору статистику его Мероприятия: регистрации, источники, конверсии, посещаемость;
поддерживать работу и безопасность Платформы, отвечать на обращения.

6.2.Рекламные рассылки — только с вашего отдельного согласия. Приглашения на другие мероприятия, промо-предложения и сообщения о партнёрах приходят, только если вы дали на них отдельное согласие в Event-боте. По умолчанию согласие не считается данным. Отказ никак не влияет на регистрацию и участие в Мероприятии.

6.3.Передумали — скажите: кнопка «Вопрос организатору» в боте или письмо на vihrovden@yandex.ru. Если в вашем Event-боте настроена отписка одной командой, хватит и её. Реклама прекратится сразу, сервисные сообщения по вашему мероприятию продолжат приходить.

6.4.Данные пользователей бесплатного Тарифа мы не монетизируем: Free оплачивается ограничениями функций и пометкой о создании бота на Платформе, а не вашими данными. Использовать данные для маркетинга без отдельного согласия мы не будем ни на одном Тарифе.

7.Кому мы передаём данные

7.1.Организатору вашего мероприятия — это основной получатель. Он видит список Участников в Админ-панели и может выгрузить его в файл Excel. С момента выгрузки за сохранность файла и законность его использования отвечает Организатор.

7.2.Лицам, которым Организатор делегировал доступ к разделу «Участники» своей Админ-панели.

7.3.Новому Организатору — если Мероприятие передаётся другому организатору (функция передачи Event-бота), вместе с ботом к нему переходят данные Участников этого Мероприятия.

7.4.Telegram (Telegram FZ-LLC, ОАЭ). Платформа работает внутри Telegram: сообщения, ваши ответы и идентификаторы проходят через серверы Telegram за пределами России. Это трансграничная передача данных в страну, не входящую в перечень государств с адекватной защитой персональных данных; подробности — в разделе о трансграничной передаче Политики обработки персональных данных.

7.5.Google (Google LLC, США). В Google-таблицах ведётся программа Мероприятия. Правила Платформы запрещают Организаторам вносить туда персональные данные Участников; там могут быть только данные спикеров, внесённые Организатором. Кнопка «Добавить в календарь» — это внешняя ссылка Google или Outlook: после перехода действуют правила этих сервисов.

7.6.Хостинг-провайдеру ТАЙМВЭБ.КЛАУД (Timeweb Cloud), на серверах которого работает Платформа.

7.7.Сервису отправки писем Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия) — только ваш email и текст письма со ссылкой на Event-бот, если вы купили билет через Timepad или оставили заявку на Tilda.

7.8.Государственным органам — только по запросу, основанному на законе.

7.9.Больше никому. Персональные данные Участников мы не продаём и не передаём рекламным сетям, брокерам данных и агрегаторам аудиторий — ни за деньги, ни в обмен на услуги, ни «в обезличенном виде для аналитики», под каким бы соусом такое предложение ни поступило; и если вам скажут, что купили базу участников мероприятия у EventBuilder, напишите нам — мы будем разбираться.

8.Хранение: где и сколько

8.1.Базы данных Платформы размещены на серверах ТАЙМВЭБ.КЛАУД (Timeweb Cloud), Российская Федерация. Данные граждан России первично записываются в базу данных на территории Российской Федерации.

8.2.Ориентиры по срокам (точные сроки — в Политике обработки персональных данных):

данные Участника — пока идёт подготовка и проведение Мероприятия, плюс 90 дней после его окончания; затем данные в базе Платформы удаляются или обезличиваются. Выгрузка, которую сделал Организатор, остаётся у него — сроки её хранения определяет он;
данные Организатора — срок действия договора плюс 5 лет (требования налогового и бухгалтерского законодательства);
технические логи и статистика — 5 лет, затем удаление или обезличивание;
журнал согласий (кто, когда и на что согласился в Event-боте) — храним как доказательство вашего волеизъявления в течение срока, указанного в Политике обработки персональных данных.

9.Ваши права

9.1.Вы можете:

узнать, какие данные о вас у нас есть, и получить их копию;
исправить неточные данные;
потребовать удалить данные;
отозвать согласие на обработку;
отказаться от рекламных сообщений (как — в разделе 6).

9.2.Куда обращаться:

если оператор ваших данных — мы (раздел 4), пишите на vihrovden@yandex.ru;
если оператор — Организатор вашего Мероприятия, обращайтесь к нему: контакты есть в Event-боте (кнопка «Вопрос организатору») и в материалах мероприятия. Если напишете нам — мы передадим запрос Организатору и сообщим вам об этом.

9.3.На запрос по персональным данным мы отвечаем в течение десяти рабочих дней — по календарю это около двух недель. Если понадобится больше времени, закон даёт нам ещё пять рабочих дней, и мы напишем вам, почему задержались.

9.4.Отзыв согласия и удаление данных прекращают обработку, кроме случаев, когда закон обязывает хранить данные дольше (например, документы об оплатах).

9.5.Если считаете, что ваши права нарушены, вы можете пожаловаться в Роскомнадзор или обратиться в суд. Но сначала напишите нам — большинство вопросов мы решаем быстрее.

10.Как мы защищаем данные

10.1.Доступ к данным Участников есть только у Организатора Мероприятия, у лиц, которым он делегировал доступ, и у нашего технического персонала — в объёме, нужном для поддержки Платформы.

10.2.Организатор видит только данные своих Мероприятий. Вход в Админ-панель — по одноразовой ссылке из Telegram-бота с ограниченным сроком действия.

10.3.Согласия, которые вы даёте в Event-боте, фиксируются в журнале: дата, время, версия текста. Так мы можем подтвердить, на что именно вы соглашались.

10.4.Полный перечень организационных и технических мер защиты — в Политике обработки персональных данных.

10.5.Что мы делаем при инциденте с данными, описано в нашем внутреннем Регламенте реагирования на инциденты с персональными данными, и после каждого случая мы этот Регламент пересматриваем. По данным, оператором которых являемся мы (раздел 4), Роскомнадзор уведомляем сами и в установленные законом сроки. По мероприятиям компаний уведомить Роскомнадзор обязан Организатор — мы предупредим его в тот же день, самое позднее в течение суток после того, как узнаем сами.

11.Изменения Политики

11.1.Мы можем обновлять Политику — например, при изменении закона или запуске новых функций. Новая редакция публикуется на этой же странице с новым номером и датой.

11.2.О существенных изменениях мы дополнительно предупредим: сообщением в Event-боте, в Админ-панели или по email.

11.3.Актуальная редакция всегда доступна по адресу https://eventbuilder.ru/privacy и по ссылке в Event-боте.

12.Как с нами связаться

12.1.По любым вопросам об этой Политике и о ваших данных:

email: vihrovden@yandex.ru;
адрес для письменных обращений: ИП Вихрова Ольга Юрьевна, 180020, Псковская область, Псковский район, деревня Борисовичи, ул. Михайловская, д. 1, корп. 3, кв./офис 581.

12.2.В теме письма укажите «Персональные данные». Каждое обращение мы регистрируем в журнале и отвечаем со ссылкой на его номер.