Политика конфиденциальности

Редакция от 1 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта invilo, заказчиков сайтов- приглашений, лиц, направляющих заявки, брифы и обращения через сайт, Telegram или иные каналы связи invilo.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и направлена на защиту прав и свобод субъектов персональных данных.

Оператором персональных данных является владелец сайта invilo, который самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными. Если заказ оформляется через конкретное юридическое лицо, индивидуального предпринимателя или самозанятое лицо, сведения о таком исполнителе указываются в договоре, счете, оферте, переписке или ином документе, связанном с заказом.

Контакт для обращений по вопросам обработки персональных данных: protection@invilo.ru.

2. Основные понятия

В Политике используются следующие понятия:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
  • субъект персональных данных — пользователь сайта, заказчик, представитель заказчика или иное физическое лицо, чьи данные обрабатываются invilo;
  • оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки;
  • обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных;
  • обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора;
  • распространение — раскрытие персональных данных неопределенному кругу лиц;
  • предоставление — раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • уничтожение — действия, после которых невозможно восстановить содержание персональных данных;
  • трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Цели, категории данных и основания обработки

Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Объем данных зависит от того, какие сведения пользователь сам передает через сайт, форму брифа, Telegram, электронную почту, платежный сервис или иной канал связи.

Основные цели обработки персональных данных invilo:

  • прием и обработка заявок на создание сайта-приглашения;
  • согласование брифа, состава работ, сроков, стоимости и выбранного шаблона;
  • коммуникация с пользователем в Telegram, по электронной почте, телефону или через иной согласованный канал;
  • создание, настройка и передача сайта-приглашения заказчику;
  • оформление оплаты, счетов, чеков, актов и иных документов, если они применимы к заказу;
  • исполнение договора или подготовка к его заключению;
  • рассмотрение обращений, претензий и запросов пользователей;
  • обеспечение работоспособности, безопасности и улучшение сайта;
  • исполнение требований законодательства Российской Федерации;
  • защита прав и законных интересов Оператора, пользователей и третьих лиц.

Для указанных целей могут обрабатываться следующие категории данных: имя и фамилия, Telegram-аккаунт или ссылка на профиль, номер телефона, адрес электронной почты, содержание обращения, сведения о событии, пожелания к дизайну, текстовые и визуальные материалы, выбранный шаблон, сведения о стоимости и статусе оплаты, технические данные о посещении сайта, IP-адрес, cookie-файлы и данные браузера.

Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость заключения или исполнения договора, исполнение обязанностей, предусмотренных законодательством, а также осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

invilo не запрашивает специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические персональные данные и данные несовершеннолетних. Если пользователь самостоятельно передаст такие сведения, Оператор вправе не использовать их при выполнении заявки и удалить их.

4. Принципы и порядок обработки

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и не допускает обработки данных, несовместимой с целями их сбора. Оператор не обрабатывает избыточные данные и принимает разумные меры для поддержания их точности, достаточности и актуальности.

Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без них. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

Персональные данные не распространяются неопределенному кругу лиц без отдельного согласия субъекта. Если для проекта заказчик передает фотографии, имена гостей, тексты приглашения или иные материалы для размещения на сайте-приглашении, заказчик подтверждает, что имеет право передать такие материалы Оператору и разрешить их использование в рамках конкретного проекта.

5. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, приема оплаты, обеспечения работы сайта, коммуникации с пользователем или исполнения требований закона.

К таким лицам могут относиться хостинг-провайдеры, платежные сервисы и банки, сервисы связи и мессенджеры, подрядчики, участвующие в создании сайта-приглашения, технические специалисты, бухгалтерские и юридические консультанты, а также государственные органы в случаях, предусмотренных законом.

Банковские карты и CVC/CVV-коды обрабатываются платежными сервисами и банками на их защищенной стороне. invilo не хранит полные номера банковских карт и данные, достаточные для самостоятельного проведения платежа.

Если пользователь выбирает коммуникацию через Telegram или самостоятельно направляет данные через Telegram, такие данные передаются с использованием инфраструктуры соответствующего сервиса. Оператор не управляет правилами обработки данных Telegram, но использует полученные сведения только для целей, указанных в настоящей Политике.

Трансграничная передача персональных данных, если она необходима, осуществляется только при соблюдении требований законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа в случаях, когда такое уведомление требуется законом.

6. Cookies и технические данные

Cookie — это небольшие файлы или фрагменты информации, которые могут сохраняться на компьютере, смартфоне, планшете или ином устройстве пользователя при посещении сайта invilo. Обычно cookie содержит имя сайта, срок хранения и техническое значение, например случайно сгенерированный идентификатор. Сайт также может использовать аналогичные технологии, включая пиксели, теги и данные локального хранилища браузера, если это необходимо для работы интерфейса или аналитики.

invilo использует cookie и технические данные для того, чтобы сайт корректно работал, запоминал выбор пользователя, не показывал повторно уже принятое cookie-уведомление, помогал отправлять заявки, защищал формы от технических ошибок, а также позволял анализировать посещаемость и улучшать структуру, содержание и удобство сайта. Данные аналитики используются в обобщенном виде и сами по себе не предназначены для прямой идентификации пользователя.

На сайте могут использоваться следующие категории cookie и аналогичных технологий:

  • обязательные — нужны для базовой работы сайта, отображения страниц, отправки форм и сохранения статуса cookie-уведомления;
  • аналитические — помогают понять, какие страницы посещают пользователи, сколько времени проводят на сайте, какие элементы вызывают интерес и где возникают технические ошибки;
  • функциональные — могут использоваться для запоминания выбранных пользователем настроек, шаблонов, заполненных полей или иных действий, если такая функция включена на сайте;
  • маркетинговые — могут применяться только при подключении рекламных или ретаргетинговых инструментов для оценки эффективности рекламных кампаний и показа более релевантных материалов.

По сроку хранения cookie могут быть сессионными и постоянными. Сессионные cookie действуют только во время текущего посещения сайта и удаляются после закрытия браузера. Постоянные cookie остаются на устройстве в течение установленного срока либо до их удаления пользователем. Например, cookie, фиксирующая согласие с уведомлением о cookie, может храниться до 365 дней.

Для аналитики invilo использует Яндекс Метрику. Этот сервис может собирать техническую информацию о посещении сайта: адрес страницы, источник перехода, приблизительное местоположение по IP-адресу, тип устройства и браузера, действия на странице, события кликов и иные обезличенные статистические данные. Такие данные помогают оценивать работу сайта и улучшать его интерфейс. Условия обработки данных Яндексом определяются документами соответствующего сервиса.

На сайте могут быть ссылки на Telegram, ВКонтакте, платежные сервисы и иные внешние ресурсы. При переходе по таким ссылкам пользователь попадает на сайт или в приложение третьего лица, которое может использовать собственные cookie и иные технологии. invilo не управляет cookie внешних ресурсов и рекомендует ознакомиться с их политиками конфиденциальности.

Пользователь может контролировать или удалить cookie через настройки своего браузера: запретить сохранение всех cookie, удалить ранее сохраненные cookie, настроить уведомления о cookie или ограничить cookie отдельных сайтов. Если отключить обязательные cookie, отдельные функции сайта могут работать некорректно: например, может снова появляться cookie-уведомление, некорректно сохраняться выбранный шаблон или возникать ошибки при отправке формы.

Если пользователь открывает сайт с разных устройств или в разных браузерах, настройки cookie необходимо установить отдельно для каждого браузера и устройства. Продолжая пользоваться сайтом после появления уведомления о cookie, пользователь подтверждает, что ознакомлен с использованием cookie и технических данных в порядке, описанном в настоящей Политике.

7. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав субъект может направить обращение на protection@invilo.ru. Обращение должно позволять идентифицировать заявителя и подтвердить, что запрос касается именно его персональных данных. Если обращение направляет представитель, он должен подтвердить свои полномочия.

Субъект персональных данных обязан предоставлять достоверные, актуальные и точные данные о себе, а также своевременно сообщать об их изменении, если это необходимо для исполнения заказа или обработки обращения.

8. Обязанности Оператора

Оператор обязан обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством о персональных данных, включая ограничение доступа к данным, контроль за обработкой, защиту от неправомерного доступа, удаление или уточнение неполных и неточных данных.

Если к обработке привлекаются сотрудники, подрядчики или обработчики, Оператор ограничивает их доступ к персональным данным объемом, необходимым для выполнения конкретной задачи, и требует соблюдения конфиденциальности.

9. Меры защиты персональных данных

Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Защита персональных данных обеспечивается, в частности, за счет ограничения круга лиц, допущенных к обработке данных, использования паролей и средств контроля доступа, хранения секретов и токенов вне публичной части сайта, резервного копирования при необходимости, контроля за передаваемыми данными и удаления сведений, которые больше не требуются для целей обработки.

При обработке персональных данных в информационных системах Оператор учитывает требования законодательства Российской Федерации, включая требования к защите персональных данных при их обработке в информационных системах.

10. Сроки обработки, актуализация и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта или законодательство Российской Федерации. После достижения целей обработки данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает уточнение в срок, предусмотренный законом. При выявлении неправомерной обработки Оператор прекращает такую обработку, блокирует или уничтожает данные в установленные законом сроки.

Если пользователь отзывает согласие или требует прекращения обработки, Оператор прекращает обработку данных, если не имеется иных законных оснований для продолжения обработки. Данные, дальнейшее хранение которых не требуется, уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации.

Документы и технические журналы, подтверждающие удаление или уничтожение данных, могут храниться в течение срока, необходимого для подтверждения исполнения обязанностей Оператора, если такой срок установлен законом или необходим для защиты прав Оператора.

11. Заключительные положения

Настоящая Политика размещается для неограниченного доступа на сайте invilo на странице «Политика конфиденциальности».

Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации на сайте, если иной срок не указан в самой редакции. Продолжение использования сайта после публикации изменений означает ознакомление пользователя с актуальной редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: protection@invilo.ru.