Политика обработки персональных данных

Как Assist360 обращается с данными организаторов и участников. Последнее изменение: 17.10.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Assist360 (далее — «Сервис») — платформе, с помощью которой организаторы мероприятий ведут запись, приём оплаты и общение с участниками через мессенджеры. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор Сервиса — Индивидуальный предприниматель Вакуленко Евгений Владимирович (ИНН 720301021101, ОГРНИП 316723200051744), далее — «Оператор».

Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Две разные роли: оператор и обработчик

В Сервисе есть две категории субъектов персональных данных, и роли Оператора в отношении них различаются.

• Организаторы — люди, которые регистрируют кабинет и пользуются Сервисом. В отношении их данных Оператор является оператором персональных данных и определяет цели обработки сам.
• Участники мероприятий — люди, которые записываются на встречи организатора. В отношении их данных оператором персональных данных выступает организатор: он определяет цели и состав данных и собирает согласия. Оператор Сервиса обрабатывает такие данные по поручению организатора (ст. 6 ч. 3 152-ФЗ) и только для работы Сервиса.

3. Какие данные обрабатываются

Данные организатора, которые он сообщает при регистрации и работе в кабинете:

• адрес электронной почты и пароль в виде необратимого хеша;
• имя или наименование организатора, вид деятельности, часовой пояс;
• юридические реквизиты, которые организатор указывает для своей политики обработки данных (наименование, ИНН, контакт);
• идентификатор магазина в платёжном сервисе и секретный ключ к нему; ключ хранится только в зашифрованном виде и не отображается;
• токены ботов организатора — только в зашифрованном виде;
• сведения о подписке и платежах Оператору: суммы, даты, статусы, маскированные данные карты (тип, последние четыре цифры, срок);
• техническая информация: IP-адрес, дата и время входа, журналы действий в кабинете.

Данные участников, которые Оператор обрабатывает по поручению организатора:

• идентификатор и имя пользователя в мессенджере, имя и фамилия, фотография профиля;
• телефон и адрес электронной почты, если участник их сообщил;
• сведения о записях на мероприятия, оплатах, обращениях и посещениях;
• факт и дата согласия на обработку данных у конкретного организатора.

Оператор не обрабатывает специальные категории персональных данных и биометрию. Полные реквизиты банковских карт Оператору не передаются и им не хранятся: оплата проходит на стороне платёжного сервиса.

4. Cookie и счётчики

Сервис использует одну технически необходимую cookie — сессионную, она хранит факт входа в кабинет. Без неё вход работать не может. Рекламных и аналитических cookie третьих лиц Сервис не устанавливает.

5. Цели и правовые основания обработки

• предоставление доступа к кабинету, идентификация при входе, восстановление пароля — исполнение договора (оферты);
• начисление и приём платы за подписку и услуги, выставление чеков — исполнение договора и требования законодательства;
• работа ботов организатора: запись участников, напоминания, выдача материалов, рассылки — исполнение поручения организатора;
• обеспечение безопасности, разбор инцидентов и споров — законный интерес Оператора;
• служебные уведомления об изменениях в Сервисе — исполнение договора.

Данные участников обрабатываются на основании согласия, которое участник даёт организатору, и поручения организатора Оператору.

6. Действия с данными и способ обработки

Обработка ведётся автоматизированно с использованием средств вычислительной техники и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в объёме, указанном в разделе 7, блокирование, удаление и уничтожение.

Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.

7. Передача третьим лицам

Данные передаются только тем, без кого Сервис не может работать, и только в необходимом объёме:

• платёжный сервис ЮKassa — для приёма платы за подписку и услуги подключения, а также для работы приёма платежей организатора по его собственному договору с этим сервисом;
• мессенджеры Telegram и MAX — как каналы доставки сообщений участникам; через них проходят сообщения ботов;
• организатору — данные его участников, собранные в его боте: это и есть цель Сервиса;
• провайдер почтовых отправлений Оператора — для писем о подтверждении почты, восстановлении пароля и уведомлений.

Иным лицам данные не передаются и не продаются. Передача по запросу государственных органов возможна только в случаях и в порядке, установленных законом.

8. Сроки хранения

• данные организатора — пока существует его кабинет и три года после его удаления, если этого требуют нормы о хранении документов по расчётам;
• данные участника у конкретного организатора — до отзыва согласия участником или до удаления кабинета организатора;
• сведения о платежах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
• журналы доступа и технические логи — не более 12 месяцев.

По достижении цели или при отзыве согласия данные удаляются или обезличиваются в срок не более 30 дней.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на mail@aboutstudio.ru. Ответ даётся в срок не более 30 дней. Участник мероприятия вправе также обратиться напрямую к своему организатору — он является оператором его данных; удалить свой профиль участник может и сам, в боте организатора.

10. Меры защиты

• доступ к данным разграничен по ролям; данные каждого организатора изолированы на уровне приложения — чужих данных он не видит;
• секреты (токены ботов, ключи платёжного сервиса) хранятся зашифрованными и наружу не отдаются;
• обмен данными с Сервисом идёт по защищённому протоколу HTTPS;
• фотографии профилей участников доступны только тому организатору, у которого участник записан, и не раздаются публично;
• ведётся резервное копирование и журналирование доступа.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок. Дата последнего изменения указана в начале документа.