Политика оператора в отношении обработки персональных данных

Редакция от 29 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Нифонтовым Сергеем Николаевичем (далее — Оператор) при использовании сайта SVODI.BIZ, веб-приложения SVODI, публичных страниц записи, Telegram-ботов SVODI и иных предусмотренных сервисом интерфейсов.

1.2. SVODI — сервис организации и администрирования встреч.

В продукте используются роли:

Пользователь — зарегистрированный пользователь SVODI, организующий встречи;
Гость — лицо, записывающееся к Пользователю без обязательной регистрации;
Оператор кабинета — лицо с внутренними полномочиями по обслуживанию SVODI. Эта продуктовая роль отличается от Оператора персональных данных, указанного в разделе 2.

1.3. Настоящая Политика применяется к обработке персональных данных Пользователей и Гостей в сервисе SVODI. Оператором этой обработки является ИП Нифонтов Сергей Николаевич. Пользователь получает доступ к данным Гостя для организации и администрирования соответствующей Встречи.

1.4. Настоящая Политика не регулирует самостоятельную обработку персональных данных третьими лицами, если Оператор не определяет цели и способы такой обработки.

2. Сведения об Операторе

Индивидуальный предприниматель Нифонтов Сергей Николаевич

ИНН: 773705456553
ОГРНИП: 308774624900552
Адрес: 117535, г. Москва, ул. Газопровод, д. 15, кв. 479
Email по вопросам персональных данных: SVODI.BIZ@yandex.ru
Сайт: SVODI.BIZ

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей сайта;
Пользователей SVODI;
Гостей;
лиц, обращающихся в поддержку;
представителей подрядчиков и контрагентов;
лиц, взаимодействующих с Telegram-ботами SVODI.

4. Данные Пользователей и цели обработки

4.1. Регистрация, вход и безопасность аккаунта

Могут обрабатываться:

email;
пароль в виде защищенного криптографического значения;
идентификаторы сессий и технические токены;
IP-адрес;
User-Agent;
дата и время действий;
сведения о подтверждении email и восстановлении доступа;
технические сведения о регистрации и входе.

Цели:

создание аккаунта;
аутентификация;
защита аккаунта;
восстановление доступа;
предотвращение злоупотреблений;
обеспечение безопасности;
журналирование значимых действий.

4.2. Профиль Пользователя

Могут обрабатываться:

имя;
фотография, если загружена;
часовой пояс;
телефон и иные контактные сведения, если предоставлены;
сведения, размещаемые Пользователем на публичной странице записи.

Цели:

предоставление функций SVODI;
настройка профиля;
организация встреч;
отображение разрешенной Пользователем информации Гостям;
техническая поддержка.

4.3. Типы встреч и доступность

Могут обрабатываться:

названия и описания типов встреч;
длительность и формат;
расписание доступности;
исключения;
правила записи, переноса и отмены;
правила уведомлений;
дополнительные вопросы, настроенные Пользователем.

Цели:

расчет доступного времени;
организация Встреч;
выполнение настроенных Пользователем сценариев.

4.4. Календарные интеграции

Могут обрабатываться:

сведения о подключении календарного провайдера;
идентификаторы аккаунта и календарей;
технические учетные данные и токены в защищенном виде;
настройки проверки занятости;
настройки добавления встреч;
сведения о занятости;
сведения о синхронизации;
данные календарных событий в объеме, необходимом для выбранной интеграции.

Для Google Calendar это включает список доступных календарей, их идентификаторы, названия, часовые пояса и права доступа; сведения о занятости и доступные названия внешних событий; данные создаваемых и синхронизируемых SVODI событий. Данные используются для выбора календарей, отображения календаря, расчета доступного времени и предусмотренного создания, обновления или удаления копий Встреч в календарях с разрешенной записью. Когда Гость явно выбирает добавление Встречи в Google Calendar, SVODI идентифицирует выбранный Google-аккаунт и создает либо обновляет управляемую копию этой Встречи в его основном календаре.

4.5. Мессенджеры и иные каналы

При использовании поддерживаемого канала могут обрабатываться предоставленный контакт, идентификатор аккаунта и чата, доступное имя или username, сведения о подключении, факты и результаты доставки и содержание сообщений. Для Telegram это включает Telegram user/chat identifiers. Для MAX, VK и WhatsApp обработка начинается только после фактического подключения соответствующей функции и выполнения применимых требований; перечисление канала не означает, что интеграция уже доступна.

Для рекламы используются контакты, предоставленные или подключенные к SVODI адресатом, и отдельное рекламное согласие. Реклама может отображаться внутри интерфейсов SVODI и включаться в сообщения в пределах такого согласия. Полученные через Google API или Zoom API данные не используются для формирования рекламных списков, выбора рекламы или рекламного профилирования. Условия первоначального подключения бота и отключения уведомлений после отзыва указаны в рекламном согласии.

4.6. Google Meet

При подключении Google Meet обрабатываются идентификатор и подтвержденный email выбранного Google-аккаунта, сведения о предоставленных правах и технические токены, а также идентификаторы созданных через SVODI пространств Meet и ссылки подключения. Эти данные используются для подключения выбранного аккаунта, создания и проверки созданных приложением пространств и сохранения ссылки в соответствующей Встрече. Ссылка передается Пользователю и Гостю через предусмотренные интерфейсы и доступные им сервисные email/Telegram-уведомления. Email подключенного Google-аккаунта служит обозначением подключения и сам по себе не назначает адресата уведомлений.

4.7. Zoom

При выбранном подключении Zoom обрабатываются идентификатор и email подключенного Zoom-аккаунта, сведения о выданных правах и технические токены в защищенном виде, а также идентификаторы и ссылки создаваемых видеовстреч. Для создания и изменения видеовстречи используются ее тема, дата, время и длительность; технические идентификаторы операций служат сопоставлению результата с Встречей SVODI. Данные используются для подключения аккаунта и предусмотренного создания, чтения, изменения и удаления связанных видеовстреч. Ссылки доступны участникам соответствующей Встречи в SVODI и в разрешенных уведомлениях.

Обычная интеграция SVODI не предусматривает получение аудио- и видеозаписей, расшифровок или содержимого разговора. Подключение Zoom и рекламное согласие SVODI не разрешают использовать данные Zoom для маркетингового профилирования или иных целей, запрещенных правилами Zoom.

5. Данные Гостей

5.1. В зависимости от настроек конкретного Пользователя и типа встречи могут обрабатываться:

имя;
email;
телефон;
Telegram identity;
ответы на дополнительные вопросы;
тип встречи;
дата и время;
длительность;
формат;
история создания, переноса, отмены и иных действий по Встрече;
технические данные, необходимые для работы и безопасности сервиса.

5.2. SVODI не предназначен для сбора через обычные формы специальных категорий персональных данных, биометрических данных, паспортных данных, реквизитов банковских карт или иной информации повышенной чувствительности, если для соответствующей обработки заранее не создан отдельный правовой и технический контур.

5.3. Оператор организует обработку данных Гостей в SVODI для записи, ведения Встреч, сервисных уведомлений, поддержки и обеспечения безопасности. Пользователю — организатору выбранной Встречи — предоставляются сведения, необходимые для организации и администрирования этой Встречи, в пределах предоставленных прав доступа и заявленных целей.

5.4. Пользователь обязан соблюдать конфиденциальность данных Гостей и использовать доступ к ним в пределах целей организации и администрирования Встреч. Согласие Гостя на обработку охватывает предусмотренные им действия внутри сервиса SVODI, включая выбранную Встречу и предоставление необходимых данных ее организатору. Предоставленное отдельно рекламное согласие охватывает описанные в нем рекламные материалы, которые Гость видит внутри SVODI. Эти согласия не дают организатору общего разрешения использовать контакты Гостя для собственной клиентской базы, рекламы и иных самостоятельных целей вне охваченной обработки. За законность такого использования и необходимые основания отвечает организатор.

5.5. Если отдельные операции выполняются Оператором исключительно по поручению Пользователя, их условия определяются приложением к Пользовательскому соглашению. Наличие поручения не отменяет обязанностей Оператора по обработке для собственных целей SVODI.

6. Технические данные

При использовании SVODI могут обрабатываться:

IP-адрес;
дата и время запроса;
URL;
источник перехода;
User-Agent;
HTTP-заголовки;
сведения о браузере и устройстве;
технические идентификаторы;
события безопасности;
сведения об ошибках;
данные технических журналов;
сведения о доставке сообщений и работе интеграций.

7. Правовые основания обработки

Обработка осуществляется при наличии применимого правового основания, в том числе:

согласия субъекта персональных данных;
необходимости заключения или исполнения договора либо совершения действий по инициативе субъекта;
исполнения обязанностей, установленных законодательством Российской Федерации;
осуществления прав и законных интересов при соблюдении прав и свобод субъекта;
иных оснований, предусмотренных законодательством Российской Федерации и применимых к конкретной обработке.

Согласие не используется как универсальное основание там, где обработка законно осуществляется на ином основании.

8. Публикация данных Пользователя

8.1. Публичная страница записи может содержать имя, фотографию, описание и иные сведения Пользователя только в пределах, разрешенных Пользователем и необходимых для выбранного публичного сценария.

8.2. Если сведения становятся доступными неопределенному кругу лиц и для этого требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий и документов.

9. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление или передачу в применимых случаях, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

10. Получатели и лица, участвующие в обработке

10.1. Данные Гостя могут предоставляться Пользователю — организатору выбранной Встречи — для ее организации и администрирования. Для технической работы SVODI могут использоваться:

российские поставщики серверной и облачной инфраструктуры;
поставщики электронной почты;
Telegram;
Google Calendar и Google Meet;
Zoom при использовании видеовстреч;
Яндекс Календарь;
Apple/iCloud Calendar;
iCal-источники занятости;
поставщики технической поддержки и разработки, имеющие оформленный доступ;
иные поставщики, подключенные после правовой и технической проверки.

10.2. Объем данных, передаваемых внешнему сервису, ограничивается целью соответствующей функции.

10.3. iCal-подключения в текущей версии SVODI используются как источник занятости и не являются каналом записи Встреч во внешний календарь.

10.4. Данные, полученные через Google API, включая производные данные, используются только для предоставления или улучшения явно доступных пользователю функций SVODI. Они не продаются и не используются для показа рекламы, ретаргетинга или оценки кредитоспособности. Передача допускается для этих пользовательских функций с согласия пользователя, обеспечения безопасности, соблюдения закона либо передачи бизнеса с предварительным явным согласием. Доступ человека к этим данным допускается только с отдельным явным согласием на просмотр конкретных данных, по необходимости безопасности или закона либо к агрегированным данным для внутренних операций в допустимых пределах. Применяются ограничения Google API Services User Data Policy, включая Limited Use.

10.5. Данные Zoom используются только для раскрытых пользователю функций подключения и управления видеовстречами и обеспечения безопасности. Они не продаются, не сдаются в аренду, не используются для слежения и построения рекламных или маркетинговых профилей, включая обезличенные и агрегированные данные. Доступ ограничивается необходимыми для этих функций лицами и поставщиками с обязанностями по защите данных. Запросить доступ к своим данным или их удаление можно по контакту раздела 16. Рекламное согласие SVODI не отменяет ограничения Zoom и не разрешает рекламу внутри Zoom в нарушение правил платформы.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

Основная пользовательская база SVODI, архив доказательств согласий, технические журналы и резервные копии размещаются и хранятся на территории Российской Федерации. Передача необходимых сведений внешним провайдерам для выбранных функций осуществляется по правилам раздела 12 и не заменяет российское размещение собственных баз SVODI.

12. Трансграничная передача

12.1. Некоторые функции, включаемые Пользователем, могут приводить к передаче отдельных персональных данных иностранным поставщикам, в частности Telegram, Google, Zoom и Apple/iCloud, а при фактическом подключении иных каналов — соответствующим иностранным получателям.

12.2. До начала такой передачи Оператор устанавливает получателя, страну, состав данных, цель и правовое основание передачи, получает необходимые сведения о защите данных, направляет предусмотренное законом отдельное уведомление Роскомнадзора о трансграничной передаче и соблюдает применимый порядок и сроки начала передачи. Уведомление об обработке персональных данных не заменяет уведомление о трансграничной передаче.

12.3. Если конкретная трансграничная передача не прошла необходимую правовую и техническую проверку, соответствующая функция не должна передавать персональные данные.

13. Cookie, localStorage и sessionStorage

Правила использования cookie и локального хранения определяются отдельной Политикой cookie и локального хранения.

14. Сроки хранения

14.1. Персональные данные обрабатываются не дольше, чем это необходимо для заявленных целей или выполнения иной законной обязанности.

14.2. Данные действующего аккаунта хранятся в течение его использования.

14.3. После подтвержденного удаления аккаунта его активные сессии прекращаются, полномочия подключений отключаются и учетные данные доступа к внешним сервисам удаляются без неоправданной задержки. Рабочие персональные данные удаляются или обезличиваются из собственных систем SVODI, включая резервные копии, не позднее 30 календарных дней. При применимости более короткого обязательного срока применяется такой срок. Сведения могут сохраняться дольше только при наличии самостоятельного законного основания с определенными составом, целью и сроком хранения; правила архива согласий указаны в разделе 14.8. Изъятие аккаунта из интерфейса само по себе не считается завершением удаления данных.

14.4. Для работы подключений Google SVODI сохраняет необходимые учетные данные доступа, идентификаторы подключенного аккаунта, сведения о календарях и занятости, связи управляемых календарных событий, а для Meet — идентификаторы созданных пространств и сохраненные ссылки Встреч. К этим категориям применяются цели и ограничения хранения настоящего раздела.

14.5. Отключение календарного подключения в SVODI удаляет текущие учетные данные этого подключения и помечает незавершенные задания проекции событий этого подключения как утратившие актуальность. Оно не является отзывом разрешения в аккаунте Google и само по себе не означает удаления всех ранее сохраненных календарных сведений. Отзыв разрешения в Google, удаление данных в SVODI и удаление событий или пространств у провайдера — разные действия; отзыв разрешения сам по себе не удаляет уже созданные календарные события или сохраненные копии данных.

14.6. При предусмотренном удалении аккаунта Пользователя учетные данные подключения Meet удаляются. Идентификаторы подключений и пространств, связанные с сохраняемой историей ссылок Встреч, могут оставаться в пределах оснований раздела 14.3. Учетные данные гостевого добавления в Google Calendar и связи созданных событий также являются сохраняемыми данными; срок действия одноразового запроса на добавление не определяет срок их хранения. По вопросам прекращения обработки или удаления данных можно обратиться по контакту раздела 16.

14.7. Указанные в разделах 14.4–14.6 сохраненные копии и связи также подпадают под срок и исключения раздела 14.3 при удалении аккаунта или ином прекращении соответствующей обработки. Удаление собственных копий SVODI не тождественно удалению события или видеовстречи у внешнего провайдера. Недоступное или неподтвержденное внешнее действие не обозначается как выполненное. После восстановления резервной копии ранее удаленные сведения не возвращаются в действующую обработку.

14.8. Доказательства предоставления и отзыва согласий хранятся в течение действия соответствующего согласия и трех лет после его прекращения. Сохраняются минимальные сведения, позволяющие определить лицо, содержание и редакцию согласия, дату, время и способ подтверждения либо отзыва. При наличии конкретного спора относящиеся к нему доказательства сохраняются до завершения спора и исполнения решения. Архив не используется для рассылок или восстановления удаленного аккаунта.

14.9. Для данных, оставленных для исполнения закона или конкретного спора, Оператор фиксирует категорию данных, основание, цель и срок либо событие прекращения хранения. Учетные данные Google и Zoom, содержимое внешних календарей и видеовстреч не включаются в архив согласий. Хранение сведений об отзыве не восстанавливает рекламное согласие; повторное подключение канала само по себе его не возобновляет.

15. Безопасность

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, индивидуальные учетные записи, защищенные соединения, защиту секретов и учетных данных, журналирование, резервное копирование, проверку восстановления, управление обновлениями и уязвимостями, контроль административного доступа и реагирование на инциденты.

16. Права субъекта и обращения

Субъект персональных данных вправе осуществлять права, предусмотренные законодательством Российской Федерации, включая получение информации об обработке, требование уточнения, блокирования, прекращения обработки, удаления или уничтожения данных при наличии оснований, а также отзыв согласия.

Обращения направляются на SVODI.BIZ@yandex.ru.

17. Инциденты

При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по ограничению последствий, сохранению необходимых сведений, расследованию, устранению нарушения и выполнению применимых обязанностей по уведомлению уполномоченного органа.

18. Изменение Политики

Политика пересматривается при изменении функций SVODI, состава данных, целей обработки, правовых оснований, сроков хранения, инфраструктуры, внешних поставщиков или законодательства Российской Федерации.

Актуальная редакция публикуется на сайте SVODI.