Документы

Политика обработки персональных данных

Редакция от 16 октября 2026 г.

1. Общие положения

1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как не указано, самозанятый (плательщик налога на профессиональный доход), ИНН не указано (далее — Оператор) обрабатывает персональные данные на сайте surprisy.ru (далее — Сайт).
2. Политика опубликована в свободном доступе и действует для всех данных, которые Оператор получает через Сайт.

2. Чьи данные

• Пользователи — те, кто собирает Страницы, оплачивает их и заводит личный кабинет.
• Получатели и другие люди на Странице — их имена, фотографии и другие сведения Пользователь вносит сам. Получатель также может оставить ответ на Странице.
• Посетители Сайта.

3. Какие данные, зачем и на каком основании

1. Личный кабинет: почта, пароль (хранится только в виде необратимого хеша), а если Пользователь сам привяжет Telegram-бота — номер чата и имя в Telegram. Цель — вход в кабинет и хранение Страниц, черновиков и избранного. Основание — согласие Пользователя и договор (оферта).
2. Оплата: почта для чека, сумма, номер и статус платежа. Данные карты Оператор не получает. Цель — принять оплату, выдать чек, сделать возврат. Основание — договор и налоговое законодательство.
3. Содержание Страницы: имена, даты, тексты, фотографии — то, что внёс Пользователь. Цель — показать Страницу тому, кому Пользователь отправил ссылку. Основание — договор с Пользователем; Пользователь подтверждает, что люди на Странице не возражают (п. 4.2 оферты).
4. Ответы на Странице: то, что Получатель сам выбрал или написал, в том числе подпись. Цель — передать ответ Пользователю, который подарил Страницу. Основание — согласие Получателя, выраженное отправкой ответа.
5. Обратная связь: текст сообщения и контакт, если его оставили. Цель — ответить и улучшить Сайт. Основание — согласие.
6. Telegram-бот: если Пользователь сам пишет боту или привязывает его к кабинету, переписка идёт через сервис Telegram — по выбору Пользователя и на условиях Telegram. Оператор хранит у себя номер чата и имя в Telegram. Уведомления бота не содержат имён получателей, текстов Страниц, ответов и адресов почты — только сообщение, что в кабинете есть новое.
7. Технические данные: IP-адрес и сведения о браузере — для защиты от злоупотреблений и подбора паролей (не сохраняются в базе); служебный cookie входа в кабинет; черновики и избранное в памяти браузера (localStorage).
8. Обезличенная статистика посещений: случайный идентификатор браузера, который Сайт создаёт сам, просмотренные страницы, нажатия на ключевые кнопки, источник перехода и тип устройства — без IP-адреса, почты и имени. Цель — понимать, какие страницы и шаблоны работают. На страницах подарков у получателей статистика не собирается.

4. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, только на основе автоматизированной обработки не принимаются.

5. Где хранятся данные

Базы данных и хранилище фотографий находятся на территории Российской Федерации, у хостинг-провайдера Timeweb Cloud. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в этих базах (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных Оператором не осуществляется.

6. Кому передаются данные

• Хостинг-провайдеру — хранение данных по поручению Оператора.
• Платёжному сервису Platega и банкам-партнёрам — только сведения, нужные для оплаты и возврата.
• ФНС России через приложение «Мой налог» — сведения для чека.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Данные не продаются и не используются для рекламы. Рассылок нет.

7. Сроки хранения

• Оплаченная Страница, её тексты, фото и ответы — один год с оплаты и ещё 30 дней, затем удаляются.
• Неоплаченная Страница — 90 дней с создания.
• Личный кабинет — пока Пользователь его не удалит или не отзовёт согласие.
• Сведения о платежах — столько, сколько требует налоговое законодательство.
• Cookie входа — до выхода из кабинета, но не дольше 60 дней.
• Обезличенная статистика посещений — 180 дней.

8. Права субъекта данных

Можно узнать, какие ваши данные обрабатываются, уточнить, заблокировать или удалить их, отозвать согласие. Кабинет и черновики удаляются в разделе «Профиль» личного кабинета; по другим вопросам напишите на не указано. Ответ — в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.

Если вы Получатель и хотите удалить Страницу о себе, напишите на ту же почту со ссылкой на Страницу.

9. Как данные защищены

Соединение с Сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша (scrypt). Доступ к базе есть только у сервера Сайта; ключи доступа хранятся в настройках хостинга, а не в коде. Ссылки на Страницы и имена файлов фото случайные — их нельзя подобрать перебором. Фото, не попавшие ни в одну Страницу и ни в один черновик кабинета, удаляются через 30 дней после загрузки.

10. Изменения

Новая редакция Политики публикуется на этой странице и действует с даты публикации.

11. Оператор