Двое

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса «Двое» / «ДВОЕ» (dvoje.ru)

Редакция 3.0 Дата вступления в силу: 27 августа 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных лиц, пользующихся сайтом и сервисом «Двое» / «Dvoje» (далее — Сайт, Сервис), и разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными нормативными актами РФ в области персональных данных.

Используя Сайт, субъект персональных данных подтверждает ознакомление с Политикой. Согласие на обработку даётся отдельно (чекбокс) на условиях соответствующих документов о согласии.

1. Сведения об операторе

Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый): гражданин Российской Федерации Воронцов Константин Эдуардович, ИНН 213004332893.

  • Сайт: https://dvoje.ru
  • Дополнительный адрес (алиас): https://двое.москва/ (ведёт на тот же Сайт)
  • E-mail по вопросам ПДн и входящим обращениям: dvoje-wedding@yandex.ru
  • E-mail для исходящих служебных сообщений (без приёма обращений): legal@dvoje.ru
  • Телефон: +7 993 553-27-48
  • Адрес для корреспонденции: Российская Федерация; полный адрес указывается по запросу

Уведомление уполномоченного органа. Оператор направляет уведомление в Роскомнадзор в порядке статьи 22 152-ФЗ. После внесения в реестр операторов в настоящей Политике публикуются дата направления и номер записи. Актуальный статус субъект вправе уточнить по dvoje-wedding@yandex.ru.

В уведомлении указывается, в том числе, возможность получения персональных данных из третьих источников (провайдеры входа VK ID и Яндекс ID).

2. Основные понятия

Используются понятия ст. 3 152-ФЗ: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, информационная система персональных данных и др.

Оператор в отношении персональных данных, обрабатываемых с использованием Сайта и Сервиса (включая данные Пользователей, Гостей, посетителей форм), — лицо, указанное в разделе 1 настоящей Политики.

Пользователь — физическое лицо, использующее Сервис (Пара, Подрядчик / работник каталога, иной зарегистрированный пользователь).

Гость — физическое лицо, чьи персональные данные обрабатываются в Сервисе в связи со списком гостей, RSVP, приглашениями и сайтом-приглашением.

Обработка — любое действие с персональными данными. Согласие — добровольное, конкретное, информированное и сознательное волеизъявление субъекта.

Принципы обработки: законность и справедливость; ограничение конкретными целями; недопустимость объединения несовместимых баз; минимизация состава данных; точность и актуальность; хранение не дольше требуемого; конфиденциальность и защищённость.

3. Категории субъектов и состав персональных данных

3.1. Пользователи-пары и их партнёры

В зависимости от используемых функций могут обрабатываться:

  • учётные данные: адрес электронной почты, хеш пароля (если задан), имя, номер телефона (если передан провайдером входа или указан в кабинете), роль в паре, факт подтверждения e-mail, идентификаторы сессии; при входе через VK ID — идентификатор VK ID (и связанные Mail.ru / Одноклассники, если Пользователь выбрал этот способ в виджете VK ID); при входе через Яндекс ID — идентификатор Яндекс ID; если Яндекс ID не передал e-mail — технический идентификатор аккаунта вида ya.{id}@yandex.dvoje.ru (не является почтовым ящиком и не используется для рассылок);
  • данные о свадьбе: имена и описания жениха и невесты, фотографии пары, дата и время свадьбы, год знакомства, история знакомства, регион / муниципалитет / населённый пункт, координаты места, планируемый бюджет, формат свадьбы, планируемое число гостей, приоритеты подготовки;
  • данные онбординга и настроек: выбранные шаги, slug сайта-приглашения, контактные телефоны пары для гостей, e-mail для связи с гостями, срок RSVP;
  • Контент Пользователя (задачи, бюджет, рассадка, уведомления гостям, фотоальбомы и т. п.);
  • данные об оплатах (с момента подключения приёма оплаты на Сайте): сумма, дата, идентификатор платежа, статус (полные реквизиты платёжной карты Оператор не получает и не хранит);
  • журналы: время принятия соглашений и согласий, версия документов, cookie-выбор, события согласий (тип, источник, IP, user-agent, время).

3.2. Гости

Могут обрабатываться: ФИО (или обращение); номер телефона и/или e-mail и иные контакты, указанные Гостем; статус ответа на приглашение (RSVP); комментарии и пожелания; сведения о сопровождении (+1) — имя (обращение) и номер телефона спутника, только если Гость выбрал «С парой» и отдельно подтвердил наличие согласия спутника на передачу этих сведений; количество сопровождающих детей; голоса и предложения в опросах; фотографии, которые Гость добровольно загружает в альбомы свадьбы (при наличии функции); идентификатор push-подписки и user-agent браузера — только при явном включении уведомлений. Технические данные (IP, данные устройства, идентификатор устройства) обрабатываются для безопасности формы независимо от согласия (законный интерес, п. 7 ч. 1 ст. 6 152-ФЗ).

Согласие Гостя на обработку контактных данных обязательно для отправки формы RSVP (поиск в списке гостей и подтверждение участия), но не требуется для просмотра сайта-приглашения. На экране поля имени и телефона расположены перед чекбоксами; в кратком списке при поиске гостя чекбоксы подписаны кратко:

  • «Согласие на обработку моих данных для [имена жениха и невесты]» — обработка имени и контакта для передачи Паре и подтверждения участия (обязательный пункт; на экране подставляются имена с приглашения);
  • «Хочу получать уведомления от Молодожёнов» — добровольные push-уведомления от Пары. Если пункт отмечен при поиске, в полной анкете RSVP этот чекбокс не дублируется.

Чекбокс «Согласие на диетические предпочтения» показывается только в блоке «Пожелания по меню» после идентификации гостя (не дублируется в кратком списке при поиске).

Чекбокс «Спутник разрешил передать своё имя и телефон организаторам свадьбы» показывается только если Гость в полной анкете выбрал «С парой». Без этого подтверждения имя и телефон спутника не сохраняются. Правовое основание обработки данных спутника — согласие субъекта, о наличии которого заявляет Гость (п. 1 ч. 1 ст. 6 152-ФЗ). Гость несёт ответственность за достоверность заявления. Спутник вправе потребовать уточнения, блокирования или уничтожения своих данных запросом молодожёнам или Оператору.

Полный смысл каждой короткой подписи раскрыт в документе «Согласие гостя на обработку персональных данных» (https://dvoje.ru/legal/guest-consent).

Количество детей (число) само по себе не является персональными данными детей. Сервис не запрашивает имена и иные персональные данные детей. Если Пара самостоятельно добавляет ребёнка как отдельного гостя в кабинете, применяются гарантии п. 4.2 Пользовательского соглашения.

Пожелания по питанию, ограничения и сведения об аллергиях Гость указывает добровольно и только после отдельного согласия. Такие сведения могут относиться к специальным категориям персональных данных (состояние здоровья, ст. 10 152-ФЗ) и обрабатываются исключительно для организации питания на мероприятии, без использования в иных целях. При отсутствии отдельного согласия такие сведения не запрашиваются и не сохраняются.

Правовой статус. Оператор самостоятельно определяет цели и содержание обработки персональных данных Гостей в рамках функций Сервиса (хранение списка, отправка сервисных писем-приглашений, приём RSVP, напоминания — при наличии таких функций). Пара передаёт данные Гостей Оператору и гарантирует наличие правовых оснований для такой передачи, а также удаляет данные Гостя по его требованию.

3.3. Подрядчики, площадки и заявители

Имя / название, специализация, описание, опыт, стоимость, география работы; контакты (телефон, e-mail, мессенджер, сайт, страница в соцсети, портфолио); фотографии и медиа; календарь занятости; данные заявок «Стать партнёром»: имя, телефон, e-mail, мессенджер; при входе работника в кабинет через VK ID или Яндекс ID — идентификатор соответствующего сервиса, имя и e-mail.

Размещение карточки в открытом каталоге, включая показ контактов Пользователям (парам), допускается только при отдельном согласии Подрядчика на распространение персональных данных (ст. 10.1 152-ФЗ) — документ «Согласие на размещение карточки в открытом каталоге». Без этого согласия карточка остаётся черновиком и не публикуется. Заявки с формы «Для подрядчиков» обрабатываются при согласии, данном чекбоксом формы.

3.4. Администратор Сервиса

Идентификатор, логин (в зашифрованном виде), хеш пароля, IP-адрес и user-agent в данных сессии, журнал неудачных попыток входа, журнал действий администратора (admin_audit_log).

3.5. Технические данные посетителей и модерации

IP-адрес, user-agent, cookie и данные счётчика аналитики — необязательные cookie только после cookie-согласия (см. Политику Cookie https://dvoje.ru/legal/cookie-policy и Правила использования Cookie https://dvoje.ru/legal/cookie-rules).

Технические данные модерации уведомлений (notification_violation_fingerprints): хеш контента, вердикт, код и причина модерации. Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ, защита от повторной отправки запрещённого текста). Срок хранения — до 1 (одного) года. Текст уведомления может содержать персональные данные; используется только для модерации и не публикуется.

3.6. Специальные категории / биометрия

Оператор не ставит целью обработку специальных категорий персональных данных (ст. 10 152-ФЗ), за исключением сведений о питании / аллергиях, которые Гость добровольно указывает после отдельного согласия.

Оператор не обрабатывает биометрические персональные данные в смысле ст. 11 152-ФЗ. Фотографии, загружаемые в Сервис (портреты Пары, портфолио, альбомы), используются для отображения в Сервисе и не применяются для установления личности по биометрическим шаблонам (не являются биометрией).

Просим не загружать иные специальные категории данных в Сервис.

3.7. Распространение персональных данных (ст. 10.1 152-ФЗ)

Закрытый сайт-приглашение (доступ по ссылке, без намеренной индексации как публичной витрины) не рассматривается Оператором как распространение персональных данных неопределённому кругу лиц. При введении режима публичной свадебной страницы Оператор установит отдельный порядок и, при необходимости, получит согласие на распространение персональных данных.

Размещение карточки Подрядчика / площадки в открытом информационном каталоге является распространением персональных данных в смысле ст. 10.1 152-ФЗ и допускается только при отдельном согласии, указанном в п. 3.3. Календарь занятости публикуется как сведения о датах занятости без раскрытия иных персональных данных сверх указанных в карточке.

3.8. Данные из третьих источников. Вход через VK ID и Яндекс ID

Пароли от сторонних сервисов Оператор не запрашивает и не хранит. Первый вход через VK ID или Яндекс ID на странице /auth/login создаёт Аккаунт (равно регистрации). Рядом с кнопками размещается уведомление о Пользовательском соглашении, Политике и согласии на обработку персональных данных; факт фиксируется в журнале согласий.

При входе через внешние учётные записи Оператор запрашивает минимально необходимый состав: адрес электронной почты, номер телефона (если провайдер его передаёт) и имя. Не запрашиваются список друзей и подписок, публикации, группы, дата рождения и иные данные профиля сверх необходимых для входа. Пароли и секреты внешних учётных записей не запрашиваются и не хранятся. Полученные данные не используются для рекламных рассылок без отдельного согласия.

Зачем нужны email и телефон. Email — создание и вход в Аккаунт, служебные сообщения (подтверждение почты, восстановление доступа, уведомления о работе Сервиса и изменении документов), обработка запросов субъекта ПДн и обращений. Номер телефона — надёжная идентификация Пользователя как автора контента и стороны Соглашения: Сервис предусматривает уведомления гостям с модерацией; по 149-ФЗ и «Порядку рассмотрения жалоб на контент» Оператор обязан идентифицировать автора материала, иметь возможность связаться с ним при нарушениях, применять ограничения доступа и предоставлять сведения уполномоченным органам по законным запросам. Телефон также используется для защиты Аккаунта (двухфакторная аутентификация, восстановление доступа, уведомления о подозрительных входах) и предотвращения злоупотреблений (мультиаккаунты, спам гостям, обход блокировок). Имя — персонализация кабинета. Адрес электронной почты сам по себе не обеспечивает надёжной идентификации лица; номер телефона выдаётся оператором связи идентифицированному абоненту.

Правовые основания запроса контактов при соцвходе: согласие субъекта (уведомление у кнопок); заключение и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); законный интерес Оператора в безопасности и защите от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ); обязанности владельца информации и оператора ПДн (149-ФЗ, 152-ФЗ). Данные не публикуются в открытых разделах Сайта и не передаются третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законом.

Если провайдер технически не передаёт номер телефона, Оператор запрашивает его отдельно в кабинете с согласия Пользователя и пояснением цели. Функциональные ограничения до подтверждения контакта возможны только в части, необходимой для безопасности (например, отправка уведомлений гостям после идентификации), и описываются в интерфейсе.

VK ID. Вход Пар и работников каталога возможен через VK ID (в том числе с выбором Mail.ru или Одноклассников в виджете VK ID). VK ID (ООО «ВК») является самостоятельным оператором персональных данных. Оператор не поручает VK обработку персональных данных и не передаёт VK пароль Аккаунта.

Пользователь авторизуется у VK ID и разрешает приложению доступ. Оператор получает от VK ID: идентификатор пользователя VK ID, имя и фамилию, адрес электронной почты (при разрешении email), номер телефона (при разрешении phone). VK ID может также передать фото профиля, пол и дату рождения в составе стандартного набора vkid.personal_info; Оператор не сохраняет фото профиля, пол и дату рождения.

Идентификатор VK ID, e-mail, имя и (при наличии) телефон хранятся для входа в Аккаунт. Токены VK ID (access / refresh) после идентификации не сохраняются.

Яндекс ID. Вход возможен через API Яндекс ID (OAuth 2.0) на условиях Условий использования сервиса «API Яндекс ID». Яндекс ID (ООО «Яндекс» и/или ООО «Айди Тех» согласно указанным Условиям и Политике конфиденциальности Яндекса) является самостоятельным оператором. Оператор не поручает Яндексу обработку персональных данных Пользователя сверх получения данных, необходимых для запрошенного входа, и не передаёт Яндексу пароль Аккаунта.

Пользователь авторизуется у Яндекс ID и разрешает приложению доступ. Оператор запрашивает права login:info, login:email и (по возможности) login:default_phone. Оператор получает: идентификатор пользователя Яндекс ID, имя, адрес электронной почты, номер телефона (если Пользователь разрешил). Иные поля ответа API (в том числе пол, дата рождения, аватар) Оператор не сохраняет. Токен Яндекс ID после идентификации не сохраняется. Данные не используются для показа рекламы без отдельного согласия и не передаются третьим лицам без оснований, указанных в настоящей Политике (п. 2.4 Условий API Яндекс ID).

Если Яндекс ID не передал e-mail, Оператор присваивает технический идентификатор аккаунта ya.{id}@yandex.dvoje.ru. Это не почтовый ящик: на него не направляются письма.

Оператор актуализирует уведомление в Роскомнадзор (ст. 22 152-ФЗ) в части персональных данных, полученных из третьих источников (провайдеры входа VK ID и Яндекс ID).

Данные подрядчика в каталоге предоставляются им самим либо из его публичных профилей с его согласия на размещение (п. 3.3).

4. Цели обработки и правовые основания

Цель Основание
Регистрация, вход (в том числе через VK ID и Яндекс ID), восстановление доступа, партнёрское присоединение к свадьбе заключение и исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); для данных, полученных от VK ID и Яндекс ID, — также согласие субъекта (чекбокс регистрации либо уведомление у кнопок входа)
Ведение кабинета свадьбы: гости, бюджет, задачи, план дня, приглашение, Платные услуги исполнение пользовательского соглашения / публичной оферты
Идентификация гостя на сайте-приглашении, приём RSVP, опросы согласие гостя (п. 1 ч. 1 ст. 6 152-ФЗ)
Отправка push-уведомлений гостям отдельное явное согласие гостя
Публикация карточки подрядчика / площадки в открытом каталоге, показ контактов пользователям отдельное согласие на распространение ПД (ст. 10.1 152-ФЗ)
Обработка заявок «Стать партнёром» согласие заявителя; последующее заключение соглашения
Служебные письма (подтверждение почты, сброс пароля, приглашения и напоминания Гостям по инициативе Пары) необходимость для исполнения соглашения
Модерация уведомлений Пары Гостям исполнение соглашения; законный интерес (безопасность)
Защита от злоупотреблений, безопасность, модерация контента законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
Аналитика использования Сервиса (обезличенно, после cookie-согласия) согласие на cookie / законный интерес
Направление рекламных рассылок только при отдельном согласии
Передача контактов Пары выбранному Подрядчику только при отдельном согласии Пары
Исполнение требований законодательства РФ (в т. ч. учёт НПД) обязанность, возложенная законом (п. 2 ч. 1 ст. 6 152-ФЗ)

Решений, порождающих юридические последствия для субъектов, исключительно на основании автоматизированной обработки Оператор не принимает.

5. Способы и сроки обработки

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, распространение — в случаях, указанных в Политике), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них (смешанная обработка).

5.2. Сроки хранения:

  • данные Аккаунта Пары и партнёра — пока Аккаунт не удалён и согласие не отозвано. При отсутствии входа и иной активности более 3 (трёх) лет Оператор вправе обезличить либо удалить данные, предварительно направив уведомление на email Аккаунта не менее чем за 30 (тридцать) дней;
  • данные Гостей — пока существует связанный Аккаунт Пары; при удалении Аккаунта Пары или отзыве согласия данные Гостей уничтожаются в срок до 30 (тридцати) дней. Обезличенная статистика (число гостей и статусы RSVP без идентификаторов и контактов) может храниться до 12 (двенадцати) месяцев;
  • данные Подрядчика и карточки каталога — до удаления профиля / карточки либо отзыва согласия на размещение;
  • заявки «Стать партнёром» — 1 (один) год с даты заявки, если соглашение не заключено, либо до отзыва согласия;
  • данные, связанные с оплатами и чеками НПД, — в сроки налогового законодательства;
  • обращения в поддержку — до 3 (трёх) лет с момента закрытия обращения;
  • жалобы на контент и заявления правообладателей — состав и срок по разделам 3 и 6 Порядка рассмотрения жалоб на пользовательский контент (3 (три) года);
  • технические данные модерации уведомлений (хеш контента, вердикт, причина) — до 1 (одного) года;
  • счётчик нарушений уведомлений — в течение срока действия Аккаунта и до 3 (трёх) лет после его удаления, если более длительный срок не требуется законом;
  • журналы согласий и cookie-выбора — в течение всего срока обработки соответствующих данных плюс 3 (три) года после его окончания (доказательство добровольности);
  • технические журналы безопасности и журнал действий администратора — до 1 (одного) года;
  • cookie — согласно Политике Cookie и Правилам использования Cookie.

Пользователь может удалить аккаунт самостоятельно в настройках профиля либо запросом на e-mail Оператора.

По достижении целей или при отзыве согласия (если нет иных законных оснований) данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. Уничтожение фиксируется.

6. Передача третьим лицам. Обработчики

6.1. Оператор передаёт персональные данные только следующим провайдерам, обрабатывающим данные по его поручению на территории Российской Федерации (для ООО «Робокасса» — с момента подключения приёма оплаты на Сайте):

Провайдер Что передаётся Цель
ООО «ТАЙМВЭБ.КЛАУД» (Timeweb) данные Сервиса (хранение в PostgreSQL, хостинг) инфраструктура; дата-центр: г. Москва, ул. Подольских Курсантов, д. 15Б
RuSender e-mail, имена получателей служебные и (при согласии) рекламные письма
Push4site идентификатор push-подписки, user-agent, текст уведомления push-уведомления гостям (офис и серверы — РФ)
Яндекс (Карты, SmartCaptcha, Метрика) IP, user-agent, cookie (после cookie-согласия), адреса объектов для карт; для Метрики — также сведения о просмотрах страниц и кликах (без Вебвизора) карты по клику «Показать карту», защита форм, аналитика счётчиком № 112396938
ООО «Робокасса» (Robokassa) e-mail и имя плательщика (если указаны в форме оплаты); идентификатор, сумма и статус платежа приём оплаты; реквизиты платёжных карт Оператору не передаются и не хранятся
Государственные органы в объёме законного запроса исполнение обязанностей, возложенных законом

ООО «Робокасса» указано как платёжный партнёр. До подключения эквайринга на Сайте персональные данные плательщиков этому лицу не передаются. С момента начала приёма оплаты передача осуществляется в объёме настоящей таблицы.

Яндекс Метрика. Счётчик № 112396938 размещён на страницах Сайта, кроме сайта-приглашения для Гостя (/invitation/…). Скрипт загружается только после «Принять все». В коде Сервиса отключены Вебвизор (запись сессий посещений) и передача событий электронной коммерции. Яндекс (ООО «ЯНДЕКС») обрабатывает данные счётчика по поручению Оператора (ч. 3 ст. 6 152-ФЗ) для статистики посещаемости, на условиях Условий использования Яндекс Метрики и Политики конфиденциальности Яндекса. Оператор обеспечивает информирование посетителей (баннер cookie и настоящая Политика) и получение согласия на аналитические cookie, как того требуют п. 2.1 и 5.4 указанных Условий. Посетитель может запретить сбор данных расширением «Блокировщик Яндекс.Метрики» (п. 5.8 Условий Метрики).

6.2. С привлекаемыми лицами заключаются договоры / принимаются условия о конфиденциальности и безопасности ПДн.

6.3. Оператор не продаёт персональные данные и не передаёт их Подрядчикам для оплаты «за лид» или комиссионных моделей.

6.4. Контакты подрядчика, опубликованные по его согласию (п. 3.3), доступны пользователям Сервиса — это распространение, а не передача обработчику.

6.5. Если Пара направляет запрос Подрядчику через Сервис и даёт отдельное согласие, Оператор передаёт Подрядчику контактные данные отправителя запроса (Пользователя или Партнёра) в объёме согласия. Факт передачи фиксируется в журнале согласий (тип contact_transfer: дата, пользователь, идентификатор карточки получателя, состав переданных данных, версия согласия). Дальнейшая обработка таких данных Подрядчиком осуществляется Подрядчиком самостоятельно (см. также п. 4.6 Условий размещения в каталоге).

6.6. VK ID (ООО «ВК») не является обработчиком по поручению Оператора. Это самостоятельный оператор: Пользователь проходит авторизацию у VK ID, после чего Оператор получает идентификатор, имя, e-mail и (при наличии разрешения) телефон в объёме п. 3.8. Политика VK ID: https://id.vk.ru/about/legal.

6.7. Яндекс ID (ООО «Яндекс» и/или ООО «Айди Тех» согласно Условиям API Яндекс ID) не является обработчиком по поручению Оператора. Это самостоятельный оператор: Пользователь проходит авторизацию у Яндекс ID, после чего Оператор получает идентификатор, имя, e-mail и (при наличии разрешения) телефон в объёме п. 3.8. Условия API Яндекс ID: https://yandex.ru/legal/authid_api/ru/. Политика конфиденциальности: https://yandex.ru/legal/confidential/.

7. Трансграничная передача и локализация

7.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.

7.2. Основные базы данных Оператора и указанных в п. 6.1 провайдеров находятся в РФ. Трансграничная передача персональных данных не осуществляется. При появлении таких случаев Оператор предварительно уведомит Роскомнадзор в соответствии со ст. 12 152-ФЗ.

8. Меры по обеспечению безопасности ПДн (ст. 18.1, 19 152-ФЗ)

Организационные: назначено лицо, ответственное за организацию обработки ПДн; утверждены внутренние документы (перечень ПДн, порядок уничтожения, порядок реагирования на инциденты); доступ к ПДн ограничен принципом минимальных привилегий; раздельные среды prod / test.

Технические (фактическое состояние):

  • пароли пользователей — односторонний хеш bcrypt (фактор сложности 12);
  • логин администратора хранится зашифрованным (AES-256-GCM), поиск — по хешу SHA-256; сессии администратора — cookie httpOnly, Secure, SameSite=Strict;
  • канал «пользователь — сайт» защищён TLS (HTTPS);
  • канал «приложение — PostgreSQL» защищён TLS (sslmode=require); в production отключение TLS запрещено конфигурацией приложения;
  • шифрование носителей БД обеспечивается провайдером (Timeweb);
  • фиксация согласий с версиями документов, IP / user-agent и временем (журналы событий согласий: user_consent_events, guest_consent_events, worker_consent_events, contractor_lead_consent_events);
  • журнал доступа и действий администратора (admin_audit_log): успешные входы, выход, просмотры свадеб, экспорты гостей, модерация, изменения каталога, просмотр заявок;
  • журнал уничтожения ПД (pd_destruction_log) и журнал инцидентов ПД (pd_incident_log);
  • двухфакторная аутентификация администратора (TOTP);
  • защита форм от злоупотреблений: Яндекс SmartCaptcha (регистрация по email, жалобы на контент, поиск гостя), rate-limiting (в т. ч. лимит попыток поиска гостя и входа администратора);
  • модерация публикуемого контента и очередь правок каталога;
  • технические данные модерации уведомлений (хеш контента, вердикт, причина) — законный интерес, хранение до 1 года.

План мероприятий (поддерживается постоянно): ежедневные управляемые резервные копии БД Timeweb (включение и контроль в панели провайдера) и тестовое восстановление не реже 1 раза в квартал; раздельные среды prod / test; секреты только в переменных окружения, с процедурой ротации ключа шифрования админ-логина; ежемесячное обновление зависимостей.

Инциденты: при выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1–3.2 ст. 18.1 152-ФЗ).

9. Cookie и аналогичные технологии

Использование cookie регулируется отдельными документами: Политика Cookie (https://dvoje.ru/legal/cookie-policy) и Правила использования Cookie (https://dvoje.ru/legal/cookie-rules). Необязательные (аналитические / рекламные) cookie применяются только после согласия субъекта, выраженного через баннер / настройки. На сайте-приглашении для Гостя баннер cookie не показывается, аналитика не загружается, используются только строго необходимые cookie услуги. Отзыв согласия на необязательные cookie на остальных страницах Сайта — выбором «Только необходимые» в один клик.

10. Права субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения данных при наличии оснований;
  • отозвать согласие;
  • обжаловать действия Оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные 152-ФЗ.

Запросы направляются на dvoje-wedding@yandex.ru с указанием ФИО и контакта для ответа. Срок ответа — в порядке ст. 12 152-ФЗ (10 рабочих дней, с возможностью продления на 5 рабочих дней с уведомлением).

Отзыв согласия на cookie — через настройки cookie на сайте; отзыв согласия гостя на push — через настройки браузера или запросом организаторам / Оператору на dvoje-wedding@yandex.ru; отзыв согласия на публикацию в каталоге — в кабинете исполнителя («Снять с публикации», сразу) либо запросом на dvoje-wedding@yandex.ru (не более 1 рабочего дня; карточка снимается с публикации, контакты скрываются).

Если третье лицо заявляет о неправомерном размещении его изображения в альбоме или ином Контенте Пользователя, Оператор рассматривает обращение и при наличии оснований удаляет материал либо ограничивает доступ к нему в срок не более 72 (семидесяти двух) часов с момента получения обращения, достаточного для идентификации материала (превентивное скрытие — сразу, по Порядку рассмотрения жалоб). Пара обеспечивает правомерность размещения фотографий. Обращения о неправомерной обработке персональных данных рассматриваются также по ст. 12 152-ФЗ (ответ — 10 рабочих дней; уничтожение — не более 30 дней).

11. Данные, размещаемые пользователями о третьих лицах

11.1. Пользователь-пара, добавляя гостей (включая сопровождающих и, при желании, детей как отдельных гостей), гарантирует наличие правового основания (в т. ч. согласия этих лиц либо согласия законных представителей) и обязуется удалить данные по требованию гостя.

Если Гость сам указывает в RSVP сопровождающего (+1), он отдельным чекбоксом подтверждает наличие согласия спутника на передачу имени и телефона. Оператор не запрашивает согласие спутника напрямую на форме приглашения.

11.2. Фотографии третьих лиц (в т. ч. загружаемые гостями в фотоальбомы): пользователь гарантирует правомерность размещения. При поступлении жалобы третьего лица фотография удаляется в течение 72 часов.

12. Сервисные и рекламные сообщения

12.1. Сервисные сообщения необходимы для работы Аккаунта, безопасности, исполнения договора и функций приглашений / RSVP. К ним относятся также сообщения о существенных изменениях уже используемого функционала. Они не требуют согласия на рекламную рассылку.

12.2. Рекламные сообщения (акции, специальные предложения, новые функции и тарифы) направляются только при наличии отдельного «Согласия на рекламную рассылку». Рекламные материалы маркируются в соответствии с законодательством РФ.

13. Изменение Политики

Актуальная редакция публикуется на Сайте по адресу https://dvoje.ru/legal/privacy с указанием номера и даты. Предыдущие редакции хранятся у Оператора.

Существенные изменения доводятся до сведения Пользователей разумным способом (публикация / уведомление в кабинете). При смене редакции Пользователь-пара при следующем входе знакомится с обновлённой Политикой; факт ознакомления фиксируется в журнале согласий с указанием новой версии документа.

14. Контакты Оператора

  • Полное наименование: Воронцов Константин Эдуардович, плательщик налога на профессиональный доход (самозанятый)
  • ИНН: 213004332893
  • ОГРН / ОГРНИП: не применяется (физическое лицо, НПД)
  • Контактный телефон: +7 993 553-27-48
  • Контактный e-mail: dvoje-wedding@yandex.ru
  • E-mail для исходящих служебных сообщений: legal@dvoje.ru
  • Адрес для корреспонденции: Российская Федерация; полный адрес указывается по запросу
  • Сайт: https://dvoje.ru
  • Дополнительный адрес (алиас): https://двое.москва/ (ведёт на тот же Сайт)
  • Оферта: https://dvoje.ru/legal/oferta