Политика обработки персональных данных Сервиса Involvo
Редакция от 25.10.2026. Адрес на сайте: https://involvo.ru/privacy
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных (далее — ПДн) в Сервисе Involvo (далее — Сервис): на сайте https://involvo.ru, поддоменах *.involvo.ru, подключённых доменах Пользователей и в веб-приложении (PWA), а также меры по их защите. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — Петрыкин Павел Константинович, плательщик налога на профессиональный доход, ИНН 672508056015, являющийся Исполнителем по Публичной оферте (https://involvo.ru/terms) (далее — Исполнитель).
- Email для обращений по ПДн: support@involvo.ru
- Уведомление о намерении осуществлять обработку ПДн направляется Исполнителем в Роскомнадзор в порядке ст. 22 Закона; сведения об операторе будут доступны в реестре операторов на сайте https://pd.rkn.gov.ru. Исполнитель обеспечивает соответствие обработки ПДн требованиям Закона.
1.3. Политика публикуется в свободном доступе по адресу https://involvo.ru/privacy. Её частью является Политика использования cookie и Яндекс Метрики (https://involvo.ru/cookies).
1.4. Термины «Пользователь», «Клиент», «Кабинет», «Проект» используются в значениях, установленных Офертой; иные термины — в значениях, установленных Законом.
2. Роли Исполнителя
2.1. Исполнитель — оператор в отношении ПДн:
- Пользователей (дизайнеров, студий и их сотрудников, которые зарегистрировали Кабинет или приглашены в него);
- посетителей сайта;
- подписчиков, получивших чек-лист;
- лиц, обратившихся в поддержку.
2.2. Исполнитель — лицо, обрабатывающее ПДн по поручению оператора, в отношении ПДн, которые Пользователь вносит в Сервис или собирает через него о своих Клиентах и иных лицах (заказчиках, членах их семей, подрядчиках, поставщиках): данные брифов, Проектов, комментариев и подписанных документов. Оператором этих ПДн является Пользователь. Обработка ведётся на основании поручения (https://involvo.ru/dpa). Обращения по таким данным субъекту следует направлять Пользователю (дизайнеру); Исполнитель передаёт ему полученные обращения и помогает их исполнить.
3. Категории субъектов, данные, цели, основания и сроки
| № | Цель | Субъекты | Данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Регистрация и ведение Кабинета, предоставление функций Сервиса, исполнение Оферты | Пользователи | Имя или название студии, email, хэш пароля, логотип и фирменные настройки, поддомен и домен, настройки Кабинета, данные о тарифе, история действий в Кабинете, сведения об акцепте Оферты (дата, время, IP-адрес, редакция) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие (https://involvo.ru/consent/registration) | Пока действует Кабинет, затем 30 дней на удаление |
| 2 | Приём оплаты, учёт платежей, формирование чеков НПД, возвраты | Пользователи-плательщики | Email, ИНН (если сообщён), сумма, дата, идентификатор платежа, последние 4 цифры и тип карты (от ЮKassa) | Исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона) | 5 лет после окончания года, в котором произведён платёж |
| 3 | Определение региона регистрации для обобщённой аналитики | Пользователи | Город и страна, определённые по IP-адресу при регистрации (сам IP-адрес для этой цели не сохраняется) | Согласие (https://involvo.ru/consent/registration) | Пока действует Кабинет |
| 4 | Поддержка и ответы на обращения, в том числе по ПДн | Пользователи, посетители, Клиенты | Email, имя, содержание обращения, переписка | Исполнение договора; согласие, выраженное направлением обращения; исполнение обязанностей по ст. 14, 20 Закона | 3 года с даты последнего обращения |
| 5 | Отправка чек-листа и одного информационно-рекламного письма | Подписчики | Email, дата и время согласия, факт открытия писем и отписки | Согласие (https://involvo.ru/consent/checklist); ч. 1 ст. 18 Федерального закона «О рекламе» | До отправки писем, но не более 1 года, или до отзыва согласия; после отзыва хранится только email в списке отписавшихся |
| 6 | Сервисные уведомления (email, push) о событиях в Проектах | Пользователи | Email, push-токен устройства | Исполнение договора | Пока действует Кабинет или подписка устройства |
| 7 | Веб-аналитика и улучшение сайта (Яндекс Метрика, включая Вебвизор) | Посетители сайта | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса страниц, источники переходов, действия на странице (клики, прокрутка, движения курсора; содержимое полей ввода не записывается) | Согласие (https://involvo.ru/consent/analytics), даётся в баннере cookie | До отзыва согласия, но не более 1 года с последнего посещения; см. Политику cookie |
| 8 | Обеспечение безопасности, предотвращение злоупотреблений | Пользователи, посетители | Данные сессии, технические журналы (IP-адрес, время, user-agent) | Осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 90 дней |
| 9 | Обработка по поручению Пользователя (п. 2.2) | Клиенты и иные лица | Состав определяет Пользователь: ФИО, контакты, адрес объекта, пожелания, ответы брифа, комментарии, сведения о подписании ПЭП (email, факт ввода кода, дата и время, IP-адрес, сведения о браузере) | Поручение Пользователя-оператора; основание обработки обеспечивает Пользователь (обычно согласие https://involvo.ru/consent/client или договор с Клиентом) | По указанию Пользователя, не дольше срока действия Кабинета и 30 дней после его удаления |
3.1. Исполнитель не обрабатывает специальные категории ПДн и биометрические ПДн. Распознавание голоса в ИИ-функциях используется только для преобразования речи в текст, а не для установления личности.
3.2. Исполнитель не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.3. Сервис не предназначен для лиц младше 18 лет.
4. Действия и способы обработки
4.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Способ обработки: смешанная, с преимущественно автоматизированной обработкой, с передачей по сети интернет.
5. Получатели и обработчики
5.1. Исполнитель не продаёт ПДн и не передаёт их третьим лицам для их собственных маркетинговых целей.
5.2. ПДн передаются только следующим лицам, в объёме, необходимом для указанных целей, по договору или поручению с обязанностью соблюдать конфиденциальность и требования ст. 19 Закона:
| Получатель | Роль | Что получает |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; ИНН 7810945525; VPS в РФ) | Хостинг серверов и баз данных в РФ | Все данные Сервиса (хранение) |
| ООО «Яндекс.Облако» (Yandex Object Storage, регион ru-central1) | Хранение файлов в РФ | Файлы Проектов |
| ООО «Яндекс.Облако» | ИИ-функции (YandexGPT, SpeechKit, Vision) по команде Пользователя | Фрагменты контента, переданные в запросе |
| ООО НКО «ЮМани» (ЮKassa) | Приём платежей | Email, сумма, платёжные данные (карту Пользователь вводит на стороне ЮKassa) |
| ФНС России (приложение «Мой налог») | Формирование чеков НПД | Сумма, ИНН покупателя — организации или ИП |
| ООО «ТАЙМВЭБ.КЛАУД» (почтовый сервис Timeweb, smtp.timeweb.ru) | Отправка писем | Email, содержание писем |
| ООО «Яндекс» | Яндекс Метрика (только при согласии) | Данные из цели № 7 |
| Сервисы доставки push-уведомлений браузеров и операционных систем | Доставка push-уведомлений | Push-токен устройства и текст уведомления, не содержащий ПДн Клиентов |
5.3. ПДн также могут быть предоставлены государственным органам по основаниям, предусмотренным законом.
5.4. Трансграничная передача. Исполнитель не осуществляет трансграничную передачу ПДн. Текст push-уведомлений формируется без ПДн (без имён Клиентов, адресов и иных сведений о лицах) и содержит только общее описание события в Проекте.
6. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7. Меры защиты
Исполнитель принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- ответственным за организацию обработки ПДн является Исполнитель лично;
- локальные документы: настоящая Политика и порядок реагирования на инциденты;
- шифрование соединений (HTTPS/TLS), хранение паролей только в виде криптографического хэша;
- разграничение и минимизация доступа к ПДн;
- журналирование доступа, резервное копирование;
- оценка вреда, определение уровня защищённости ПДн (постановление Правительства РФ от 01.11.2012 № 1119) и регулярная проверка мер;
- договорные обязательства обработчиков по конфиденциальности и безопасности.
8. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Исполнитель уведомляет Роскомнадзор:
- в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
Если инцидент затрагивает ПДн, обрабатываемые по поручению, Исполнитель уведомляет соответствующих Пользователей в срок, установленный поручением (https://involvo.ru/dpa, раздел 2, п. 5).
9. Права субъекта ПДн
9.1. Субъект вправе:
- получить сведения об обработке своих ПДн (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели ПДн;
- отозвать согласие;
- возражать против рассылок рекламного характера;
- обжаловать действия Исполнителя в Роскомнадзоре или в суде.
9.2. Запрос направляется на support@involvo.ru с адреса, указанного в Кабинете или при подписке. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Исполнителем (ч. 3 ст. 14 Закона).
9.3. Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. Отзыв согласия:
- на рассылку — по ссылке «Отписаться» в любом письме или запросом на support@involvo.ru;
- на Яндекс Метрику — по ссылке «Настройки cookie» в подвале сайта;
- на обработку в рамках Кабинета — удалением Кабинета или запросом на support@involvo.ru.
При отзыве согласия Исполнитель прекращает обработку и уничтожает ПДн в течение 30 дней (ч. 5 ст. 21 Закона), если иное основание обработки не предусмотрено законом или договором. Отзыв согласия на обработку, необходимую для работы Кабинета, делает невозможным дальнейшее использование Сервиса.
10. Прекращение обработки и уничтожение
ПДн уничтожаются или обезличиваются:
- по достижении целей обработки;
- по истечении сроков, указанных в разделе 3;
- при отзыве согласия, если нет иного основания обработки;
- при выявлении неправомерной обработки, если её невозможно устранить.
Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 (акт об уничтожении и (или) выгрузка из журнала).
11. Изменения Политики
Исполнитель вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней. О существенных изменениях Пользователи уведомляются по email.