Политика обработки персональных данных

Редакция от 23 октября 2026 года · версия 2026-10-23.1

Вы решаете, какие сведения включить в бриф. Обязательны только формат события, ваше имя, контакт для ответа и отдельное согласие. Аналитика включается независимо от отправки заявки — только по вашему выбору.

1. Кто обрабатывает данные

Оператор: ИП Понамарева Светлана Сергеевна, ИНН 502478377639, ОГРНИП 321508100244079. Сайт: ourinvite.ru. По вопросам обработки данных и отзыва согласия: svetlana@w-c-f-y.com. Политика распространяется на посетителей сайта и лиц, которые обращаются за созданием приглашения.

2. Заявка и бриф

Цель — рассмотреть обращение, связаться с вами, обсудить концепцию, состав и стоимость проекта, подготовить предложение и заключение договора по вашей инициативе.

Обрабатываются имя и указанный вами контакт: email, телефон или Telegram. По вашему выбору — формат и дата события, имена главных героев или название, город, площадка, дата запуска, ваша роль, история, концепция, пожелания, референсы, бюджет, нужные функции и языки, сведения о готовых материалах и ссылки на них.

Вместе с отправленным брифом фиксируются номер заявки, время получения, адрес сайта, версия формы и факт согласия с версией и контрольной суммой текста. Основание — ваше отдельное согласие; при переходе к договору — необходимость его заключения и исполнения в предусмотренных законом случаях.

Не указывайте чужие контакты, списки гостей, паспортные и платёжные данные, сведения о здоровье, религиозных убеждениях и другие специальные категории данных. Если рассказываете о другом человеке или передаёте его материалы, предварительно получите законное основание для этого. Сайт не предназначен для сбора таких сведений или биометрической идентификации.

3. Работа сайта и защита формы

Для доставки страниц и предотвращения злоупотреблений техническая инфраструктура может обрабатывать IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве, коды ошибок. При отправке защищённой формы Яндекс SmartCaptcha проверяет технические сведения и токен проверки. Ответы брифа в SmartCaptcha не передаются. Технические данные сервиса хранятся 60 дней по его уведомлению об обработке данных. Основание — обеспечение работы и безопасности сайта с соблюдением прав посетителя.

Черновик брифа сохраняется в sessionStorage этой вкладки на срок до 24 часов, чтобы восстановить ответы после обновления страницы. Он не отправляется оператору до нажатия кнопки отправки и отдельного согласия; после подтверждения приёма удаляется из sessionStorage. В localStorage ответы не записываются. Если вы выбираете скачивание брифа, файл создаётся на вашем устройстве. Отправка скачанного файла по email или через мессенджер совершается вами отдельно.

4. Необязательная аналитика

Яндекс Метрика загружается после нажатия «Разрешить аналитику», если счётчик подключён. Цель — оценить посещаемость и удобство сайта. Могут обрабатываться cookie-идентификаторы, IP-адрес, технические сведения о браузере и устройстве, посещённые страницы и события: открытие обзора, переход к контакту, шаги и результат отправки брифа.

Ответы, имя, контакт, ссылки на материалы и номер заявки в события аналитики не передаются. Запись сессий Вебвизором отключена. Отказ не ограничивает просмотр работ и отправку брифа. Изменить выбор можно через «Настройки cookies» внизу страницы. Подробности — в уведомлении о cookies.

5. Где хранятся данные и кому доступны

Первичная запись и хранение полученных через форму брифов организуются в закрытой базе YDB Яндекс Облака на территории России. Доступ имеет оператор и, при необходимости, уполномоченные лица в пределах задачи и обязательств конфиденциальности. Обработка в инфраструктуре ООО «Яндекс.Облако», а также использование сервисов ООО «ЯНДЕКС» осуществляются на условиях соответствующих договоров и поручений.

В Telegram могут поступать только уведомления о факте новой заявки. Текст брифа, контакты, имена, ссылки на материалы и номер заявки в них не включаются. Уведомление может содержать ссылку на закрытый раздел заявок, доступный только после авторизации оператора. Если вы самостоятельно переходите в Telegram, WhatsApp, на сайт студии или пишете по email, дальнейшее взаимодействие происходит также по правилам выбранного сервиса. Автоматическая пересылка брифов в эти мессенджеры не выполняется.

Данные не продаются, не публикуются и не используются для рекламной рассылки на основании согласия на бриф. Передача государственным органам возможна при наличии законного требования. Трансграничная передача содержимого брифа этой формой не предусматривается.

6. Действия, сроки и защита

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и без средств автоматизации.

Брифы, по которым договор не заключён, хранятся не более 90 дней с получения; затем удаляются. Этот срок установлен оператором для рассмотрения обращения. Автоматическая очистка базы запускается через 60 дней; технические резервные копии имеют срок хранения 7 дней. Оператор контролирует окончательное удаление в пределах указанного максимального срока и обрабатывает запросы на удаление отдельно. При заключении договора необходимые сведения обрабатываются на соответствующем основании в течение срока договора и предусмотренных законом сроков хранения. Технические журналы оператора хранятся до 30 дней, если более длительное хранение не требуется для разбора инцидента или по закону. Выбор cookies сохраняется на 180 дней.

Применяются разграничение доступа, передача по HTTPS, закрытое хранилище, серверная проверка данных, защита от повторной отправки и автоматических злоупотреблений. Доступ к облачному аккаунту ограничивается и защищается средствами аутентификации. Секреты серверной интеграции не размещаются в коде сайта.

7. Ваши права и отзыв

Вы можете получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Напишите на svetlana@w-c-f-y.com, указав суть обращения и контакт, который использовали. Для защиты данных оператор может запросить разумное подтверждение принадлежности обращения.

Оператор отвечает в сроки, установленные законом. После отзыва обработка на основании согласия прекращается; данные удаляются в предусмотренный законом срок, если нет другого законного основания для их сохранения. Отзыв не отменяет законность обработки, выполненной до его получения.

8. Редакция политики

Актуальная редакция всегда доступна по этому адресу. Существенное изменение целей или состава обработки, требующее нового согласия, не применяется к ранее полученному согласию автоматически.

Personal Data Policy

23 October 2026 · version 2026-10-23.1

You choose what to include in the brief. Only event type, your name, a reply contact and separate consent are required. Optional analytics is a separate choice.

1. Operator

Individual Entrepreneur Svetlana Sergeevna Ponomareva. INN 502478377639; OGRNIP 321508100244079. Website: ourinvite.ru. Data requests and consent withdrawal: svetlana@w-c-f-y.com. This policy covers website visitors and people requesting an invitation project.

2. Brief and enquiries

The purpose is to review your request, contact you, discuss the concept, scope and price, and prepare a proposal and a contract at your initiative. Data includes your name and chosen email, phone or Telegram contact. Optional information includes event type, dates, names or title, location, venue, launch date, your role, story, concept, preferences, references, budget, features, languages, available materials and their links.

A submitted brief also records its reference, receipt time, website origin, form version and consent acceptance with the text version and checksum. Processing is based on your separate consent, or on preparation and performance of a contract where legally applicable.

Please do not provide other people's contacts, guest lists, identity or payment details, health information, religious beliefs or other sensitive data. Obtain a lawful basis before sharing another person's information or materials. This website does not seek such data or perform biometric identification.

3. Technical operation and form protection

Infrastructure may process IP addresses, request times, page addresses, browser and device information, and error codes to deliver the website and prevent abuse. Yandex SmartCaptcha uses technical information and a verification token to protect form submissions. Brief answers are not sent to SmartCaptcha. The service retains its technical data for 60 days under its data processing notice. The basis is safe website operation while respecting visitors' rights.

Draft answers are kept in this tab’s sessionStorage for up to 24 hours to restore them after a page reload. They are not sent to the operator until submission with separate consent. The draft is removed after confirmed receipt; answers are not stored in localStorage. A downloaded brief is created on your device. Emailing or messaging that file is a separate action you take.

4. Optional analytics

If configured, Yandex Metrica loads only after “Allow analytics” is selected. It measures visits and usability using cookie identifiers, IP addresses, technical device/browser information, page views, project views, contact clicks, brief steps and submission results. Answers, names, contacts, material links and receipt numbers are not included in analytics events. Session Replay is disabled.

Declining does not restrict browsing or the brief. Change your choice using “Cookie settings” in the footer. See the cookie notice.

5. Storage and recipients

Initial recording and storage of submitted briefs are arranged in a private Yandex Cloud YDB database in Russia. Access is limited to the operator and authorised persons as needed, subject to confidentiality. Yandex Cloud LLC and YANDEX LLC services are used under the applicable agreements and processing arrangements.

Telegram may receive a generic new-brief notification only. It does not contain answers, contacts, names, material links or a receipt number. It may include a link to the private submissions area that requires the operator’s authentication. If you independently follow Telegram, WhatsApp or studio links, or send an email, that service's rules also apply. The form does not automatically forward briefs to messengers or arrange international transfer of brief contents.

Data is not sold, made public or used for advertising mailings based on brief consent. Disclosure to public authorities is possible where legally required.

6. Operations, retention and protection

Operations include collection, recording, organisation, accumulation, storage, correction, retrieval, use for responding, access by authorised processors, restriction, deletion and destruction, using automated and non-automated means.

Enquiries that do not lead to a contract are retained for up to 90 days after receipt, then deleted. This is the operator's maximum retention period. Automated cleanup starts after 60 days; technical backups have a 7-day retention period. The operator monitors final deletion within the stated maximum and processes deletion requests separately. Relevant contract records are kept on their applicable basis for contractual and statutory periods. The operator’s technical logs are retained for up to 30 days, unless an incident investigation or law requires longer. Cookie choices are retained for 180 days.

Measures include restricted access, HTTPS, private storage, server-side validation, duplicate submission protection and anti-abuse verification. Cloud access is restricted and authenticated. Integration secrets are not placed in public website code.

7. Your rights

You may request information, correction, restriction or deletion where applicable, withdraw consent, or complain to Roskomnadzor or a court. Email svetlana@w-c-f-y.com with your request and the contact you originally used. Reasonable identity confirmation may be requested to protect your data.

Requests are handled within statutory periods. Following withdrawal, consent-based processing stops and data is deleted within the period required by law unless another lawful basis applies. Withdrawal does not invalidate earlier lawful processing.

8. Changes

The current version remains available at this address. Material changes requiring new consent do not automatically apply under an earlier consent. The Russian text is the governing version.