Политика обработки персональных данных DROP
Редакция от 28 октября 2026 года
1. Кто обрабатывает данные
ИП Ковальчук Виталий Алексеевич. ИНН 100117081124. ОГРНИП 325100000024651. Адрес для обращений: 185026, г. Петрозаводск, пр. Комсомольский, 23-35. Электронная почта: kovi@kovi87.ru. Сайт: https://dropru.ru.
В отношении кабинета, расчётов и обращений ИП выступает оператором. Данные участников чужих конкурсов обрабатываются в пределах документированного поручения организатора. Такое разделение не отменяет обязанностей DROP по безопасности и содействию осуществлению прав участников.
2. Цели и основания
Вход и кабинет. Обрабатываются VK ID, имя, фамилия и ссылка на аватар, полученные при входе, сведения сессии, настройки и история использования. Цель — идентификация в кабинете и исполнение договора о сервисе; основание — заключение и исполнение договора по инициативе пользователя в необходимом объёме. Избыточные сведения не должны запрашиваться.
Оплата. Обрабатываются идентификатор пользователя и заказа, тариф, сумма, даты, статусы оплаты и возврата, сведения об остатке доступа и email для чека. Основания — договор и обязанности, предусмотренные законодательством о расчётах и учёте. Данные карты вводятся на странице банка и не запрашиваются DROP.
Поддержка. Обрабатываются контакт для ответа, содержание обращения и необходимые сведения аккаунта или заказа. Основания — исполнение договора, выполнение обязанностей по обращениям субъектов и защита законных прав при соблюдении прав заявителя. Если обращение предполагает самостоятельную обработку на основании согласия, оно оформляется отдельно до такой обработки.
Безопасность. В необходимом объёме обрабатываются технические сведения запросов и журнал действий, чтобы предотвращать злоупотребления и расследовать инциденты. Основания — обязанности по защите данных и законный интерес в безопасности при соблюдении прав субъектов. Технические сведения не используются для рекламного профилирования. Сведения безопасности ограничиваются необходимыми для обнаружения и расследования нарушений.
Конкурсы. По поручению организатора обрабатываются ID и имена участников, необходимые сведения о выполнении условий, результаты, призы и статусы вручения. Правовое основание в отношении участников определяет и подтверждает организатор; согласие организатора с офертой не заменяет оснований обработки участников.
DROP не использует списки участников для собственной рекламы и не продаёт базы. Специальные категории данных и биометрия для идентификации не запрашиваются. Аватар служит отображению профиля, а не распознаванию лица.
3. Источники и действия
Источники — пользователь, VK ID и доступные методы VK, импорт организатора и подтверждения платёжной системы. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах целей, блокирование и уничтожение. Она выполняется автоматически и уполномоченным администратором.
Публичные итоги публикуются только по команде организатора при наличии соответствующего основания. Публикация профиля в VK сама по себе не означает согласия на распространение данных в DROP. Цифровые призы направляются выбранным получателям от выбранного сообщества, без автоматического включения в рекламные рассылки.
4. Размещение и получатели
Основной сервер расположен в России: ЦОД Дата Про I, г. Москва, ул. Авиамоторная, д. 69. Поставщик инфраструктуры — ООО «АЙТИ БАЗИС» (ООО «АЙТИБ»), ИНН/КПП 9719026854/771901001, ОГРН 1227700345905.
VK используется для входа, получения разрешённых данных и отправки сообщений. Т-Банк используется для оплаты, возвратов и передачи сведений для чеков; в формировании чеков участвует соответствующий оператор фискальных данных. Передаётся необходимый для операции объём. Оплату принимает АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281). Информация о получателях, составе и основаниях передачи предоставляется субъекту по запросу в порядке закона. Использование стороннего сервиса не освобождает DROP от своих обязанностей.
Основная база DROP размещена в указанном российском ЦОД. Доступ сотрудников DROP из-за рубежа не предусмотрен. Новая трансграничная передача не вводится без предварительной проверки оснований и выполнения требований статьи 12 закона № 152-ФЗ. Место основной базы само по себе не определяет место обработки всеми внешними сервисами.
Технические копии при обновлении содержат исходники, тесты и образ приложения; штатный установщик не включает рабочую базу данных в такой архив. Копии, фактически содержащие персональные данные, подчиняются тем же ограничениям целей, доступа и уничтожения, что и основные данные. Автоматическое резервирование базы провайдером этой политикой не заявляется.
5. Сроки хранения
Для указанных целей устанавливаются следующие пределы хранения:
Кабинет — в период договора; при прекращении и отсутствии другого основания профиль удаляется в течение 30 дней. После 24 месяцев без активности необходимость дальнейшего хранения пересматривается с предварительным уведомлением пользователя. Само отсутствие запроса на удаление не является основанием бессрочного хранения.
Списки участников, итоги и история вручения — до 12 месяцев после итогов, только пока сохраняются цель и основание организатора. Незавершённый конкурс — до 90 дней с последнего действия. Более раннее достижение цели или законное требование прекращают хранение раньше.
Ключ сообщества — пока оно подключено и ключ нужен для функций; при отключении ключ удаляется из рабочего хранилища. Срок очистки копий определяется единым регламентом уничтожения.
Содержимое цифрового сертификата — до завершения вручения и разрешения обращения, не более 90 дней после подтверждённой отправки; далее сохраняется лишь необходимая история без кода. Неотправленные коды удаляются по команде организатора или при завершении срока конкурса.
Обычная переписка поддержки — до 12 месяцев после закрытия обращения. Материалы спора сохраняются отдельно до разрешения и в необходимый обоснованный срок защиты прав.
Платёжные, налоговые и иные обязательные документы — в сроки, установленные применимым законодательством. Они не являются основанием сохранять полный список участников или все ключи. Платёжные документы, требуемые для налогового учёта, сохраняются не менее пяти лет с учётом начала исчисления срока для соответствующей категории и специальных требований закона. Более длительный срок применяется лишь при наличии конкретного основания. Сроки иных обязательных документов определяются применимыми нормами; организатор и участники вправе запросить основание сохранения относящихся к ним сведений.
Журналы безопасности — до 90 дней; материалы конкретного инцидента сохраняются отдельно на обоснованный срок. Доказательства принятия договора — на период договора и необходимый срок защиты прав при минимизации данных.
Истечение технической сессии или срока задания сбора не означает физического удаления всех записей. Удаление организуется оператором с фиксацией исполнения. Способ удаления, включая исполнение администратором, не отменяет установленных законом сроков.
При достижении цели, отзыве согласия, если оно является основанием, или ином законном требовании данные блокируются либо уничтожаются в сроки, предусмотренные законом. При наличии другого основания оно разъясняется заявителю. Обезличивание должно исключать связь с человеком; замена имени на VK ID не является обезличиванием.
6. Права и обращения
По адресу kovi@kovi87.ru или почтовому адресу ИП можно запросить сведения об обработке, доступ, уточнение, блокирование, уничтожение и прекращение обработки, отозвать согласие и заявить возражение. Можно обратиться в Роскомнадзор или суд.
Укажите контакт для ответа и сведения, позволяющие найти запись: аккаунт, конкурс или заказ. Не направляйте заранее пароль, ключ VK, полный номер карты или копию паспорта. При необходимости исполнитель запросит соразмерные сведения для проверки личности и полномочий в установленном законом порядке.
Ответы предоставляются в сроки закона. При обработке по поручению DROP связывается с организатором и содействует рассмотрению, не оставляя обращение без обработки. Законные ограничения доступа и самостоятельные основания хранения сообщаются заявителю.
7. Безопасность и cookies
DROP применяет предусмотренные системой меры разделения доступа, защиты запросов, защищённого соединения и шифрования чувствительных ключей. Оператор определяет угрозы, ограничивает доступ уполномоченными лицами, контролирует выполнение мер защиты и реагирует на инциденты. Абсолютная защищённость не обещается.
Технические cookies и хранилища браузера используются для входа, безопасности и сохранения состояния работы; описание размещается на странице /cookies. Нажатие «Понятно» закрывает сообщение, а не предоставляет согласие на любую обработку. В проверенной версии рекламные и аналитические счётчики не подключены. Перед их добавлением требуется отдельная оценка оснований и механизма выбора.
8. Изменения
Действующая редакция размещается на сайте с датой. Новые цели и несовместимые способы обработки не вводятся лишь заменой текста; предварительно обеспечиваются соответствующие основания и информирование.