Политика в отношении обработки персональных данных

Редакция 1.0. Действует с 18 сентября 2026 года.
Публикуется по адресу: https://gotoblacklist.ru/personaldata/

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон от 27.07.2006 № 152-ФЗ) и действует в отношении всех персональных данных, которые индивидуальный предприниматель Поликарпов Алексей Юрьевич (далее — «Оператор») получает от субъектов персональных данных — физических лиц (далее — «Субъект») в связи с предоставлением им доступа к сайту, расположенному в информационно-телекоммуникационной сети «Интернет» по адресу https://gotoblacklist.ru/, и к приложению THE BLACK LIST (далее — «Сервис»). Субъектами персональных данных являются пользователи Сервиса, достигшие 18 лет (далее — «Пользователь»), участники закрытого сообщества THE BLACK LIST (далее — «Сообщество»), представители площадок и партнёров Оператора, а также посетители Сервиса.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики. Политика разработана в соответствии со следующими нормативными правовыми актами:

1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указываются номер редакции и дата её вступления в силу. Новая редакция Политики вступает в силу с момента её размещения в информационно-телекоммуникационной сети «Интернет» по адресу https://gotoblacklist.ru/personaldata/, если иное не предусмотрено новой редакцией Политики. Оператором обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных к внесённым в Политику изменениям.

1.4. Персональные данные обрабатываются Оператором в следующих целях:

1.5. Обработка персональных данных Оператором ограничивается достижением целей, указанных в пункте 1.4 Политики. Оператор не собирает и не обрабатывает персональные данные, не отвечающие этим целям.

1.6. Субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, предоставляет Оператору согласие на обработку своих персональных данных. Согласие оформляется отдельно от настоящей Политики — документом «Согласие на обработку персональных данных» (https://gotoblacklist.ru/consent/) — и даётся отметкой поля «Соглашаюсь на обработку персональных данных» на экране входа в Сервис. Без этой отметки вход в Сервис недоступен. Отдельной отметкой на том же экране даётся согласие на получение рекламных и информационных сообщений; оно необязательно и на доступ к Сервису не влияет. Нажатием кнопки входа Пользователь принимает Пользовательское соглашение (https://gotoblacklist.ru/terms/); ссылка на настоящую Политику размещена на том же экране.

2. Цели, сроки и объём персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

ЦельОснованиеОбрабатываемые персональные данныеКатегория СубъектовСроки хранения и обработки
Доступ к Сервису и исполнение заключённого с Пользователем договора п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ номер телефона; имя и фамилия; идентификатор учётной записи и имя пользователя в приложении; адрес электронной почты, дата рождения и пол — если Пользователь входит через сервис авторизации и разрешил их передать Пользователь До достижения целей обработки или удаления учётной записи
Рассмотрение заявки на верификацию и принятие решения о приёме в Сообщество п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ имя и фамилия; фотография, загруженная Пользователем; сведения о том, кем передано приглашение; решение по заявке и его дата Пользователь Фотография — пока Субъект состоит в Сообществе; решение по заявке — до удаления учётной записи
Предоставление доступа на Мероприятия и учёт прохода п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ идентификатор учётной записи; имя и фамилия; дата, время и результат прохода на Мероприятие Участник Сообщества До удаления учётной записи
Выдача приглашений и учёт их использования п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ сведения о том, кем выдано и кем использовано приглашение; дата выдачи и использования Пользователь До удаления учётной записи
Клиентская поддержка п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ номер телефона; адрес электронной почты; имя и фамилия; содержание обращения Пользователь, посетитель До достижения целей обработки или получения отзыва согласия на обработку
Направление рекламных и информационных сообщений п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» имя; номер телефона; адрес электронной почты; идентификатор учётной записи Пользователь До получения отзыва согласия
Публикация фотографий и видеозаписей, сделанных на Мероприятии ст. 152.1 Гражданского кодекса Российской Федерации; п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ изображение Субъекта, полученное при съёмке на Мероприятии Участник Сообщества, посетитель Мероприятия До получения отзыва согласия
Подтверждение факта предоставления согласий п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ текст, показанный на экране при даче согласия; дата и время; редакция документа; номер телефона; IP-адрес; сведения о браузере и устройстве Пользователь В течение срока, необходимого для подтверждения факта предоставления согласия и защиты прав Оператора; после удаления учётной записи номер телефона из записи исключается
Обеспечение работоспособности и безопасности Сервиса, защита от злоупотреблений п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ IP-адрес; сведения о браузере и устройстве; дата и время обращений; сведения о том, как открывалось приложение и сколько это заняло; записи о действиях в Сервисе Пользователь, посетитель В течение срока, необходимого для обеспечения безопасности Сервиса и расследования инцидентов
Взаимодействие с площадками и партнёрами при подготовке Мероприятий и проведении совместных проектов п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ имя, фамилия, должность; рабочий телефон; адрес электронной почты; наименование площадки или партнёра Представители площадок и партнёров До прекращения делового взаимодействия
Участие в совместных мероприятиях и проектах Оператора и партнёров п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ имя и фамилия; номер телефона; адрес электронной почты Пользователь До достижения целей обработки или получения отзыва согласия на обработку

2.2. Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения: сведения о Пользователях в Сервисе не публикуются и другим Пользователям не показываются. Публикация фотографий и видеозаписей, сделанных на Мероприятии, осуществляется на основании отдельного согласия, предусмотренного Пользовательским соглашением.

2.3. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться Сервисом, необходимостью разрешения споров, которые могут возникнуть в связи с использованием Сервиса и посещением Мероприятий, а также иными целями, включая обнаружение и предотвращение недобросовестных или иных незаконных действий. Оператор в любом случае прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий: Субъект отозвал согласие на обработку персональных данных, направил требование об их уничтожении или удалил учётную запись; достигнута цель обработки; истёк срок хранения персональных данных. Персональные данные уничтожаются в срок, не превышающий тридцати дней с даты наступления такого события, если не сохраняется иное правовое основание для их обработки. Согласие может быть отозвано письмом на электронную почту Оператора: gotoblacklist@yandex.ru, либо удалением учётной записи в настройках Сервиса.

2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Оператором не осуществляется. Фотография, загруженная Пользователем, используется только для принятия решения по заявке на верификацию, не применяется для установления личности и не предъявляется при проходе на Мероприятие; автоматическое распознавание лиц Оператором не применяется.

2.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает персональные данные несовершеннолетних: если Оператору станет известно, что учётная запись создана лицом, не достигшим 18 лет, учётная запись блокируется, а относящиеся к ней персональные данные уничтожаются. Оператор не осуществляет сбор, хранение, использование либо иную обработку сведений о состоянии здоровья Пользователей.

Переписки между Пользователями в Сервисе нет. Сообщения, которые Оператор направляет Пользователю, обрабатываются только для доставки адресату.

3. Передача данных третьим лицам

3.1. Оператор может поручать обработку персональных данных Субъектов лицам, действующим на основании договора с Оператором (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ): провайдеру хостинга и инфраструктуры, а также оператору связи или сервису рассылки — в объёме, необходимом для направления Пользователю сообщений (имя, номер телефона, адрес электронной почты). Такие лица находятся на территории Российской Федерации, обрабатывают данные только по поручению Оператора и в его целях и не вправе использовать их иначе. Перечень таких лиц предоставляется Субъекту по запросу.

Данные передаются сервису рассылки только в отношении Пользователей, давших согласие на получение рекламных и информационных сообщений. Сообщения, которые Сервис направляет Пользователю в интерфейсе приложения, персональных данных не содержат: в них нет ни имени, ни фамилии, ни номера телефона, ни адреса электронной почты.

3.2. Оператор передаёт отдельные персональные данные Пользователя (имя и фамилия, факт наличия действующего доступа на Мероприятие) лицам, действующим по поручению Оператора при подготовке и проведении Мероприятия, — в объёме, необходимом для допуска на Мероприятие.

3.3. Оператор передаёт отдельные персональные данные Пользователей (имя и фамилия, контактные данные в необходимом объёме) партнёру Оператора при проведении совместного мероприятия или проекта, в котором участвует Пользователь, — на основании согласия Субъекта и договора, обеспечивающего законное основание обработки.

3.4. Третьи лица, получившие персональные данные от Оператора, не имеют права на их передачу и распространение, кроме случаев, предусмотренных законодательством Российской Федерации.

3.5. Персональные данные обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации.

4. Конфиденциальность и безопасность персональных данных

4.1. Информация, относящаяся к персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.

4.2. Оператор не предоставляет и не раскрывает обрабатываемые сведения, содержащие персональные данные, третьей стороне без согласия Субъекта персональных данных, за исключением случаев, указанных в настоящей Политике.

4.3. По мотивированному запросу, исключительно для выполнения возложенных законодательством Российской Федерации полномочий и функций, персональные данные Субъекта персональных данных без его согласия могут быть переданы Оператором: в судебные органы в связи с осуществлением правосудия; в органы государственной безопасности; в органы прокуратуры; в органы полиции; в следственные органы; в иные органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.4. Сотрудники и подрядчики Оператора, ведущие обработку персональных данных, не раскрывают обрабатываемые персональные данные. Сотрудники и подрядчики Оператора, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований законодательства Российской Федерации, регулирующего правила обработки и защиты персональных данных.

4.5. Оператор предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения путём внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным.

4.6. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинён в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в Сервисе.

4.7. В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищённости персональных данных при их обработке в информационных системах Оператора: Оператор является лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных в информационных системах Сервиса; обеспечивает использование средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз; обеспечивает защиту соединений с Сервисом шифрованием; обеспечивает доступ к персональным данным только тем лицам, которым он необходим для исполнения их обязанностей, и ведёт учёт действий с данными; обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты персональных данных. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующего требованиям законодательства Российской Федерации.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

5.4. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

6. Права Субъектов персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, в том числе обжаловать действия Оператора в Роскомнадзор или в суд.

6.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных. В этом случае Сервис Субъекту персональных данных предоставляться не может. Отзыв согласия на получение рекламных сообщений и согласия на публикацию фотографий с Мероприятия доступ к Сервису не ограничивает.

6.4. Для реализации вышеуказанных прав Субъект персональных данных имеет право обратиться к Оператору с соответствующим запросом по адресу gotoblacklist@yandex.ru. В целях выполнения запроса Оператор имеет право запросить дополнительную информацию. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с направлением Субъекту мотивированного уведомления.

6.5. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 № 152-ФЗ; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ или другими федеральными законами.

6.7. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

6.8. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7. Политика в отношении cookie-файлов

7.1. Оператор использует только те cookie-файлы, которые необходимы для работы Сервиса. Сервисы интернет-статистики и рекламные сети в Сервисе не используются, поведение посетителей не отслеживается, профили для показа рекламы не строятся.

7.2. Во время посещения Сервиса могут быть использованы следующие cookie-файлы: файл с признаком доступа к сайту — устанавливается, пока сайт закрыт паролем, и хранит только отметку о том, что пароль введён; временный файл с подтверждённым номером телефона — хранится не более часа, пока Пользователь вводит код приглашения, и подписывается ключом Оператора; файл защиты от подделки запроса — создаётся на время входа через сервис авторизации и удаляется сразу после входа. Ключ сессии в cookie-файлах не хранится: он находится в локальном хранилище браузера и удаляется при выходе из учётной записи.

7.3. Если Субъект персональных данных не хочет получать cookie-файлы, он может настроить свой браузер так, чтобы отклонять их, а также удалить уже сохранённые. Это делается в настройках браузера согласно указаниям его справки; указания для браузера мобильного устройства приводятся в руководстве устройства. Отказ от cookie-файлов может сделать вход в Сервис невозможным. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне действия настоящей Политики. Владельцы этих сайтов могут собирать информацию о посетителях и использовать её в соответствии со своей политикой, которая может отличаться от политики Оператора.

8. Заключительные положения

8.1. После регистрации в Сервисе Субъект получает в интерфейсе Сервиса и по своим контактным данным сервисные уведомления: о решении по заявке на верификацию, о Мероприятиях и изменениях их условий, о состоянии приглашений и доступа на Мероприятие, об изменении документов Сервиса, а при наличии отдельного согласия — также рекламные и информационные сообщения. Сервисные уведомления связаны с исполнением Пользовательского соглашения, отдельного согласия не требуют и сведений о товарах и услугах, скидках и предложениях партнёров не содержат.

8.2. Рекламные и информационные сообщения — анонсы Мероприятий, новости Сервиса и предложения партнёров Оператора — Субъект может получать в интерфейсе Сервиса, на номер мобильного телефона или на адрес электронной почты, только если он отметил соответствующее поле на экране входа в Сервис. Вы можете отписаться от них в любой момент: снятием отметки в настройках Сервиса, с помощью специальной ссылки в самом сообщении или письмом на gotoblacklist@yandex.ru с темой письма «ОТПИСАТЬСЯ ОТ РАССЫЛКИ». Отказ действует не позднее следующего рабочего дня и не влияет на получение сервисных уведомлений.

8.3. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.4. В случаях, если Субъект хочет узнать, какими персональными данными о нём располагает Оператор, либо дополнить, исправить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку Оператором своих персональных данных, либо имеет другие законные требования, Субъект может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к Оператору по адресу электронной почты gotoblacklist@yandex.ru.

8.5. При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение посредством Сервиса или направления запроса на электронную почту Оператора также может означать, что Оператор больше не сможет предоставлять Субъекту персональных данных доступ к Сервису, и договор с Субъектом будет расторгнут.

8.6. Для выполнения запросов Субъекта Оператор может потребовать установить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором (номер телефона или идентификатор учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.

9. Реквизиты Оператора

На главную