Политика обработки персональных данных

Сервис: Raffly — raffly.ru (далее — «Сервис»)
Оператор: УТОЧНИТЬ: полное наименование оператора — ИП / ООО, ИНН, ОГРН(ИП), адрес (далее — «Оператор», «мы»)
Редакция: 0.1 (черновик) · Дата подготовки: ноябрь 2026 · Вступает в силу: УТОЧНИТЬ: дата публикации
Предыдущие редакции: УТОЧНИТЬ: ссылка на архив версий

Как читать этот документ. Это черновик для юридической проверки, а не готовая юридическая консультация. Пометки УТОЧНИТЬ: … нужно заполнить или удалить до публикации. Документ написан так, чтобы его понял обычный человек, но с опорой на конкретные нормы. Нормы приведены по состоянию на ноябрь 2026 года — перед публикацией нужно проверить актуальность редакций (законодательство о персональных данных меняется часто).

---

Коротко, если нет времени

• Мы — Raffly, сервис, в котором блогер проводит розыгрыш среди комментаторов. Мы обрабатываем данные, чтобы сервис работал: регистрация, розыгрыш, публичная страница результата.
• Организатор розыгрыша — блогер, а не мы. Призы, налоги с призов и правила акции — его зона ответственности (если он ИП или ООО, он ещё и налоговый агент). Мы не формируем призовой фонд и не взимаем плату с участников.
• Гостевой режим: можно провести розыгрыш без регистрации. Такие данные удаляются автоматически через 7 дней.
• Мы не продаём персональные данные и не передаём их рекламным сетям.
• Мы храним данные на серверах в России и не собираем их в зарубежные базы (ч. 5 ст. 18 152-ФЗ в редакции с 01.07.2025).
• Отдельные согласия — на участие, на публикацию ника и профиля, на рассылку — даются отдельным документом и разными действиями: галочками у блогера, отдельным подтверждением у участника (ст. 9 152-ФЗ в редакции с 01.09.2025). Отказаться от рассылки можно в один клик, и это не мешает пользоваться Сервисом.
• У вас есть право узнать, какие данные о вас есть, потребовать их уточнить или удалить, отозвать согласие. Мы отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ).
• Написать нам: УТОЧНИТЬ: e-mail для обращений по персональным данным.

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Сервисе Raffly, доступном по адресу raffly.ru, включая поддомены и мобильную версию.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе:

• ч. 1 ст. 18 — обязанность опубликовать политику до начала обработки;
• ч. 2 ст. 18 — обязанность принять локальные акты и ознакомить с ними работников;
• ч. 5 ст. 18 — локализация баз данных на территории РФ;
• ст. 18.1 и ст. 19 — меры по обеспечению безопасности;
• ст. 22 — уведомление Роскомнадзора о начале обработки.

1.3. Политика применяется ко всем данным, которые Оператор получает через Сервис: от блогеров, от участников розыгрышей, от посетителей публичных страниц, из API площадок (Telegram, ВКонтакте, YouTube — когда интеграция включена), из форм обратной связи и из переписки с поддержкой.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены в Сервисе. У каждой площадки (Telegram, ВКонтакте, YouTube и др.) свои правила обработки данных, и мы на них не влияем.

1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «автоматизированная обработка», «распространение» используются в значении ст. 3 152-ФЗ.

1.6. Мы не обрабатываем специальные категории персональных данных (ст. 10 152-ФЗ: расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические данные (ст. 11 152-ФЗ). Если блогер попытается загрузить такие данные в Сервис, это будет нарушением Правил сервиса, и мы вправе удалить соответствующий розыгрыш.

---

2. Кто есть кто: роли в обработке данных

Понимание ролей важно, потому что от него зависит, к кому обращаться с вопросами и кто отвечает за призы и налоги.

2.1. Мы — инфраструктура, а не организатор. Raffly предоставляет техническую возможность: собрать список участников, проверить условия, провести жеребьёвку по опубликованному алгоритму, показать протокол. Мы не объявляем розыгрыши, не определяем призы, не формируем призовой фонд, не взимаем плату за участие и не являемся налоговым агентом по отношению к участникам.

2.2. В отношении данных участников, которые нужны для проведения конкретной акции (ник, комментарий, факт подписки), мы действуем по поручению организатора и в целях, которые он определил (ч. 3 ст. 6 152-ФЗ), а также в собственных целях безопасности и поддержки работоспособности Сервиса. Поручение оформляется в договоре-оферте (документ 06-offer-bloger.md) и в Правилах сервиса (документ 04-terms.md).

2.3. Если организатор собирает у победителя данные, которых нет в Сервисе (адрес доставки, телефон, паспорт для получения крупного приза), он делает это сам и под свою ответственность. Мы не просим и не храним паспортные данные, адреса и телефоны участников. Если блогер пришлёт их нам в поддержку — мы удалим сообщение после решения вопроса.

2.4. Организатор обязан иметь законное основание для обработки данных, которые он загружает в Сервис (например, список участников из файла). Загружая данные, он подтверждает, что основание есть. Мы вправе запросить подтверждение и приостановить розыгрыш до его получения.

---

3. Какие данные мы обрабатываем

Мы придерживаемся принципа минимизации (ч. 5 ст. 5 152-ФЗ: содержание и объём обрабатываемых данных должны соответствовать заявленным целям, избыточность не допускается). Ниже — полный перечень по категориям субъектов.

3.1. Блогер (зарегистрированный пользователь)

3.2. Участник розыгрыша

Участник не регистрируется в Сервисе. Данные приходят из площадки, на которой проходит акция, или из файла, который загрузил блогер.

Чего мы не собираем у участников: паспортные данные, СНИЛС, адрес, телефон, e-mail, геолокацию, платёжные данные. Если для вручения приза нужны контакты, их запрашивает организатор напрямую у победителя.

3.3. Посетитель публичной страницы (в том числе не участвующий)

IP-адрес, user-agent, тип устройства, язык, адрес запрошенной страницы, источник перехода, cookie и идентификаторы локального хранилища, дата и время. Обрабатываются для работы сайта, безопасности и — только с вашего согласия — для аналитики (см. раздел 10 и документ 03-cookie-policy.md).

3.4. Представитель, обратившийся в поддержку

Имя, e-mail или ник в мессенджере, содержание обращения, приложенные файлы. Только для ответа на обращение.

3.5. Об изображениях и аватарах

Аватар участника, как правило, доступен публично на площадке. Тем не менее изображение гражданина охраняется ст. 152.1 ГК РФ, а сведения о частной жизни — ст. 152.2 ГК РФ. Поэтому:

• на публичной странице розыгрыша мы по умолчанию показываем ник победителя; аватар — только если участник дал согласие на распространение (документ 02-consent.md, раздел «Публикация профиля») либо если настройки розыгрыша позволяют скрыть аватары;
• блогер может отключить показ аватаров в настройках розыгрыша (функция в разработке — УТОЧНИТЬ: реализовано ли);
• по требованию субъекта аватар убирается из публичных страниц в срок, указанный в разделе 9.

---

4. Зачем и на каком основании

4.1. Согласие не является единственным основанием. Там, где обработка необходима для исполнения договора с блогером (п. 5 ч. 1 ст. 6 152-ФЗ) или для выполнения требований закона (п. 2 ч. 1 ст. 6 152-ФЗ), мы обрабатываем данные без отдельного согласия — и это не нарушает ваши права. Согласие мы спрашиваем там, где закон требует именно согласия: публикация на публичной странице (ст. 10.1), рассылка, необязательная аналитика.

4.2. Не навязываем согласие. Отказ от рассылки или от аналитических cookie не лишает доступа к Сервису. Нельзя отказаться только от обработки, без которой Сервис физически не работает (например, cookie сессии) — об этом прямо сказано в документе 03-cookie-policy.md.

4.3. Не принимаем решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки применительно к правам субъекта (ст. 16 152-ФЗ). Жеребьёвка — это автоматизированный выбор победителя по опубликованному алгоритму; она не оценивает личность, не принимает решений о правах и не является профилированием. Правила акции и порядок перевыбора описаны в документе 05-giveaway-rules-template.md.

---

5. Откуда мы берём данные

5.1. Напрямую от вас — при регистрации, заполнении профиля, обращении в поддержку, подписке на рассылку, настройке cookie.

5.2. Из API площадок — когда блогер подключил интеграцию:

• ВКонтакте — комментарии к посту, проверка подписки на сообщество (wall.getComments, groups.isMember);
• Telegram — сообщения в группе обсуждения с момента добавления бота администратором, точечная проверка подписки (getChatMember). Важно: бот не читает историю чата до момента добавления; если блогер хочет учесть более ранние комментарии, он загружает экспорт чата файлом;
• YouTube — комментарии к видео; проверка подписки на канал технически невозможна, поэтому условие «подписка на YouTube» в Сервисе не проверяется автоматически.

5.3. Из файла, который загрузил блогер — CSV/JSON, в том числе экспорт Telegram Desktop или выгрузка комментариев, сделанная самим блогером.

5.4. Автоматически — cookie, IP, user-agent, журналы сервера, идентификаторы сессии.

5.5. Мы не покупаем данные у брокеров данных, не собираем их из открытых источников «пачками» и не обогащаем профили данными из других сервисов.

5.6. Ограничение по источникам. Если площадка запрещает автоматический сбор (например, правила Telegram для ботов), мы не обходим запрет. Мы не используем методы, нарушающие пользовательские соглашения площадок, и предупреждаем блогера, если его запрос технически невыполним. Честное «не можем» лучше, чем обещание, которое приведёт к блокировке.

---

6. Кому мы передаём данные

6.1. Мы не продаём персональные данные и не передаём их рекламным сетям, брокерам данных или «партнёрам по базе».

6.2. Данные передаются только в объёме, необходимом для работы Сервиса, следующим категориям получателей:

6.3. Обработчики. С каждым обработчиком заключается договор, содержащий: перечень действий с данными, цели, требования к конфиденциальности и безопасности, запрет использовать данные в собственных целях, обязанность удалить данные по окончании работ (ч. 3 ст. 6 152-ФЗ).

6.4. Публичные страницы. Результат розыгрыша (ник победителя, протокол, seed, хеши) публикуется открыто — это суть Сервиса. Публикуя ник, мы действуем на основании согласия на распространение (ст. 10.1 152-ФЗ). Хеши идентификаторов публикуются вместо самих идентификаторов: по хешу нельзя восстановить аккаунт, но можно проверить результат.

6.5. Трансграничная передача. Серверы и базы данных находятся в РФ. Использование API иностранных площадок (Telegram, YouTube) требует отдельной юридической оценки: передача идентификаторов участника за границу может квалифицироваться как трансграничная передача (ст. 12 152-ФЗ) и требует уведомления Роскомнадзора до её начала. Позиция по этому вопросу — в разделе (п. 6). Пока оценка не проведена, мы не включаем интеграции, которые предполагают передачу данных за границу.

6.6. Никаких «подарков» третьим лицам. Мы не передаём данные участников спонсорам розыгрыша, если участник на это отдельно не согласился. Если блогер хочет передать список спонсору, это его самостоятельное действие и его ответственность как организатора.

---

7. Где хранятся данные (локализация)

7.1. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). С 1 июля 2025 года норма действует в редакции Федерального закона от 28.02.2025 № 23-ФЗ и прямо запрещает сбор персональных данных с использованием зарубежных баз данных.

7.2. Что это означает на практике:

• сервер приложения — в РФ: УТОЧНИТЬ: провайдер, город;
• база данных — в РФ, на том же или отдельном сервере в РФ;
• резервные копии — в РФ: УТОЧНИТЬ: S3-совместимое хранилище, провайдер;
• логи и мониторинг — в РФ УТОЧНИТЬ: сервис мониторинга; если зарубежный — заменить или обосновать;
• мы не используем зарубежные облачные базы, зарубежные формы, зарубежные CRM и зарубежные сервисы рассылок для первичного сбора данных;
• CDN и сторонние скрипты — только после проверки: зарубежный CDN, отдающий контент, — это риск; шрифты и иконки размещаются локально.

7.3. Договор с хостинг-провайдером должен фиксировать место размещения данных и запрет на их перенос за пределы РФ без нашего согласия. Это не формальность: при проверке именно договор и логи доказывают локализацию.

---

8. Cookie и похожие технологии

8.1. Мы используем cookie, localStorage и similar-технологии. Подробно — в документе 03-cookie-policy.md.

8.2. Коротко: необходимые cookie (сессия, защита от CSRF, запоминание выбора в баннере) работают всегда — без них сайт не работает. Аналитические и маркетинговые — только после вашего согласия, и до согласия соответствующие скрипты не загружаются.

8.3. Отказаться от необязательных cookie можно в баннере или в футере («Настройки cookie»). Отказ так же прост, как согласие: одна кнопка, одинаково заметная.

---

9. Сколько мы храним данные и как удаляем

9.1. Мы не храним данные дольше, чем нужно для целей обработки (ч. 7 ст. 5 152-ФЗ), если иной срок не установлен законом.

9.2. Удаление по достижении цели или отзыву согласия. Мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней с даты достижения цели, отзыва согласия или требования субъекта (ч. 5 ст. 21 152-ФЗ), если нет иного законного основания для продолжения обработки (ч. 2 ст. 9 152-ФЗ).

9.3. Удаление из резервных копий. Резервные копии хранятся ограниченное время и не используются для активной обработки. После отзыва согласия данные удаляются из основной базы сразу, из резервных копий — в течение срока их хранения (не более 30 дней), после чего копии перезаписываются.

9.4. Честно о гостевом режиме. Через 7 дней данные удаляются безвозвратно. Если блогеру нужен архив, он должен сохранить протокол (CSV/PNG) до удаления — Сервис предлагает это сделать. Восстановить удалённый гостевой розыгрыш мы не сможем: это не ошибка, а обещание, которое мы держим.

9.5. Публичный протокол и отзыв согласия. Если участник отозвал согласие на публикацию ника, мы заменяем ник в публичном протоколе на хеш идентификатора. Сам протокол и результат жеребьёвки сохраняются: они подтверждают честность акции и не содержат персональных данных после замены.

---

10. Права субъекта персональных данных

10.1. Вы вправе:

1) получить информацию об обработке своих данных, в том числе сведения о правовых основаниях, целях, способах, сроках, получателях (ст. 14 152-ФЗ); 2) потребовать уточнения данных, если они неполные, неточные или устаревшие (ст. 14, 20 152-ФЗ); 3) потребовать прекращения обработки и уничтожения данных, если они обрабатываются незаконно или цель достигнута (ст. 21 152-ФЗ); 4) отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ); 5) возражать против обработки в целях продвижения товаров и услуг (ч. 2 ст. 15 152-ФЗ; ст. 18 38-ФЗ); 6) обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17, 24 152-ФЗ); 7) защищать свои права иными способами, предусмотренными законом.

10.2. Как обратиться. Напишите на УТОЧНИТЬ: e-mail для обращений субъектов ПДн с темой «Персональные данные». В обращении укажите: кто вы (ник, e-mail, идентификатор на площадке), что хотите сделать (доступ, уточнение, удаление, отзыв согласия), и по возможности — ссылку на розыгрыш. Если обращение пришло с адреса, который не совпадает с адресом аккаунта, мы можем попросить подтвердить личность — это защита от чужого доступа к вашим данным, а не бюрократия.

10.3. Сроки ответа. Мы отвечаем в течение 10 рабочих дней с даты получения обращения (ч. 2 ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Ответ направляем в той же форме, в которой пришло обращение, или в электронной форме.

10.4. Бесплатно. Информация предоставляется бесплатно. Исключение — повторные обращения по одному и тому же вопросу чаще, чем раз в 30 дней: в этом случае возможна разумная плата, о которой мы предупредим заранее.

10.5. Отзыв согласия. Отозвать согласие можно письмом на УТОЧНИТЬ: e-mail, кнопкой «Отозвать согласие» в настройках профиля (для блогеров) или через форму обратной связи. После отзыва мы прекращаем обработку, основанную на согласии, и уничтожаем данные в 30-дневный срок. Отзыв не влияет на законность обработки, которая велась до отзыва, и не отменяет обработку на других основаниях (например, для бухгалтерского учёта).

10.6. Удаление аккаунта. Кнопка «Удалить аккаунт» в настройках. После удаления аккаунт перестаёт быть доступен сразу; данные удаляются из основной базы, из резервных копий — в течение 30 дней. Публичные страницы розыгрышей удаляются вместе с аккаунтом УТОЧНИТЬ: или сохраняются обезличенными — решить и отразить в интерфейсе.

10.7. Если вам отказали. В ответе мы объясним причину со ссылкой на норму. Если считаете отказ неправомерным — обратитесь в Роскомнадзор (rkn.gov.ru) или в суд.

---

11. Как мы защищаем данные

11.1. Мы принимаем правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе:

Организационные:

• назначен ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ) — УТОЧНИТЬ: должность/ФИО ответственного, не публиковать в открытом доступе;
• утверждены Политика, локальные акты, приказ о допуске к данным;
• проведена оценка вреда, который может быть причинён субъектам (п. 5 ч. 1 ст. 18.1 152-ФЗ);
• определена модель угроз и уровень защищённости;
• доступ к данным — по принципу минимальных прав, с журналированием;
• с обработчиками заключены договоры, включающие обязанность соблюдать конфиденциальность.

Технические:

• HTTPS (TLS 1.2+) для всего сайта, HSTS, запрет смешанного контента;
• пароли хранятся только в виде хеша с солью (argon2id или bcrypt, УТОЧНИТЬ: параметры);
• сессии — в httpOnly/Secure/SameSite-cookie, защита от CSRF, ограничение частоты входов;
• ограничение частоты запросов к API и формам, защита от перебора;
• резервное копирование с шифрованием; проверка восстановления;
• журналирование доступа к административным функциям;
• регулярные обновления зависимостей и проверка уязвимостей;
• секреты (токены ботов, ключи API) — только в переменных окружения, не в коде и не в репозитории;
• тестовые данные не содержат реальных персональных данных.

11.2. Чего мы не обещаем. Абсолютной защиты не существует. Мы не гарантируем, что сайт будет работать без перебоев и что данные никогда не пострадают от действий третьих лиц, но обязуемся действовать разумно и сообщать об инцидентах.

---

12. Инциденты и утечки

12.1. При обнаружении неправомерной или случайной передачи (доступа, предоставления, распространения) персональных данных мы:

1) фиксируем инцидент и ограничиваем его последствия; 2) направляем уведомление в Роскомнадзор в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 152-ФЗ); 3) в течение 72 часов направляем результаты внутреннего расследования инцидента (ч. 3.1 ст. 21 152-ФЗ) по установленной Роскомнадзором форме; 4) при высоком риске для прав субъектов — информируем их способом, обеспечивающим получение сообщения.

12.2. Мы не скрываем инциденты. Сокрытие — отдельное нарушение с отдельным штрафом и главный источник репутационной катастрофы.

---

13. Дети и возраст

13.1. Сервис предназначен для блогеров 18 лет и старше. Регистрируясь, пользователь подтверждает, что ему исполнилось 18 лет.

13.2. Участники розыгрышей могут быть несовершеннолетними. Если участие несовершеннолетнего в возрасте от 14 до 18 лет требует согласия законного представителя (ст. 26 ГК РФ) или если приз по своему характеру не может быть получен несовершеннолетним (например, приз, требующий дееспособности в полном объёме, или приз с возрастным ограничением), организатор обязан исключить такого участника или получить согласие законного представителя. Согласие на обработку данных несовершеннолетнего даёт законный представитель (ч. 1 ст. 9 152-ФЗ).

13.3. Мы не собираем дату рождения, если она не нужна для конкретной цели. Если блогер включил условие «18+» в правила акции, участник подтверждает возраст самостоятельно; организатор вправе запросить подтверждение при вручении приза.

13.4. Если нам станет известно, что данные ребёнка обрабатываются без необходимого согласия, мы удалим их по обращению законного представителя.

---

14. Изменения Политики

14.1. Мы можем менять Политику: например, при изменении закона, добавлении функции или смене подрядчика.

14.2. Новая редакция публикуется на этой странице с указанием даты вступления в силу. При существенных изменениях (новые цели, новые получатели данных, новые категории данных) мы уведомляем зарегистрированных пользователей по e-mail не менее чем за УТОЧНИТЬ: 10 дней до вступления в силу и, если закон требует, запрашиваем новое согласие.

14.3. Предыдущие редакции хранятся в архиве УТОЧНИТЬ: ссылка — чтобы можно было проверить, какая редакция действовала в момент согласия.

14.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией в части, не требующей отдельного согласия по закону.

---

15. Контакты

Оператор: УТОЧНИТЬ: полное наименование / ФИО ИП, ИНН, ОГРН(ИП), адрес
E-mail для обращений по персональным данным: УТОЧНИТЬ: e-mail
E-mail поддержки: УТОЧНИТЬ: e-mail
Ответственный за организацию обработки ПДн: УТОЧНИТЬ: должность; ФИО — по запросу
Почтовый адрес для корреспонденции: УТОЧНИТЬ: адрес

Мы рекомендуем начинать с письма на e-mail: так вопрос решается быстрее и остаётся письменная история.

---

Приложение А. Перечень обрабатываемых персональных данных

Сводно, для уведомления Роскомнадзора (ст. 22 152-ФЗ) и внутреннего реестра:

• фамилия, имя, отчество — для блогеров (при указании), для представителей в обращениях; для участников — только отображаемое имя из профиля площадки, если указано;
• адрес электронной почты — блогеры, подписчики рассылки, обращения;
• номер телефона — УТОЧНИТЬ: нужен ли; если нет — не собирать;
• сетевые идентификаторы — IP, cookie, идентификатор сессии, идентификаторы площадок;
• профессия, должность — УТОЧНИТЬ: не требуется;
• иные данные — ник, аватар, текст комментария, факт подписки, дата и время действий, результаты жеребьёвки.

Специальные категории и биометрия не обрабатываются.

Приложение Б. Сроки — памятка для интерфейса

---