Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса 2Pass (далее — «Сервис»). Политика распространяется на всех пользователей Сервиса и соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Под «Пользователем» в настоящей Политике понимается физическое или юридическое лицо, использующее Сервис. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Оператор персональных данных

Оператором персональных данных является ИП Дорофеев Дмитрий Анатольевич (ИНН 505441180494, ОГРНИП 318505300135589). Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

• Регистрационный номер: 77-26-528777
• Дата и основание внесения в реестр: Приказ № 23 от 22.01.2026
• Контактный email: legal@2pass.ru

3. Собираемая информация

Мы собираем персональные данные следующих категорий субъектов:

• Данные владельцев аккаунтов (пользователей Сервиса): адрес электронной почты, название организации, роль в системе
• Данные держателей пассов (посетителей мероприятий): информация, указанная в пассе владельцем аккаунта (имя, контактные данные и иные поля по усмотрению организатора)
• Данные сканирований: дата и время сканирования, результат проверки, информация об операторе
• Технические данные: IP-адрес, тип браузера и устройства, данные журналов доступа

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в зависимости от категории субъекта и цели обработки:

• Для владельцев аккаунтов: исполнение договора на оказание услуг (п. 5 ч. 1 ст. 6 152-ФЗ)
• Для держателей пассов: согласие, выраженное действием (переход по ссылке на пасс) или предоставленное организатором мероприятия (п. 1 ч. 1 ст. 6 152-ФЗ)
• Для обеспечения безопасности и улучшения качества Сервиса: законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
• Для выполнения требований законодательства: обязанность, предусмотренная законом (п. 2 ч. 1 ст. 6 152-ФЗ)

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к Сервису и его функциональным возможностям
• Идентификация пользователя и обеспечение безопасности аккаунта
• Обработка платежей и ведение расчётов
• Направление уведомлений, связанных с использованием Сервиса
• Техническая поддержка и обработка обращений пользователей
• Анализ использования Сервиса и улучшение его качества
• Выполнение требований законодательства Российской Федерации

6. Хранение и защита данных

Персональные данные пользователей, как правило, хранятся на серверах, расположенных в дата-центрах на территории Российской Федерации. Для защиты данных применяются следующие меры безопасности:

• Шифрование данных при передаче (TLS/SSL)
• Ограничение доступа к персональным данным авторизованным сотрудникам
• Регулярное резервное копирование данных
• Мониторинг и аудит систем безопасности
• Защита от несанкционированного доступа и вредоносного программного обеспечения

7. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки:

• Данные аккаунта после удаления учётной записи: мы стремимся удалить в течение 90 дней, если иное не требуется законодательством
• Журналы сканирований и пассов: хранятся не более 12 месяцев с момента создания
• Данные аналитики: в соответствии с политиками используемых сервисов аналитики

8. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Передача данных третьим лицам осуществляется только в следующих случаях:

• Исполнение требований законодательства и запросов уполномоченных государственных органов
• Обработка платежей через платёжных операторов
• Сбор аналитических данных с использованием сервисов веб-аналитики (Яндекс.Метрика). Подробнее о политике конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/

9. Файлы cookie

Сервис использует файлы cookie для обеспечения корректной работы и улучшения качества обслуживания:

• Необходимые cookie: используются для аутентификации и управления сессией
• Аналитические cookie: используются для сбора статистики посещаемости (Яндекс.Метрика)

10. Права субъекта данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет следующие права (реализация некоторых прав может быть ограничена в случаях, предусмотренных законодательством, в том числе при наличии обязательных сроков хранения):

• Право на получение информации об обработке персональных данных Пользователя (ст. 14 152-ФЗ)
• Право на доступ к персональным данным Пользователя (ст. 14 152-ФЗ)
• Право на уточнение (исправление) персональных данных Пользователя (ст. 14 152-ФЗ)
• Право на блокирование или удаление персональных данных Пользователя (ст. 14, 21 152-ФЗ)
• Право на отзыв согласия на обработку персональных данных (ст. 9 152-ФЗ)
• Право на обжалование действий оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ)

11. Трансграничная передача данных

Мы стремимся осуществлять обработку персональных данных преимущественно на территории Российской Федерации. При использовании сторонних сервисов (аналитика, платежи) часть данных может обрабатываться в соответствии с политиками конфиденциальности этих сервисов. В случае существенных изменений в порядке обработки данных мы уведомим вас путём обновления настоящей Политики.

12. Дети

Сервис 2Pass предназначен для использования организациями и совершеннолетними лицами (18 лет и старше) в деловых целях. Оператор намеренно не собирает персональные данные лиц младше 18 лет. Если Пользователю стало известно, что несовершеннолетний предоставил Оператору персональные данные, просьба связаться с Оператором для их удаления.

13. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики публикуется на данной странице с указанием даты последнего обновления. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой Политикой. Рекомендуется периодически проверять данную страницу на предмет изменений.

14. Контакты

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, Пользователь может обратиться к Оператору. Обращения рассматриваются в соответствии со сроками, установленными законодательством (как правило, в течение 30 дней с момента получения). privacy@2pass.ru