Редакция от 13 октября 2026 г.
Политика определяет, как ИП Туманов Андрей Сергеевич (далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса Santio: сайта santio.ru, мини-приложений в Telegram и MAX и их ботов (далее — Сервис) — в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
ИП Туманов Андрей Сергеевич, ИНН 503125066126, ОГРНИП 326508100238550.
Электронная почта: support@santio.ru
Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Туманов Андрей Сергеевич.
2. Чьи данные и какие
Пользователи Сервиса: организаторы и участники игр.
- Имя, имя пользователя (ник) и фотография профиля — как они указаны в мессенджере или введены при входе по почте; идентификатор в Telegram или MAX; адрес электронной почты, если пользователь входит по почте или привязал её.
- То, что пользователь сам пишет в Сервисе: названия игр, пожелания (вишлист), подсказки для Санты, сообщения анонимного чата.
- Адрес доставки, пункт выдачи и номер телефона — только если пользователь сам указал их для своего Санты.
- Язык, валюта, часовой пояс и настройки уведомлений; метка ссылки, по которой пользователь пришёл; IP-адрес, сведения о браузере и устройстве, время действий в Сервисе.
- В версиях для Telegram и для браузера — адрес подключённого TON-кошелька и история операций с GRAM и Telegram Stars, если пользователь ими пользуется. Данные банковских карт Оператор не получает и не хранит.
3. Цели обработки
- Вход в Сервис и работа игры: участие, жеребьёвка, показ пожеланий и адреса доставки тому, кто дарит подарок.
- Уведомления о событиях игры — сообщением бота в мессенджере или письмом.
- Защита от злоупотреблений, ответы на обращения, улучшение Сервиса по обобщённой статистике.
4. Правовые основания
Договор с пользователем (пользовательское соглашение), согласие пользователя на обработку персональных данных, обязанности Оператора по закону.
5. Кто видит данные внутри игры
- Участники одной игры видят имена и фотографии друг друга.
- Пожелания, подсказки и адрес доставки пользователя видит тот участник, которому выпало дарить ему подарок. Пожелания видят также те, кому пользователь сам отправил ссылку на свой вишлист.
- Кто кому дарит, до дня раскрытия не видит никто из участников, включая организатора.
- В анонимном чате собеседники не видят имён друг друга до дня раскрытия.
6. Как обрабатываются данные
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях из раздела 7, блокирование, удаление и уничтожение — с использованием средств автоматизации.
Данные хранятся на серверах в Российской Федерации. Паролей в Сервисе нет: вход происходит через мессенджер или по одноразовому коду из письма. Доступ к серверам ограничен, делаются резервные копии.
О неправомерной передаче или утечке персональных данных Оператор уведомляет Роскомнадзор и пострадавших пользователей в сроки, установленные законом.
7. Передача третьим лицам
- Хостинг-провайдеру (серверы в России) и сервису рассылки писем — для работы Сервиса и отправки писем.
- Мессенджеру MAX — если пользователь открывает Сервис в MAX: идентификатор пользователя в MAX и текст уведомлений бота.
- Мессенджеру Telegram — если пользователь открывает Сервис в Telegram или привязал Telegram: идентификатор пользователя в Telegram и текст уведомлений бота (название игры, имена участников, описание события). Серверы Telegram находятся за пределами Российской Федерации, поэтому это трансграничная передача персональных данных. Она прекращается, если пользователь остановит бота или выключит уведомления в профиле.
- Государственным органам — в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
8. Сроки
Данные обрабатываются, пока существует аккаунт пользователя, и удаляются в течение 30 дней после запроса на удаление или отзыва согласия, если закон не требует хранить их дольше.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы, в том числе на удаление аккаунта, принимаются на support@santio.ru; ответ — в течение 10 рабочих дней. В запросе укажите, как вы входите в Сервис: имя в мессенджере или адрес почты.
10. Cookie и локальное хранилище
Сайт хранит в браузере служебный файл cookie, который держит пользователя в аккаунте, и настройки интерфейса в локальном хранилище. Рекламные и сторонние аналитические cookie не используются.
11. Несовершеннолетние
Если пользователю нет 18 лет, пользоваться Сервисом можно с согласия родителей или иных законных представителей.
12. Изменения
Оператор может обновлять Политику. Действующая редакция всегда опубликована на этой странице.