mymeroНа главную

Обработка персональных данных

Редакция от 26 августа 2026 года

Документ ещё не окончателен: не хватает реквизитов стороны договора. Всё остальное в нём — то, что сервис делает сегодня.

Здесь написано, что сервис хранит, зачем, кому передаёт и сколько держит. Всё перечисленное сверено с кодом. Если увидите расхождение — напишите, это ошибка, и мы её исправим.

Кто обрабатывает

Сервис mymero, реквизиты уточняются. Связь по любым вопросам об обработке данных — hello@mymero.ru.

Две роли, и их важно различать

По данным пары — почта, имена, дата свадьбы, содержимое приглашения — оператор мы. Основание: договор с вами. Согласия мы под это не спрашиваем и спрашивать не должны: у обработки уже есть основание, а лишняя галочка только создавала бы видимость выбора.

По данным гостей — оператор пара. Кого звать и о чём спрашивать, решает она; мы обрабатываем эти данные по её поручению, и поручение записано разделом публичной оферты. Что из этого следует для пары — в конце страницы.

Что храним

О паре

О гостях

Телефонов гостей сервис не собирает — такого поля нет. Ответ на свободный вопрос — это текст, который гость пишет сам, и он может оказаться каким угодно; просим не указывать в нём сведений о здоровье.

Чего мы не храним

Кому передаём

Получателей двое, и оба нужны для работы сервиса.

Больше никому. Ни рекламных сетей, ни счётчиков посещаемости, ни чужих раздающих узлов: гарнитуры, изображения и скрипты приглашение берёт с нашего сервера. Это не мелочь — обращение к чужому узлу сообщило бы ему адрес каждого вашего гостя, даже без всяких кук.

Кто видит внутри

Пара видит только своё: разграничение стоит в каждом запросе к базе, и знание чужого номера ничего не даёт.

Оператор сервиса в служебной панели видит адреса почты пар, имена жениха и невесты, состояние приглашений и числа по гостям — сколько всего, сколько ответило, сколько мест. Имён гостей и их ответов панель не показывает: числа считаются сводно, поимённо ни одна строка списка в панель не попадает.

Сверх этого доступ к базе и файлам есть у того, кто обслуживает сервер. Это неизбежно для любого сервиса и потому названо прямо.

Что видно снаружи

Опубликованное приглашение открывается по своей ссылке любому, у кого она есть — в этом его смысл. На нём видно всё, что вы в него внесли: имена, дату, место, программу, фотографии. Из поиска приглашение закрыто.

Черновик и неоплаченное снаружи неотличимы от несуществующего: по адресу отвечает та же страница «не найдено», что и на опечатку. Иначе по адресу можно было бы проверять, есть ли у людей свадьба.

Ссылка на фотографию не спрашивает, кто её открывает. Адрес файла неугадываем, но тот, кому его переслали, откроет снимок и не заходя в приглашение. Так устроена раздача изображений почти везде; мы говорим об этом, чтобы вы знали.

Ответ гостя достаётся тому, кто знает адрес приглашения и имя этого гостя. Так сделано нарочно: гость возвращается, вводит своё имя и правит ответ, не заводя никакой учётной записи. Обратная сторона — перебором имён можно узнать чужой ответ, и против этого стоит предел: не больше двенадцати разных имён с одного адреса за полчаса. Списка гостей целиком снаружи получить нельзя.

Сколько храним

Согласие гостя

Гость даёт согласие до того, как ответ сохранится: там, где пара спрашивает что-то сверх присутствия, — галочкой, иначе — самой отправкой ответа, о чём прямо сказано над кнопкой. Рядом с ответом сохраняется то, что гость прочитал, и редакция документа.

Адрес и сведения о браузере гостя при этом не сохраняются: оператор по его данным — пара, а собирать о человеке больше ради доказательства права хранить о нём меньше — плохая сделка.

Отметку согласия нельзя изменить задним числом — запрет стоит в базе, а не в договорённостях: попытка переписать её отвергается.

Как удалить

Приглашение вы удаляете сами в кабинете. Вместе с ним уходят список гостей и их ответы, записи об оплате, уведомления и все загруженные фотографии и музыка — файлы стираются с диска, а не только записи о них.

Учётную запись целиком удаляет кнопка в вашем профиле. Исчезает всё: почта, имена и дата, все приглашения со списками гостей, все загруженные файлы, коды входа. Подтверждение — вводом собственной почты: действие необратимо.

След удаления остаётся, а данные — нет. Мы записываем, что было уничтожено, по какой причине и когда, — чтобы это можно было подтвердить, если вы спросите через год. Вашей почты в этой записи нет: хранится её отпечаток, по которому запись находится, но прочитать который нельзя. Отдельно в ней сохраняются сведения о расчётах — идентификатор платежа, сумма и дата: их мы обязаны хранить независимо от вашего требования, и личного в них ничего нет.

Из резервных копий данные уходят по мере их смены, в течение тридцати суток. Если удалили по ошибке — напишите на hello@mymero.ru в этот срок.

Ваши права

Узнать, что именно о вас обрабатывается; получить копию; исправить неточное; потребовать удаления; отозвать согласие там, где оно давалось. Всё — письмом на почту связи. Отвечаем в течение десяти рабочих дней.

Если вы гость

Ваши данные собрала пара, которая вас пригласила, — обращаться нужно к ней, а мы поможем и передадим. Список гостей пара может выгрузить файлом и переслать координатору банкета; что она делает с выгрузкой, решает она.

Если вы пара

Внося имена гостей, вы распоряжаетесь чужими данными и становитесь по ним оператором. Это не формальность: вам отвечать перед гостем, если он попросит показать или удалить свои данные. Практически это значит три вещи — вносите только тех, кого вправе внести; не спрашивайте лишнего; если гость к вам обратился, ответьте ему. Мы поможем.

Как защищаем

Если что-то изменится

У каждой редакции есть дата — она стоит вверху страницы. О существенных изменениях сообщим на почту кабинета. Если появится обработка, для которой нужно ваше согласие — счётчик посещаемости или рассылка, — мы спросим отдельно и до того, как начнём, а не после.