Политика конфиденциальности
Содержание
1. Кто обрабатывает данные
Оператором персональных данных является индивидуальный предприниматель YATT ABDULLAYEV TIMUR ERKIN OGLI, СТИР 51002046610089 (далее — «мы»).
Политика распространяется на сайт svidos.uz, Telegram-бот @svidosbot и все создаваемые через них страницы-приглашения. Создание приглашения, оплата и просмотр статуса заказа происходят в боте.
2. Две роли: отправитель и получатель
Особенность сервиса в том, что данные одного человека показываются другому. Поэтому мы разделяем две роли:
- Отправитель — тот, кто создаёт приглашение, загружает фотографию и текст, оплачивает услугу;
- Получатель — тот, кто открывает ссылку. Ему не нужно регистрироваться, и мы не просим у него никаких данных.
Содержание приглашения определяет исключительно Отправитель. Мы не выбираем, что показать Получателю, и не редактируем приглашения.
3. Какие данные обрабатываются
От Отправителя
Поскольку приглашение создаётся в Telegram-боте, бот получает данные вашего Telegram-аккаунта — это неизбежно и необходимо для работы сервиса:
- идентификатор вашего аккаунта в Telegram (Telegram ID), username и указанное вами в Telegram имя — это основной способ, которым мы отличаем один заказ от другого и присылаем вам ссылку и уведомления;
- загруженное изображение;
- текст приглашения, а также место и время встречи, если вы их указали;
- выбранная тема оформления и настройки приглашения;
- история заказов, привязанная к вашему Telegram ID, — чтобы показывать вам оплаченный тариф, срок действия ссылки и статус;
- сведения о факте и сумме платежа, полученные от платёжного провайдера. Полные реквизиты банковской карты нам не передаются и у нас не сохраняются.
Мы не получаем ваш номер телефона, если вы сами не отправите его боту. Список ваших контактов, чаты и другие данные из Telegram боту недоступны.
От Получателя
- факт открытия ссылки и факт ответа — чтобы показать Отправителю статус «просмотрено» и «получен ответ»;
- техническая информация, которую браузер передаёт автоматически: IP-адрес, тип устройства и браузера, дата и время обращения. Она используется для защиты от злоупотреблений и диагностики сбоев.
Мы не собираем данные о геолокации, не читаем контакты и не запрашиваем доступ к камере или файлам за пределами загружаемого изображения.
4. Зачем и на каком основании
- Оказание услуги — создание приглашения, работа ссылки, показ статуса. Основание: исполнение договора (публичной оферты).
- Обработка изображения — основание: согласие Отправителя, оформленное отдельным документом.
- Приём платежей — основание: исполнение договора и требования законодательства.
- Поддержка — ответы на обращения. Основание: исполнение договора.
- Безопасность — предотвращение злоупотреблений, спама и противоправного использования. Основание: наш правомерный интерес.
Мы не используем загруженные материалы для рекламы, не продаём их и не передаём в маркетинговые базы.
5. Отдельно о фотографиях
- Изображение используется исключительно для показа в конкретном приглашении по конкретной ссылке.
- Изображение автоматически удаляется с наших серверов по истечении 30 календарных дней. Удаление происходит без отдельного запроса.
- Отправитель может удалить изображение досрочно в любой момент.
- Мы не создаём архивов, не индексируем изображения и не применяем к ним распознавание лиц или иную биометрическую обработку.
- Если на изображении присутствует другой человек, обязанность получить его согласие лежит на Отправителе. Если вы обнаружили своё изображение в приглашении без вашего согласия — напишите нам, и мы удалим приглашение (см. раздел 13).
6. Сроки хранения
- Загруженные изображения
- 30 дней
- Содержание приглашения
- до истечения срока действия ссылки
- Ссылка (базовый тариф)
- 30 дней
- Статистика просмотров
- до истечения срока действия ссылки
- Технические журналы
- 90 дней
- Telegram ID и история заказов
- 365 дней
- Данные о платежах
- срок, установленный законодательством для бухгалтерских документов
По истечении срока данные удаляются или обезличиваются.
7. Передача третьим лицам
Мы привлекаем поставщиков услуг, без которых сервис не может работать. Каждый получает только тот минимум данных, который необходим для его функции:
- Telegram (Telegram Messenger Inc.) — вся переписка с ботом идёт через инфраструктуру Telegram, поэтому отправленные боту сообщения и изображения проходят через его серверы. На эту обработку распространяется политика конфиденциальности Telegram, и мы на неё не влияем.
- Банк Исполнителя — оплата сейчас принимается переводом на расчётный счёт. Онлайн-провайдер (Payme, Click) пока не подключён; когда он появится, этот пункт будет дополнен.
- Хостинг-провайдер NodeHost (nodehost.ru), сервер расположен в Финляндии — размещение сайта, бота и файлов.
Мы раскрываем данные государственным органам только по законному и надлежаще оформленному запросу. Мы не передаём данные третьим лицам в рекламных целях.
Если поставщик услуг находится за пределами Республики Узбекистан, передача осуществляется с соблюдением требований законодательства к трансграничной передаче персональных данных. Сервер, на котором размещены сайт, бот, база данных и загруженные изображения, физически находится в Финляндии. Это означает, что персональные данные обрабатываются за пределами Республики Узбекистан.
8. Защита данных
- соединение с сайтом защищено протоколом HTTPS;
- ссылки на приглашения формируются с непредсказуемым идентификатором, поэтому чужое приглашение нельзя найти перебором;
- доступ к серверам ограничен и защищён;
- изображения удаляются автоматически по расписанию, а не по усмотрению сотрудника.
Обращаем внимание: любой, у кого есть ссылка, может открыть приглашение. Ссылка — это и есть ключ доступа, поэтому передавайте её осмотрительно.
9. Cookie и локальное хранилище
Мы используем локальное хранилище браузера (localStorage) только для того, чтобы запомнить две ваших настройки: выбранный язык (узбекский или русский) и оформление (тёмное или светлое).
Это не рекламные и не отслеживающие технологии. Мы не используем сторонние рекламные пиксели и трекеры. Данные не покидают ваш браузер и их можно удалить в его настройках.
Сайт подключает шрифты из внешнего сервиса Google Fonts; при их загрузке провайдеру становится известен ваш IP-адрес. Если это нежелательно, шрифты можно разместить локально.
10. Ваши права
В отношении своих персональных данных вы вправе:
- получить информацию о том, какие ваши данные обрабатываются;
- требовать уточнения неточных данных;
- требовать удаления данных и блокирования их обработки;
- отозвать согласие на обработку — в этом случае приглашение перестанет отображаться;
- обжаловать наши действия в уполномоченном государственном органе по защите персональных данных.
Обращение направляйте в Telegram @svidosuz. Срок ответа — 10 календарных дней.
11. Несовершеннолетние
Сервис не предназначен для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки. Мы не собираем осознанно данные таких лиц. Если вам стало известно, что через сервис были загружены данные несовершеннолетнего без согласия его законного представителя, сообщите нам — мы удалим их.
12. Изменения политики
Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице с указанием даты. Существенные изменения мы дополнительно анонсируем в Telegram-канале поддержки.
13. Контакты
- Оператор
- YATT ABDULLAYEV TIMUR ERKIN OGLI
- СТИР / ПИНФЛ
- 51002046610089
- Telegram
- @svidosuz
- Электронная почта
- svidankiuz@gmail.com