Политика конфиденциальности

Реквизиты оператора будут указаны здесь после регистрации индивидуального предпринимателя. До этого момента сервис работает в режиме подготовки к запуску и не принимает оплату. Сервис размещён на домене toishaqyru.kz.

Владелец события (хозяин тоя) — адрес электронной почты, указанный при регистрации; имя и телефон, если он их заполнил.

Гости — имя, телефон, язык обращения и группа, к которой гость отнесён. Эти данные вносит владелец события. Сервис дополнительно фиксирует служебные отметки: когда владелец пометил приглашение отправленным, когда гость открыл свою ссылку и когда ответил на приглашение, а также сам ответ и число мест.

Фотографии — изображения, которые загружают гости и владелец события. На них могут быть изображены люди.

Платежи — сумма, валюта, выбранный тариф, статус и идентификатор операции у платёжной службы. Данные банковской карты сервис не получает и не хранит.

Имя и телефон гостя — чтобы сформировать персональное приглашение и личную ссылку. Отметки об открытии и ответе — чтобы владелец видел, кто придёт. Фотографии — чтобы собрать общий альбом события. Почта владельца — для входа в кабинет. Данные платежей — для учёта оплаты тарифа.

Данные не используются для рекламы и не передаются третьим лицам для их собственных целей.

Список гостей формирует владелец события: он вносит имена и телефоны людей, которых приглашает. Обеспечить законность этого — обязанность владельца. Сервис обрабатывает такие данные по его поручению и в объёме, необходимом для работы приглашения и альбома.

Для работы сервиса привлекаются: Supabase (база данных, аутентификация и хранилище файлов), Vercel (размещение приложения и доставка страниц), платёжные службы при оплате тарифа. На страницах витрины — главной и каталоге шаблонов — установлен счётчик Meta для оценки рекламы; на страницах приглашений, в личных ссылках гостей и в кабинете владельца счётчиков нет.

База данных и файлы размещены в дата-центре во Франкфурте (Германия). Это означает трансграничную передачу данных: Германия входит в число государств, обеспечивающих защиту персональных данных.

Фотографии альбома хранятся в течение срока, предусмотренного тарифом события: 12 месяцев на тарифе «Той» и 36 месяцев на тарифе «VIP», считая от даты события. По истечении срока файлы удаляются.

Данные гостей хранятся, пока существует событие. При удалении события удаляются связанные с ним гости, альбомы и фотографии. Учётная запись владельца и связанные с ней события удаляются по его обращению.

Можно узнать, какие данные о вас есть в сервисе, потребовать их исправления, блокирования или удаления, а также отозвать согласие на обработку. Если вы гость и хотите, чтобы ваши данные или ваши фотографии были удалены, обратитесь к владельцу события или напишите нам — мы передадим требование владельцу и удалим данные со своей стороны.

Сервис использует технически необходимые куки: выбранный язык интерфейса, сессия входа владельца в кабинет, короткоживущая подписанная кука доступа владельца к странице своего события и сессия гостя, открывшего личную ссылку. Рекламных куки на страницах приглашений нет.

Страницы приглашений и личные ссылки гостей закрыты от индексации поисковыми системами. Файлы фотографий лежат в закрытом хранилище: прямого публичного адреса у них нет, доступ выдаётся ссылкой с ограниченным сроком действия и только тому, кому этот альбом открыт. Доступ к данным события ограничен его владельцем и теми гостями, которым владелец открыл соответствующий альбом.

Изменения этой политики публикуются на этой же странице. Дата последнего изменения указана вверху.