Политика конфиденциальности

Оператор — ИП Abay (Калдыбаев Абай Каирбекович), ИИН 000718550375, адрес: Республика Казахстан, 010000, г. Астана, пр. Абылайхана, 12/2. Сервис размещён на домене toishaqyru.kz. Данные обрабатываются в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Обращения по вопросам обработки данных: toishaqyru.kz@proton.me, +7 708 545 22 54.

Владелец события (хозяин тоя) — адрес электронной почты, указанный при регистрации; имя и телефон, если он их заполнил.

Гости — имя, телефон, язык обращения и группа, к которой гость отнесён. Эти данные вносит владелец события. Сервис дополнительно фиксирует служебные отметки: когда владелец пометил приглашение отправленным, когда гость открыл свою ссылку и когда ответил на приглашение, а также сам ответ и число мест.

Фотографии — изображения, которые загружают гости и владелец события. На них могут быть изображены люди.

Платежи — сумма, валюта, выбранный тариф, статус и идентификатор операции у платёжной службы. Данные банковской карты сервис не получает и не хранит.

Имя и телефон гостя — чтобы сформировать персональное приглашение и личную ссылку. Отметки об открытии и ответе — чтобы владелец видел, кто придёт. Фотографии — чтобы собрать общий альбом события. Почта владельца — для входа в кабинет. Данные платежей — для учёта оплаты тарифа.

Данные не используются для рекламы и не передаются третьим лицам для их собственных целей.

Список гостей формирует владелец события: он вносит имена и телефоны людей, которых приглашает. Обеспечить законность этого — обязанность владельца. Сервис обрабатывает такие данные по его поручению и в объёме, необходимом для работы приглашения и альбома.

Для работы сервиса привлекаются: Supabase (база данных и аутентификация), Cloudflare R2 (хранилище файлов фотографий), Vercel (размещение приложения и доставка страниц). При оплате картой данные платежа обрабатывает платёжный сервис Freedom Pay: данные карты вводятся на его странице, и сервис их не получает. При оплате переводом через Kaspi оператору становятся известны сведения об отправителе перевода, которые показывает банк. На страницах витрины — главной и каталоге шаблонов — установлен счётчик Meta для оценки рекламы; на страницах приглашений, в личных ссылках гостей и в кабинете владельца счётчиков нет.

База данных размещена в дата-центре во Франкфурте (Германия), файлы фотографий — в хранилище Cloudflare R2 за пределами Республики Казахстан. Это означает трансграничную передачу данных, которая осуществляется в соответствии с законодательством Республики Казахстан о персональных данных.

Фотографии альбома хранятся в течение срока, предусмотренного тарифом события: 12 месяцев на тарифе «Той» и 36 месяцев на тарифе «VIP», считая от даты события. По истечении срока файлы удаляются.

Данные гостей хранятся, пока существует событие. При удалении события удаляются связанные с ним гости, альбомы и фотографии. Учётная запись владельца и связанные с ней события удаляются по его обращению.

Можно узнать, какие данные о вас есть в сервисе, потребовать их исправления, блокирования или удаления, а также отозвать согласие на обработку. Если вы гость и хотите, чтобы ваши данные или ваши фотографии были удалены, обратитесь к владельцу события или напишите нам — мы передадим требование владельцу и удалим данные со своей стороны.

Сервис использует технически необходимые куки: выбранный язык интерфейса, сессия входа владельца в кабинет, короткоживущая подписанная кука доступа владельца к странице своего события и сессия гостя, открывшего личную ссылку. Рекламных куки на страницах приглашений нет.

Страницы приглашений и личные ссылки гостей закрыты от индексации поисковыми системами. Файлы фотографий лежат в закрытом хранилище: прямого публичного адреса у них нет, доступ выдаётся ссылкой с ограниченным сроком действия и только тому, кому этот альбом открыт. Доступ к данным события ограничен его владельцем и теми гостями, которым владелец открыл соответствующий альбом.

Изменения этой политики публикуются на этой же странице. Дата последнего изменения указана вверху.