Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сервиса «ТусаНаТусе» (далее — «Сервис»), доступного по адресу tusanatuse.ru и в виде установленного веб-приложения.

Оператор персональных данных: [НАИМЕНОВАНИЕ ЮРЛИЦА / ИП / ФИО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [АДРЕС] (далее — «Оператор»). Контакт по вопросам персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ].

Используя Сервис, вы соглашаетесь с настоящей Политикой. Отдельные действия (регистрация, привязка Telegram, включение уведомлений) сопровождаются предоставлением согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты, имя пользователя (username), отображаемое имя, пароль (в виде необратимого хеша), пол (по желанию), аватар.
• Данные Telegram (при входе или привязке аккаунта Telegram): идентификатор Telegram, имя, username, ссылка на фото профиля.
• Данные об использовании Сервиса: отметки «нравится» и «пойду», планы, дружеские связи, подписки на организации, история просмотров событий (обезличенный идентификатор сессии), push-подписки.
• Технические данные: cookies и аналогичные технологии, IP-адрес, сведения о браузере и устройстве, дата и время обращений. Подробнее — в Политике использования cookies.

Специальные категории персональных данных (о здоровье, взглядах и т.п.) и биометрические данные Оператором не обрабатываются и не запрашиваются.

3. Цели и правовые основания обработки

• Предоставление функций Сервиса (регистрация, афиша, планы, друзья, уведомления) — исполнение соглашения с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ).
• Персональные рекомендации событий — согласие пользователя, выраженное использованием соответствующих функций.
• Веб-аналитика (Яндекс.Метрика, Google Analytics) и статистика показов — согласие, выражаемое через баннер cookies; до согласия аналитические счётчики не подключаются.
• Исполнение требований законодательства РФ — ст. 6 ч. 1 п. 2 152-ФЗ.

4. Кому передаются данные

Оператор поручает обработку отдельных данных следующим категориям лиц (в объёме, необходимом для работы Сервиса):

• провайдеру облачной инфраструктуры и базы данных (Supabase Inc., серверы в регионе ЕС) — хранение учётных записей и данных Сервиса;
• хостинг-провайдеру веб-приложения;
• операторам веб-аналитики (ООО «Яндекс» — Яндекс.Метрика; Google LLC — Google Analytics) — обезличенная статистика посещений, только после согласия на cookies;
• Telegram Messenger Inc. — при входе через Telegram.

Осуществляется трансграничная передача персональных данных на территории иностранных государств. Уведомление Роскомнадзора о трансграничной передаче осуществляется Оператором в порядке ст. 12 152-ФЗ. Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются.

5. Сроки обработки и удаление

Данные обрабатываются до достижения целей обработки: данные учётной записи — до удаления аккаунта пользователем или по его запросу; обезличенная статистика — бессрочно. После удаления аккаунта данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, хранение которых требуется законом.

6. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на [EMAIL ДЛЯ ОБРАЩЕНИЙ]. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).

7. Безопасность

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрование каналов связи (TLS), хеширование паролей, разграничение доступа на уровне базы данных, журналирование действий администраторов. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

8. Заключительные положения

Оператор вправе изменять настоящую Политику; актуальная редакция всегда доступна на этой странице с указанием даты. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.