Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «ЗДЕСЬ» (сайт zdes.events, далее — «Платформа») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: «ЗДЕСЬ». Контакт по вопросам обработки персональных данных: support@zdes.events.

Используя Платформу, вы подтверждаете ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.

Обработка ведётся только в объёме, необходимом для каждой цели:

Публично отображаются: имя/никнейм, handle, аватар, описание профиля, город, ссылки, опубликованные события и профили организаторов. Дата рождения, email, история регистраций и настройки не публикуются. Отображение списка посещённых событий и подписчиков управляется настройками профиля.

Часть событий Платформа собирает автоматически из открытых источников: публичных Telegram-каналов, сайтов площадок, сообществ и организаторов. Такие события помечаются, у каждого сохраняется ссылка на первоисточник. Платформа не является организатором таких событий; продажа билетов и регистрация происходят на стороне источника.

Из открытых источников могут обрабатываться общедоступные данные организаторов (название, описание, ссылки). Организатор вправе подтвердить права на свой профиль и управлять им либо потребовать удаления — порядок описан в Правилах размещения контента (контакт: claim@zdes.events).

Первичный сбор и основное хранение персональных данных граждан РФ осуществляются в базах данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Для отдельных функций используются иностранные сервисы, что означает трансграничную передачу ограниченных категорий данных:

• Облачное хранилище изображений: обложки событий, аватары и обложки профилей (США)
• Поисковый индекс: обезличенные векторные представления текстов событий (США)
• Сервисы искусственного интеллекта: классификация и улучшение текстов событий, генерация обложек (США)
• Сервис чтения веб-страниц: техническая обработка публичных страниц источников при агрегации событий (Германия)
• Сервис геолокации: определение города и страны по IP-адресу посетителя (за пределами РФ)

Персональные данные из учётных записей (email, дата рождения, история регистраций) этим сервисам не передаются. Оператор принимает меры по минимизации передаваемых данных.

Персональные данные не продаются. Передача возможна только:

• Сервис-провайдерам для работы Платформы: Яндекс и Telegram (авторизация ЗДЕСЬ ID), Яндекс.Карты (карты и подсказки адресов), RuSender (доставка транзакционных писем), хостинг на территории РФ, а также сервисам из раздела 5
• Организатору события — данные, необходимые для проведения события, на которое вы зарегистрировались (имя, статус регистрации). Организатор обрабатывает их как самостоятельный оператор
• По требованию закона — при наличии законного запроса уполномоченных государственных органов
• Для защиты прав и безопасности Платформы и пользователей

Платформа использует cookie и аналогичные технологии: технические (сессия входа, язык, часовой пояс), аналитические (Яндекс.Метрика, включая технологию Вебвизор — запись обезличенных сессий взаимодействия со страницами) и рекламные (Рекламная сеть Яндекса). Подробный перечень и способы отключения — в Политике использования cookie.

В соответствии со 152-ФЗ вы вправе:

• Получать сведения об обработке своих данных
• Требовать уточнения, блокирования или удаления данных
• Отозвать согласие на обработку
• Требовать удаления учётной записи
• Требовать прекращения рекламной рассылки (отписка в один клик из любого письма)
• Обжаловать действия оператора в Роскомнадзор или в суд

Запросы направляются на support@zdes.events и рассматриваются в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

Применяются правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения и распространения: шифрование соединений, разграничение доступа, журналирование действий администрации, удаление метаданных из загружаемых изображений.

В случае инцидента, повлёкшего неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов.

Платформа не предназначена для лиц младше 14 лет; их данные подлежат удалению по обращению законного представителя. События на Платформе маркируются знаками информационной продукции (0+…18+) в соответствии с Федеральным законом № 436-ФЗ.

Политика может обновляться; актуальная редакция с датой всегда доступна на этой странице. При существенных изменениях пользователи уведомляются через интерфейс Платформы или по email.

«ЗДЕСЬ». По вопросам персональных данных: support@zdes.events. Для правообладателей и организаторов: claim@zdes.events. Полные реквизиты и перечень документов: Правовая информация.