Политика приватности

1. О политике

Alemity помогает находить события, узнавать о них подробности и делиться информацией о событиях. Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта, для чего они нужны, кому могут быть доступны и как обратиться по вопросам их обработки.

Персональные данные — это сведения, по которым можно прямо или косвенно определить человека. Обработка данных включает их сбор, хранение, использование, изменение, передачу и удаление.

Политика распространяется на посетителей сайта, зарегистрированных пользователей, владельцев страниц организаторов, отправителей обращений через форму обратной связи или на [email protected] и людей, чей адрес электронной почты указан для отправки приглашения на событие, даже если они ещё не зарегистрированы в Alemity.

За обработку персональных данных в Alemity отвечает ТОО «АДАЛ КЛАУД», БИН 260640039277. Далее в политике «мы» означает ТОО «АДАЛ КЛАУД». По вопросам обработки персональных данных можно обратиться по адресу [email protected].

Политика относится к обработке данных в Alemity. Если вы переходите на сторонний сайт по ссылке из события, комментария или другого материала, обработку данных на таком сайте описывает его собственная политика.

2. Какие данные мы обрабатываем и зачем

Состав данных зависит от того, как вы пользуетесь Alemity: просматриваете сайт, создаёте аккаунт, публикуете материалы или взаимодействуете с событиями.

Аккаунт и вход. Мы обрабатываем адрес электронной почты, идентификатор аккаунта, дату регистрации, сведения о подтверждении почты и выбранном способе входа. При регистрации и смене пароля сайт получает введённый пароль, а в базе данных сохраняет его защищённое представление — хеш. При смене почты мы также обрабатываем новый адрес до его подтверждения. Эти данные, а также служебные коды подтверждения и восстановления нужны для создания аккаунта, входа, подтверждения изменений и восстановления доступа.

Вход через Google. Если вы выбираете этот способ входа, мы получаем от Google идентификатор аккаунта, email и сведения о его подтверждении. Запрашиваемый базовый профиль также может содержать имя и фотографию; Alemity не переносит их автоматически в ваш профиль. Данные Google используются для входа и связывания способов входа: при совпадении email вход через Google связывается с существующим аккаунтом Alemity.

Профиль и публикации. Мы обрабатываем выбранное вами имя, загруженное изображение профиля, сведения о созданных вами организаторах, их контактные адреса, события, записи в блогах событий, комментарии и изображения. Сюда входят сведения, которые вы сами включаете в тексты, фотографии и описание места проведения. Материалы связываются с вашим аккаунтом; сохраняются необходимые для работы сервиса даты создания и изменения. Это позволяет показывать материалы, определять их автора или владельца и предоставлять ему управление ими.

Подписки и отметки участия. Мы сохраняем, на каких организаторов вы подписались, какие события отметили как «Хочу пойти», а также время этих действий. Это нужно для ваших личных списков, счётчика участия и выбора получателей уведомлений. Отметка означает заявленное намерение и не подтверждает фактическое посещение события.

Приглашения. Организатор может указать ваш email, ID или ссылку на профиль, чтобы пригласить вас на частное событие. Мы обрабатываем адрес получателя, связь приглашения с событием и аккаунтом, способ приглашения, а также сведения о его создании, просмотре, принятии, отклонении или отзыве. Эти данные нужны для доставки приглашения, показа его состояния и предоставления доступа после принятия. Email может поступить от организатора, даже если у вас ещё нет аккаунта Alemity.

Письма и обращения. Мы используем email, настройки уведомлений и сведения о связанных с вами событиях для отправки писем о новых событиях, переносах, отменах и приглашениях. Служебные сведения об отправке помогают избегать повторных уведомлений. Письма для подтверждения почты и восстановления доступа отправляются по соответствующему действию независимо от настроек уведомлений. Если вы обращаетесь через форму обратной связи, мы получаем указанный вами email и текст сообщения, чтобы рассмотреть обращение и ответить. Письмо на [email protected] содержит адрес отправителя и текст обращения; мы используем их, чтобы рассмотреть запрос о персональных данных и ответить.

Работа сайта и безопасность. При обращении к сайту обрабатываются IP-адрес и технические сведения HTTP-запроса. Мы используем данные сессии и защитные токены для поддержания входа и защиты действий на сайте, а IP-адрес и сведения о попытках запросов — для ограничения частых входов и отправок форм. Cookie также позволяют запомнить тему оформления и скрытие уведомления о cookie. Служебные роли и сведения о блокировке аккаунта нужны для проверки прав доступа и применения ограничений.

Для обычного использования Alemity не требуется указывать паспортные данные, ИИН или реквизиты банковской карты. Сайт показывает цены событий, но не принимает платежи и не продаёт билеты.

3. Кто может видеть данные

Другие посетители. Имя и изображение профиля доступны публично. Также публичны сведения, которые вы размещаете в открытых организаторах, событиях, записях блогов и комментариях. Контактный email организатора показывается всем, если владелец сам указал его в качестве публичного контакта. Опубликованные сведения могут быть доступны без регистрации и проиндексированы поисковыми системами.

Email аккаунта не показывается в профиле. Настройки уведомлений, подписки, личные списки событий и личности пользователей с отметкой «Хочу пойти» другим посетителям не раскрываются. На странице события показывается только общее количество таких отметок. Если вы сами поместите личные сведения в публичный текст, изображение или контакт организатора, они станут доступны вместе с этим материалом.

Частные события. Сведения о частном событии доступны владельцу организатора и пользователям, которые вошли в свой аккаунт и приняли адресное приглашение. Простого получения ссылки, просмотра приглашения или входа в аккаунт недостаточно. Постороннему посетителю Alemity возвращает обычную страницу 404 и не сообщает, существует ли событие.

Та же проверка применяется к блогу, комментариям, изображениям, счётчикам, календарному файлу и другим материалам частного события. Изображения не становятся общедоступными только из-за хранения во внешнем файловом сервисе: их выдаёт Alemity после проверки доступа. Владелец события видит адресата и состояние отправленного им приглашения, чтобы управлять приглашениями. Принятое приглашение закрепляется за аккаунтом адресата; Alemity не публикует историю приглашений для остальных пользователей.

Оператор и сервисы, помогающие работе Alemity. За организацию обработки персональных данных отвечает уполномоченный работник ТОО «АДАЛ КЛАУД». Доступ к серверам и базе данных Alemity есть только у него, в объёме, необходимом для поддержки сайта, ответа на обращения, обеспечения безопасности и исполнения обязанностей оператора.

Серверы Alemity находятся только в Швеции. Для отдельных функций мы привлекаем поставщиков. Google участвует во входе через Google только по вашему выбору. Postmark получает данные, необходимые для доставки писем. Cloudflare R2 хранит загруженные изображения в закрытом файловом хранилище. Alemity получает их от Cloudflare и выдаёт пользователю после проверки доступа. Таким поставщикам передаётся только тот объём данных, который нужен для соответствующей услуги. Условия хранения описаны в разделе 5.

Мы не продаём персональные данные и не передаём их другим организациям для их собственной рекламы. Данные могут быть предоставлены государственным органам или иным лицам, если этого требует применимое законодательство, либо если это необходимо для защиты законных прав и интересов Alemity, пользователей или других лиц.

4. Правовые основания и согласие

Создавая аккаунт или впервые входя через Google, вы принимаете настоящую Политику и необходимые условия работы Alemity. Подтверждающим действием служит отправка формы регистрации или начало входа через Google. Мы сохраняем версию Политики, время и способ такого действия.

Принятие охватывает обработку данных для работы и защиты аккаунта, публичное отображение имени и изображения профиля, публикацию добавленных вами материалов, использование необходимых внешних поставщиков и отправку технических писем. При входе через Google оно также охватывает передачу Google данных, необходимых для такого входа. Без этой обработки полноценная работа аккаунта невозможна.

Категории необязательных писем можно включать и отключать в настройках аккаунта. Эти настройки не распространяются на технические письма о подтверждении email, восстановлении доступа и других действиях самого пользователя. Использование cookie регулируется отдельно; их использование не заменяет принятие Политики для аккаунта.

Публикуя материал, пользователь подтверждает, что вправе раскрывать содержащиеся в нём сведения. Нельзя размещать персональные данные другого человека без его согласия или иного законного основания. Организатор, который указывает чужой email для приглашения, должен иметь согласие этого человека на приглашение.

В случаях, прямо предусмотренных применимым законодательством, отдельное согласие может не требоваться. Например, мы можем обработать или предоставить необходимые данные для исполнения обязательного требования уполномоченного государственного органа. Такая обработка ограничивается целью и объёмом, установленными законом.

Нельзя сохранить действующий аккаунт и одновременно запретить обработку, без которой он не работает. Вы можете изменить имя, удалить изображение и свои материалы доступными средствами сайта, отключить необязательные письма либо закрыть аккаунт. Запрос по данным можно направить на [email protected]. Мы прекратим соответствующую обработку в срок, установленный законом, если продолжать её не требуется по законодательству или из-за неисполненного обязательства, либо направим мотивированный отказ. Срок ответа и прекращения обработки — не более пятнадцати рабочих дней.

Изменение политики само по себе не расширяет ранее данное согласие. Если появятся новые цели, категории данных или способы передачи, для которых нужно новое согласие, мы запросим его отдельно.

5. Хранение, защита и трансграничная передача

Серверы Alemity находятся только в Швеции. Персональные данные пользователей хранятся и обрабатываются на этих серверах по правилам GDPR. База данных с этих серверов в другую страну не передаётся.

Изображения после обработки на сервере Alemity хранятся в закрытом файловом хранилище Cloudflare R2. Прямой публичный доступ к хранилищу не используется: Alemity получает файл от Cloudflare и выдаёт его пользователю только после проверки доступа к соответствующему материалу.

Если вы хотите, чтобы ваши персональные данные хранились в другой юрисдикции, или это требуется для соблюдения местного законодательства, вы можете отправить запрос на перенос по адресу [email protected]. Мы ответим в течение семи дней. В запросе укажите юрисдикцию и какие данные нужно перенести. Состав переноса вы определяете сами, в соответствии с законодательством вашей юрисдикции. В переносе может быть отказано.

Для входа через Google и для доставки писем через Postmark соответствующий поставщик получает только данные, необходимые для этой функции. Сведения о конкретном поставщике серверов можно запросить по тому же адресу. Сроки хранения отдельных категорий данных описаны в следующем разделе политики.

Мы применяем организационные и технические меры для защиты данных от случайного или неправомерного доступа, изменения, раскрытия, утраты и уничтожения. В частности, доступ ограничивается учётными записями и правами пользователей; закрытые материалы выдаются после серверной проверки; пароли сохраняются в виде хеша; служебные ссылки и действия защищаются токенами. После публичного запуска доступ к сайту предоставляется только по защищённому соединению HTTPS. Доступ оператора и поставщиков ограничивается необходимым для работы сервиса объёмом.

Загруженные изображения обрабатываются на сервере: из них удаляются метаданные, создаются уменьшенные варианты, а исходный файл не сохраняется. Хранилище изображений не предоставляет открытый список файлов. Доступ к изображениям частных событий контролирует Alemity по тем же правилам, что и доступ к самому событию.

Ни один способ передачи или хранения данных не исключает риск полностью. При выборе и настройке инфраструктуры мы учитываем характер данных, доступные меры защиты, правила GDPR и требования применимого законодательства.

6. Сроки хранения и удаление данных

Мы храним персональные данные не дольше, чем это необходимо для целей, описанных в политике. Если закон требует сохранить отдельные сведения дольше, мы ограничиваем их использование соответствующей обязанностью.

Категория	Срок или условие хранения
Аккаунт, профиль и настройки	Пока аккаунт действует; затем до завершения его закрытия
Подписки и отметки участия	До отмены пользователем, удаления связанного объекта или закрытия аккаунта
Публичные материалы	До удаления автором или владельцем, удаления связанного объекта либо обезличивания при закрытии аккаунта
Приглашения	Пока приглашение или доступ к частному событию действуют; лишние идентификаторы удаляются или обезличиваются после завершения этой цели
Записи об отправке уведомлений	До одного года после отправки или пропуска письма для предотвращения повторов и разбора ошибок
Данные подтверждения email, смены адреса и восстановления пароля	Ссылка действует один час; истёкшие служебные данные удаляются при плановой очистке, не позднее 24 часов после истечения
Обращения в поддержку	До одного года после последнего сообщения по обращению
Технические журналы	Обычно до 30 дней; связанные с расследованием инцидента сведения — до одного года или дольше, если этого требует закон
Cookie темы и согласия	Cookie темы и согласия — до одного года. Данные сессии — до одного года с последнего запроса либо раньше: до выхода, блокировки, удаления аккаунта или очистки cookie в браузере
Резервные копии	До 30 дней после удаления данных из рабочей системы

Вы можете исправить часть данных самостоятельно в настройках и удалить свои комментарии или управляемые материалы через предусмотренные для них действия. Запрос на доступ, исправление, блокирование, обезличивание или удаление остальных данных можно направить на [email protected]. Для защиты аккаунта мы можем попросить подтвердить личность или право действовать от имени другого человека.

По запросу о закрытии аккаунта мы прекращаем вход и рассылку, удаляем email, способы входа, настройки, подписки, отметки участия и изображение профиля либо обезличиваем сведения, которые необходимо сохранить. Комментарии и другие материалы, важные для целостности обсуждений и публикаций, могут остаться без связи с личностью пользователя под подписью «Удалённый пользователь». Содержащиеся в них персональные данные можно попросить удалить отдельно.

Если пользователь владеет организатором или незавершённым событием, сначала нужно прекратить или завершить доступное ему управление такими объектами. Если это препятствует немедленному закрытию аккаунта, мы сообщим причину и необходимые действия. Наличие неисполненного обязательства или требование закона также может ограничить немедленное удаление отдельных данных.

Мы рассматриваем запрос на закрытие аккаунта или прекращение иной обработки не позднее пятнадцати рабочих дней, если нет законного основания продолжить её. В противном случае направляем мотивированный ответ. После удаления из рабочей системы данные могут временно оставаться в изолированных резервных копиях до их очередной перезаписи. При восстановлении копии удаление применяется повторно.

Мы также удаляем или обезличиваем данные, когда цель их обработки достигнута, истёк установленный срок, прекратились отношения с пользователем либо выявлена неправомерная обработка. Удаление распространяется на привлечённых поставщиков в пределах наших договорных и технических возможностей.

7. Права пользователя и обращения

Вы вправе:

• узнать, обрабатываем ли мы ваши персональные данные, и получить сведения о составе данных, целях, источниках, способах и сроках их обработки и хранения;
• бесплатно ознакомиться со своими персональными данными;
• потребовать исправить или дополнить неточные данные;
• потребовать заблокировать или обезличить данные, если имеются сведения о нарушении условий их сбора или обработки;
• потребовать удалить или уничтожить данные, обработанные с нарушением закона, а также в других предусмотренных законом случаях;
• отключить категории необязательных писем в настройках аккаунта;
• удалить доступными средствами сайта своё изображение и материалы либо закрыть аккаунт, если вы хотите прекратить необходимую для него обработку;
• получить разъяснение об автоматизированной обработке, которая влияет на ваши права или законные интересы, и заявить возражение против неё;
• защищать свои права и законные интересы в установленном законом порядке.

Чтобы воспользоваться правом, напишите на [email protected]. В теме письма укажите «Персональные данные», затем опишите запрашиваемые сведения или действие. Для запроса по аккаунту используйте связанный с ним email. Если обращается представитель, ему нужно сообщить, чьи интересы он представляет, и подтвердить свои полномочия.

Перед раскрытием или изменением данных мы должны убедиться, что запрос направил сам пользователь или его уполномоченный представитель. Для этого мы можем попросить подтвердить запрос через аккаунт или связанный с ним email либо предоставить иные необходимые сведения. Не отправляйте пароль, код восстановления или другой секрет: мы никогда не просим сообщить их в обращении.

Информацию об обработке ваших данных мы предоставим в течение трёх рабочих дней после получения запроса. Если предоставить её нельзя, в тот же срок направим мотивированный отказ. При наличии подтверждённых оснований мы исправим, дополним, заблокируем, удалим данные или снимем блокирование в течение одного рабочего дня в случаях, для которых этот срок установлен законом. Запрос об обезличивании исполним в предусмотренный законом срок. Возражение против автоматизированной обработки рассмотрим в течение трёх рабочих дней. Срок исполнения запроса о прекращении обработки или закрытии аккаунта указан в предыдущих разделах и составляет не более пятнадцати рабочих дней, если закон не требует продолжить обработку.

Если вы считаете, что мы нарушили ваши права, можно обратиться в уполномоченный орган по защите персональных данных или в суд в соответствии с применимым законодательством.

8. Cookie, локальные настройки и сессия

Cookie — это небольшие фрагменты данных, которые сайт сохраняет в браузере и получает при последующих обращениях. Они помогают поддерживать вход, защищать формы и запоминать выбранные настройки. Cookie могут содержать случайный идентификатор или выбранное значение, но мы не сохраняем в них пароль или текст пользовательских материалов.

Alemity использует следующие собственные cookie:

Cookie	Назначение	Срок
alemity_cookie_consent	Запоминает скрытие уведомления, чтобы не показывать его повторно	Один год
alemity_theme	Хранит выбранную тему: системную, светлую или тёмную	Один год
Сессионная cookie	Поддерживает вход, сообщения после перехода, безопасный возврат на страницу, восстановление доступа и другие функции сессии	До одного года с последнего запроса либо раньше: до выхода, блокировки, удаления аккаунта или очистки cookie в браузере
Временные cookie защиты форм	Помогают проверить, что форму отправил посетитель, открывший её на Alemity, и препятствуют подделке запросов	До отправки формы или закрытия браузера

Собственные cookie Alemity необходимы для работы сайта. Продолжая пользоваться Alemity, пользователь соглашается с их использованием в соответствии с этой политикой. Постоянные cookie alemity_cookie_consent и alemity_theme хранятся один год. Сессионная cookie и серверная запись сессии хранятся до одного года с последнего запроса и удаляются раньше при выходе, блокировке, удалении аккаунта или очистке cookie в браузере. Временные cookie защиты форм действуют до отправки формы или закрытия браузера.

Cookie alemity_theme создаётся после выбора темы. Cookie alemity_cookie_consent создаётся только после нажатия кнопки «Скрыть уведомление». Кнопка лишь скрывает уведомление и не является отдельным действием по принятию Политики или иных условий.

Удалить cookie можно в настройках браузера. После удаления alemity_cookie_consent уведомление появится снова, а после удаления alemity_theme сайт вернётся к системной теме. Без этих cookie сайт не поддерживает вход и часть функций.

Alemity сейчас не использует аналитические или рекламные cookie, пиксели, социальные виджеты и средства межсайтового отслеживания. Сайт также не хранит настройки в localStorage или sessionStorage браузера. Если такие технологии появятся, мы заранее обновим информацию о целях, поставщиках и сроках и запросим отдельный выбор пользователя, когда он требуется законом.

При выборе входа через Google браузер переходит на сайт Google. На своих страницах Google может использовать собственные cookie по своим правилам; Alemity не управляет этими cookie.

9. Изменения политики и заключительные положения

Актуальная версия политики размещается на странице /privacy-policy. Дата вступления версии в силу указывается в начале документа. Политика действует до её замены новой версией.

Мы можем обновить политику при изменении функций Alemity, состава или целей обработки данных, привлечённых поставщиков, требований законодательства либо мер защиты. Новая версия применяется с указанной в ней даты. К обработке, выполненной до этой даты, применяется версия, действовавшая в соответствующий период, если иное не установлено законом.

О существенных изменениях мы сообщим заметным уведомлением на сайте до их вступления в силу. Существенными считаются, в частности, новые цели или категории данных, новые виды передачи третьим лицам или за границу, изменение оператора либо заметное ограничение описанных в политике возможностей пользователя. Редакционные уточнения, исправление ошибок и изменения, которые не ухудшают положение пользователя, могут применяться с момента публикации.

Продолжение использования сайта после изменения политики само по себе не заменяет согласие, когда закон требует его получить. Если новая функция предполагает обработку, не охваченную ранее данным согласием, мы запросим новое согласие до начала такой обработки.

Сайт, материалы Alemity и ответы администрации ведутся на русском языке. Пользователь может публиковать события на любом удобном ему языке и не обязан писать их по-русски. Обращение можно направить на другом языке; ответ администрации будет на русском.

Политика применяется с учётом обязательных норм законодательства, применимых к конкретной обработке данных. Если отдельное положение политики окажется неприменимым, это не прекращает действие остальных положений.

Получить разъяснение о политике, узнать дату действия предыдущей версии или сообщить о несоответствии можно по адресу [email protected].