Политика конфиденциальности

1. Какие данные и зачем

Аккаунт: имя, email, пароль (только в виде необратимого хеша). Цель — регистрация, вход и связь по вопросам аккаунта.

Содержимое приглашения: имена, возраст (для юбилеев), дата и время, город, место, адрес, ссылка на карту, текст, фотографии, музыка. Цель — создание и показ приглашения.

Ответы гостей: имя, присутствие, количество гостей, пожелание. Цель — передача ответов организатору. Пожелания видят другие гости на странице приглашения.

Платежи: сумма, статус, номер заказа, ссылка на чек. Данные банковских карт мы не получаем — их обрабатывает только платёжный провайдер.

Технические данные: случайный идентификатор посетителя, хранящийся в браузере, — чтобы показать организатору число уникальных просмотров; IP-адрес — для защиты от спама, хранится не более суток; cookie сессии и выбранного языка.

2. Основания обработки

Ваше согласие: организатор даёт его при регистрации, гость — при отправке ответа, проставляя отметку. Мы сохраняем факт, дату согласия и редакцию документа.

Для платных услуг — исполнение договора; для бухгалтерских записей — требования законодательства.

3. Кому мы передаём данные

Организатор видит ответы гостей на своё приглашение.

Поставщики, обрабатывающие данные по нашему поручению: Supabase (база данных и хранение файлов), Vercel (хостинг), Polar Software, Inc. (США / АҚШ) (приём платежей).

Государственные органы — в случаях, предусмотренных законом. Мы не продаём данные и не передаём их рекламным сетям.

4. Где хранятся данные

Основная база данных в настоящее время размещена: Германия (Франкфурт). Это означает трансграничную передачу персональных данных; об этом вы уведомляетесь при даче согласия.

5. Сроки хранения

Аккаунт — до его удаления. Содержимое приглашения и ответы гостей — пока организатор не удалит приглашение или аккаунт.

Счётчики IP-адресов — до одних суток. Записи о платежах — в течение срока, установленного налоговым законодательством РК. Записи о согласиях — в течение срока исковой давности (статья 178 ГК РК).

6. Ваши права

Вы вправе знать об обработке своих данных, получать к ним доступ, требовать их изменения, блокирования и уничтожения, отозвать согласие, а также обжаловать наши действия в уполномоченный орган или в суд.

Организатор может сам удалить приглашение или аккаунт в личном кабинете. По остальным вопросам напишите нам. После отзыва согласия мы прекращаем обработку в течение 15 рабочих дней, если закон не требует хранить данные дальше.

7. Несовершеннолетние

Создавать приглашения могут лица старше 18 лет. Гость младше 18 лет может отправить ответ с согласия родителя или иного законного представителя.

8. Защита данных

Соединение шифруется по TLS, пароли хешируются алгоритмом scrypt, доступ к данным ограничен, публичные формы защищены от массовых запросов. Данные карт обрабатываются только провайдером, сертифицированным по стандарту PCI DSS.

9. Cookie и данные в браузере

Мы используем только технические cookie (сессия входа и язык интерфейса) и случайный идентификатор для подсчёта просмотров. Рекламных и аналитических трекеров третьих лиц нет.

10. Изменение Политики

Новая редакция публикуется на этой странице с датой. Каждое данное согласие хранится вместе с редакцией, действовавшей в момент его дачи.

11. Контакты

ИП «Valley Solutions», БИН/ИИН 051215551494. email: help.moytoi@gmail.com, сайт: moytoi.com.