Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, как «Да, иду!» (далее — Оператор) обрабатывает персональные данные пользователей сайта и мобильного приложения «Да, иду!» (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Сервис получает о пользователях.

Сервис — региональная афиша Липецкой области: мы собираем и публикуем информацию о событиях, но не продаём билеты и не являемся организатором мероприятий.

Используя Сервис, вы подтверждаете, что ознакомились с Политикой и принимаете её. Если вы не согласны с Политикой, пожалуйста, не пользуйтесь Сервисом.

2. Какие данные мы обрабатываем

• номер телефона — при входе в аккаунт;
• код подтверждения — для проверки номера; в открытом виде он не хранится;
• сведения об активности: избранное, отметки «Я пойду», выбранный город;
• технические данные: IP-адрес, тип и версия браузера, тип устройства, время обращения, адрес запрошенной страницы, файлы cookie;
• сообщения, которые вы направляете Оператору.

Мы не запрашиваем паспортные данные, платёжные реквизиты, биометрические сведения и информацию о здоровье. Пожалуйста, не отправляйте их через Сервис.

Сведения о событиях и организаторах берутся из открытых источников и не являются персональными данными пользователей.

3. Зачем нужны данные

• вход в аккаунт и защита от несанкционированного доступа;
• работа избранного и отметок «Я пойду»;
• показ афиши выбранного города;
• безопасность Сервиса, предотвращение автоматизированных атак и злоупотреблений;
• улучшение работы Сервиса по обезличенной статистике;
• ответы на обращения и запросы.

Мы не используем ваши данные для рекламы третьих лиц, не продаём и не передаём их для маркетинговых рассылок.

4. Правовые основания обработки

• ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения соглашения об использовании Сервиса, стороной которого вы являетесь;
• законные интересы Оператора в части обеспечения безопасности Сервиса.

Согласие на обработку персональных данных вы даёте при входе в аккаунт. Его можно отозвать — порядок описан в разделе «Ваши права».

5. Cookie и сторонние ресурсы

Сервис использует файлы cookie, чтобы вы оставались в аккаунте и чтобы работали избранное и настройки города. Вы можете отключить cookie в настройках браузера, но в этом случае вход и часть функций будут недоступны.

На страницах событий встроена карта Яндекс Карт: при её загрузке браузер обращается к серверам Яндекса, и Яндекс может устанавливать свои cookie. Порядок обработки данных в Яндексе определяется его собственной политикой.

Шрифты загружаются с серверов Google Fonts — при этом браузер также передаёт технические данные, необходимые для загрузки шрифтов.

Для статистики посещений используется Яндекс Метрика: она собирает обезличенные данные о просмотрах (адрес страницы, источник перехода, тип устройства и браузера) и может устанавливать свои cookie. Собственных рекламных трекеров на сайте нет.

6. Передача данных

Оператор передаёт данные третьим лицам только в объёме, необходимом для работы Сервиса:

• поставщикам инфраструктуры — хостинг, база данных, резервное копирование;
• сервису подтверждения номера телефона — номер нужен для отправки кода;
• Яндексу — при загрузке встроенной карты;
• Google — при загрузке шрифтов;
• уполномоченным государственным органам — по требованиям, предусмотренным законом.

Мы не продаём персональные данные и не передаём их для рекламы.

7. Хранение и защита

Данные хранятся на серверах Оператора. Передача между устройством и Сервисом защищена протоколом HTTPS, доступ к данным ограничен и предоставляется только тем, кому он нужен для работы Сервиса.

Коды подтверждения и токены доступа не хранятся в открытом виде. В журналах работы Сервиса не сохраняются пароли, коды входа и полные заголовки авторизации.

Сроки хранения:

• данные аккаунта — пока аккаунт существует;
• после удаления аккаунта — в течение срока, необходимого для соблюдения требований закона;
• технические журналы — ограниченное время, после чего удаляются или обезличиваются.

8. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются и с какой целью;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение рассматривается в течение 10 рабочих дней с момента получения. В случаях, предусмотренных законом, срок может быть продлён не более чем на пять рабочих дней — с уведомлением заявителя.

9. Дети

Сервис не предназначен для самостоятельного использования детьми. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные попали к нам, сообщите об этом — мы их удалим.

10. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

11. Контакты

По вопросам обработки персональных данных, а также для реализации прав, перечисленных выше, обращайтесь через сайт https://daidu.ru.