← festa.uz

Политика обработки персональных данных сервиса Festa

ЧЕРНОВИК (рабочая основа, написана AI). Не публиковать без: вычитки юристом РУз (особо — п. 5.1, локализация данных по ЗРУ-547), подстановки реквизитов {{COMPANY}} и перевода на uz-latn — оба языка выпускаются одновременно. Чек-лист — docs/legal/README.md.

1. Кто мы и что это за документ

1.1. {{COMPANY}} (далее — «Оператор») обрабатывает персональные данные пользователей сервиса Festa в соответствии с Законом Республики Узбекистан № ЗРУ-547 «О персональных данных».

1.2. Политика описывает: какие данные мы собираем, зачем, как долго храним и какие у вас есть права. Используя Festa, вы соглашаетесь с настоящей Политикой.

2. Чьи данные мы обрабатываем

3. Какие данные и зачем

3.1. Данные хоста: номер телефона, имя, идентификатор Telegram (при входе через Telegram), данные создаваемых мероприятий. Цель: предоставление сервиса, связь по вопросам заказа, уведомления о работе сервиса.

3.2. Данные гостей: имя, состав группы (число человек), ответ на приглашение, номер телефона и/или Telegram (если внесены хостом или указаны гостем), ответы на вопросы формы. Цель: организация конкретного мероприятия, на которое гость приглашён, — формирование списка гостей, рассадки, напоминаний по поручению хоста. Данные гостей не используются для рекламы и не передаются другим хостам или третьим лицам в маркетинговых целях.

3.3. Технические данные посетителей: обезличенная статистика открытий страницы (без создания профиля посетителя). Цель: показ хосту статистики охвата его приглашения, защита от злоупотреблений.

3.4. Платёжные данные обрабатываются платёжными системами Payme и Click; Оператор не получает и не хранит данные банковских карт.

4. Правовые основания

4.1. Для хостов — договор (Пользовательское соглашение, Публичная оферта) и согласие, выражаемое при регистрации.

4.2. Для гостей — согласие, выражаемое при отправке ответа на приглашение, либо передача данных хостом, который подтверждает наличие основания для такой передачи (п. 4.2 Пользовательского соглашения). Гость информируется об обработке на странице приглашения и при получении сообщений от бота и вправе отказаться от сообщений командой /stop.

5. Хранение и защита

5.1. Данные хранятся на серверах с учётом требований законодательства Республики Узбекистан о персональных данных, включая требования к локализации баз персональных данных граждан Республики Узбекистан. {{ПРИМЕЧАНИЕ ДЛЯ ЮРИСТА: текущая инфраструктура — Railway (зарубежный хостинг). До публикации политики требуется правовая оценка применимости требования локализации и при необходимости — план миграции БД или получение соответствующих оснований.}}

5.2. Доступ к данным ограничен; передача — только по законному требованию уполномоченных государственных органов.

5.3. Сроки: данные мероприятия и список гостей — в течение срока действия учётной записи хоста; данные гостей архивированного мероприятия — не более 12 месяцев после архивации, затем обезличиваются или удаляются, если хост не продлил хранение. Данные учётной записи — до её удаления по запросу.

6. Ваши права

6.1. Хост вправе: получить сведения об обработке своих данных, исправить их, удалить учётную запись и связанные данные, отозвать согласие.

6.2. Гость вправе: запросить у хоста или Оператора сведения о том, какие его данные обрабатываются в связи с мероприятием, потребовать их исправления или удаления, отказаться от сообщений (/stop). Запрос гостя на удаление исполняется с уведомлением хоста.

6.3. Запросы принимаются на {{EMAIL}} и {{TG_SUPPORT}}, срок ответа — до 10 рабочих дней.

7. Изменения политики

Об изменениях мы уведомляем в интерфейсе сервиса. Действующая версия — на festa.uz/legal/privacy.

Контакты Оператора: {{COMPANY}} · ИНН {{INN}} · {{ADDRESS}} · {{EMAIL}}