Политика обработки персональных данных

1. Оператор и область действия

Оператор — ИП Иванов Георгий Александрович, ИНН 682706817483, ОГРНИП 326860000024773. Почта для обращений по персональным данным: jeshio@yandex.ru. Сервис: https://pereseka.com.

Политика относится к посетителям каталога, пользователям аккаунтов, в том числе несовершеннолетним при наличии законного основания обработки, и лицам, обращающимся к оператору, включая законных представителей. Для текущих функций аккаунта не запрашиваются паспорт, возраст, дата рождения, телефон, точная геолокация, фотографии пользователя или платёжные реквизиты.

2. Цели, данные и основания

• Вход и ведение аккаунта: email, внутренние идентификаторы, отметка подтверждения почты, сведения сессий и токенов. Основание — заключение и исполнение пользовательского договора по инициативе пользователя при наличии условий для его законного заключения (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Для несовершеннолетних дополнительно учитываются правила раздела 8 этой политики.
• Приватное избранное и формирование ленты: выбранный город, идентификаторы сохранённых и пропущенных событий, время изменения решения. Основание — исполнение пользовательского договора.
• Подтверждение принятия документов: версии соглашения и политики, серверное время. Запись создаётся после успешного подтверждения почты; это фиксация принятия соглашения и информирования, а не согласие на другие цели, подтверждение возраста или полномочий представителя. В исторических записях первой редакции от 26.10.2026 может сохраняться ранее сделанное заявление о совершеннолетии; новые записи такого заявления не содержат, а исторические удаляются вместе с аккаунтом.
• Защита входа: время запросов писем, хешированные одноразовые коды и ограничения попыток. Основания — обеспечение безопасного исполнения договора и законный интерес оператора в предотвращении злоупотреблений при соблюдении прав пользователя.
• Ответы на обращения: адрес отправителя, содержание обращения и необходимые подтверждающие сведения, в том числе о полномочиях законного представителя при обращении от имени другого лица. Основания определяются содержанием обращения: исполнение договора, обязанностей по закону или защита законных интересов. Избыточные сведения не запрашиваются.
• Техническая эксплуатация: состав и срок хранения данных сетевых журналов перед публичным запуском уточняются по настройкам инфраструктуры. Срок: [не установлен].

3. Cookies и локальное хранение

Для входа и поддержания сессии используются технические средства авторизации, включая cookies. Последний выбранный город сохраняется в localStorage браузера. Гостевые пропуски сохраняются в sessionStorage текущей вкладки и не переносятся в аккаунт. Город, период и категории также могут находиться в адресе страницы.

Очистить локальные данные можно через настройки браузера. Выход завершает текущую серверную сессию; удаление аккаунта закрывает доступ ко всем его сессиям. В текущей версии собственные рекламные трекеры и счётчики аналитики не подключены.

4. Получатели и инфраструктура

Рабочий backend и база: FirstVDS, VPS владельца 82.146.39.112. Почтовый транспорт: Яндекс, SMTP smtp.yandex.ru. Место резервного хранения: [место хранения не указано]. Доступ получают только лица, которым он необходим для заявленных целей, на соответствующих правовых основаниях и с обязанностями по защите данных.

Запросы к Timepad для импорта каталога выполняет сервер. Email пользователя и его сохранения в эти запросы не включаются. При прямой загрузке афиши браузер обращается к внешнему серверу изображения; тот получает сетевые сведения, необходимые для ответа, включая IP-адрес. Страница-источник не передаётся в HTTP Referer.

При переходе по внешней ссылке дальнейшая обработка данных определяется правилами соответствующего сайта. Фактические страны обработки, условия поручений поставщикам и наличие трансграничных передач должны быть подтверждены в конфигурации перед публичным запуском.

5. Сроки хранения и удаление

• Email подтверждённого аккаунта, город, решения по событиям и отметки принятия документов — пока существует аккаунт и они нужны для его работы; по запросу об удалении запускается очистка рабочей базы.
• Неподтверждённые аккаунты — до истечения 24 часов с последнего запроса кода с учётом часового цикла обслуживания. Истёкшие коды, ограничения попыток старше суток и журнал отправок старше суток очищаются автоматически.
• Код входа действует 10 минут. Общий срок сессии — до 30 дней, неактивной сессии — до 7 дней. Истёкшие сессии и связанные токены удаляются при обслуживании.
• Удаление аккаунта закрывает доступ к его данным сразу. Порционная очистка удаляет аккаунт, профиль, решения, отметки документов, коды, сессии, токены и связанный журнал отправок. Другие основания хранения возможны только в случаях, предусмотренных законом, с ограничением цели и доступа.
• Резервные копии: максимальный срок хранения — [не установлен]. Порядок исключения удалённых аккаунтов при восстановлении должен быть настроен до публичного запуска; восстановление копии не должно возобновлять обработку данных удалённого аккаунта.
• Обращения и обязательные по закону документы хранятся в течение срока, необходимого для ответа, исполнения соответствующих обязанностей и обоснованной защиты прав. Конкретный срок определяется для соответствующего вида обращения.

6. Права пользователя и обращения

Можно запросить сведения об обработке, уточнение, блокирование, прекращение обработки или уничтожение данных при наличии предусмотренных законом оснований, а также обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на jeshio@yandex.ru; оператор может запросить соразмерное подтверждение права распоряжаться аккаунтом.

Выбранный город и сохранения можно менять в интерфейсе. В профиле доступно удаление аккаунта. Отдельное согласие, если оно будет получено для дополнительной цели, можно отозвать; основания обработки, не зависящие от согласия, оцениваются отдельно. Ответы и действия по запросам выполняются в сроки, установленные законом № 152-ФЗ.

7. Защита и изменения политики

В приложении используются подтверждение почты, ограничение попыток входа, проверка действующей сессии на сервере и разграничение приватных данных по аккаунтам. Коды хранятся в хешированном виде. Административные ключи и токен источника не передаются в браузер.

Меры защиты инфраструктуры, доступ подрядчиков, журналы, резервное копирование и порядок реагирования на инциденты оформляются оператором с учётом фактического размещения системы. Новая редакция политики публикуется с версией и датой.

8. Несовершеннолетние и законные представители

В форме входа не собираются возраст и заявление о совершеннолетии. Возможность самостоятельного принятия соглашения оценивается по правилам дееспособности, в том числе статьям 26 и 28 ГК РФ. Одного принятия соглашения недостаточно для обработки данных, для которой закон требует отдельного согласия или участия законного представителя.

Если необходимое правовое основание требует согласия законного представителя, до предоставления данных для аккаунта следует обратиться к оператору по адресу jeshio@yandex.ru. Оператор определяет применимое основание, необходимую форму согласия и способ проверки полномочий представителя. Согласие на обработку данных, когда оно требуется, оформляется отдельно от пользовательского соглашения. Подтверждение почты не считается таким согласием и не подтверждает представительство.

Если оператору стало известно, что необходимые законные основания обработки данных несовершеннолетнего отсутствуют, он проверяет обстоятельства и выполняет предусмотренные законом действия по блокированию, прекращению обработки и уничтожению данных. Законный представитель может направить обращение на jeshio@yandex.ru; для его исполнения запрашиваются только необходимые сведения для подтверждения полномочий и связи с аккаунтом.