Политика обработки персональных данных

Оператор

ИП Солоп Константин Сергеевич, ИНН 616510463190, ОГРНИП 324619600215032, адрес: 344079, Ростовская обл., г. Ростов-на-Дону, ул. Ярослава Галана, д. 6, кв. 12

Почта для вопросов и требований о данных: solop.k.s@yandex.ru

О чём этот документ

Здесь написано, какие данные о тебе собирает EventMatch (eventmatch.ru), зачем, где они хранятся, кому передаются, сколько живут и как их удалить. Документ опубликован по статье 18.1 закона № 152-ФЗ «О персональных данных».

Согласие, которое ты даёшь при регистрации, ссылается на этот документ. Меняется что-то по существу — выходит новая редакция, и мы попросим согласиться заново.

Чьи данные

Тех, кто зарегистрировался в EventMatch. Сервис — для взрослых: при регистрации человек отмечает «Мне есть 18 лет».

Имена авторов фото и коллег в команде съёмки вписывает владелец альбома. Коллега в команде съёмки — тоже участник EventMatch с опубликованным профилем. За согласие людей на снимках отвечает тот, кто их публикует: без отметки «У людей на моих фото есть согласие» профиль не публикуется.

Какие данные и зачем

Учётная запись и вход — чтобы впускать тебя и не впускать чужих: номер телефона (он же логин), имя, пароль (хранится только хешем), почта по желанию (для уведомлений, подтверждается ссылкой), отметки согласий и «мне есть 18 лет» с редакцией и временем. Сессии входа: краткая метка устройства и время. Попытки входа — хешами номера и адреса, без самих номера и адреса.

Подтверждение номера звонком — чтобы номер был твоим: номер, адрес подключения и метка устройства, с которых нажали «Получить номер для звонка», номер проверки у службы.

Профиль и портфолио — чтобы коллеги тебя нашли: имя в профиле, ник, обращение (он или она), профессии, города, «о себе», опыт, услуги и цены, ссылки на твои страницы в соцсетях и мессенджерах и сайт, фото профиля и обложка, альбомы со снимками и подписями, автор фото, команда съёмки, настройки приватности. У моделей ещё дата рождения (наружу видна только как возраст), рост, цвет и длина волос, веснушки, тату, съёмки в паре. Расу, национальность и происхождение не собираем.

Снимки хранятся без метаданных: модель камеры, время и геометка срезаются при загрузке. Оригинал не хранится, только копии нужных размеров.

Поиск — чтобы находить коллег: опубликованные профили в индексе поиска, твоё избранное и сохранённые поиски (текст запроса и условия).

Сообщения и поддержка — чтобы коллеги договаривались: тексты сообщений, фото во вложениях, отметки «прочитано», вопросы в поддержку и ответы.

Сотрудничество — чтобы договорённость была видна обоим: предложения (формат, день и время, место, сообщение, объём, срок, бюджет, договорённость о файлах), запросы «ищу коллегу», отклики, отметки «работа сделана».

Отзывы и споры — чтобы рейтинг был честным: звёзды, текст отзыва, ответ, спор с причиной и решение по нему.

Календарь — чтобы коллеги видели, когда ты свободен: дни «свободен», «частично» и «занят». Из файла .ics берутся только даты: названия и тексты событий не сохраняются.

Уведомления — чтобы ты узнавал о важном: записи в «EventMatch», настройки каналов и тихих часов, отдельное согласие на новости, подписка push в этом браузере (адрес подписки у службы браузера и ключи шифрования).

Модерация — чтобы держать порядок: жалобы (причина и слова), решения модератора, предупреждения и блокировки.

Безопасность — чтобы разбирать инциденты: журнал действий (что сделано, номер учётной записи, телефон со звёздочками, хеш адреса, краткая метка устройства) и журнал обращений к сайту (адрес подключения, время, страница без строки запроса, браузер).

Куки — только свои и только для работы сайта: сессия входа, свёрнутое меню, пропуск в закрытый альбом, ключ попытки подтверждения номера. Рекламных кук и чужих счётчиков посещаемости на сайте нет.

Основания и что мы делаем с данными

Основания: твоё согласие при регистрации и условия сервиса, которые ты принимаешь. Журналы безопасности ведутся, чтобы защищать данные (статья 19 закона № 152-ФЗ).

Что делаем: собираем, записываем, систематизируем, храним, уточняем, используем, передаём тем, кто назван ниже, обезличиваем, блокируем и удаляем. Обработка автоматизированная. Решений, которые влекут для тебя юридические последствия, только автоматически не принимаем.

Кто видит

Опубликованный профиль — всем или только вошедшим, как ты выберешь в «Приватности». Черновик — только тебе. Телефон и почту не видит никто из участников.

Переписку — только её участники. Занятость в календаре — коллегам, если ты её показываешь. Отзыв — на профиле того, о ком он; спор по отзыву — только тому, о ком отзыв, и модератору.

Модератор видит жалобу и то, на что жалуются: профиль, альбом, последние сообщения переписки, запрос или отзыв. Каждое открытие экрана модерации записывается в журнал действий.

Кому передаём

АО «Селектел» (ИНН 7810962785, Россия) — по нашему поручению: сервер в Москве, хранилище снимков в Москве, вторая копия резервных архивов в Санкт-Петербурге, отправка писем (адрес получателя и текст письма). Использовать данные для себя Селектел не вправе.

Служба sms.ru (Россия) — только когда ты сам нажал «Получить номер для звонка»: ей уходит номер телефона, и она принимает от тебя звонок на номер, который выдала. Звонок бесплатный и сразу сбрасывается. Ни имени, ни профиля ей не передаём.

Службы push браузеров — только если ты нажал «Разрешить» в «Настройках → Уведомления». Это служба того, кто сделал браузер: Google (Chrome, Яндекс Браузер, Opera и Edge на Андроиде), Apple (Safari, iPhone и iPad), Mozilla (Firefox), Microsoft (Edge на Windows). Им уходят адрес подписки, время и уведомление в зашифрованном виде: ключ есть только у твоего браузера, прочитать текст служба не может. Службы находятся за границей (США), это трансграничная передача, и она идёт только после твоего нажатия. Выключить — кнопкой в настройках или в настройках браузера.

Видео по ссылке (YouTube, VK Видео, Kinescope) показывается в альбоме только по нажатию: тогда браузер сам обращается к этой службе.

Больше никому. Рекламным сетям, чужим счётчикам и торговцам данными — никогда. Государственным органам — только по требованию закона.

Где хранятся

В России: сервер — в центре обработки данных Селектел в Москве, снимки — в хранилище Селектел в Москве, резервные копии — на том же сервере и в хранилище Селектел в Санкт-Петербурге. За границу уходит только подписка push и зашифрованные уведомления, если ты их включил.

Сколько хранятся

Пока у тебя есть учётная запись. Удалить её можно самому: «Настройки → Данные → Удалить аккаунт». Профиль скрывается сразу, а через 30 дней данные стираются во всех разделах: профиль с альбомами и снимками, сообщения, отзывы, календарь, избранное, уведомления, жалобы. До этого дня удаление можно отменить. Учётная запись обезличивается: вместо телефона, имени, почты и пароля остаются заглушки.

Снимок, который убрали, стирается из хранилища в течение часа. Загруженный, но ни к чему не прикреплённый — через сутки.

Проверка номера звонком, после которой регистрацию не довели, через 60 дней теряет номер, адрес и устройство.

Записи в «EventMatch» — 180 дней, журнал доставки писем и push — 90 дней. Сессия входа действует 90 дней, пропуск в закрытый альбом — 30 дней.

Журнал обращений к сайту — 14 дней. Журнал действий хранится бессрочно: в нём нет имени, полного телефона и адреса подключения.

Попытки входа (хеши номера и адреса) и записи о прошлых входах хранятся, пока есть учётная запись: по ним защищаемся от перебора паролей и показываем, где выполнен вход.

Резервные копии базы делаются каждую ночь и шифруются. Ежедневные хранятся 14 дней, воскресные — 4 недели, потом удаляются и на сервере, и во второй копии. Стёртые по заявке данные остаются в уже снятых копиях до 4 недель после стирания. Копию разворачиваем только при аварии; если при этом вернутся стёртые данные, стираем их снова.

Твои права

Узнать, что о тебе хранится: «Настройки → Данные → Скачать JSON» — одним файлом.

Исправить: профиль и настройки правятся в кабинете. Удалить: «Настройки → Данные». Отказаться от новостей и push — в «Настройках → Уведомления» в любой момент.

Отозвать согласие: удалить учётную запись или написать оператору на почту ниже. Без согласия сервисом пользоваться нельзя, данные удалятся по правилам раздела «Сколько хранятся».

Задать вопрос или потребовать что-то из этого письмом — на почту оператора ниже. Отвечаем в течение 10 рабочих дней. Пожаловаться можно в Роскомнадзор (rkn.gov.ru).

Как защищаем

Сайт работает только по HTTPS. Пароли и ключи сессий хранятся хешами. Резервные копии шифруются. На сервер входят только по ключу. Ссылки на снимки на страницах подписаны и живут не больше двух часов, у закрытого альбома — 20 минут. Журнал действий защищён от правки и удаления.