Политика конфиденциальности

Оператор персональных данных — [ЗАПОЛНИТЬ: ФИО индивидуального предпринимателя или название ОсОО], ИНН [ЗАПОЛНИТЬ: ИНН], адрес: [ЗАПОЛНИТЬ: юридический адрес], e-mail: [ЗАПОЛНИТЬ: e-mail для обращений] (далее — «мы»).

Политика действует для сайта Chakyruu.kg и всех его страниц, включая страницы приглашений. Обработка ведётся в соответствии с Законом Кыргызской Республики «Об информации персонального характера».

Номер мобильного телефона — для входа по SMS-коду и связи по оплате.

Данные приглашения, которые вносит организатор тоя: имена хозяев, дата и место тоя, текст, фотографии, музыка.

Данные гостей, которые вносит организатор или сам гость: имя, номер телефона (если организатор его указал), ответ «Келем / Келе албайм», количество человек, пожелания (тилектер).

Данные партнёров (тойканы, тамады): название, контакты, адрес, фото и описание для каталога.

Технические данные: IP-адрес, тип браузера, время запросов, журналы ошибок. Номера телефонов и коды входа в журналах скрываются.

Чтобы создать и показать приглашение, собрать ответы гостей и показать их организатору; войти в кабинет; принять оплату; защитить сайт от злоупотреблений; исправлять ошибки и улучшать сервис по обезличенной статистике.

Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

Вводя номер телефона и пользуясь сайтом, вы даёте согласие на обработку своих данных на условиях этой политики.

Организатор, добавляя имена и номера гостей, подтверждает, что вправе передать нам эти данные для рассылки приглашения. Гость может в любой момент попросить удалить свои данные (раздел 8).

Только тем, без кого сервис не работает, и в нужном объёме:

— ОсОО «Никита» (smspro.nikita.kg) — отправка SMS с кодом входа (номер телефона и текст SMS);

— DigitalOcean, LLC — хостинг сайта, базы данных и файлов. Серверы находятся в Германии (Франкфурт), то есть данные передаются за пределы Кыргызской Республики;

— платёжные системы MBank, Симбанк — проведение оплаты (сумма, номер платежа);

— Sentry (Functional Software, Inc.) — отчёты об ошибках без номеров телефонов, cookie и содержимого форм;

— Umami — обезличенная статистика посещений без cookie; адреса приглашений и личные ссылки гостей в статистику не попадают.

Публичная страница приглашения видна всем, у кого есть ссылка. Ответы гостей видит только организатор (и партнёр, подаривший приглашение, — в виде общих цифр).

Мы используем одну служебную cookie — для входа в кабинет (httpOnly, срок до 30 дней). Рекламных cookie и cookie аналитики нет.

В браузере гостя сохраняется отметка о его ответе, чтобы при повторном открытии приглашения он видел свой ответ.

Аккаунт и приглашения — пока вы ими пользуетесь, и [ЗАПОЛНИТЬ: срок, например 12 месяцев] после даты тоя, затем приглашения удаляются или обезличиваются.

Коды входа — 5 минут; сессии — до 30 дней; технические журналы — [ЗАПОЛНИТЬ: срок, например 30 дней]; резервные копии базы — [ЗАПОЛНИТЬ: срок, например 7–30 дней].

Данные об оплате — столько, сколько требует налоговое законодательство Кыргызской Республики.

Вы можете узнать, какие ваши данные мы храним, исправить их, отозвать согласие и потребовать удаления — написав на [ЗАПОЛНИТЬ: e-mail для обращений] или в WhatsApp, указанный на странице «Контакты». Мы отвечаем в течение [ЗАПОЛНИТЬ: срок ответа по закону] рабочих дней.

Вы вправе обжаловать наши действия в уполномоченном органе по защите персональных данных Кыргызской Республики или в суде.

Соединение шифруется (HTTPS). Коды входа и сессии хранятся только в виде хэшей. Загруженные фото очищаются от метаданных (в том числе геолокации). Доступ к данным гостей есть только у организатора приглашения.

Мы можем обновлять политику; новая редакция публикуется на этой странице с датой изменения.