Политика конфиденциальности

Черновик, требует юридической проверки перед публикацией. Текст составлен по фактическому устройству сервиса на 2026-08-24 (реально подключённые обработчики данных, реализованные функции экспорта/удаления аккаунта) в соответствии со структурой 152-ФЗ «О персональных данных», но не заменяет проверку юристом и не является юридической консультацией. Перед публикацией обязательно: (1) вписать реальные реквизиты оператора (юрлицо/ИП, ОГРН/ОГРНИП, ИНН, адрес, контактный email — на момент написания текста проект ведётся физлицом без регистрации, реквизитов нет; в разделе 1 ниже вместо них временная заглушка «Сервис» (ideje.ru)) и включить их в раздел 1; (2) при трансграничной передаче (раздел 6) подать уведомление в Роскомнадзор согласно ст. 12 152-ФЗ — это отдельное административное действие, документ его не заменяет; (3) проверить актуальность списка обработчиков (раздел 5) на момент публикации — при появлении новых интеграций (платёжный провайдер, аналитика, LLM-провайдеры для модерации из docs/12_AI_SYSTEM.md, если они будут реально подключены) раздел нужно обновить.

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на платформе Ideje (далее — «Сервис», доступен по адресу ideje.ru), является «Сервис» (ideje.ru) — на дату публикации документа проект ведётся физическим лицом без регистрации отдельного юридического лица/ИП; реквизиты (ОГРН/ОГРНИП, ИНН, адрес) будут указаны здесь после регистрации. Контакт по вопросам обработки персональных данных: [email для обращений — заполнить после регистрации оператора]; до этого момента экспорт и удаление своих данных доступны напрямую в разделе «Настройки» аккаунта (см. раздел 8).

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

• При регистрации — email, имя, фамилия (необязательно), пароль (хранится только в виде хеша, не в открытом виде)
• В профиле — аватар, краткое описание, предпочитаемый язык интерфейса
• Создаваемый контент — события, отзывы (рейтинг + текст), фотографии к событиям, жалобы на другой контент
• Сообщения обратной связи и обращения в поддержку

2.2. Данные, которые собираются автоматически

• Геолокация — только с вашего явного разрешения браузера/устройства, используется исключительно для отображения карты рядом с вами и для работы «зон интересов» (Interest Areas — полигон, который вы рисуете на карте, чтобы получать уведомления о событиях внутри него). Ваше точное местоположение никогда не публикуется и не передаётся другим пользователям — это принципиальное правило архитектуры сервиса, а не только текста политики.
• Технические данные — IP-адрес, тип устройства и браузера, журналы запросов (для защиты от мошенничества и обеспечения безопасности)
• Push-токен браузера — если вы разрешили push-уведомления (Web Push/VAPID)
• Данные о посещении событий — статус участия, способ подтверждения (QR-код, геолокация в момент события, вручную организатором)
• Показатель доверия (Trust Score, публичный) и внутренняя оценка риска (Risk Score, не публикуется, используется только для модерации)

3. Для чего мы обрабатываем данные

• Предоставление основного функционала — карта событий, регистрация на события, уведомления о зонах интереса
• Верификация личности и начисление показателя доверия (Trust Score) — защита сообщества от фейковых аккаунтов и мошенничества
• Модерация контента — автоматическая (эвристики риска) и, при необходимости, ручная проверка модератором
• Уведомления — push, email и внутриплатформенные, о событиях, на которые вы подписаны или которые попадают в ваши зоны интереса
• Автоматический перевод описаний событий на предпочитаемый вами язык интерфейса
• Обеспечение безопасности сервиса и предотвращение злоупотреблений

4. Правовые основания обработки

Обработка осуществляется на основании вашего согласия (ст. 9 152-ФЗ), которое вы даёте при регистрации, отмечая соответствующую отметку в форме, а также в объёме, необходимом для исполнения пользовательского соглашения (см. Условия использования ). Согласие можно отозвать в любой момент — см. раздел 8.

5. Кому мы передаём данные

Часть функций сервиса технически реализована через сторонние сервисы. Ниже — исчерпывающий список на дату актуализации документа (см. отметку выше о необходимости сверять этот список при появлении новых интеграций):

Мы не продаём персональные данные третьим лицам и не передаём их для целей, не связанных с работой сервиса.

6. Трансграничная передача данных, включая обработку ИИ-сервисами

Часть обработки (автоматический перевод через MyMemory Translation, геокодирование через OpenStreetMap Nominatim) технически происходит на серверах за пределами Российской Федерации — в Италии и Германии соответственно. Отправка событию на автоперевод означает, что текст описания события временно передаётся во внешний ИИ/переводческий сервис для обработки и не сохраняется этим сервисом для иных целей, кроме выполнения запроса перевода. Push-уведомления технически проходят через инфраструктуру Google/Apple/Mozilla (США/ЕС) в силу того, как устроен стандарт Web Push в браузерах — это неотъемлемая часть работы push- уведомлений на любом сайте, а не выбор конкретно этого сервиса.

В соответствии со ст. 12 152-ФЗ трансграничная передача персональных данных требует уведомления Роскомнадзора. Это отдельное административное действие, которое должен выполнить оператор сервиса — данный документ информирует пользователя о факте передачи, но не заменяет обязательное уведомление регулятора.

Хранение основных персональных данных (аккаунт, геолокация, контент) осуществляется на серверах в России (Timeweb Cloud) — за пределы страны уходит только тот минимум данных, который нужен для выполнения конкретной функции (перевод текста, геокодирование адреса), не полная копия базы.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. При удалении аккаунта (см. раздел 8) персональные данные удаляются или обезличиваются в разумный технический срок, за исключением случаев, когда более длительное хранение требуется законом (например, для целей разрешения споров или по требованию уполномоченных органов).

8. Ваши права

• Экспорт данных — выгрузить копию своих данных можно в разделе «Настройки» аккаунта.
• Удаление аккаунта — доступно там же, в «Настройки»; действие необратимо.
• Исправление данных — большинство полей профиля можно изменить самостоятельно в настройках; для остальных — обращение по контакту из раздела 1.
• Отзыв согласия — эквивалентен удалению аккаунта, так как дальнейшая обработка без согласия невозможна.

9. Файлы cookie

Отдельно описано в Политике использования файлов cookie .

10. Возраст пользователей

Регистрация на сервисе доступна с 13 лет. Часть контента (события с пометкой 18+) доступна только пользователям, подтвердившим совершеннолетие. Если вам стало известно, что несовершеннолетний младше 13 лет передал нам данные без согласия законного представителя, свяжитесь с нами по контакту из раздела 1 — мы удалим такие данные.

11. Изменения политики

При существенном изменении состава обрабатываемых данных или круга получателей мы обновим этот документ и укажем новую дату вступления в силу вверху страницы.