1. Кто мы
seyyr (seyyr.com) - приложение об искусстве Баку: музеи и галереи, картины, оценки и эмоции, профиль вкуса, страницы художников и вечера. Оператор персональных данных и владелец сервиса:
- Наименование
- Lita VC LLC (ОсОО "Лита ВиСи", на кыргызском - "Лита ВиСи" ЖЧК)
- Юридический адрес
- Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, 18, кв. 5
- Регистрационный номер
- 335054-3301-ООО
- ИНН
- 01310202610125
- Директор
- Тимур Гаджиев
- Почта по вопросам данных
- [email protected]
- Реестр юридических лиц
- Министерство юстиции Кыргызской Республики
Эта политика объясняет, какие данные seyyr хранит, зачем, кто их видит, сколько они хранятся и как ими управлять. Она дополняет условия использования.
2. Какие данные мы храним
Только то, что нужно функциям seyyr. Ниже перечислено всё, что хранит приложение.
2.1 Гостевой профиль
При первом визите браузер получает cookie sid - случайный идентификатор с подписью сервера. Профиль на сервере появляется, когда вы впервые что-то делаете: оцениваете картину, ищете, проводите несколько секунд на странице картины, отмечаете визит, записываетесь на вечер или приходите по ссылке-приглашению. В профиле хранятся время его создания, язык и оформление интерфейса и данные из разделов ниже. Когда вы входите в профиль, всё сделанное гостем на этом устройстве переносится в него.
2.2 Вход в профиль
- Почта - адрес и время подтверждения. Код для входа приходит письмом.
- Номер телефона - номер и время подтверждения, если вы входите по номеру или подтверждаете его кодом.
- Номер до запуска входа по SMS - пока вход по номеру дорабатывается, номер, введённый на экране входа или в настройках профиля, мы сохраняем вместе с языком интерфейса и временем и связываем с вашим профилем, в том числе гостевым; IP-адрес не храним. Номер не подтверждён: SMS с кодом на него не уходит, войти по нему нельзя, другие люди его не видят. Храним его, чтобы знать, сколько людей ждут входа по номеру, и подготовить его запуск. Чтобы удалить номер, напишите на [email protected].
- Коды входа - 6 цифр, действуют 10 минут, на ввод 5 попыток. В базе хранится только хеш кода с солью, а вместе с ним - почта или номер, IP-адрес, время и сессия браузера: так мы ограничиваем частоту запросов и защищаемся от подбора кода. Эти записи удаляются через сутки.
- Google - при входе через Google мы запрашиваем только доступ
openidиemailи получаем идентификатор аккаунта Google, адрес почты и отметку, что Google его подтвердил; для адресов Google Workspace - ещё домен организации, чтобы понять, ручается ли Google за адрес (домен не храним). Храним идентификатор аккаунта, эту почту и время привязки. Имя, фото, контакты и другие данные аккаунта Google мы не запрашиваем, токены Google не храним. Данные от Google используются только для входа и привязки аккаунта к профилю - в соответствии с Google API Services User Data Policy, включая требования Limited Use. - Сессии - для каждого устройства: идентификатор сессии, профиль и время входа. Выход из профиля удаляет сессию этого устройства.
- Имя и ник - если вы укажете их в настройках профиля.
2.3 Оценки, эмоции, заметки и лайки
Оценка - звёзды, от одной до трёх эмоций и время; новая оценка той же картины заменяет прежнюю. Заметка к оценке приватна: её видите только вы, она не попадает ни в общую статистику, ни в "Сравни вкус". Лайк - отметка "нравится" и время; снятый лайк хранится как отметка "снят".
2.4 Изучение картин и поиск
Для каждого просмотра страницы картины мы храним, сколько секунд она была у вас на экране, и время просмотра. Поисковые запросы - текст запроса (до 100 знаков), картина, которую вы открыли из результатов, и время; последние запросы видны вам на экране поиска. Из оценок, лайков, изучения, поиска и покупок строится ваш профиль вкуса и процент совпадения с картинами.
2.5 Визиты и геопозиция
- "Я здесь" - с вашего разрешения браузер один раз передаёт координаты и их точность. Сервер считает расстояние до места, а сами координаты не сохраняет. Если вы ближе 200 м к месту и геометка достаточно точна, сохраняется визит: место, время, расстояние и точность в метрах. Если визит не подтвердился, не сохраняется ничего.
- "Был(а) раньше" - отметка визита без геопозиции.
- "Рядом" в каталоге - координаты, округлённые примерно до 10 м, хранятся только в этой вкладке браузера и уходят на сервер вместе с запросом списка мест, чтобы отсортировать места по расстоянию. В базе они не сохраняются, но как часть адреса запроса попадают в журнал веб-сервера (подраздел "Технические журналы").
2.6 Вечера и брони
Для записи на вечер вход не нужен: вы указываете имя и номер телефона. Вместе с бронью мы храним вечер, статус места, способ оплаты (перевод организатору или демо-оплата), сумму, время записи, оплаты и прихода, ссылку на билет и короткий код входа, а также язык - для сообщений о брони. Если вы собираете компанию - ещё число мест и срок их удержания; в листе ожидания - очередь и срок, до которого вам предложено место.
2.7 Запросы на покупку
Запрос на покупку работы можно отправить после входа с подтверждённой почтой или номером. Мы храним работу, ваше сообщение (если вы его написали), статус и даты: запрошено, продано, получено или отклонено. Когда вы подтверждаете получение, работа появляется в вашей коллекции с записью о том, у кого и когда она куплена.
2.8 Художники и студии
Если вы создаёте страницу художника или студии, мы храним всё, что вы на ней указываете: имя, вид страницы, текст о себе, фото, ссылки, номер WhatsApp и реквизиты для оплаты вечеров, а также работы (название, год, размеры, цена, фото, отметки "продано" и "скрыта") и вечера с обложками. Фото уменьшаются в браузере перед загрузкой и хранятся на нашем сервере вместе с отметкой, кто их загрузил.
2.9 Приглашения и "Сравни вкус"
- Реф-код - создаётся для ваших ссылок "поделиться" и добавляется к ним.
- Приглашение - если человек впервые открыл seyyr по вашей ссылке, мы записываем, кто его пригласил, страницу и вид ссылки, с телефона или компьютера он пришёл, время, а позже - вид и время его первого действия.
- "Сравни вкус" - процент совпадения вкусов друга и пригласившего и время сравнения.
- Репосты карточек - какую карточку (оценка, вкус, знание арт-Баку) вы отправили или сохранили.
2.10 Технические журналы
- Журнал приложения - метод и путь запроса, код ответа и время обработки (без IP-адреса и параметров запроса), ошибки сервера.
- Журнал сообщений - SMS и служебные сообщения о бронях и запросах на покупку: номер или почта получателя и текст. О письмах записываются только скрытый адрес (первая буква и домен), тема без кода и результат отправки.
- Журнал веб-сервера - IP-адрес, страна и город (их определяет Cloudflare), время, адрес запроса с параметрами, код ответа, браузер и язык, адрес страницы, с которой пришёл запрос. Cookie в него не записываются.
3. Зачем мы используем данные
- чтобы работали функции seyyr: профиль и вход, оценки и профиль вкуса, визиты и "Знание арт-Баку", запись на вечера и билеты, запросы на покупку, страницы художников, приглашения и "Сравни вкус";
- чтобы отправлять коды входа и служебные сообщения о бронях и запросах на покупку;
- чтобы защищать сервис: ограничивать частоту запросов, разбирать ошибки и злоупотребления;
- чтобы считать обезличенную статистику - тренды, популярные картины, средние оценки, число приглашений - без имён и контактов;
- чтобы понимать, как пользуются seyyr: сколько длятся визиты, возвращаются ли люди, откуда приходят и где им неудобно - с помощью Яндекс Метрики.
Мы обрабатываем данные с вашего согласия и в объёме, нужном для услуги, о которой вы просите. Согласие вы даёте, продолжая на экране входа или пользуясь функцией - например, записываясь на вечер; геопозицию браузер передаёт только после отдельного разрешения.
Мы не продаём данные, не передаём их для рекламы и не делаем рекламных рассылок: письма seyyr - только коды входа. Рекламных трекеров в seyyr нет.
4. Кто видит ваши данные
- Только вы - заметки к оценкам, история поиска, визиты, билеты, коллекция, почта и номер в профиле.
- Все - средняя оценка и доли эмоций картины, без имён; страница художника или студии со всем, что на ней размещено, кроме реквизитов для оплаты.
- Посетители страницы вечера - имена записавшихся в коротком виде ("Лейла А."), в том числе в превью ссылки на вечер. Друзья по ссылке компании видят имя того, кто её собрал.
- Организатор вечера - имя, номер телефона, статус брони и оплаты каждого, кто записался на его вечер. Записавшиеся видят реквизиты организатора для оплаты.
- Художник или студия - ваше имя, номер телефона (если номера нет - почту) и сообщение из запроса на покупку их работы.
- Друзья в "Сравни вкус" - друг, открывший вашу ссылку, видит ваше имя или ник, процент совпадения и картины, которые нравятся вам обоим; среди картин для сравнения могут быть ваши любимые. Вы видите имена или ники сравнивших и их процент.
- Те, с кем вы делитесь ссылкой - на билете видно ваше имя, на карточках "поделиться" - ваша оценка или вкус.
- Команда seyyr - на странице метрик только числа: приглашения, первые действия, продажи, репосты - без имён и контактов.
Мы можем раскрыть данные, если этого требует закон.
5. Сервисы, которые помогают seyyr работать
- HostVDS - хостинг. Сервер с базой данных и загруженными фото находится в Латвии (ЕС).
- Cloudflare - сеть доставки и защиты и туннель до сервера: через Cloudflare проходит весь трафик между вашим браузером и seyyr.
- Resend - отправка писем с кодами входа, регион ЕС (Ирландия): получает адрес почты и письмо с кодом.
- Google - вход через Google, если вы его выберете (подраздел "Вход в профиль").
- OpenStreetMap - фрагменты карты ваш браузер загружает напрямую с серверов OpenStreetMap; они видят ваш IP-адрес и запрошенный участок карты.
- Яндекс Метрика (ООО "ЯНДЕКС", Россия) - статистика посещаемости: адреса открытых страниц (кроме ссылок на билеты, компании и "Сравни вкус" - на них Метрики нет), откуда вы пришли, время на страницах, клики и прокрутка, устройство, браузер и примерное местоположение по IP-адресу. На общих страницах - главной, местах, картинах, вечерах, страницах художников - Вебвизор записывает действия на странице и то, что на ней показано; на страницах профиля, кабинета, билетов, дневника и вкуса он выключен, текст из полей ввода и заметки к оценкам не записываются. Правила Яндекса - условия использования Метрики; отключить сбор можно дополнением Яндекса или блокировкой скриптов mc.yandex.ru в браузере.
- WhatsApp и почта - кнопки "Написать в WhatsApp" и "Написать на почту" открывают эти сервисы по вашему нажатию; переписка идёт уже вне seyyr.
Поэтому данные передаются за пределы страны, где вы находитесь: в ЕС, Россию и страны, где работают эти сервисы. Каждый из них обрабатывает данные по своим правилам.
Оплата. Деньги через seyyr не проходят: место на вечере вы оплачиваете организатору напрямую, по его реквизитам, а картину - художнику, как договоритесь. Платёжных сервисов seyyr не использует и данных банковских карт не получает. Демо-оплата - имитация для показа: карту вводить не нужно, деньги не списываются.
6. Cookie и хранилище браузера
sid- сессия гостя или профиля: подписана сервером и недоступна скриптам страницы; 1 год.langиtheme- выбранные язык и оформление; 1 год.device- отметка, что у устройства сенсорный экран; 1 год.install_hintиdesk_promo- вы скрыли подсказку об установке или панель "seyyr создан для телефона"; 30 дней.auth_flash- сообщение после входа или выхода; 1 минута._ym_uid,_ym_dи другие cookie и записи хранилища с префиксом_ym- Яндекс Метрика: отличают новый визит от повторного; до 1 года.- В хранилище браузера:
seyyr-prefs- язык и оформление для офлайн-страницы;catalog-near- точка для сортировки "Рядом", только в этой вкладке; кэш приложения - файлы интерфейса и офлайн-страница.
Всё, кроме cookie Метрики, нужно для работы seyyr; рекламных cookie нет. Если удалить cookie sid, браузер потеряет связь с гостевым профилем.
7. Сколько мы храним данные
- коды входа действуют 10 минут, записи о запросах кода (почта или номер, IP-адрес, время) удаляются через сутки;
- данные незавершённого входа через Google - до 10 минут;
- cookie - сроки указаны в разделе "Cookie и хранилище браузера";
- журналы приложения и веб-сервера перезаписываются по мере накопления;
- отметки об открытии презентации seyyr и переходах по QR-коду из неё (IP-адрес, город, браузер, время, метка ссылки) - 1 год;
- данные Яндекс Метрики - по правилам Яндекса;
- всё остальное - профиль, оценки, заметки, лайки, визиты, поиск, брони, запросы на покупку, страницы художников, приглашения, журнал сообщений - хранится, пока существует профиль. Отдельных сроков удаления в seyyr пока нет: мы удалим данные по вашему запросу на [email protected].
8. Ваши права
Вы можете:
- узнать, какие данные о вас хранятся, и получить их копию;
- исправить их: имя и ник - в настройках профиля, оценку - на странице картины, остальное - по запросу;
- удалить их - весь профиль или отдельные данные;
- отозвать согласие: запретить seyyr доступ к геопозиции в настройках браузера, закрыть seyyr доступ в настройках аккаунта Google, выйти из профиля или попросить удалить данные.
Напишите на [email protected] с почты, привязанной к профилю, или укажите номер из профиля - мы можем попросить подтвердить, что профиль ваш. Ответим в сроки, установленные законом. Если вы не входили в профиль, данные связаны только с cookie браузера: чтобы мы нашли и удалили их, сначала войдите в профиль на этом устройстве - гостевые данные перейдут в него.
Если вы считаете, что ваши права нарушены, вы можете обратиться в орган по защите персональных данных.
9. Дети
seyyr не рассчитан на самостоятельное использование детьми. Детские занятия бронируют родители или другие законные представители: в записи указываются их имя и телефон, а не данные ребёнка. Если вы считаете, что ребёнок передал нам свои данные, напишите на [email protected] - мы их удалим.
10. Безопасность
seyyr открывается только по HTTPS. Cookie сессии подписана и недоступна скриптам страницы, коды входа хранятся в виде хеша, число попыток и частота запросов кода ограничены, вход через Google идёт по протоколу OpenID Connect с PKCE, почту и номер в профиле мы показываем скрытыми. Полностью защищённых систем не бывает: если заметите уязвимость или утечку, напишите на [email protected].
11. Изменения политики
Когда seyyr начинает хранить новые данные или работать с новым сервисом, мы обновляем эту политику и дату редакции внизу страницы. Новая редакция действует с момента публикации здесь.
12. Контакты
Вопросы о данных и запросы - на [email protected]. Оператор - Lita VC LLC, Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, 18, кв. 5.