Политика конфиденциальности

1. Кто отвечает за данные

Контролёр персональных данных — Индивидуальный предприниматель DMYTRO STAMIKOV, регистрационный номер 304795194, адрес: Грузия, Тбилиси, район Крцаниси, поселение Поничала 3, корпус 5, подъезд 2, этаж 4, вспомогательное складское помещение. По вопросам данных пишите на d@opthai.land. Для обращения не нужен аккаунт.

Политика распространяется на сайт, цифровой гид, поддержку и нашу работу с Telegram-клубом и партнёрской программой. Она не заменяет политики независимых платформ, которыми вы пользуетесь.

2. Какие сведения мы получаем

Вы передаёте email, имя, фотографию профиля, пароль, сообщения, предложенные места и фотографии, а также сведения, необходимые для заказа или партнёрской выплаты. Пароли хранятся в виде хешей. Мы также сохраняем избранное, настройки аккаунта, уведомления, суммы и статусы заказов, реферальные связи и историю поддержки.

При работе с сайтом мы получаем IP-адрес, сведения о браузере и устройстве, языки браузера, приблизительную страну, хеши идентификаторов устройства, сведения о сессиях и соответствующих действиях. Хеширование не делает эти записи анонимными. Страна определяется по локальной базе MaxMind: такой поиск не отправляет ваш IP-адрес компании MaxMind.

Выбранный вами провайдер оплаты может передать статус операции. Если вход через Google доступен и вы его выбираете, запрашиваемые разрешения для входа охватывают идентификатор аккаунта, email, имя и фотографию профиля. Не отправляйте поддержке пароли, полные данные карты и лишние чувствительные сведения. Координаты мест на карте сами по себе не являются GPS-координатами вашего устройства.

3. Для чего используются данные

Данные аккаунта, заказа и переписки нужны для исполнения заказа, доступа к гиду и клубу, восстановления доступа, ответов на обращения и работы партнёрской программы. Необходимая обработка опирается на договор либо действия по вашему запросу до его заключения. Без необходимого email и данных аккаунта предоставить персональный доступ невозможно.

Технические записи используются для защиты аккаунтов, выявления злоупотреблений, расследования сбоев и обоснования требований. Основание — законный интерес в безопасности и надёжной работе с учётом ваших прав. Правовая обязанность может требовать сохранения сведений об операциях или ответа на законный запрос.

Необязательная аналитика и реферальное отслеживание выключены, пока вы не дадите согласие на соответствующую категорию в настройках cookie. Можно отказаться от любой категории или в любой момент отозвать согласие там же. Принятие условий или чтение этой политики не является согласием на эти цели; отзыв не отменяет законности предшествующей обработки.

Подписка на новости выключена по умолчанию. В настройках аккаунта её можно явно включить или выключить; мы сохраняем выбранную настройку. Сейчас мы не отправляем рекламные рассылки. Сервисные сообщения об аккаунте или покупке не зависят от этой подписки.

4. Какие сервисы участвуют в обработке

Namecheap предоставляет регистрацию домена, TLS-сертификат и общий хостинг Stellar Plus для сайта, а также отдельный почтовый сервис Private Email. Сайт и его база данных размещены в Сингапуре. Переписка и сервисные письма проходят через Private Email; по информации Namecheap, серверы этого сервиса находятся в Финиксе, США. Опубликованное дополнение Namecheap об обработке данных (Data Processing Addendum) описывает обработку размещённых данных пользователей по поручению клиента.

Уполномоченные администраторы имеют доступ к данным, нужным для поддержки и работы сервиса. Выбранный в доступной форме оплаты провайдер получает необходимые для платежа сведения и сообщает нам результат; собственные правовые и защитные обязанности могут делать его самостоятельным контролёром.

Сайт загружает Google Fonts. Карты используют Google Maps при соответствующей настройке либо OpenFreeMap; поиск мест передаёт запросы сервису Photon от Komoot. При внешних запросах провайдеру могут передаваться IP-адрес и сведения о браузере. Если настроены Google Analytics или Google Tag Manager, их ресурсы загружаются только после согласия на аналитику и тогда могут получать сведения о посещениях и действиях, описанные в политике cookie.

Сайт автоматически проверяет наличие аватара в Gravatar по SHA-256-хешу email. При наличии изображения браузер загружает его с Gravatar. Хеш может быть связан с email и не является анонимным; загрузка изображения также раскрывает сведения о соединении. Эти функции работают отдельно от выбора входа через Google.

Условия обработки данных Namecheap (DPA)

5. Кому видны данные и где они обрабатываются

Для участия в Telegram-клубе нужен аккаунт Telegram. Платформа обрабатывает данные по собственным правилам; участники клуба могут видеть ваш профиль и сообщения в зависимости от настроек и возможностей Telegram. Для управления клубом используются сведения, необходимые для проверки доступа и модерации.

Если вы предлагаете место или фотографию для публикации, одобренный материал становится доступен пользователям гида; указание автора зависит от выбранных при отправке параметров. Партнёры видят связанные с вознаграждениями сведения о переходах и покупках, в том числе маскированный email, страну, дату, сумму и статус. Маскировка email не гарантирует анонимность. При законном основании необходимые сведения могут передаваться консультантам, органам власти или участникам спора.

Мы зарегистрированы в Грузии. Описанная выше обработка включает Сингапур и США; другие перечисленные сервисы могут обрабатывать данные и в иных странах. Места хранения резервных копий и работы поддержки могут отличаться от места размещения сайта. Опубликованное дополнение Namecheap об обработке данных допускает обработку в США и включает стандартные договорные положения для передач, охватываемых его условиями. Информацию о получателях, странах обработки и применимых к вашим данным гарантиях можно запросить по d@opthai.land.

6. Хранение и удаление аккаунта

Данные аккаунта и доступа хранятся, пока нужны для предоставления доступа. Для поддержки, предложенных материалов, рефералов, приглашений и технических записей учитываются цель, активность, незавершённые обращения, безопасность, сроки предъявления требований и обязанности по хранению. Единого срока удаления всех категорий нет.

Плановая очистка приложения удаляет завершённые сессии спустя 90 дней, а записи журнала — спустя 90 дней без повторения события. Она также удаляет технические записи идентификации, созданные более 90 дней назад и не использовавшиеся более 90 дней, если на них больше не ссылается ни аккаунт, ни сессия, ни заказ, ни другая запись приложения. Пока связь с сохраняемой записью остаётся, срок хранения технической записи зависит от необходимости хранения связанных данных. Сроки cookie указаны отдельно. Истечение cookie не удаляет связанные записи на сервере.

Запросить удаление аккаунта можно в его настройках или по email. Процедура в аккаунте предусматривает подтверждение по почте и семь дней на отмену; незавершённые партнёрские расчёты или выплаты могут препятствовать автоматическому завершению. В таком случае напишите нам для отдельного рассмотрения запроса о данных.

Удаление аккаунта убирает активный профиль и ряд связанных записей, но не стирает немедленно все копии. Могут оставаться сведения об операциях и выплатах, необходимые доказательства по спорам, переписка, технические идентификаторы и резервные копии. Хранение должно ограничиваться целью или обязанностью: наличие финансовой записи не оправдывает бессрочное хранение всех остальных персональных данных. Ограничения, влияющие на ваш запрос, мы объясняем.

Резервное копирование хостинга и почты регулируется условиями соответствующих сервисов Namecheap. Состав копий, периодичность, сроки хранения и ограничения описаны в документации AutoBackup и условиях Private Email по ссылкам ниже. Удаление активных данных не означает немедленного удаления из резервных копий.

• Резервные копии хостинга — Namecheap AutoBackup
• Условия Namecheap Private Email, включая резервные копии

7. Ваши права

В зависимости от применимого закона и обстоятельств вы вправе запросить сведения и копию данных, исправление, удаление, блокирование или ограничение обработки, переносимость, а также возразить против обработки. Можно отозвать согласие, на котором основана обработка, и потребовать участия человека в случаях правовой защиты от исключительно автоматизированных решений. У этих прав есть предусмотренные законом условия и исключения.

Вы можете обратиться в Службу государственного аудита Грузии (State Audit Office), надзирающую за защитой персональных данных, или в суд. Когда применяется GDPR, доступна также жалоба компетентному надзорному органу, в том числе по месту обычного проживания, работы или предполагаемого нарушения. Предварительное обращение к нам не является условием подачи жалобы.

8. Как направить запрос о данных

Напишите на d@opthai.land, укажите аккаунт или переписку, к которым относится запрос, и опишите требование. Мы можем запросить только сведения, разумно необходимые для проверки личности или уточнения запроса. Копия паспорта не требуется по умолчанию.

Мы соблюдаем применимые законные сроки. В Грузии для запросов информации и доступа обычно действует срок 10 рабочих дней; когда закон допускает, возможно обоснованное продление ещё максимум на 10 рабочих дней с незамедлительным уведомлением. Для сообщения о решении по блокированию действует срок три рабочих дня. У других прав есть собственные законные правила.

Когда применяется GDPR, ответ предоставляется без неоправданной задержки и в течение одного месяца. Необходимое продление ещё максимум на два месяца из-за сложности или количества запросов объясняется в первый месяц. Более короткий применимый срок сохраняется. Эти сроки действуют независимо от времени обычного ответа поддержки.

9. Безопасность и изменения политики

Приложение использует хеширование паролей, защищённые cookie сессий и проверку доступа. Храните данные входа и ссылки подтверждения в тайне и сообщайте о подозрении на чужой доступ. Ни одна система передачи или хранения не гарантирует абсолютной безопасности.

Датированная редакция на этой странице отражает действующую политику. Существенные изменения публикуются здесь и, когда требуется, сообщаются непосредственно пользователям. Обновление политики само по себе не создаёт согласия на новую цель обработки.