Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: Стрелин Андрей Вячеславович, самозанятый (НПД), ИНН 602714134401. Контакты: fancifulaction@gmail.com (тема «Персональные данные Livestena»), телефон +7 911 714‑61‑31.

2. Кому применяется Политика

Политика распространяется на организаторов мероприятий (зарегистрированных пользователей) и на гостей, которые загружают или просматривают фотографии по QR-коду или ссылке без создания аккаунта.

В отношении данных и контента гостей в рамках конкретного события организатор, как правило, определяет цели размещения; оператор Сервиса обрабатывает такие данные для оказания услуг организатору и работы платформы (см. также Условия использования).

3. Какие данные мы обрабатываем

В зависимости от роли пользователя:

• Организатор: адрес электронной почты, имя (если указано), данные учётной записи Supabase Auth, сведения о созданных мероприятиях и действиях в панели управления, сведения о заказах и оплатах (без данных карты).
• Гость: загруженные фотографии и их метаданные (размер, формат, время загрузки), опциональное имя (если гость его указал), технический идентификатор гостевой сессии, данные, необходимые для ограничения частоты загрузок.
• Технические данные: IP-адрес, тип браузера, журналы веб-сервера и приложения — в объёме, необходимом для безопасности, диагностики и работы Сервиса.

4. Цели обработки

Мы обрабатываем данные для:

• регистрации, аутентификации и восстановления доступа организаторов;
• создания мероприятий, модерации и показа фото на live-стене и в альбоме;
• хранения и выдачи фотографий организатору и гостям в рамках события;
• обеспечения безопасности, предотвращения злоупотреблений и соблюдения лимитов загрузки;
• приёма оплаты, фискализации дохода (НПД / касса через платёжного партнёра) и исполнения оферты;
• улучшения и поддержки работы Сервиса;
• исполнения требований закона и ответов на законные запросы уполномоченных органов.

5. Правовые основания

Обработка осуществляется на основании исполнения договора (пользовательское соглашение / оферта платных услуг), согласия (где требуется, например при указании имени гостя или перед оплатой), а также законного интереса оператора в обеспечении безопасности и стабильности платформы — в объёме, допускаемом Федеральным законом № 152-ФЗ «О персональных данных» и иными нормами.

6. Хранение, сроки и местонахождение данных

Учётные записи организаторов и метаданные мероприятий хранятся в облачной базе данных Supabase (регион проекта — по настройкам Supabase; возможна трансграничная передача). Мы не утверждаем, что все персональные данные организаторов хранятся исключительно на территории РФ.

Фотографии мероприятий по умолчанию хранятся в объектном хранилище Beget S3 (Россия). Отдельные legacy-объекты могут оставаться на диске VPS или в Supabase Storage.

Срок хранения контента события определяется тарифом / ёмкостью, настройками lifecycle (сроки загрузки и галереи) и решениями организатора. По истечении сроков данные могут быть уничтожены без возможности восстановления. Организатору рекомендуется своевременно скачать архив и хранить копии вне Сервиса.

Резервное копирование инфраструктуры оператором (если ведётся) служит для восстановления Сервиса после инцидентов и не является гарантией сохранности или восстановления конкретных пользовательских файлов для организатора.

Платёжные данные карт мы не храним: их обрабатывает ЮKassa. У нас остаются сведения о заказах (сумма, статус, идентификатор платежа, email для чека) в срок, необходимый для учёта, споров и закона.

7. Передача третьим лицам

Мы не продаём персональные данные. Данные могут обрабатываться подрядчиками, необходимыми для работы Сервиса:

• Supabase — аутентификация, база данных, при необходимости файловое хранилище;
• Beget — хостинг приложения (VPS) и объектное хранилище S3 для медиа;
• ЮKassa — приём платежей и формирование чеков / передача данных в «Мой налог» для самозанятого;
• почтовый провайдер (SMTP), подключённый к Supabase Auth, — отправка писем подтверждения и сброса пароля;
• Sentry — диагностика ошибок (без намеренной передачи содержимого фото).

7.1. Инциденты у подрядчиков

При сбоях или инцидентах у подрядчиков оператор действует разумно для восстановления работы Сервиса, но не гарантирует восстановление утраченных пользовательских файлов, если утрата произошла на стороне подрядчика, в результате форс-мажора или по истечении сроков хранения. Подробнее об ограничении ответственности — в Условиях использования (/terms).

8. Права субъектов данных

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, а также отозвать согласие — в пределах, допускаемых законом. Организатор может удалять фотографии и завершать мероприятия в панели управления. Запросы направляйте на email из раздела 1; мы ответим в срок, установленный законодательством (как правило, в разумный срок и не позднее сроков 152-ФЗ, если применимо).

Удаление по вашему запросу или по действию организатора может сделать невозможным восстановление контента события; оператор не обязан сохранять копии удалённых таким образом данных сверх требований закона.

9. Безопасность

Мы применяем технические и организационные меры: HTTPS, разграничение доступа (RLS в базе данных, роли организатор/администратор), хранение секретов только на сервере, модерацию контента организатором. Абсолютная безопасность в интернете не гарантируется; сообщайте о подозрительной активности.

10. Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера для сессии авторизации организатора (Supabase) и гостевой сессии при загрузке фото. Отключение cookie может сделать невозможным вход или загрузку.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на странице /privacy с указанием даты обновления. Существенные изменения при возможности доводятся до сведения организаторов по email или в интерфейсе Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией в объёме, допускаемом законом.