Политика конфиденциальности

Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта «СВОЁ» (далее — Сервис). Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы соглашаетесь с условиями этой Политики; если не согласны — пользоваться Сервисом не стоит. Правила использования Сервиса — отдельно, в Пользовательском соглашении.

Какие данные мы обрабатываем

• При регистрации — email и пароль (пароль хранится в защищённом хешированном виде — это делает Supabase, наш провайдер аутентификации).
• Профиль — имя пользователя, фото аватара, если вы его загрузили.
• Избранное, сохранённые маршруты и места, дружеские связи и приглашения — то, что вы сами добавляете, пользуясь сервисом.
• Город — сохраняется в браузере (localStorage), на сервер не отправляется.
• Геолокация — запрашивается только при поиске «рядом со мной» и не сохраняется на сервере.
• Технические данные и данные аналитики — см. раздел про cookie ниже.

Специальные категории и биометрические персональные данные Сервис не обрабатывает.

Цели обработки

• работа Сервиса — поиск, избранное, маршруты, «Подбор вечера»;
• регистрация и вход в аккаунт;
• обратная связь и поддержка пользователей;
• анализ использования и улучшение Сервиса.

Правовые основания

Обработка происходит на основании вашего согласия, необходимости для работы Сервиса, которым вы пользуетесь, и законных интересов Сервиса, не нарушающих ваши права.

Где храним данные

Данные хранятся в базе данных Supabase — облачном провайдере, которым мы пользуемся для работы Сервиса. Инфраструктура Supabase размещена за пределами Российской Федерации, поэтому часть данных технически обрабатывается на зарубежных серверах. Доступ к вашим личным данным (маршруты, друзья, избранное) есть только у вас — это ограничено на уровне базы данных (row-level security), а не только в интерфейсе.

Cookie и аналитика

Мы используем Яндекс.Метрику, чтобы понимать, какие разделы сайта реально используются. Счётчик загружается только после вашего согласия в баннере внизу экрана — до этого момента ничего не отправляется. Метрика может собирать технические данные о посещении (IP-адрес, действия на странице, включая запись сессий через Вебвизор) в соответствии с политикой конфиденциальности Яндекса.

Отдельно мы ведём свой лог основных действий на сайте (поиск, прохождение «Подбора вечера», сохранение маршрутов и т.п.) — это нужно нам самим, чтобы понимать, какие функции реально работают. Для вошедших пользователей событие связано с аккаунтом, для остальных — обезличено.

Передача третьим лицам

Мы не продаём персональные данные. Обработка происходит с участием Supabase (хранение данных и аутентификация) и ООО «ЯНДЕКС» (веб-аналитика) — в объёме, необходимом для работы Сервиса, на условиях этих провайдеров.

Трансграничная передача

Как указано выше, инфраструктура Supabase размещена за пределами России — часть данных технически обрабатывается на зарубежных серверах силами этого провайдера. Мы передаём данные только в объёме, необходимом для работы Сервиса.

Как мы защищаем данные

Соединение с сайтом защищено (HTTPS), пароли хранятся в хешированном виде, доступ к личным данным ограничен на уровне базы данных так, что увидеть чужие маршруты, избранное или переписку невозможно даже технически, не только через интерфейс.

Ваши права

Вы вправе: узнать, какие данные о вас хранятся; попросить их исправить или удалить; отозвать согласие на обработку. Имя, аватар и удаление аккаунта целиком можно сделать самостоятельно в настройках профиля — кнопка «Удалить аккаунт» удаляет профиль, избранное, маршруты, друзей и аватар безвозвратно. Для остальных запросов — напишите нам через страницу «Контакты».

Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице.