ТусовкиКонцертыФестивали

Политика обработки персональных данных

Редакция от 21 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сервиса «ТусаНаТусе» (далее — «Сервис»), доступного по адресу tusanatuse.ru и в виде установленного веб-приложения.

Оператор персональных данных: Индивидуальный предприниматель Волынец Павел Олегович, ИНН 500516855701, ОГРНИП 326508100399813, адрес: Московская область, город Воскресенск, город Белоозёрский (далее — «Оператор»). По вопросам персональных данных: Info@tusanatuse.ru или @supptnt.

Используя Сервис, вы соглашаетесь с настоящей Политикой. Отдельные действия (регистрация, привязка Telegram, включение уведомлений) сопровождаются предоставлением согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

  • Учётные данные: адрес электронной почты, имя пользователя (username), отображаемое имя, пароль (в виде необратимого хеша), пол (по желанию), аватар.
  • Данные Telegram (при входе или привязке аккаунта Telegram): идентификатор Telegram, имя, username, ссылка на фото профиля.
  • Данные об использовании Сервиса: отметки «нравится» и «пойду», планы, дружеские связи, подписки на организации, история просмотров событий (псевдонимный идентификатор сессии и, при входе, идентификатор учётной записи), push-подписки.
  • Данные заявки организатора (если пользователь подаёт заявку на публикацию своих событий): название проекта или организации, контакт для связи (Telegram или телефон), а также по желанию — ссылка на соцсети или сайт и рассказ о проводимых событиях.
  • Данные заявки представителя заведения (если пользователь подаёт заявку на управление страницей заведения): кем заявитель приходится заведению (владелец, управляющий, маркетинг и PR, другое), имя для обращения, телефон для связи, а также по желанию — ссылка, подтверждающая связь с заведением, и комментарий.
  • Технические данные: cookies и аналогичные технологии, IP-адрес, сведения о браузере и устройстве, дата и время обращений. Подробнее — в Политике использования cookies.

Специальные категории персональных данных (о здоровье, взглядах и т.п.) и биометрические данные Оператором не обрабатываются и не запрашиваются.

3. Цели и правовые основания обработки

  • Предоставление функций Сервиса (регистрация, афиша, планы, друзья, уведомления) — исполнение соглашения с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ).
  • Рассмотрение заявок организатора и представителя заведения: проверка заявки (для представителя заведения — того, что заявитель представляет заведение), связь с заявителем и предоставление доступа к кабинету организатора или к управлению страницей заведения — исполнение соглашения с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ).
  • Персональные рекомендации событий — согласие пользователя, выраженное использованием соответствующих функций.
  • Веб-аналитика (Яндекс.Метрика) — согласие, выражаемое через баннер cookies; до согласия Метрика не подключается.
  • Внутренняя статистика просмотров событий и подборок, показов событий, переходов из подборок к событиям и к покупке билетов, установок приложения и входов в аккаунт (для работы афиши и отчётов организаторам; установки, входы, открытия подборок и переходы из них — только суточные итоги без идентификаторов; псевдонимный идентификатор сессии в техническом cookie, без передачи третьим лицам; адреса внешних ссылок не сохраняются) — законные интересы Оператора при условии, что не нарушаются права и свободы пользователя (ст. 6 ч. 1 п. 7 152-ФЗ).
  • Исполнение требований законодательства РФ — ст. 6 ч. 1 п. 2 152-ФЗ.

4. Кому передаются данные

Оператор поручает обработку отдельных данных следующим категориям лиц (в объёме, необходимом для работы Сервиса):

  • TimeWeb App — размещение веб-приложения Сервиса;
  • TimeWeb VPS — размещение самостоятельно управляемых Оператором сервисов аутентификации, базы данных и API, использующих программную платформу Supabase. Это не облачный сервис Supabase Inc.;
  • TimeWeb S3 — хранение файлов Сервиса и резервных копий базы данных;
  • Яндекс 360 — отправка транзакционных писем, связанных с аутентификацией и учётной записью;
  • ООО «Яндекс» — Яндекс.Метрика для статистики посещений только после согласия на аналитические cookies, а также сервисы подсказок и геокодирования Яндекса, когда организатор самостоятельно ищет адрес при создании или редактировании мероприятия;
  • Telegram — только при входе или привязке Telegram-аккаунта;
  • сервису push-уведомлений, используемому браузером или ОС пользователя — только после самостоятельного включения уведомлений.

Данные заявки организатора видят только администраторы Сервиса; на сайте они не публикуются. Сотрудник Оператора связывается с заявителем по контакту из заявки и может открыть указанную в ней ссылку. Уведомление сотрудникам Оператора в Telegram о новой заявке содержит только название проекта или организации.

Данные заявки представителя заведения, а также имя профиля и адрес электронной почты учётной записи заявителя видят только администраторы Сервиса; телефон из заявки на сайте не публикуется. Чтобы проверить заявку, сотрудник Оператора может позвонить или написать по телефону из заявки, открыть ссылку-подтверждение, а также связаться с заведением по его публичным контактам (например, из Яндекс Карт или с сайта заведения) и назвать имя заявителя. Уведомление сотрудникам Оператора в Telegram о новой заявке содержит только название заведения.

Персональные данные не продаются и не передаются третьим лицам для самостоятельного маркетинга. Перечисленные сервисы используются только в объёме, необходимом для работы соответствующей функции Сервиса.

5. Сроки обработки и удаление

Для удаления пользователь создаёт заявку в профиле после повторного входа и подтверждает действие фразой «УДАЛИТЬ» в течение 10 минут с начала текущей сессии. Заявка не удаляет данные сама по себе: её рассматривает супер-администратор. После одобрения доступ к аккаунту приостанавливается, а 30-дневный срок восстановления отсчитывается с момента одобрения.

В течение этого срока восстановление выполняется только через поддержку после проверки контроля над email-адресом аккаунта. Обращение в Telegram само по себе не является такой проверкой. По окончании срока удаляются активная учётная запись и связанные с ней данные, включая профиль, подписки и push-подписки. Личный аватар удаляется только если он больше не используется другими записями; защищённая фоновая обработка может завершить это действие позднее.

Если пользователь — последний владелец организации, супер-администратор передаёт владение действующему участнику либо архивирует организацию. При отсутствии преемника организация архивируется. События не удаляются: в истории остаётся неизменяемое имя организатора или организации без действующей ссылки на удалённый аккаунт или организацию. Удаление последнего супер-администратора не выполняется в обычном порядке: оно возможно только через владельца Сервиса после назначения преемника.

Данные заявок организатора и представителя заведения (в том числе имя, телефон или другой контакт, ссылки, рассказ о событиях и комментарий) хранятся, пока заявка рассматривается, и удаляются автоматически по истечении 180 дней после решения по ней — одобрения или отказа, а при удалении учётной записи — вместе с ней. В журнале действий остаётся запись о решении по заявке (по заявке представителя заведения — и о её подаче) без имени и контактов заявителя; она хранится 3 года с даты записи, как и другие записи административного аудита.

Внутренние raw-записи показов, просмотров и технические receipts удаляются через 31 день; rate-limit state — через 24 часа; суточные агрегаты показов, открытий подборок, переходов из подборок к событиям и к покупке билетов, установок приложения и входов — после 24 полных московских календарных месяцев. Минимальные записи административного и защитного аудита хранятся 3 года с даты записи. Обращения в поддержку хранятся один год после закрытия.

Резервные копии могут содержать данные, созданные до удаления. При аварийном восстановлении Оператор повторно применяет сведения об удалении: исходный срок не продлевается, а уже просроченные аккаунты, организации и связанные личные файлы удаляются повторно. Записи аудита об административных и защитных действиях сохраняются в объёме, необходимом для безопасности Сервиса и исполнения обязанностей Оператора. Отдельный ledger решения об удалении сохраняется до подтверждённого исчезновения более старых recovery copies, чтобы восстановление не вернуло устаревшее решение.

6. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отзывать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на Info@tusanatuse.ru или в Telegram @supptnt. Оператор рассматривает их в сроки, предусмотренные законодательством Российской Федерации.

7. Безопасность

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрование каналов связи (TLS), хеширование паролей, разграничение доступа на уровне базы данных, журналирование действий администраторов. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

8. Заключительные положения

Оператор вправе изменять настоящую Политику; актуальная редакция всегда доступна на этой странице с указанием даты. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.