Политика обработки персональных данных
Версия 2026-08-24, действующая редакция (утверждена юристом 26 августа 2026 года). Вступает в силу с даты публикации.
Оператор: Максименкова Алеся Михайловна, физическое лицо. Связь с оператором — по электронной почте: menada.alesya@gmail.com (вопросы персональных данных и поддержка).
Политика описывает обработку персональных данных в мобильном приложении «Сообщество хореографов» (далее «Приложение»). Приложение бесплатно. Мы не продаём ваши данные, не используем рекламные и аналитические SDK и не отслеживаем вас за пределами Приложения.
1. Что и зачем мы обрабатываем
| Цель | Данные | Основание | Срок | Получатели |
|---|---|---|---|---|
| Создание аккаунта и вход | email, пароль (хранится только хэш Argon2), имя, фамилия, серверный идентификатор пользователя (User ID) | договор (Пользовательское соглашение) | пока существует аккаунт | сервер Приложения |
| Профиль участника | добровольные поля: страна, город, место работы, должность, фотография | ваше решение заполнить поле в профиле | пока вы их не удалите или не удалите аккаунт | видны другим участникам |
| Общий чат | текст сообщений, вложения (фото, видео, PDF), ответы, реакции | договор | пока сообщение размещено; полностью удаляются с аккаунтом | видны участникам |
| Доска объявлений | текст объявления, категория, страна и город события, цена, обязательный контакт для связи (телефон, телеграм или почта — как укажете), вложения | договор | пока объявление размещено; удаляются с аккаунтом | после проверки модератором видны участникам |
| «Сохранённое» | связка «пользователь → материал» | договор | пока вы не уберёте закладку; удаляется с аккаунтом | только вы и администраторы |
| Блокировки участников | связка «кто кого заблокировал» | договор | до снятия блокировки; удаляется с аккаунтом | только вы и администраторы |
| Модерация | текст жалобы, её цель, решение модератора и кто его принял; ограничения аккаунта | обеспечение безопасности сервиса и прав участников | жалобы, поданные вами и на вас, удаляются с вашим аккаунтом; журнал решений администраторов хранится для разбора споров | модераторы |
| Восстановление пароля | одноразовый код (хранится только хэш, действует 1 час), письмо на ваш email | договор | код: 1 час; факт отправки письма не хранится | SMTP-сервис (раздел 3) |
| Сессии и устройства | refresh-токены (хранится только SHA-256), записи об устройствах | договор | до выхода или удаления аккаунта | сервер Приложения |
| Безопасность и диагностика | журнал запросов веб-сервера: IP-адрес, время, метод и путь запроса (без параметров), код ответа, размер и длительность | обеспечение безопасности сервиса | не более 14 суток | сервер Приложения |
| Восстановление после сбоя | резервные копии базы данных и загруженных файлов | обеспечение сохранности данных | собственные копии — 3 суток; еженедельная копия сервера у хостинг-провайдера (одна копия). Удалённые из Приложения данные исчезают из всех копий не позднее 7 суток | сервер Приложения; хостинг-провайдер (раздел 3) |
Отдельно о том, чего в Приложении нет: push-уведомления не отправляются (приложение регистрирует устройство, но рассылка отключена), рекламных идентификаторов, трекинга и сторонней аналитики нет, платежей нет.
Страна и город НЕ запрашиваются при регистрации: вы можете указать их позже в профиле, по желанию.
2. Согласие и его фиксация
При регистрации вы отмечаете отдельный чекбокс: подтверждаете возраст 16+, принимаете Пользовательское соглашение и подтверждаете ознакомление с этой Политикой. Сервер сохраняет версию принятых документов и момент принятия. Если мы существенно обновим документы, Приложение попросит вас принять новую редакцию; до этого продолжение работы не считается согласием с новой редакцией. Для новых целей обработки, требующих согласия, мы запросим отдельное активное согласие.
3. Кто получает данные и трансграничная передача
Данные хранятся на сервере под управлением оператора. Доступ к ним имеют администраторы Приложения в объёме, необходимом для модерации и поддержки.
Внешние обработчики и сервисы:
- Хостинг-провайдер. ИП Бондаренко Александр Леонтьевич (BestHost.by, УНП 690808560, Республика Беларусь). Сервер Приложения физически находится в Республике Беларусь: г. Минск, дата-центр «ДатаХата». По письменному подтверждению провайдера (август 2026): субподрядчиков и трансграничной передачи нет, журналы доступа к серверу провайдер не ведёт, раз в неделю создаёт одну резервную копию сервера целиком (хранится одна копия).
- Почта оператора. Письма на menada.alesya@gmail.com обрабатывает Google LLC (США). США не входят в перечень государств с надлежащим уровнем защиты персональных данных. Направляя письмо на этот адрес, вы соглашаетесь на такую передачу.
- Отправка писем восстановления пароля. Письма с кодом восстановления отправляются через SMTP-сервис Gmail (Google LLC, США): ваш email передаётся Google как получатель письма. США не входят в перечень государств с надлежащим уровнем защиты; запрашивая восстановление пароля, вы соглашаетесь на такую передачу.
- YouTube (Google LLC, США) и VK Видео (ООО «В Контакте», Россия). Часть материалов содержит встроенный плеер. При его открытии ваше устройство обращается к серверам платформы: платформа получает ваш IP-адрес, данные браузера и применяет собственные cookie и политику конфиденциальности. Мы не передаём платформам ваш профиль. Видео загружается только когда вы открываете материал с плеером. Россия входит в перечень государств с надлежащим уровнем защиты; США — нет, поэтому просмотр YouTube-видео означает передачу технических данных в государство без надлежащего уровня защиты. Если вы с этим не согласны, не открывайте материалы со встроенным YouTube-плеером.
CDN и другие внешние обработчики не используются.
Мы можем раскрыть данные по законному требованию государственного органа Республики Беларусь.
4. Удаление аккаунта
Аккаунт удаляется внутри Приложения: Профиль → «Удалить аккаунт». Письма в поддержку не требуется. При удалении:
- запись пользователя удаляется из базы вместе с email, именем, полями профиля и фотографией;
- удаляются сообщения чата с вложениями, реакции, «Сохранённое», блокировки, объявления с вложениями и контактами, сессии, устройства и коды восстановления;
- если на ваше сообщение отвечали другие участники, вместо него остаётся техническая запись без текста, вложений и связи с вами — только чтобы не разрывать чужую переписку;
- жалобы, поданные вами и на вас, удаляются;
- файлы (фотография, вложения) стираются с диска;
- из резервных копий данные исчезают не позднее 7 суток (собственные копии — до 4 суток, еженедельная копия хостинг-провайдера — до 7 суток).
Подробности — в Политике удаления аккаунта и данных (https://horeoadmin.org/legal/deletion).
5. Ваши права
По Закону Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» вы вправе:
- получить информацию об обработке ваших данных — ответим в течение 5 рабочих дней;
- потребовать исправить неточные данные (профиль редактируется прямо в Приложении) — в течение 15 дней;
- получить сведения о предоставлении ваших данных третьим лицам — один раз в календарный год бесплатно, в течение 15 дней;
- отозвать согласие и потребовать прекращения обработки и удаления данных — в течение 15 дней; удаление аккаунта в Приложении выполняет это немедленно;
- обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а также требовать возмещения вреда, включая моральный, в судебном порядке.
Запросы принимаем на menada.alesya@gmail.com.
6. Несовершеннолетние
Приложение предназначено для пользователей от 16 лет; возраст подтверждается при регистрации. Если вам известно, что аккаунт создал ребёнок младше 16 лет, напишите на menada.alesya@gmail.com — мы удалим такой аккаунт после проверки.
7. Данные на вашем устройстве
Приложение хранит на устройстве токены входа (в защищённом хранилище системы) и кэш загруженных изображений. При удалении аккаунта или выходе токены стираются, кэш изображений очищается при удалении аккаунта и при удалении Приложения.
8. Изменения политики
При существенных изменениях мы покажем запрос на принятие новой редакции в Приложении и обновим дату и версию. История существенных редакций:
- 2026-08-24 — полное удаление аккаунта и данных, фиксация согласия при регистрации, точный состав и сроки журналов, описание трансграничной передачи;
- 2026-08-19 — первая публикация.
9. Контакты
- Вопросы о персональных данных: menada.alesya@gmail.com
- Поддержка: menada.alesya@gmail.com
- Оператор: Максименкова Алеся Михайловна, почтовый адрес: связь по электронной почте menada.alesya@gmail.com