Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция 3.1 от 3 октября 2026 г.

Первая публикация: 11 марта 2026 г.  ·  Предыдущая редакция: 3.0 от 22 сентября 2026 г.

Эта Политика объясняет, какие персональные данные обрабатывает сервис «СПОНТАННО» (сайт spontanno.space и его веб-приложение), зачем, на каком основании, кому они передаются, сколько хранятся и как вы можете ими управлять. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика не является согласием на обработку данных, и принимать её не нужно. Если для какой-то обработки требуется ваше согласие, оно даётся отдельно — там, где мы его просим. Правила пользования сервисом описаны в Пользовательском соглашении.

Коротко о главном

1. Оператор

Написать оператору можно и через форму обратной связи. Оператор сам определяет цели и способы обработки, описанные в этой Политике, и отвечает за них.

2. Что регулирует Политика

• Политика действует для данных, которые «СПОНТАННО» обрабатывает, когда вы пользуетесь сайтом spontanno.space, его веб-приложением, формами и письмами сервиса.
• Она не действует на сайтах, куда ведут ссылки из афиши. У продавцов билетов, организаторов, партнёрских сетей и картографических сервисов свои правила обработки данных (раздел 4).
• Сведения о мероприятиях мы получаем из открытых источников, от партнёров и от организаторов. В анонсах могут встречаться имена людей, например исполнителей или лекторов. Если в анонсе есть ваши данные и вы хотите их убрать, напишите нам.

3. Какие данные мы обрабатываем, зачем и на каком основании

Мы обрабатываем данные четырёх групп людей: посетителей сайта, зарегистрированных пользователей, организаторов мероприятий и тех, кто пишет нам через форму обратной связи. Ниже для каждой цели указаны данные, основание из ч. 1 ст. 6 Закона о персональных данных и срок хранения. Сведений, которые не нужны для цели, мы не собираем.

Идентификатор в cookie, IP-адрес и сведения о действиях на сайте сами по себе не называют вас по имени. Мы всё равно считаем их персональными данными и защищаем так же, как почту или телефон.

Обработка автоматизированная. С данными мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из разделов 4, 6 и 7), обезличивание, блокирование, удаление и уничтожение.

3.1. Пользование афишей без регистрации

• Данные: случайный идентификатор посетителя (cookie visitor); выбранный город; избранное; время последнего визита. При первом визите также сохраняются IP-адрес, сведения о браузере и устройстве (User-Agent), адрес страницы, с которой вы пришли, и UTM-метки ссылки.
• Геопозиция — только если вы разрешили её в браузере. Координаты сохраняются вместе с идентификатором посетителя, чтобы показывать события рядом. Разрешение можно отозвать в настройках браузера.
• Зачем: показать афишу вашего города, запомнить избранное и настройки, показать события рядом с вами.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6). Для геопозиции — ваше согласие (п. 1 ч. 1 ст. 6), которое вы даёте в запросе браузера.
• Срок: без автоматического удаления, пока запись нужна для работы афиши и статистики (раздел 8). Cookie visitor в браузере действует 1 год с первого визита. Когда вы регистрируетесь, запись посетителя становится аккаунтом: сведения о первом визите и геопозиция хранятся до удаления аккаунта (раздел 8). Когда вы входите в уже существующий аккаунт, избранное и журнал действий переносятся в него, а запись посетителя удаляется.

3.2. Аккаунт

• Данные: адрес электронной почты; пароль, но только в виде хэша bcrypt, а сам пароль мы не знаем; имя, фамилия, аватар и город, если вы их указали; одноразовые коды подтверждения; даты регистрации и последнего визита; токен сессии входа. Если аккаунт создан из записи посетителя этого браузера (раздел 3.1), в нём остаются и сведения о первом визите: IP-адрес, User-Agent, адрес страницы, с которой вы пришли, UTM-метки, а также геопозиция, если вы её разрешали.
• Зачем: вход в аккаунт, синхронизация избранного между устройствами, восстановление доступа и служебные письма: коды подтверждения, сброс пароля, уведомления о смене почты или пароля, об удалении аккаунта и о результатах модерации. Рекламных рассылок мы не делаем.
• Когда вы входите в аккаунт, избранное и журнал действий, накопленные в этом браузере без аккаунта, переносятся в аккаунт.
• История показанного. Для событий, которые показала кнопка «Спонтанно», хранятся идентификатор события, время показа и способ выбора (например, «по карте»). У вошедших в аккаунт история лежит на сервере, до 200 последних, чтобы список «Выпадало» в разделе «Избранное» открывался на всех устройствах. Без входа список лежит только в браузере и на сервере не хранится; при входе он переносится в аккаунт. Очистить историю можно в разделе «Избранное → Выпадало».
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6).
• Срок: до удаления аккаунта. Что остаётся после удаления и как удалить остальное, описано в разделе 8.

3.3. Организаторы и их мероприятия

• Данные: название организатора, описание, контактные почта и телефон, сайт и ссылки на соцсети, город, логотип и обложка. Также сведения о мероприятиях (название, описание, даты, место, цены, изображения), заявки на проверку профиля и на привязку событий и заметки модерации.
• Публичность: профиль и опубликованные мероприятия видны всем посетителям и индексируются поисковыми системами. Название, сайт и ссылки на соцсети из профиля показываются и на страницах ваших мероприятий, в том числе в разметке для поисковиков. Когда профиль удалён или заблокирован, их там больше нет. После удаления со «СПОНТАННО» копии могут какое-то время оставаться в кэше поисковиков и других сторонних систем, и повлиять на это мы не можем.
• Если в профиле есть сведения о вас как о физическом лице, например имя, личные почта или телефон, ссылки на личные страницы в соцсетях, их публикация — это распространение персональных данных (ст. 10.1 Закона о персональных данных). Публиковать такие сведения мы вправе только с вашего согласия на распространение. Вы даёте его флажком в заявке «Стать организатором» — для страницы организатора и страниц ваших мероприятий, — и оно распространяется на сведения, которые вы позже измените в настройках профиля. Версию текста согласия, время, IP-адрес и User-Agent мы сохраняем в журнале действий, чтобы подтвердить согласие. Если не хотите публиковать личные данные, укажите рабочие контакты.
• Отозвать согласие или запретить публикацию отдельных сведений можно письмом на support@spontanno.space. Публикацию мы прекратим, как только получим требование, и не позднее 3 рабочих дней. Убрать контакты из профиля можно и самостоятельно, в его настройках.
• Зачем: публикация профиля и мероприятий, модерация, связь с организатором по заявкам.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6): вы принимаете его при регистрации, а условия для организаторов описаны в его разделе 8. Для публикации сведений о вас как о физическом лице — ваше согласие на распространение (ст. 10.1), данное в заявке.
• Срок: пока существует профиль. После удаления профиль скрывается, а что остаётся в базе, описано в разделе 8.

3.4. Обратная связь и жалобы

• Данные: тип и текст обращения; имя и адрес почты, если вы их указали (для темы «Сотрудничество» почта обязательна); событие, о котором вы пишете; идентификатор посетителя или аккаунта; IP-адрес и User-Agent в момент отправки.
• Зачем: ответить вам, разобрать жалобу, исправить ошибку в афише. Если вы указали почту, на неё придёт подтверждение, что обращение получено. Уведомление об обращении приходит оператору в Telegram (раздел 7).
• Основание: обработка нужна, чтобы ответить на ваше же обращение. Это исполнение Пользовательского соглашения: его раздел 12 предусматривает обращения через форму (п. 5 ч. 1 ст. 6). Разбор жалоб и претензий, в том числе от тех, кто сервисом не пользуется, — законный интерес оператора (п. 7 ч. 1 ст. 6). Отдельного согласия форма не запрашивает. Имя и почту указывать необязательно, кроме темы «Сотрудничество».
• Срок: без автоматического удаления, пока обращение может понадобиться для ответа, продолжения переписки или разбора спора (раздел 8). Уведомления в Telegram остаются в чате оператора, пока он их не удалит.

3.5. Статистика, подборки и улучшение сервиса

• Данные: журнал действий на сайте: просмотры страниц и событий, поисковые запросы, изменения фильтров, добавление в избранное, переходы по ссылкам и «Поделиться», ошибки и скорость загрузки страниц. К каждой записи добавляются идентификатор посетителя или аккаунта, идентификатор вкладки (он живёт, пока открыта вкладка), адрес страницы, IP-адрес и User-Agent.
• Зачем: понимать, какие разделы и события интересны; считать популярность событий; подбирать похожие события и порядок ленты; проверять изменения на части посетителей; находить ошибки; защищаться от накруток.
• Порядок событий в ленте и подборки могут учитывать ваши просмотры и избранное. Это не влечёт для вас юридических последствий. Решений, о которых говорит ст. 16 Закона о персональных данных, мы на основании исключительно автоматизированной обработки не принимаем. Как устроены рекомендации, описано в Правилах применения рекомендательных технологий.
• Основание: исполнение Пользовательского соглашения, то есть работа ленты, поиска и подборок (п. 5 ч. 1 ст. 6). Кроме того, законные интересы оператора: анализ, улучшение и защита сервиса при условии, что не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6).
• Срок: без автоматического удаления, пока журнал нужен для статистики, ленты и подборок (раздел 8). Старые записи могут переноситься в архивную таблицу, но состав данных при этом не меняется. По вашему запросу журнал удаляется вместе с архивными записями.

3.6. Переходы к продавцам и партнёрские ссылки

Учёт переходов к продавцам и заказов по партнёрским ссылкам описан в разделе 4.

3.7. Сторонние счётчики и реклама

Яндекс Метрика, Google Analytics и реклама Рекламной сети Яндекса описаны в разделе 5.

3.8. Безопасность и технические журналы

• Данные: IP-адрес, время и адрес запроса, User-Agent и код ответа сервера, а в записях о входе, регистрации и служебных письмах — адрес почты. Кроме того, счётчики частоты запросов: например, сколько раз с одного адреса запрашивали код подтверждения.
• Зачем: работа и защита сайта, расследование сбоев и атак, ограничение злоупотреблений.
• Основание: законные интересы оператора (п. 7 ч. 1 ст. 6).
• Срок: журналы сервера ограничены объёмом и перезаписываются автоматически по мере заполнения. Сейчас это несколько дней, отдельного архива журналов нет — кроме журнала запросов к MCP-серверу (раздел 3.10): он хранится 14 дней. Счётчики частоты запросов удаляются автоматически не позже чем через сутки. Резервные копии базы данных делаются ежедневно и удаляются автоматически: каждая хранится не больше 16 дней.

3.9. Исполнение закона

Если этого требует закон, мы обрабатываем и предоставляем данные, например по законному запросу суда или государственного органа (п. 2 ч. 1 ст. 6). Мы делаем это в объёме, который указан в запросе и допускается законом.

3.10. Запросы ИИ-ассистентов

ИИ-ассистенты, например Claude или ChatGPT, могут искать события в афише через наш MCP-сервер spontanno.space/mcp, если его подключили в настройках ассистента (как это устроено). Сервер работает без входа, не читает cookie и отдаёт только публичные данные афиши. Для статистики и защиты сервера каждый запрос записывается обезличенно: название и версия программы-ассистента, вызванный инструмент, город, рубрики и период из запроса, текст поиска (до 120 знаков), число найденных событий, время и итог ответа. IP-адрес, User-Agent и текст переписки с ассистентом в эту запись не попадают; технические журналы сервера описаны в разделе 3.8. Записи удаляются автоматически через 180 дней. Отдельно веб-сервер ведёт журнал запросов к MCP-серверу для расследования сбоев и злоупотреблений: сеть клиента без последнего октета адреса (у IPv6 — первые три группы), User-Agent, Origin, время, метод и имя вызова, код ответа. Этот журнал хранится 14 дней и удаляется автоматически. Подборки-ссылки spontanno.space/s/…, которые собирает ассистент, хранят только название и список событий: подборка действует 90 дней, ещё 30 дней показывает, что устарела, и затем удаляется автоматически.

4. Переходы к продавцам и партнёрские ссылки

«СПОНТАННО» — агрегатор. Кнопки покупки билетов и ссылки на кассы, экскурсии и сайты мероприятий ведут на сайты продавцов, организаторов и сервисов экскурсий. Часть ссылок партнёрские: если после перехода вы оформите заказ, продавец или партнёрская сеть может выплатить нам вознаграждение. Цену устанавливает продавец. Мы не добавляем к ней наценку и ничего не берём с вас за переход.

4.1. Что мы записываем при переходе

Такая ссылка сначала ведёт на наш адрес вида spontanno.space/go/…, а оттуда сразу на сайт продавца. В этот момент мы записываем:

• случайную метку перехода из 16 символов, никак не связанную с вашими именем или почтой;
• выбранное событие и предложение, место кнопки на странице и время перехода;
• идентификатор посетителя или аккаунта, если вы вошли, и идентификатор вкладки, если он передан;
• адрес страницы, с которой вы перешли, User-Agent и тип устройства;
• хэш IP-адреса, вычисленный с секретным ключом. Сам IP-адрес при учёте переходов мы не сохраняем;
• признаки автоматического трафика: похож ли запрос на бота и не повторный ли это клик.

4.2. Что получают продавец и партнёрская сеть

К ссылке добавляются только технические метки: метка перехода, код источника в нашем каталоге, короткий номер события на «СПОНТАННО», место кнопки на странице и версия схемы меток. В разных сетях они называются по-разному: у Admitad это subid…subid4, у Adv.Cake — sub1…sub5, у Tripster — utm_term, и туда передаётся только метка перехода. В ссылки Sputnik8 мы ничего не добавляем.

Ваши имя, почту, телефон, IP-адрес и идентификатор посетителя мы продавцам и партнёрским сетям не передаём.

4.3. Что мы получаем обратно

Партнёрские сети и программы (Admitad, Adv.Cake, Tripster, Sputnik8) присылают нам отчёты о заказах: номер заказа, сумму, наше вознаграждение, статус и даты, а если сеть это поддерживает, то и метку перехода. По метке мы узнаём, что заказ связан с конкретным переходом. Имя, контакты и платёжные данные покупателя для этого не нужны, и мы их у сетей не запрашиваем. Отчёт хранится в том виде, в каком его прислала сеть. Если сеть сама включит в него сведения о покупателе, мы их не используем и удалим по запросу.

4.4. Зачем, основание и срок

• Зачем: учитывать переходы и заказы, рассчитываться с партнёрами, отсеивать ботов и накрутки, понимать, какие предложения полезны посетителям.
• Основание: законные интересы оператора (п. 7 ч. 1 ст. 6).
• Срок: без автоматического удаления (раздел 8). Сведения о переходах и заказах нужны для расчётов с партнёрами и учёта доходов, а сети подтверждают заказы с задержкой и присылают отчёты за прошлые периоды до 400 дней. Когда удаляется запись посетителя, связь переходов с ней тоже удаляется. По вашему запросу мы удалим из записей о ваших переходах и остальное, что связывает их с вами: идентификатор вкладки, хэш IP-адреса, User-Agent и адрес страницы. Сведения о заказах без привязки к посетителю персональными данными не являются, и мы храним их для учёта доходов.

4.5. После перехода

На сайте продавца, организатора или партнёрской сети действуют их правила. Эти сайты сами получают от вашего браузера IP-адрес, cookie и другие технические данные, а при покупке — ваши контакты и платёжные данные. Оператор этих данных — продавец, организатор или сеть, а не «СПОНТАННО». Среди них билетные сервисы (например, Яндекс Афиша, Kassir.ru, Афиша.ру, Ticketland, TimePad), сервисы экскурсий (Tripster, Sputnik8), партнёрские сети (Admitad, Adv.Cake) и сайты организаторов. Вопросы о заказе, оплате, возврате билета и данных покупателя задавайте им.

5. Cookie, счётчики и хранилище браузера

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Наш сервер ставит только две cookie: visitor и session. Остальные ставят скрипты Яндекса и Google, которые загружаются вместе со страницей: Яндекс Метрика, Google Analytics, Яндекс Карты и Рекламная сеть Яндекса.

Идентификаторы в cookie счётчиков не называют вас по имени, но позволяют отличить один браузер от другого и связать ваши визиты между собой. Поэтому собранные счётчиками данные не анонимные, а псевдонимные, и мы считаем их персональными данными.

Яндекс Метрика

На сайте работает счётчик Яндекс Метрики (ООО «Яндекс», Россия). Он собирает сведения о посещениях: адреса страниц, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, клики и прокрутку. Включён Вебвизор: он записывает действия на странице (движения, клики, прокрутку) и то, что на ней показано, чтобы мы видели, где сайтом неудобно пользоваться. Содержимое полей, куда вводят почту, телефон и пароль, Вебвизор по умолчанию скрывает. Сами мы почту, идентификатор аккаунта и другие сведения из профиля в Метрику не передаём. Но если вы открываете страницы своего профиля, в запись Вебвизора может попасть показанный там текст, например имя или адрес почты.

Яндекс обрабатывает данные Метрики в соответствии с условиями использования Метрики и политикой конфиденциальности Яндекса.

Google Analytics

На сайте работает счётчик Google Analytics 4 (Google LLC, США). Он получает адреса и заголовки просмотренных страниц, источник перехода, сведения об устройстве, операционной системе и браузере (например, язык и размер экрана), а также псевдонимный идентификатор браузера из cookie _ga и _ga_*. Скрипт Google отправляет эти данные из вашего браузера прямо на серверы Google, поэтому Google получает и ваш IP-адрес, в том числе чтобы определить примерное местоположение. Почту, имя и идентификатор аккаунта мы в Google Analytics не передаём.

Зачем: статистика посещений и источников трафика, чтобы понимать, как пользуются сайтом, и улучшать его. Это передача данных за рубеж (раздел 7). Google обрабатывает эти данные по политике конфиденциальности Google.

Реклама Рекламной сети Яндекса

В ленте, в поиске и на странице события могут показываться рекламные блоки Рекламной сети Яндекса (ООО «Яндекс», Россия). Их загружает скрипт Яндекса: он получает от браузера IP-адрес, cookie Яндекса, адрес страницы и сведения о браузере и устройстве, чтобы подобрать и показать объявление. Какую рекламу показать, решает Яндекс. Почту, имя, идентификатор аккаунта и историю действий на сайте мы Яндексу не передаём. Яндекс обрабатывает эти данные по политике конфиденциальности Яндекса.

Основание и как отказаться

Счётчики и рекламные блоки загружаются вместе с сайтом. Уведомление о cookie при первом визите только сообщает о них: выбора «Только необходимые cookie» в нём нет. Поэтому основание здесь не согласие, а законный интерес оператора (п. 7 ч. 1 ст. 6): понимать, как пользуются сайтом, улучшать его и получать доход от рекламы, который позволяет афише оставаться бесплатной. Ваши права мы учитываем так: счётчики и рекламная сеть не получают от нас почту, имя и идентификатор аккаунта, а отказаться от них можно в любой момент.

Как отказаться:

• запретите cookie сайта в настройках браузера или удаляйте их;
• установите официальный блокировщик Яндекс Метрики;
• установите официальное дополнение для блокировки Google Analytics;
• отключите показ рекламы с учётом интересов в настройках рекламы Яндекса;
• используйте блокировщик рекламы и трекеров.

Афиша продолжит работать. Если запретить все cookie сайта, не будут работать избранное и вход в аккаунт.

Хранилище браузера

В localStorage и sessionStorage мы храним настройки: выбранный город, отметку о прохождении первого запуска, фильтры, кэш избранного, список событий, показанных кнопкой «Спонтанно», список недавно просмотренных событий (он хранится 14 дней, чтобы кнопка «Спонтанно» не повторяла уже виденное), отметку о прочитанном уведомлении о cookie и идентификатор вкладки для журнала действий. Эти данные лежат на вашем устройстве. Город, избранное и идентификатор вкладки также отправляются на сервер, когда они нужны для работы сайта, а у вошедших в аккаунт — и список показанных событий. Идентификаторы недавно виденных событий уходят на сервер только внутри запроса кнопки «Спонтанно», чтобы исключить их из выбора; в журнал действий они не записываются. Очистить хранилище можно в настройках браузера.

6. Кому передаются данные

Мы не продаём персональные данные и не передаём рекламодателям ваши почту, имя и телефон. Данные получают только перечисленные ниже лица и только в том объёме, который нужен для цели.

• Хостинг-провайдер предоставляет сервер, на котором работают сайт и база данных. Серверы находятся в России.
• ООО «Яндекс» (Россия) — Яндекс Метрика, Рекламная сеть Яндекса (раздел 5) и Яндекс Карты. Когда вы смотрите карту, сервисы Яндекса получают от браузера IP-адрес, технические данные и показанную область карты, а при поиске адреса — текст запроса. На страницах с рекламным блоком Яндекс получает от браузера IP-адрес, cookie Яндекса и адрес страницы, чтобы подобрать рекламу.
• Google LLC (США) — Google Analytics. Получает данные счётчика напрямую из браузера (разделы 5 и 7).
• Resend, Inc. (США) доставляет служебные письма и получает адрес почты и текст письма (раздел 7).
• Telegram — через него оператор получает уведомления об обращениях и заявках организаторов (раздел 7).
• DaData (Россия) подсказывает адреса в форме создания мероприятия и помогает определить ваш город. Подсказки адресов браузер запрашивает у DaData напрямую, поэтому она получает введённый текст адреса и технические данные запроса (IP-адрес, User-Agent). Чтобы предложить город, когда вы открываете сайт, наш сервер может передать DaData IP-адрес вашего устройства и получить в ответ город или регион; вместе с ним учитывается часовой пояс устройства, который сообщает браузер. Сам IP-адрес мы для этого не сохраняем: найденный город хранится в кэше до 7 дней под хэшем сети, к которой относится адрес, а счётчик запросов — до 10 минут под хэшем адреса; оба хэша вычисляются с секретным ключом. Город только предлагается, выбрать другой можно в любой момент.
• Продавцы и партнёрские сети получают только технические метки перехода (раздел 4).
• Государственные органы и суд получают данные только по законному запросу (п. 3.9).

Изображения мероприятий могут загружаться с серверов источников афиши, а библиотека карт — с публичных сетей доставки контента (jsDelivr, unpkg). Эти серверы получают от браузера технические данные запроса, как при открытии любой страницы: IP-адрес и User-Agent. Других данных мы им не передаём.

7. Передача данных за рубеж

Наша база данных находится на серверах в России: данные посетителей и пользователей записываются и хранятся в ней. За рубеж данные уходят в трёх случаях:

• Google Analytics. Скрипт счётчика отправляет данные из вашего браузера прямо на серверы Google LLC (США), минуя наш сервер: псевдонимный идентификатор из cookie _ga, адреса и заголовки страниц, источник перехода, сведения об устройстве и браузере и IP-адрес (раздел 5). Подробнее — в политике Google.
• Письма. Чтобы доставить служебное письмо, мы передаём адрес почты получателя и текст письма сервису рассылки Resend (Resend, Inc., США). Подробнее — в политике Resend.
• Уведомления оператору. Текст обращения из формы обратной связи и заявки организатора пересылаются оператору в мессенджер Telegram вместе с указанными в них именем, почтой и телефоном. Подробнее — в политике Telegram.

США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в порядке ст. 12 Закона о персональных данных и только в объёме, необходимом для цели. Основания те же, что у самой обработки: для Google Analytics — законный интерес (раздел 5), для писем и уведомлений — исполнение Пользовательского соглашения и законный интерес (раздел 3).

8. Сроки хранения и уничтожение данных

Мы храним данные, пока они нужны для целей из раздела 3. Автоматически удаляется только то, что прямо отмечено в таблице ниже. У остальных данных автоматической очистки нет: они хранятся, пока нужны для своей цели, но не дольше срока работы сервиса, и удаляются по вашему запросу (ниже) или при прекращении работы сервиса.

Удаление аккаунта

Аккаунт можно удалить в разделе «Настройки → Безопасность → Удалить аккаунт». Сразу после этого мы завершаем все сессии и удаляем имя, фамилию, телефон, город, хэш пароля, геопозицию, IP-адрес, User-Agent и сведения о том, откуда вы пришли. Аватар перестаёт показываться, а его файл удаляется автоматически в течение 16 дней. На прежний адрес придёт письмо об удалении. Если удалить аккаунт в настройках не получается, напишите нам.

После удаления аккаунта автоматически не удаляются и остаются в базе:

• адрес почты в изменённом виде: к нему дописывается служебная метка, чтобы этот адрес можно было снова использовать для регистрации, но исходный адрес из записи читается;
• избранное, история показанного кнопкой «Спонтанно», журнал действий (в том числе запись об удалении аккаунта с адресом почты), сведения о переходах к продавцам, обращения и записи о выданных кодах подтверждения;
• если вы были организатором, — профиль организатора. Он скрывается сразу, но описание, контакты, логотип и обложка остаются в базе. Неопубликованные мероприятия скрываются, а опубликованные и прошедшие остаются в афише как информация о событии.

Чтобы удалить и это, отправьте запрос, как описано ниже.

Удаление по запросу

Большую часть данных мы удаляем вручную, по вашему запросу. Вот как это происходит:

• Вы пишете на support@spontanno.space или через форму обратной связи, какие данные удалить. Можно просто написать «удалите всё». Если у вас был аккаунт, пишите с адреса, к которому он привязан.
• Если вы пользовались сайтом без аккаунта, по почте мы вашу запись не найдём. Отправьте запрос через форму обратной связи из того же браузера: к обращению автоматически прикладывается идентификатор посетителя, и по нему мы найдём запись.
• Мы проверяем, что запрос отправили вы, и удаляем из базы данных запись аккаунта или посетителя вместе с адресом почты, избранное, историю показанного, журнал действий с архивными записями, обращения и уведомления о них в Telegram, записи о кодах подтверждения, профиль организатора. Из записей о ваших переходах к продавцам удаляем всё, что связывает их с вами.
• Мы отвечаем письмом, что удалили, а что осталось и почему, например опубликованные мероприятия.

Сроки ответа указаны в разделе 9.

Как мы уничтожаем данные

Данные удаляются из базы данных без возможности восстановления. Из резервных копий они исчезают, когда копии удаляются, то есть в течение 16 дней. Уничтожение данных по запросу мы документируем в порядке, установленном Роскомнадзором.

9. Ваши права и как ими воспользоваться

Закон о персональных данных (ст. 14–17, 21) даёт вам право:

• узнать, обрабатываем ли мы ваши данные, а если да, то какие, зачем, на каком основании, кому передаём и сколько храним;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку ваших данных;
• отозвать согласие, если обработка основана на согласии. Отзыв не делает незаконной обработку, которая была до него. Обработку на других основаниях из раздела 3 мы можем продолжить, если это разрешает закон;
• потребовать прекратить распространение данных, которые вы разрешили публиковать (это касается организаторов);
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Как направить запрос

Напишите на support@spontanno.space или через форму обратной связи. Если у вас есть аккаунт, пишите с адреса, к которому он привязан, — так мы поймём, что запрос отправили вы. Если этого окажется мало, мы попросим подтвердить личность, чтобы не выдать ваши данные другому человеку.

Если вы пользовались сайтом без аккаунта, мы не знаем, кто вы, и по почте вашу запись не найдём. Отправьте запрос через форму обратной связи из того же браузера (раздел 8). Удаление cookie сайта в браузере прерывает связь браузера с прежней записью, но саму запись не удаляет.

Сроки ответа

• сведения о ваших данных мы предоставим в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, и тогда мы сообщим причину;
• неточные данные уточним в течение 7 рабочих дней с получения сведений, подтверждающих неточность;
• данные, которые больше не нужны для цели или получены незаконно, по вашему требованию уничтожим в течение 7 рабочих дней;
• публикацию сведений организатора по его требованию прекратим, как только получим требование, и не позднее 3 рабочих дней;
• обработку по вашему требованию прекратим в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней), кроме случаев, когда закон разрешает её продолжить;
• после отзыва согласия данные, обрабатываемые на его основании, уничтожим в течение 30 дней.

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, которые требуют ст. 18.1 и 19 Закона о персональных данных:

• соединение с сайтом шифруется (HTTPS);
• cookie входа и идентификатор посетителя недоступны скриптам на странице (httpOnly);
• пароли хранятся только в виде хэша bcrypt;
• при учёте переходов вместо IP-адреса хранится его хэш с секретным ключом;
• доступ к серверу, базе данных и панели управления защищён и есть только у оператора и тех, кому он нужен для работы сервиса;
• частота запросов ограничена, что защищает от подбора кодов и паролей;
• резервные копии базы данных создаются ежедневно и хранятся не дольше 16 дней.

Если произойдёт утечка данных, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и примем меры, чтобы устранить её последствия.

11. Дети

«СПОНТАННО» рассчитан на пользователей от 16 лет — это условие Пользовательского соглашения. Мы сознательно не собираем данные детей. Если вы родитель или законный представитель и считаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

12. Изменения Политики

Мы обновляем Политику, когда меняется обработка данных: появляются новые цели, данные или получатели. Новая редакция публикуется на этой странице с датой, указанной вверху, и действует с момента публикации. Если изменение потребует вашего согласия, мы попросим его отдельно. Прежние редакции можно запросить по почте.

13. Контакты

Оператор: Алпатов Алексей Дмитриевич. По вопросам персональных данных пишите на support@spontanno.space или через форму обратной связи.