1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Avantu (далее — Сервис) по адресу: https://avantu.ru (далее — Сайт).
1.2. Оператор персональных данных: Борисенко Вадим Сергеевич (самозанятый, НПД).
1.3. Контакт для обращений: vb@avantu.ru
1.4. Адрес для корреспонденции: 188507, Ленинградская область, г.п. Новоселье, Институтская ул., д. 1, к. 2, а/я №16.
1.5. Используя Сервис и/или регистрируясь, Пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных на условиях Политики и отдельных согласий (если применимо).
2. Перечень персональных данных
2.1. В зависимости от способа регистрации/использования Сервиса Оператор может обрабатывать:
2.1.1. Регистрация по email:
адрес электронной почты.
2.1.2. Авторизация через Яндекс (OAuth):
адрес электронной почты, логин, имя, фамилия, пол.
2.1.3. Авторизация через VK ID (OAuth):
имя, фамилия, фото профиля, пол, дата рождения.
2.1.4. Геолокация и данные о местоположении:
геолокация устройства (если Пользователь предоставил разрешение) — для определения/уточнения города, отображения событий поблизости и функций карты (в будущем);
выбранный город и параметры поиска/фильтров.
2.1.5. Технические и поведенческие данные:
IP-адрес, cookie/идентификаторы, user-agent, тип устройства/ОС/браузера, сведения о действиях в Сервисе (например, запросы поиска, клики по карточкам, добавление в избранное), диагностические логи ошибок и безопасности.
2.2. Оператор не запрашивает специальные категории данных (о здоровье, взглядах и т.п.) и биометрию.
3. Цели обработки
3.1. Персональные данные обрабатываются для:
регистрации, авторизации и управления учётной записью;
предоставления функций Сервиса (избранное, профиль, ИИ-чат, подбор событий);
определения/уточнения города и функций “рядом со мной” (при наличии разрешения на геолокацию);
связи с Пользователем и поддержки;
обеспечения безопасности, предотвращения злоупотреблений;
аналитики и улучшения качества Сервиса;
направления рассылок и push-уведомлений (при наличии отдельного согласия и возможности отказа);
исполнения требований законодательства РФ.
4. Правовые основания обработки
4.1. Основания:
согласие Пользователя на обработку ПДн (в т.ч. отдельные согласия на маркетинг/геолокацию при необходимости);
исполнение Пользовательского соглашения (договор на использование Сервиса);
законный интерес Оператора (безопасность, улучшение качества при минимизации данных);
выполнение требований законодательства.
5. Рассылки и push-уведомления
5.1. Маркетинговые сообщения (подборки, новости, акции, персональные рекомендации) направляются только при наличии отдельного согласия.
5.2. Отказ возможен в любой момент:
по ссылке “Отписаться” в письме (для email);
в настройках профиля/уведомлений и/или настройках устройства;
через обращение на support@avantu.ru.
6. Cookies и аналитика
6.1. Сайт использует cookie для работы функций Сервиса. Отключение cookie может привести к некорректной работе отдельных функций (например, авторизации/избранного).
6.2. После подключения может использоваться Яндекс.Метрика для статистики и улучшения качества Сервиса.
6.3. Пользователь может ограничить cookie в браузере.
7. Передача данных третьим лицам
7.1. Оператор может поручать обработку и/или передавать данные подрядчикам, обеспечивающим работу Сервиса, в объёме, необходимом для целей обработки, например:
провайдерам хостинга/инфраструктуры (серверы на территории РФ);
сервисам авторизации (Яндекс, VK) — в рамках OAuth;
сервисам аналитики (Яндекс.Метрика);
сервисам рассылок/push-уведомлений..
7.2. Сервис может содержать ссылки на сайты партнёров (например, билетных операторов). При переходе по ссылке Пользователь попадает на сторонний сайт, и обработка данных регулируется документами соответствующего партнёра. Если Сервис не передаёт партнёру персональные данные аккаунта, это будет соблюдаться по умолчанию; возможна передача только технических параметров перехода (например, UTM-метки/реферер).
8. Локализация и хранение данных
8.1. Персональные данные пользователей из РФ обрабатываются с использованием баз данных, размещённых на территории Российской Федерации.
8.2. Сроки хранения:
данные аккаунта — до удаления аккаунта Пользователем или до прекращения необходимости обработки;
технические логи безопасности/ошибок — до 12 месяцев (или иной разумный срок);
резервные копии — до 90 дней (или иной срок резервного хранения).
8.3. При удалении аккаунта данные удаляются/обезличиваются в разумный срок, обычно до 30 дней, с учётом резервного копирования и требований закона.
9. Права Пользователя и порядок обращений
9.1. Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие.
9.2. Запрос направляется на support@avantu.ru. Для безопасности Оператор вправе попросить подтверждение, что запрос исходит от владельца аккаунта (например, отправка с email, указанного в аккаунте, либо иная проверка).
9.3. Срок ответа — до 10 рабочих дней с момента получения запроса (если закон не требует иного).
10. Меры защиты
10.1. Оператор применяет разумные организационные и технические меры защиты (контроль доступа, шифрование каналов, резервное копирование, журналирование событий безопасности).
11. Изменение Политики
11.1. Оператор вправе обновлять Политику. Актуальная версия публикуется на Сайте.