Политика конфиденциальности «Идём!»

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральными законами № 152‑ФЗ, № 149‑ФЗ, № 38‑ФЗ и иными актами РФ. Политика описывает, какие персональные данные получает и обрабатывает Администратор при использовании сервиса «Идём!» и его локализованных версий (далее — «Сервис»), каким образом данные защищаются, кому передаются и какие права есть у субъектов.

Локализация (например, «Идём, Казань!») подбирается динамически в зависимости от города, выбранного Пользователем. Независимо от конкретного исполнения действуют единые правила обработки данных.

Использование Сервиса (просмотр афиши, отправка форм, взаимодействие с фильтрами) означает, что Пользователь ознакомился с Политикой и принимает её условия.

2. Описание сервиса и специфика данных

«Идём!» — информационный сервис-агрегатор событий. Текущая локализация интерфейса («Идём, Казань!», «Идём, Москва!» и др.) выбирается в зависимости от города, который запросил Пользователь. Основной источник данных — API партнёров и публичных площадок мероприятий (в т.ч. Timepad). Данные могут храниться и предоставляться в виде JSON-файла /events.json и включают карточки мероприятий, постеры и контакты организаторов доступных в публичных источниках и ресурсах.

• Функциональность: подборка событий, фильтры по категориям, возрасту и датам, карточки подробностей, сохранение избранного (localStorage afisha_saved).
• Аналитика: модуль «Яндекс.Метрика» (ID 105392071) с режимами webvisor, clickmap, trackLinks для улучшения UX.
• Коммуникация: обращения пользователей обрабатываются через email/чат, события могут проходить дополнительную модерацию.

3. Состав обрабатываемых данных

3.1. Данные, предоставляемые Пользователем

• Имя, фамилия или псевдоним, указанные в обращении.
• Контактная информация: email, телефон, ссылки на соцсети/мессенджеры.
• Сведения о мероприятии: описание, адрес, даты, медиафайлы.

3.2. Автоматически собираемые данные

• IP-адрес, user-agent, cookie-идентификаторы, referrer.
• Агрегированные события веб-аналитики (просмотры, клики, сохранения афиши).
• Технические логи (Nuxt/Nitro, Docker, nginx) для диагностики.

3.3. Данные от третьих лиц

• Контакты организаторов, опубликованные на Timepad.
• Публичные сведения культурных площадок, предоставленные по соглашениям.
• Изображения и баннеры, загружаемые с CDN Timepad (ucare.timepad.ru).

4. Цели и правовые основания

• Оказание информационных услуг и исполнение пользовательского соглашения — ст. 6 ч. 1 п. 5 152‑ФЗ.
• Обработка обращений и заявок — согласие Пользователя (ст. 6 ч. 1 п. 1 152‑ФЗ).
• Аналитика и улучшение интерфейса через Яндекс.Метрику — законный интерес Администратора.
• Исполнение требований законодательства и ответ на запросы госорганов — ст. 6 ч. 1 п. 2 152‑ФЗ.
• Публикация контактных данных организаторов, предоставленных для афиши — ст. 6 ч. 1 п. 11 152‑ФЗ.

5. Сроки хранения и меры защиты

• Обращения и переписка — до 3 лет или до отзыва согласия.
• Карточки событий — до завершения мероприятия и ещё 12 месяцев для архива.
• Технические логи — до 12 месяцев (если иное не предписано законом).
• Данные Яндекс.Метрики — по правилам «Яндекс» (до 24 месяцев).

Меры защиты: разграничение доступа, HTTPS, прокси-серверы, резервные копии, регулярные обновления Nuxt/Nginx, мониторинг попыток взлома.

6. Передача третьим лицам и трансграничная обработка

• Технические подрядчики: хостинг, CDN, сервисы email/helpdesk.
• «Яндекс.Метрика» (ООО «Яндекс», РФ) — аналитика и события webvisor.
• Партнёры сервисов публикации данных (Timepad) и сами организаторы — для обработки заявок.
• Госорганы — при наличии законного требования.

Инфраструктура располагается в РФ. При использовании внешних сервисов возможна трансграничная передача данных в страны, соответствующие ст. 12 152‑ФЗ; Администратор обеспечивает договорные гарантии конфиденциальности.

7. Cookies, localStorage и идентификаторы

Сайт использует технические cookies (сеансовые идентификаторы, защита от злоупотреблений), локальное хранилище afisha_saved для функции «Сохранить событие» и cookies Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc). Подробности — в Политике использования cookie.

8. Права субъекта данных

Пользователь вправе:

• Запрашивать подтверждение факта обработки и получать копию своих данных.
• Требовать уточнения, блокирования или уничтожения данных, если они неполные или обрабатываются незаконно.
• Отзывать согласие, направив письмо на support@flexmetas.ru с темой «Отзыв согласия».
• Возражать против обработки для маркетинговых и аналитических целей.
• Обжаловать действия Администратора в Роскомнадзор или суд.

9. Контакты

По вопросам обработки данных обращайтесь на support@flexmetas.ru или через доступные на сайте формы связи. В запросе укажите требование и подтвердите право на соответствующие данные.

10. Обновление политики

Актуальная редакция публикуется по адресу https://idem.today/privacy-policy.html. Продолжая использовать Сервис после обновлений, Пользователь подтверждает согласие с новой редакцией.