Политика приватности Evender

Коротко

Мы собираем только то, что нужно для работы приложения: аккаунт, профиль, ваши действия с событиями и переписку в «Компании».
В приложении нет рекламы и трекеров. Аналитика и отчёты о сбоях через AppMetrica работают, только если вы отдельно разрешили это в приложении; без согласия в AppMetrica ничего не отправляется. Мы не продаём данные и не передаём их рекламодателям.
Данные хранятся у провайдера Supabase. Часть провайдеров находится за пределами Беларуси — подробно в разделе «Кому мы передаём данные».
Удалить аккаунт можно в приложении или письмом на stanislav.badov@evender.app. Вместе с аккаунтом удаляются и ваши отзывы о событиях и сообщения в чатах.

1. Кто обрабатывает данные

Оператор персональных данных — физическое лицо Станислав Олегович Бадов (Stanislav Badov), разработчик приложения Evender в App Store и Google Play. Дальше — «мы».

По вопросам персональных данных и заявлениям пишите на stanislav.badov@evender.app. Общая поддержка приложения — help@evender.app. Обращение о данных, поступившее в поддержку, также рассматривает оператор.

Политика действует для приложения Evender для iOS и Android и сайта evender.app. Мы обрабатываем данные в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

2. Какие данные мы получаем

Аккаунт

Email и пароль. Нужны для входа. Пароль хранит сервис авторизации Supabase Auth в виде хеша; сам пароль мы не видим.
Имя — указываете при регистрации, можно изменить в профиле.
Город и язык интерфейса. Сейчас в приложении доступен один город — Минск.
Служебные сведения аккаунта: идентификатор, даты регистрации и последнего входа, отметка о подтверждении email.
Принятие Условий. Какую редакцию Условий использования вы приняли и с какой редакцией этой политики ознакомились, где это произошло (при регистрации или в приложении) и время по серверу. IP-адрес и сведения об устройстве для этого не сохраняются.

Профиль (по желанию)

Пол и возраст. Необязательны. Возраст нужен для проверки доступа к «Компании» с 18 лет; пол и возраст используются в поиске компании и показываются её участникам. Возраст необходим, если вы хотите пользоваться этой функцией; пол можно не указывать.
Аватар — одно из готовых изображений, встроенных в приложение. Загрузить своё фото нельзя, файлы аватаров на сервер не попадают; в профиле хранится только название выбранного изображения.
Настройки уведомлений (push, email, дайджест). Уведомлений и рассылок в приложении пока нет, и в профиле нет настроек для них: хранятся только значения по умолчанию. Когда уведомления появятся, мы обновим политику.

Действия в приложении

Избранное и скрытые события — какие даты вы сохранили и какие события скрыли.
Отзывы о событиях — оценка и текст.
Жалобы на отзывы — на какой отзыв и причина.
Отзывы о приложении из раздела «Поддержка»: текст, оценка приложения, версия приложения и платформа (iOS или Android).
Сообщения о неточности в событии со страницы события: что именно неточно (например, дата, цена или площадка), ваш комментарий, версия приложения и платформа. Разбирая сообщение, администратор видит его вместе с email вашего аккаунта.

«Компания»

Заявки на сеанс события и заметки к ним.
Предложения пойти вместе и их статусы.
Сообщения в личных чатах и в чатах событий (один чат на событие и дату), отметки о прочтении.
Блокировки (из «Компании», чатов и отзывов) и жалобы на пользователей с указанной причиной.

Служебные записи

Записи для защиты от злоупотреблений: тип действия (например, отзыв или сообщение) и время. По ним сервер ограничивает частоту действий.
Административный журнал: идентификатор администратора, тип и время действия, идентификаторы затронутого пользователя и объекта, причина решения и служебные параметры. Он фиксирует разбор жалоб, блокировки, удаление аккаунтов и административные просмотры. Email, тексты переписки и контрольные коды из писем в журнал не копируются. Доступ к журналу есть только у администратора со вторым фактором.
Решения модерации: блокировка входа в аккаунт и её срок, скрытие отзыва. Разбирая жалобу на пользователя, администратор видит последние 20 сообщений чата, из которого отправлена жалоба, на момент жалобы.
Технические журналы провайдеров. При обращении к серверу Supabase и к сайту на Cloudflare эти провайдеры автоматически фиксируют IP-адрес, время запроса и технические сведения об устройстве или браузере.

Аналитика и отчёты о сбоях — только с вашего согласия

После входа приложение предлагает необязательный выбор: «Разрешить» передачу данных об использовании приложения через AppMetrica или «Не сейчас». Ничего не выбрано заранее, отказ ничего не ограничивает. Если вы согласились, приложение передаёт в сервис AppMetrica (ООО «ЯНДЕКС»):

идентификаторы установки и устройства, которые формируют AppMetrica и операционная система для приложения (идентификатор устройства AppMetrica, идентификатор установки, IDFV на iOS, App Set ID на Android);
идентификатор вашего аккаунта Evender (UUID), пока вы вошли в аккаунт;
сведения об устройстве и подключении: модель, версия системы, язык и регион, оператор связи, тип подключения, версия приложения;
IP-адрес, по которому AppMetrica определяет страну и город;
сеансы: установка, запуски, длительность. Согласие охватывает и действия в интерфейсе, например открытие разделов, но сейчас приложение их не передаёт; если начнёт, мы обновим политику;
отчёты о сбоях и ошибках: тип ошибки и место в коде, без текста сообщения об ошибке;
на Android — источник установки по данным Google Play Install Referrer.

Email, имя, возраст, пол и тексты отзывов, заметок и сообщений в AppMetrica не передаются. Такие данные не анонимны: по идентификаторам их можно связать с вашим аккаунтом. Полные условия — в отдельном тексте «Согласие на аналитику AppMetrica». Запись о вашем выборе — дали ли вы согласие или отозвали его, версия текста согласия и время — хранится на устройстве и в аккаунте.

Переписка с поддержкой

Если вы пишете на stanislav.badov@evender.app или help@evender.app, мы получаем ваш адрес, текст письма и вложения. Письмо, открытое из приложения, уже содержит версию приложения и название платформы — их можно удалить перед отправкой.

Данные на вашем устройстве

Приложение хранит на устройстве (в shared_preferences):

язык интерфейса;
копию настроек профиля: город, имя, пол, возраст, аватар, настройки уведомлений;
отметку, что изменения профиля ещё не отправлены на сервер, с идентификатором аккаунта: так изменения, сделанные без сети, не теряются;
список сохранённых в «Избранное» сеансов с названиями событий и идентификатором аккаунта: по нему приложение сообщает, если событие из избранного убрали из каталога;
отметки о том, что вы уже видели вступление, подсказку о свайпах и предупреждение о безопасности в «Компании»;
дату редакции Условий и Политики, о которой вы уже получили уведомление, с идентификатором аккаунта: так уведомление не повторяется;
ваш выбор об аналитике AppMetrica; если вы согласились — события и отчёты о сбоях, временно ожидающие отправки в AppMetrica;
данные сессии входа, чтобы не входить каждый раз.

Кроме того, приложение кеширует изображения событий. Эти данные, кроме данных AppMetrica после вашего согласия, остаются на устройстве и не используются для отслеживания.

При выходе из аккаунта и при его удалении приложение стирает с устройства копию профиля, отметку о неотправленных изменениях и список избранного. Остаются язык интерфейса и отметки о показанных подсказках: они не относятся к конкретному человеку. Выбор об аналитике и дата показанной редакции документов привязаны к аккаунту и после выхода сохраняются: так отзыв согласия, который ещё не дошёл до сервера, будет отправлен при следующем входе, а уведомление о документах не повторится. При удалении аккаунта стираются и они. Если вы давали согласие на аналитику, идентификатор AppMetrica и ещё не отправленные события и отчёты о сбоях при выходе и удалении аккаунта не стираются: отправка сразу выключается, а удалить их можно только вместе с приложением или его данными. Если на этом устройстве снова дадут согласие на аналитику, накопленные данные могут быть отправлены.

Что мы не собираем

Геолокацию с устройства, контакты, фото, камеру, микрофон, рекламные идентификаторы (IDFA на iOS, рекламный ID Android) и платёжные данные. Приложение не запрашивает такие разрешения и разрешение на отслеживание (App Tracking Transparency).

Мы не запрашиваем специальные персональные данные: о расовой и национальной принадлежности, политических взглядах, членстве в профсоюзах, религиозных и других убеждениях, здоровье и интимной жизни, привлечении к административной или уголовной ответственности, а также биометрические и генетические данные. Не пишите такие сведения о себе и других людях в имени, отзывах, заметках и сообщениях: аудитория каждого вида контента указана в разделе 3. Личные сообщения доступны собеседнику, обращения и жалобы — оператору.

3. Что видят другие пользователи

Имя и аватар показываются рядом с вашими отзывами о событиях и в «Компании». Технически эти два поля доступны любому вошедшему пользователю приложения.
Возраст и пол, если вы их указали, видят только участники «Компании», связанные с вами: те, кто ищет компанию на тот же сеанс, собеседник по принятому личному чату и участники того же чата события. Если один из вас заблокировал другого, возраст и пол ему не показываются.
Заявку видят те, кто ищет компанию на тот же сеанс. Заметку к ней они видят только после автоматической проверки: пока она идёт или если заметка проверку не прошла, заметку видите только вы.
Личные сообщения видит собеседник, сообщения в чате события — все участники этого чата.
Блокировку видит заблокированный пользователь. Если один из вас заблокировал другого, ваши отзывы о событиях друг другу не показываются.

Остальные данные — email, город, избранное, скрытые события, жалобы, сообщения о неточности, данные аналитики — другим пользователям недоступны. Не указывайте в имени, отзывах и сообщениях контакты и сведения, которые не хотите раскрывать.

Профили, отзывы и сообщения доступны только внутри приложения пользователям, которые вошли в аккаунт. На сайте evender.app они не публикуются, поэтому поисковые системы их не находят.

4. Зачем и на каком основании

Цель	Какие данные	Основание
Создать аккаунт и обеспечить вход, восстановить пароль	email, пароль, служебные сведения аккаунта, запись о принятии Условий	Договор с вами — Условия использования
Показывать события вашего города, сохранять избранное и скрытые события	город, язык, избранное, скрытые события; в подборке «Не пропустить» учитывается только общее число сохранений события, без указания, кто его сохранил	Договор с вами
Показывать ваш профиль, отзывы и рейтинги событий	имя, аватар, отзывы	Договор с вами
Работа «Компании»: заявки, предложения, чаты, проверка возраста 18+	возраст, пол, имя, аватар, заявки, сообщения	Договор с вами
Проверка и исправление сведений о событиях по сообщениям пользователей	сообщения о неточности; при разборе — email автора	Договор с вами
Модерация, жалобы, блокировки, защита от спама и злоупотреблений	отзывы, заметки, жалобы, блокировки, служебные записи	Договор с вами (правила контента в Условиях)
Ответы на обращения и запросы о данных	email, переписка, отзывы о приложении	Договор с вами; обязанности оператора по Закону № 99-З
Работа серверов приложения	необходимые технические сведения	Исполнение договора в необходимом для работы сервиса объёме
Защита данных, в том числе при посещении сайта без аккаунта	минимальные технические журналы безопасности	Выполнение обязанностей оператора по защите данных: статьи 6 и 17 Закона № 99-З
Контроль действий администратора и рассмотрения запросов	журнал действий без копий писем и переписки	Статьи 6, 16–17 Закона № 99-З; для договорной модерации также Условия
Аналитика использования, отчёты о сбоях и источники установок через AppMetrica	идентификаторы установки, устройства и аккаунта, сведения об устройстве, IP-адрес, сеансы и события, сбои, источник установки	Ваше отдельное согласие (статья 5 Закона № 99-З), необязательное; условия согласия
Восстановление после случайной утраты	зашифрованные резервные снимки базы	Обязанности по защите данных (статьи 6 и 17) и обеспечение работы сервиса по договору
Рассмотрение заявлений субъекта, исполнение законных требований	необходимые сведения из заявления и результат рассмотрения	Выполнение обязанностей, предусмотренных законодательными актами

Для действий, необходимых для заключения и исполнения Условий, применяется договорное основание статьи 6 Закона № 99-З. Пол и возраст используются для поиска компании; для просмотра событий они не требуются. Ознакомление с политикой само по себе не является согласием на любую обработку. Отдельное согласие сейчас запрашивается только для аналитики AppMetrica; без него она не включается. Если для другой новой цели потребуется согласие, мы запросим его отдельно до начала такой обработки.

Обращения о персональных данных рассматриваются для исполнения обязанностей оператора. Техническую обработку при посещении сайта без аккаунта описывает раздел 11; она не объясняется договором пользователя приложения.

Для обращения человека без аккаунта основание зависит от содержания: запрос о его персональных данных рассматривается по закону, подписанный документ — в пределах предусмотренного статьёй 6 исключения, вопрос о заключении договора — в соответствующем договорном объёме. Сам факт письма не означает согласия на любые действия. Если для дополнительной необязательной цели нет иного основания, до такой обработки необходимо отдельное информированное согласие; отказ не лишает человека законных прав на его данные.

Для необходимых договорных функций, защиты данных и исполнения законных требований отдельное общее согласие не запрашивается; согласие на аналитику с ними не смешивается и на них не влияет. Возраст и пол не используются для рекламного профилирования. Указанные основания не разрешают хранить ненужные данные или расширять аудиторию частных сообщений.

Мы не принимаем о вас решений, которые порождают юридические последствия, только на основе автоматической обработки. Автоматическая модерация лишь решает, публиковать ли текст отзыва или заметки, и не пропускает нецензурную лексику в сообщениях чатов и имени профиля.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают провайдеры, без которых сервис не работает, а с вашего согласия — сервис аналитики:

Провайдер	Что делает	Где обрабатываются данные
Supabase Pte. Ltd	База данных, авторизация, серверные функции (в том числе модерация), чаты в реальном времени, хранилище изображений событий	База данных — Германия (Франкфурт, AWS eu-central-1). Компания — Сингапур
Cloudflare, Inc.	Размещение сайта evender.app; хранение зашифрованных резервных копий базы в R2	Сайт — глобальная сеть; резервные копии — Европейский союз (jurisdiction EU). Компания — США
Google Cloud (Google LLC)	Запуск резервного копирования: временная обработка базы перед шифрованием	Польша, Варшава (europe-central2). Компания — США
Zoho Corporation	Почта stanislav.badov@evender.app и help@evender.app; отправка писем подтверждения email и восстановления пароля	США
ООО «ЯНДЕКС» (AppMetrica)	Только с вашего согласия: аналитика использования, отчёты о сбоях, источники установок	Россия; Яндекс допускает обработку и в других странах своих серверов и компаний группы, в том числе в ЕС. Компания — Россия

Резервное копирование на Google Cloud и хранение в R2 EU включены 18.10.2026. Доступ к хранилищу закрыт для публики; восстановление проверено в изолированной среде.

Письма для подтверждения email и восстановления пароля формирует Supabase Auth, а отправляет почтовый сервер Zoho от имени help@evender.app. Поэтому Zoho получает ваш email и текст такого письма.

Мы передаём данные только этим получателям. Каждый из них обрабатывает их по нашему поручению на условиях своего договора или условий сервиса, которые обязывают его соблюдать конфиденциальность и защищать персональные данные не хуже, чем описано в этой политике. Провайдеры технически обрабатывают данные для предоставления перечисленных услуг. Административный доступ со стороны Evender имеет только Станислав Олегович Бадов. Это не исключает техническую обработку провайдерами или доступ пользователей к предназначенным им сведениям из раздела 3.

AppMetrica обрабатывает данные по нашему поручению на условиях сервиса. По ним Яндекс может привлекать компании своей группы и использовать агрегированные сведения, не раскрывающие показатели конкретного приложения, в собственных целях. Настройки, разрешающие Яндексу использовать данные Evender в других его сервисах, мы не включаем.

Мы можем раскрыть данные государственным органам, если этого требует законодательство.

Передача за пределы Беларуси

Данные передаются в страны размещения указанных сервисов; страна регистрации провайдера и регион хранения базы могут различаться. В частности, база размещена в Германии, резервное копирование выполняется в Польше, почта обрабатывается в США, договорные стороны Cloudflare и Google Cloud находятся в США, а Supabase — в Сингапуре, а AppMetrica (после вашего согласия) — в России. Для глобальных сервисов обработка может затрагивать и другие страны.

В другой стране объём прав, порядок обращения к надзорным органам и доступ государственных органов могут отличаться от белорусских. Размещение базы в ЕС само по себе не означает, что вся обработка ограничена ЕС.

Для передачи данных, полученных по договору с пользователем и необходимых для предусмотренных им действий, применяется соответствующее исключение статьи 9 Закона № 99-З. Это не распространяется автоматически на обращения лиц без договора, запросы посетителей сайта, новые цели и получателей. Для необходимого исполнения законных обязанностей по рассмотрению запросов и защите данных используется разрешение НЦЗПД, предусмотренное пунктом 1-1 приказа от 15.11.2021 № 14 во взаимосвязи со статьёй 9 Закона № 99-З. Это разрешение не распространяется автоматически на необязательные цели. Для иной недоговорной передачи нужны надлежащая защита в фактических странах обработки либо применимое исключение/разрешение; если основанием служит согласие, оно получается до соответствующей передачи, с указанием получателей, стран и конкретных рисков. Получение письма не объявляется таким согласием задним числом.

Данные AppMetrica передаются в Россию — государство из перечня стран с надлежащим уровнем защиты, установленного Национальным центром защиты персональных данных. Если Яндекс обрабатывает их в государстве без надлежащей защиты, основанием служит ваше согласие на аналитику: риски такой передачи описаны в его условиях.

Сервисы, которые вы открываете сами

Адрес площадки открывается в Яндекс Картах. Они получат запрос с адресом площадки и обработают его по своим правилам.
Изображения событий загружаются с серверов хранения изображений. Как любой веб-сервер, такой сервер получает IP-адрес устройства. Создание собственных постеров не меняет способ их сетевой загрузки.
Письмо в поддержку отправляется из вашего почтового приложения.
App Store и Google Play обрабатывают данные по своим правилам. Если вы разрешили в настройках устройства делиться диагностикой с разработчиками, магазин может передавать нам обезличенные отчёты о сбоях.

6. Сколько мы храним данные

Данные	Срок
Аккаунт и профиль	Пока вы не удалите аккаунт
Избранное, скрытые события	Пока вы их не уберёте или не удалите аккаунт. Удаляются также вместе с событием или сеансом, если событие убирают из каталога
Отзывы о событиях	Пока вы не удалите отзыв или аккаунт: при удалении аккаунта отзывы удаляются вместе с оценками, рейтинг события пересчитывается
Жалобы на отзывы, отзывы о приложении	Пока вы не удалите аккаунт
Сообщения о неточности в событиях	Пока они нужны для проверки и исправления сведений о событии; автоматического срока удаления нет. После удаления аккаунта остаются без ссылки на автора
Заявки «Компании»	После даты сеанса заявка становится неактивной. Хранится, пока вы не удалите аккаунт или пока событие не уберут из каталога
Сообщения в чатах	Ваши сообщения удаляются вместе с аккаунтом. Остальные удаляются вместе с предложениями «Компании» и отметками о прочтении через 6 месяцев после даты сеанса: при ближайшей ежедневной очистке в 06:20 по Минску (03:20 UTC). Раньше — когда событие убирают из каталога или в этот день у события не остаётся сеансов
Блокировки	Пока блокировку не снимут или пока не удалят аккаунт любого из двух пользователей
Жалобы на пользователей	Пока не удалят аккаунт автора жалобы или того, на кого пожаловались. Снятие блокировки жалобу не удаляет
Служебные записи для защиты от злоупотреблений	Пока вы не удалите аккаунт
Административный журнал	180 дней с момента каждого действия, в том числе после удаления аккаунта. По истечении срока запись недоступна в портале; физически удаляется при ближайшей ежедневной очистке в 06:15 по Минску (03:15 UTC)
Переписка с поддержкой	Удаляется после решения вопроса, отправки итогового ответа и закрытия обращения. Если конкретные сведения необходимо сохранить по отдельному законному основанию, сохраняются только они на срок, необходимый для этого основания
Технические журналы провайдеров	Ограниченное время по правилам провайдера
Данные AppMetrica	Конкретный срок Яндекс не публикует: данные хранятся, пока Evender пользуется AppMetrica, или до их удаления. После отзыва согласия сбор прекращается сразу; удаление уже переданного — раздел 7
Запись о принятии Условий	Пока существует аккаунт; удаляется вместе с ним
Запись о выборе по аналитике	Пока существует аккаунт; на устройстве — до удаления аккаунта, приложения или его данных
Резервные копии базы данных	Плановый срок хранения ежедневных зашифрованных копий — 7 дней с момента снимка, после чего они автоматически удаляются. При техническом сбое удаление может задержаться; мы контролируем такие сбои и повторяем очистку после восстановления доступа. Удалённые из рабочей базы данные могут сохраняться в ранее созданных копиях до их удаления
Данные на устройстве	Копия профиля, отметка о неотправленных изменениях и список избранного — до выхода из аккаунта или его удаления. Выбор об аналитике и дата показанной редакции документов — до удаления аккаунта. Язык интерфейса, отметки о показанных подсказках, кеш изображений событий, а также идентификатор AppMetrica и ещё не отправленные данные AppMetrica, если вы давали согласие, — пока вы не удалите приложение или его данные

Резервные копии нужны для восстановления после сбоя или повреждения базы. Мы шифруем их до передачи в отдельное закрытое хранилище. Доступ к копиям ограничен владельцем сервиса и техническими учётными записями резервного копирования; ключ расшифровки хранится отдельно и доступен только владельцу. Копии не используются для повседневной работы приложения. Файлы изображений из Storage в них не входят; после потери изображения создаются заново.

7. Удаление аккаунта и данных

Удалить аккаунт Evender можно двумя способами.

В приложении. Откройте «Профиль» → «Удалить аккаунт» и подтвердите, введя слово «УДАЛИТЬ». Аккаунт удаляется сразу.

Письмом, без приложения. Напишите на stanislav.badov@evender.app или в поддержку help@evender.app, например с темой «Удаление аккаунта», и укажите email, на который зарегистрирован аккаунт. Чтобы никто не удалил чужой аккаунт, мы отправим на этот адрес отдельное письмо с кодом подтверждения и удалим аккаунт, когда вы пришлёте этот код в ответ. Запрос обрабатывает Станислав Олегович Бадов лично, не позднее 15 календарных дней от первого письма, из которого понятны требование удалить аккаунт и его email. Подтверждение запрашивается внутри этого срока и не запускает его заново. Аккаунт удаляется тем же способом, что и из приложения; об удалении мы сообщим ответным письмом. Если подтвердить владение аккаунтом не удалось, в этот же срок мы сообщим причину и дальнейший порядок. До подтверждения чужой аккаунт не удаляется.

Что удаляется: аккаунт (email, пароль, служебные сведения), запись о принятии Условий, запись о выборе по аналитике, профиль, избранное, скрытые события, отзывы о событиях вместе с оценками (рейтинг события пересчитывается), ваши сообщения в личных чатах и чатах событий, отзывы о приложении, жалобы, заявки «Компании», отметки о прочтении, участие в чатах событий, блокировки и служебные записи для защиты от злоупотреблений.

Что остаётся без имени. Ожидающие предложения «Компании» отменяются. Принятый личный чат остаётся у собеседника только для чтения и только с его сообщениями; вместо вашего имени он увидит «Удалённый пользователь». Сообщения других людей могут упоминать вас: это их тексты, и с аккаунтом они не удаляются.

Сообщения о неточности в событиях остаются: они нужны, чтобы проверить и исправить сведения о событии. Ссылка на ваш аккаунт удаляется, и email автора администратору больше не виден. Сам комментарий может содержать сведения о вас: удаление ссылки на аккаунт не делает такой текст анонимным.

Что хранится дольше.

Записи административного журнала сохраняются до истечения 180 дней с момента действия. В них остаются исторические идентификаторы пользователя и объекта, чтобы можно было проверить принятое решение. Удаление аккаунта этот журнал не стирает. Срок и очистка описаны в разделе 6.
Переписка о запросе на удаление и другие письма в поддержку удаляются после решения вопроса, отправки итогового ответа и закрытия обращения. Только сведения, необходимые по конкретному отдельному законному основанию, могут храниться дольше; это не означает сохранение всей переписки на всякий случай.
Данные, подлежащие удалению, удаляются из рабочей базы при выполнении запроса. В ранее созданных зашифрованных резервных копиях они могут оставаться до удаления копии. Плановый срок — 7 дней с момента снимка; порядок действий при технической задержке описан в разделе 6. Если базу восстанавливают из копии, до открытия доступа владелец вручную сверяет и повторно применяет удаления и обезличивание после снимка. Если полноту сверки подтвердить нельзя, доступ к восстановленной базе не открывается. Отдельный внешний журнал удалений пока не создаётся.
Технические журналы провайдеров хранятся ограниченное время по их правилам.
Данные, уже переданные в AppMetrica, удаление аккаунта само не стирает: сбор прекращается, а AppMetrica не даёт нам удалить данные одного пользователя самостоятельно. Если вы давали согласие на аналитику, мы направим в поддержку AppMetrica запрос об удалении данных, связанных с вашим аккаунтом, и сообщим вам по email, что запрос отправлен. Удаление по запросу выполняет Яндекс; его срок и результат мы гарантировать не можем.
На устройстве удаление аккаунта сразу стирает профиль, список избранного, выбор об аналитике и дату показанной редакции документов. Язык интерфейса, отметки о показанных подсказках и кеш изображений событий остаются, пока вы не удалите приложение или его данные. Если вы давали согласие на аналитику, идентификатор AppMetrica и ещё не отправленные события и отчёты о сбоях при выходе и удалении аккаунта не стираются: отправка сразу выключается, а удалить их можно только вместе с приложением или его данными. Если на этом устройстве снова дадут согласие на аналитику, накопленные данные могут быть отправлены.

Свои отзывы можно удалить в приложении в любой момент. Удалить отдельное отправленное сообщение в приложении нельзя — напишите нам. Обратиться по поводу персональных данных в сохранившихся текстах (сообщения о неточности, сообщения других людей) можно и после удаления аккаунта: укажите событие или чат и сведения, позволяющие найти текст. Договорные условия о сохранении контента после прекращения аккаунта применяются только в необходимом объёме с учётом пункта 3 статьи 10 Закона № 99-З; они не разрешают бессрочно сохранять любые идентифицирующие сведения. При отсутствии действующего основания такие сведения подлежат удалению или обезличиванию. Мы проверим требование и основание дальнейшего хранения; отсутствие аккаунта само по себе не лишает вас прав.

Удалить отдельные данные можно, не удаляя аккаунт: убрать событие из избранного, вернуть скрытое событие, удалить свой отзыв, снять блокировку, изменить или очистить поля профиля.

8. Ваши права

По Закону № 99-З вы можете:

Право	Статья	Срок ответа по закону
Узнать, обрабатываем ли мы ваши данные, какие именно, откуда мы их получили, на каком основании и зачем, а также кто оператор и где он находится	11	5 рабочих дней
Потребовать исправить данные, если они неполные, устарели или неточны	11	15 календарных дней
Узнать, какие ваши данные и кому мы передавали за последний год	12	15 календарных дней
Отозвать согласие, если обработка основана на согласии. Сейчас это согласие на аналитику AppMetrica: его можно отозвать в «Настройки» → «Приватность» или письмом; порядок для уже переданных данных — в условиях согласия	10	15 календарных дней
Потребовать прекратить обработку и удалить данные, если отсутствуют законные основания для их обработки. Удаление необходимых для работы аккаунта данных означает прекращение его использования (раздел 7)	13	15 календарных дней

Запросы бесплатны; сведения о передаче данных третьим лицам закон гарантирует бесплатно раз в календарный год. Если мы откажем, то в тот же срок объясним причину. Если удалить данные технически нельзя, мы заблокируем их от дальнейшей обработки и сообщим вам об этом.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь, а его решение — обжаловать в суде (статья 15).

Удобный сервисный канал. Напишите на stanislav.badov@evender.app и укажите email аккаунта и требование. Для действий с аккаунтом мы отправим отдельное письмо с кодом на адрес аккаунта и попросим вернуть код. Для обычного удаления не нужны паспорт, его копия или пароль. Для этого канала мы принимаем те же сроки ответа из таблицы; подтверждение личности не перезапускает срок.

Формальное заявление по статье 14. Закон отдельно предусматривает письменное заявление с подписью либо электронный документ с электронной цифровой подписью. Обычный email и код подтверждения не заменяют ЭЦП. Заявление должно содержать предусмотренные статьёй 14 сведения: ФИО, адрес места жительства или пребывания, дату рождения, требование, подпись и, в установленных этой статьёй случаях, идентификационный номер либо номер документа, удостоверяющего личность. Формальное электронное заявление с ЭЦП можно направить на stanislav.badov@evender.app. Сохраните исходный подписанный электронный документ; скриншот подписи или код из письма не заменяет ЭЦП. Ответ предоставляется в форме, установленной законом, с учётом указанного вами способа, когда он допустим. Сервисный канал дополняет, а не отменяет законный порядок. Право подать письменное заявление и получить предусмотренные статьёй 11 сведения об операторе сохраняется; указание email не означает отказа от этих прав.

Почтовый адрес для письменных заявлений предоставляется по запросу на stanislav.badov@evender.app (также можно написать на help@evender.app). Мы сообщим адрес, по которому оператор принимает письменные заявления, бесплатно в течение пяти рабочих дней с получения запроса. Для получения этого адреса не нужны аккаунт, паспорт или ЭЦП. Если адрес вам уже известен, предварительно запрашивать его или получать разрешение на отправку заявления не нужно. Сведения об адресе места жительства или пребывания оператора предоставляются в предусмотренных законом случаях.

Большую часть данных можно посмотреть и изменить прямо в приложении, в «Профиле».

9. Как мы защищаем данные

Приложение обменивается данными с сервером по HTTPS.
Правила доступа в базе данных позволяют каждому пользователю читать и менять только свои личные записи. Исключения перечислены в разделе 3.
Пароли хранятся только в виде хеша.
Доступ к панели управления провайдеров есть только у владельца сервиса.
Модерация ведётся в закрытом портале: вход только с паролем и вторым фактором (TOTP), каждое действие с данными пользователя записывается в административный журнал.

Абсолютной защиты не бывает. Если мы узнаем о нарушении защиты данных, мы примем меры, чтобы его остановить, и уведомим Национальный центр защиты персональных данных незамедлительно, не позднее трёх рабочих дней с момента, когда узнали о нарушении, кроме установленных уполномоченным органом исключений (статья 16 Закона № 99-З).

10. Дети

Evender не предназначен для детей. Пользоваться приложением можно только с 18 лет. Если вы знаете, что аккаунт зарегистрировал человек младше 18 лет, напишите на stanislav.badov@evender.app — мы удалим аккаунт.

11. Сайт evender.app

Сайт состоит из статических страниц. Он не использует cookies, аналитику и счётчики посещений и не содержит форм для ввода данных. Аналитика AppMetrica относится только к приложению. Сайт размещён на Cloudflare, которая ведёт технические журналы запросов (см. раздел 2).

Необходимые журналы безопасности используются для выявления атак и защиты данных по статьям 6 и 17 Закона № 99-З, а не для рекламы или отслеживания интересов посетителя. Договор пользователя приложения не считается основанием для всех посещений сайта. Технические данные провайдера и самостоятельное использование этих данных провайдером различаются; география и условия передачи описаны в разделе 5.

12. Изменения политики

Мы обновляем политику, когда меняется обработка данных: новые функции, провайдеры или требования закона. Новая редакция публикуется на этой странице с новой датой. Если изменения существенно затрагивают ваши данные, мы опубликуем новую редакцию заранее, с более поздней датой вступления в силу, и до этой даты сообщим о ней в приложении: после входа вы один раз увидите уведомление со ссылками на новые Условия и Политику.

Показ уведомления означает информирование, а не ваше согласие на новую обработку и не принятие новых существенных условий. Когда требуется согласие или принятие, это отдельное действие до начала соответствующей обработки или изменения договорных отношений.

При переходе Evender к компании мы заранее сообщим реквизиты нового оператора, цели, состав и основания передачи данных, обновим документы и предложим оформить необходимые договорные отношения и отдельные согласия. Одна публикация новой политики не заменяет эти действия. Переход пока не произведён.

13. Контакты

Оператор: Станислав Олегович Бадов (Stanislav Badov), физическое лицо
Email: stanislav.badov@evender.app