Политика конфиденциальности (Политика в отношении обработки персональных данных)

Редакция от 5 октября 2026 г. Вступает в силу с момента публикации.

Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных), далее — «Политика», определяет, какие персональные данные обрабатывает индивидуальный предприниматель Петров Кирилл Анатольевич в связи с работой сайта AllNight.Ru, для чего, на каком основании, как долго и как они защищаются, а также какие права есть у субъектов персональных данных и как ими воспользоваться. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована в соответствии с частью 2 той же статьи.

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Петров Кирилл Анатольевич (ИНН 540433041302, ОГРНИП 317547600095929), далее — «Оператор». Электронная почта для обращений по вопросам персональных данных: legal@allnight.ru; общая электронная почта: allnight@allnight.ru; телефон указан на странице «Контакты».

1.2. Организацию обработки персональных данных осуществляет Оператор лично.

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой сайта AllNight.Ru в сети «Интернет» по адресу https://allnight.ru, его поддоменов (в том числе api.allnight.ru, ws.allnight.ru, cdn.allnight.ru) (далее вместе — «Сайт»), а также в связи с перепиской по электронной почте, указанной на Сайте.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, в том числе на сервисы VK ID и Яндекс ID, картографические сервисы и сайты организаторов, на которые ведут ссылки с Сайта. Эти лица обрабатывают данные по своим правилам.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами.

1.6. Термины, не определённые в Политике, используются в значениях, установленных Законом о персональных данных и Правилами и условиями использования (Пользовательским соглашением).

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке статьи 10.1 Закона о персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных); уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных; обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере и которые браузер передаёт сайту при последующих обращениях; к ним в Политике приравниваются записи в локальном хранилище браузера.
• Пользователь, Посетитель, Менеджер, Владелец профиля, Публичный профиль, Сотрудники Оператора — в значениях, определённых Пользовательским соглашением.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определённых и законных целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только те данные, которые необходимы для целей обработки, не допуская избыточности; обеспечивает точность данных и их актуальность; хранит данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором; уничтожает или обезличивает данные по достижении целей или при утрате необходимости в их достижении (статья 5 Закона о персональных данных).

3.2. Оператор не проверяет достоверность данных, сообщаемых субъектами, и исходит из того, что они сообщают достоверные сведения и поддерживают их в актуальном состоянии.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих лиц:

1. посетители Сайта;
2. зарегистрированные Пользователи, в том числе Менеджеры и Сотрудники Оператора в части их Учётных записей;
3. Владельцы профилей и лица, подающие заявки на публичный профиль;
4. артисты, участники коллективов, организаторы и иные лица, сведения о которых размещены в публичных профилях и анонсах мероприятий Менеджерами или Сотрудниками Оператора (в том числе без непосредственного участия этих лиц);
5. лица, направляющие сообщения через форму обратной связи, по электронной почте или почтой (в том числе субъекты персональных данных, правообладатели, заявители жалоб и их представители);
6. участники прежней версии сайта, сведения о которых перенесены в базу данных Сайта.

4.2. Обработка персональных данных лиц, привлекаемых Оператором по трудовым или гражданско-правовым договорам, регулируется отдельными локальными актами Оператора.

5. Цели, правовые основания, состав данных и сроки обработки

5.1. Ниже для каждой цели указаны категории субъектов, перечень персональных данных, правовые основания по части 1 статьи 6 Закона о персональных данных, сроки обработки и хранения. Если данные обрабатываются в нескольких целях, для каждой цели действует свой срок, а уничтожение производится по истечении наибольшего из применимых сроков.

5.2. Регистрация, вход и ведение Учётной записи, предоставление функций Сайта

Субъекты: Пользователи, в том числе Менеджеры и Владельцы профилей.

Данные: имя, указанное Пользователем или полученное от VK ID или Яндекс ID; адрес электронной почты; хеш пароля; сведения о подтверждении адреса электронной почты; если Пользователь включил двухфакторный вход — секретный ключ для приложения-аутентификатора и резервные коды (хранятся в зашифрованном виде) и дата включения; изображение профиля, загруженное Пользователем (при загрузке изображение перекодируется, метаданные, включая сведения о геолокации и устройстве съёмки, удаляются); ссылка на изображение профиля в VK ID или Яндекс ID; идентификаторы привязанных учётных записей VK ID и Яндекс ID; выбранный город; роль и полномочия (статус Менеджера, Владельца профиля, Сотрудника Оператора); сведения о связи с записью участника прежней версии сайта; даты создания и изменения Учётной записи; идентификаторы сеансов и признак постоянного входа; сведения о данных согласиях и принятии документов (дата и время, документ и его редакция, место получения, IP-адрес, сведения о браузере); технические данные запроса при отправке форм (сведения о браузере и взаимодействии со страницей), обрабатываемые сервисом Yandex SmartCaptcha для проверки, что форму отправляет человек; сведения о подтверждении возраста (дата подтверждения Пользователем, а в случае документальной проверки — дата и способ проверки, без копий документов); сведения о блокировке Учётной записи (дата, срок, причина, Сотрудник Оператора, применивший её).

Правовые основания: согласие субъекта (пункт 1); исполнение Пользовательского соглашения, стороной которого является субъект (пункт 5); в части журнала согласий — исполнение обязанности Оператора доказать получение согласия (пункт 2, часть 3 статьи 9 Закона о персональных данных).

Сроки: в течение существования Учётной записи; после её удаления данные уничтожаются в срок не более 30 дней, за исключением: сведений о согласиях — хранятся 3 года после прекращения обработки, для которой они получены; сведений, необходимых для исполнения блокировки (хеш адреса электронной почты или номера телефона заблокированного Пользователя), — в течение срока блокировки, но не более 3 лет с её применения; записи об удалении Учётной записи (имя Учётной записи, адрес электронной почты, имя на прежней версии сайта, основание, дата удаления и кто его выполнил — сам Пользователь или Сотрудник Оператора) — 3 года, для подтверждения уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179). Пользователь может удалить Учётную запись сам в настройках: после подтверждения запроса она удаляется через 24 часа, до этого запрос можно отменить; о запросе и об удалении Пользователю приходят письма. Сеанс завершается после 120 минут бездействия; признак постоянного входа действует до выхода из Учётной записи, но не более 400 дней.

5.3. Подтверждение Учётной записи по номеру телефона

Обработка осуществляется в отношении Пользователей, проходящих подтверждение Учётной записи, с момента, когда такая функция доступна на Сайте.

Цели: защита от спама, фиктивных и повторных учётных записей и иных злоупотреблений; обеспечение безопасности Учётной записи; вход и восстановление доступа к Учётной записи.

Данные: номер мобильного телефона; одноразовый код подтверждения; дата, время и результат подтверждения; число попыток; IP-адрес, с которого запрошен код.

Правовые основания: согласие субъекта, которое даётся при указании номера телефона (пункт 1); исполнение Пользовательского соглашения (пункт 5).

Условия: номер телефона не публикуется, не показывается другим Пользователям и не используется для рекламы, рассылок и звонков, не связанных с подтверждением и безопасностью Учётной записи. Доступ к номеру имеют только Сотрудники Оператора, которым он необходим для рассмотрения обращений и противодействия злоупотреблениям. Отправка кодов поручается поставщику услуг связи, указанному в разделе 7.

Сроки: номер телефона — в течение существования Учётной записи или до удаления номера из Учётной записи либо отзыва согласия; после этого уничтожается в срок не более 30 дней (кроме хеша номера заблокированного Пользователя, хранимого в соответствии с подразделом 5.2); одноразовый код — до его использования или истечения срока действия, но не более 24 часов; сведения о попытках — не более 30 дней.

5.4. Определение города Посетителя

Субъекты: Посетители и Пользователи.

Данные: IP-адрес; координаты устройства (только если субъект нажал «Определить автоматически» и разрешил браузеру их передать); выбранный город.

Порядок: IP-адрес сопоставляется с ближайшим городом с помощью базы данных, размещённой на сервере Оператора, без передачи третьим лицам. Координаты передаются на сервер Оператора однократно для поиска ближайшего города и не сохраняются. Выбранный город хранится в Учётной записи (для Пользователей) либо в браузере — в локальном хранилище и в файле cookie (для Посетителей).

Правовые основания: для определения города по IP-адресу — осуществление законного интереса Оператора в показе анонсов, относящихся к местоположению Посетителя, при условии, что права и свободы субъекта не нарушаются (пункт 7): данные не сохраняются и не передаются, субъект может в любой момент выбрать город сам; для координат — согласие субъекта, выраженное нажатием кнопки и разрешением в браузере (пункт 1); для хранения выбранного города в Учётной записи — исполнение Пользовательского соглашения (пункт 5).

Сроки: IP-адрес и координаты не хранятся после определения города (IP-адрес может сохраняться в технических журналах в соответствии с подразделом 5.9); город в Учётной записи — до его изменения или удаления Учётной записи; в браузере — до очистки браузера, в файле cookie — 1 год.

5.5. Обратная связь

Субъекты: лица, направляющие сообщения через форму на странице «Контакты».

Данные: имя; адрес электронной почты; текст сообщения и содержащиеся в нём сведения; IP-адрес (для ограничения частоты отправки); технические данные запроса (сведения о браузере и взаимодействии со страницей), обрабатываемые сервисом Yandex SmartCaptcha для проверки, что форму отправляет человек; дата и время отправки; сведения о данном согласии.

Порядок: сообщение ставится в очередь отправки и направляется по электронной почте на адрес allnight@allnight.ru через сервис отправки писем Notisend, с адресом отправителя в поле для ответа; после отправки в базе данных Сайта оно не хранится (если отправка не удалась, сведения о неотправленном письме хранятся не более 7 дней). Ответ направляется из почтового ящика Оператора.

Правовые основания: согласие субъекта (пункт 1); в части ограничения частоты отправки и проверки на автоматические отправки — также законный интерес Оператора в защите Сайта от спама и злоупотреблений при условии, что права и свободы субъекта не нарушаются (пункт 7).

Сроки: переписка — до достижения цели обращения и не более 3 лет с даты последнего сообщения, либо до отзыва согласия, если отсутствуют иные основания для хранения; счётчики частоты отправки — не более 24 часов; сведения о согласии — 3 года.

5.6. Рассмотрение заявок на публичный профиль и на управление заведением

Субъекты: Пользователи, подающие заявки; лица, указанные в заявке как участники коллектива.

Данные: сценическое имя (псевдоним); фамилия, имя, отчество, если они указаны; ссылки и иные подтверждающие сведения; роли; описание творческой деятельности; контакты; изображение; данные Учётной записи заявителя; комментарии Сотрудников Оператора и результат рассмотрения.

Правовые основания: согласие субъекта (пункт 1); действия, совершаемые по инициативе субъекта до заключения договора и для его исполнения (пункт 5).

Сроки: в течение рассмотрения заявки и 3 лет с даты решения по ней; сведения, ставшие частью публичного профиля, обрабатываются в соответствии с подразделом 5.7. Результат рассмотрения сообщается по электронной почте.

Заявка «Это моё заведение» (стать Менеджером заведения): данные Учётной записи заявителя; сведения о его отношении к заведению и иные подтверждающие сведения, которые он указал; комментарии Сотрудников Оператора и результат рассмотрения. Правовое основание — исполнение Пользовательского соглашения (пункт 5): заявку подаёт сам Пользователь, чтобы получить функции Менеджера. Сроки — те же, что для заявок на публичный профиль; заявка удаляется вместе с Учётной записью.

5.7. Ведение публичных профилей, публикация анонсов, фото- и видеоотчётов и комментариев

Субъекты: Владельцы профилей; артисты, участники коллективов и организаторы, сведения о которых размещены в публичных профилях и анонсах; Менеджеры и иные Пользователи, разместившие сведения о себе в публичных разделах Сайта.

Данные: сценическое имя (псевдоним), а если субъект указал их для публикации — фамилия и имя; роли; город; описание творческой деятельности; фотография или логотип; ссылки на официальные страницы; контакты для связи, указанные для публикации; членство в коллективах и промо-группах; сведения об участии в мероприятиях (даты, места, составы участников).

Правовые основания:

• для сведений, которые Владелец профиля или иной Пользователь размещает о себе, — согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), которое даётся отдельно по форме, приведённой в документе «Согласие на публикацию данных в профиле», а также исполнение Пользовательского соглашения (пункт 5);
• для сведений об артистах и иных лицах, размещённых без их непосредственного участия (из составов участников мероприятий, от организаторов, с официальных страниц артистов), — осуществление законных интересов Оператора и организаторов мероприятий в информировании общества о публичных культурных мероприятиях и их участниках (пункт 7) при условии, что права и свободы субъекта не нарушаются: размещаются только сведения, связанные с публичной творческой деятельностью субъекта, без сведений о частной жизни; организатор или Менеджер, передавший сведения, подтверждает, что субъект согласился на анонсирование своего участия и уведомлён о размещении сведений на Сайте; субъект вправе в любой момент потребовать прекратить распространение сведений о себе.

Сроки: в течение размещения публичного профиля или анонса на Сайте, включая архив мероприятий, — до отзыва согласия или получения требования субъекта о прекращении распространения. Распространение прекращается в течение 3 рабочих дней с момента получения требования (часть 14 статьи 10.1 Закона о персональных данных); по желанию субъекта его сведения удаляются или обезличиваются, в том числе в составах участников прошедших мероприятий.

Фото- и видеоотчёты. Субъекты — гости и участники мероприятий, изображённые на фотографиях и видеозаписях, сделанных на мероприятиях, открытых для публики, в том числе в архиве отчётов с 2000 года; Пользователи, отметившие себя на фотографии. Данные: изображение человека на фотографии или видеозаписи; дата и место мероприятия; для отметки «Я на фото» — имя и изображение Учётной записи, которые показываются рядом с фотографией. Правовые основания: осуществление творческой деятельности фотографов и Оператора, документирующих ночную жизнь (пункт 8), и законный интерес Оператора и общества в освещении публичных мероприятий (пункт 7) при условии, что права и свободы субъекта не нарушаются: изображение гражданина, полученное при съёмке в месте, открытом для свободного посещения, или на публичном мероприятии, используется без его согласия, если оно не является основным объектом использования (подпункт 2 пункта 1 статьи 152.1 Гражданского кодекса РФ); фотографии не используются для установления личности и не являются биометрическими персональными данными; для отметки «Я на фото» — исполнение Пользовательского соглашения (пункт 5): отметку ставит и снимает сам Пользователь. Сроки: в течение размещения отчёта на Сайте; по требованию изображённого лица (кнопка «Пожаловаться» под фотографией или письмо на legal@allnight.ru) фотография скрывается или удаляется в сроки, установленные разделом 9 Правил размещения.

Комментарии. Субъекты — Пользователи, оставляющие комментарии к анонсам и фотоотчётам и оценивающие их. Данные: имя и изображение Учётной записи (загруженное на Сайте, полученное от VK ID или Яндекс ID либо из прежней версии сайта; изображение, полученное от VK ID или Яндекс ID, браузер посетителя загружает с серверов этих сервисов), текст комментария, время его размещения и изменения, оценки («поощрить» и «покарать»; публикуется только их сумма, кто и как оценил — не публикуется). Правовое основание: исполнение Пользовательского соглашения (пункт 5) — комментарий размещает сам Пользователь от имени своей Учётной записи; имя Учётной записи Пользователь выбирает сам и может указать псевдоним, а также в любой момент изменить имя и изображение или удалить комментарий. Сроки: комментарий показывается до его удаления автором или скрытия Сотрудником Оператора; текст удалённого или скрытого комментария хранится 1 год для рассмотрения жалоб и запросов уполномоченных органов, затем удаляется (на месте скрытого комментария остаётся пометка); оценки хранятся, пока существуют комментарий и Учётная запись.

5.8. Модерация контента и обеспечение соблюдения Правил размещения

Субъекты: Пользователи; лица, сведения о которых содержатся в Контенте; заявители жалоб.

Данные: размещаемые тексты, изображения и видео и содержащиеся в них сведения; данные Учётной записи автора; результаты проверки и их причины; сведения о жалобах, нарушениях и применённых мерах.

Порядок: модерация включает автоматическую проверку текстов, изображений и кадров видео (программными средствами на серверах Оператора, а тексты комментариев — также с помощью языковых моделей сервиса Yandex AI Studio, работающих в инфраструктуре Яндекс.Облака на территории Российской Федерации: сервису передаются только текст комментария и название страницы, к которой он оставлен, без имени автора и иных сведений об Учётной записи; сохранение этих запросов сервисом для обучения моделей отключено) и проверку Сотрудниками Оператора. Изображения и видео не используются для установления личности. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права (в том числе блокировка Учётной записи), на основании исключительно автоматизированной обработки не принимаются: такие решения принимают Сотрудники Оператора; субъект вправе заявить возражение против результата автоматической проверки и потребовать её пересмотра человеком (статья 16 Закона о персональных данных). Возражение рассматривается в срок не более 30 дней.

Правовые основания: исполнение Пользовательского соглашения (пункт 5); исполнение обязанностей, возложенных на Оператора законодательством об информации, в том числе по недопущению распространения запрещённой информации (пункт 2); осуществление законных интересов Оператора и третьих лиц в защите их прав (пункт 7).

Сроки: результаты проверки — в течение размещения Контента и 1 года после его удаления; сведения о нарушениях и мерах — в течение срока действия меры и 3 лет после её окончания.

5.9. Обеспечение работоспособности и безопасности Сайта

Субъекты: Посетители и Пользователи.

Данные: IP-адрес; сведения о браузере и устройстве (user agent); дата и время запроса; запрошенный адрес страницы и метод запроса; адрес страницы, с которой выполнен переход (referrer); код ответа сервера; идентификатор сеанса и Учётной записи (при входе); сведения об ошибках; счётчики частоты запросов; журнал действий — действия, которые изменяют данные (вход, в том числе неудачные попытки, и выход; изменение данных Учётной записи; размещение, изменение и удаление материалов, оценки и жалобы; действия в личном кабинете), без просмотров страниц: вид действия, Учётная запись, совершившая его (или отметка, что действие совершено без входа), объект действия, результат, IP-адрес, сведения о браузере, дата и время, а при изменении данных Учётной записи — прежнее и новое значение (пароли и коды не записываются). Журнал действий доступен только администраторам Оператора.

Правовые основания: исполнение обязанности Оператора обеспечивать безопасность персональных данных и защиту информации (пункт 2; статья 19 Закона о персональных данных, статья 16 Федерального закона «Об информации, информационных технологиях и о защите информации»); законный интерес Оператора в обеспечении работоспособности Сайта и предотвращении атак и злоупотреблений (пункт 7).

Сроки: журналы веб-сервера и приложения, в том числе журнал действий, — не более 6 месяцев; счётчики частоты запросов — не более 24 часов; сведения, связанные с инцидентом безопасности, — до завершения его расследования и устранения последствий, а при необходимости защиты прав — в пределах срока исковой давности.

5.10. Направление сервисных сообщений

Субъекты: Пользователи; участники прежней версии сайта, восстанавливающие доступ; заявители.

Данные: адрес электронной почты; имя; содержание сообщения (ссылки для восстановления доступа, результаты рассмотрения заявок и модерации, уведомления о применённых мерах и об изменении документов); сведения о доставке.

Правовые основания: исполнение Пользовательского соглашения (пункт 5).

Сроки: в течение существования Учётной записи; сведения о доставке у поставщика услуги отправки писем — в сроки, необходимые для учёта отправки и разбора обращений о доставке. Рекламные рассылки не осуществляются.

5.11. Веб-аналитика

Субъекты: Посетители и Пользователи, нажавшие «Принять» в уведомлении о файлах cookie.

Данные: идентификаторы в файлах cookie Яндекс Метрики; IP-адрес; сведения о браузере, устройстве, операционной системе и разрешении экрана; просмотренные страницы, источник перехода, дата, время и продолжительность посещения; клики на страницах (карта кликов), переходы по внешним ссылкам, сведения о прокрутке и времени на странице (точный показатель отказов). Запись действий на страницах (Вебвизор) не используется; содержимое полей форм не собирается. Оператор не передаёт в Яндекс Метрику адреса электронной почты, идентификаторы Учётных записей и иные данные, позволяющие связать статистику с Учётной записью.

Правовые основания: согласие субъекта, которое даётся нажатием «Принять» в уведомлении о файлах cookie (пункт 1). Без такого согласия счётчик Яндекс Метрики не загружается.

Сроки: файлы cookie — в сроки, указанные в Политике использования файлов cookie; данные в сервисе Яндекс Метрика — в сроки, установленные условиями сервиса; Оператор использует только отчёты сервиса. При отзыве согласия счётчик отключается, а файлы cookie Метрики на домене Сайта удаляются.

5.12. Восстановление доступа участников прежней версии сайта

Субъекты: участники прежней версии сайта.

Данные: логин; адрес электронной почты; хеш пароля прежней версии сайта; даты регистрации и последнего посещения; ссылки на изображение профиля и фотографии; город; рейтинг («карма»); служебные отметки об активности и о признаках автоматической регистрации; связь с новой Учётной записью.

Правовые основания: осуществление законных интересов участников прежней версии сайта и Оператора в восстановлении доступа к сообществу, существующему с 2000 года, при условии, что права и свободы субъектов не нарушаются (пункт 7): новые данные о таких лицах не собираются, сведения не публикуются и удаляются по требованию субъекта. После восстановления доступа данные обрабатываются в соответствии с подразделом 5.2.

Сроки: записи участников хранятся в течение срока работы Сайта либо до требования субъекта об их удалении; хеш прежнего пароля уничтожается после восстановления доступа.

5.13. Рассмотрение обращений, исполнение требований закона и защита прав

Субъекты: субъекты персональных данных и их представители; правообладатели и их представители; заявители жалоб; Пользователи, в отношении которых поступили жалобы или запросы.

Данные: фамилия, имя, отчество; контактные данные; реквизиты документа, удостоверяющего личность, и сведения о полномочиях представителя (если они необходимы в силу закона); содержание обращения и приложенные документы; сведения о Пользователе и Контенте, к которым относится обращение.

Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе при ответах на запросы субъектов, правообладателей и государственных органов (пункт 2); участие в судопроизводстве и исполнение судебных актов (пункты 3 и 3.1); осуществление и защита прав и законных интересов Оператора и третьих лиц (пункт 7); согласие заявителя, если его дача предусмотрена законом (пункт 1).

Сроки: 3 года после окончательного ответа на обращение, а при судебном споре — до его завершения и исполнения судебного акта.

6. Действия и способы обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение — только в случаях, указанных в подразделе 5.7; предоставление; доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется преимущественно с использованием средств автоматизации с передачей данных по сети «Интернет»; переписка по электронной почте обрабатывается с использованием почтового сервиса. Бумажные носители используются только при получении обращений по почте.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Передача персональных данных. Лица, обрабатывающие данные по поручению Оператора

7.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона о персональных данных (обязанность соблюдать конфиденциальность и принципы обработки, обеспечивать безопасность и хранение данных на территории Российской Федерации):

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — предоставление облачной инфраструктуры: серверов, баз данных, объектного хранилища и сети доставки контента (все цели);
• ООО «ИНТЕР» (сервис Notisend; ИНН 7017351722, ОГРН 1147017006950; 634050, Томская область, г. Томск, ул. Алексея Беленца, д. 10-6) — отправка писем с Сайта (подразделы 5.5 и 5.10);
• ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — защита форм сайта при их отправке сервисом Yandex SmartCaptcha (подразделы 5.2 и 5.5; сервис загружается только при отправке формы) и автоматическая проверка текстов комментариев языковыми моделями сервиса Yandex AI Studio (подраздел 5.8; передаются только текст комментария и название страницы, без сведений об авторе);
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика с помощью сервиса Яндекс Метрика, только при наличии согласия (подраздел 5.11);
• поставщик услуг связи для отправки одноразовых кодов подтверждения (подраздел 5.3) — его наименование, ИНН, ОГРН и адрес будут указаны в настоящем пункте до запуска подтверждения по номеру телефона; до этого номера телефонов не обрабатываются;

7.2. При входе через VK ID (ООО «ВК», ИНН 7743001840, ОГРН 1027739850962) или Яндекс ID (ООО «ЯНДЕКС») эти лица действуют как самостоятельные операторы: по поручению субъекта они передают Оператору данные, перечисленные в подразделе 5.2, и обрабатывают данные по собственным правилам. Оператор не передаёт им персональные данные, кроме сведений, необходимых для входа.

7.3. Сотрудники Оператора получают доступ к персональным данным только в объёме, необходимом для выполнения их обязанностей, и принимают обязательства о соблюдении конфиденциальности.

7.4. Оператор предоставляет персональные данные государственным органам, судам и иным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.5. При переходе по ссылкам на сторонние ресурсы («Яндекс Карты», «2ГИС», сайты организаторов и продавцов билетов, социальные сети) данные браузера передаются этим ресурсам самим браузером; Оператор такие данные им не передаёт.

8. Локализация и трансграничная передача

8.1. Базы данных Сайта — серверы, объектное хранилище и резервные копии — размещены на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

8.2. Сайт не передаёт персональные данные за пределы Российской Федерации. Общедоступные страницы Сайта не обращаются к иностранным сервисам: изображения карт на страницах мероприятий формируются на сервере Оператора.

8.3. В личном кабинете Менеджеров и Сотрудников Оператора при использовании интерактивной карты для указания места проведения мероприятия или адреса заведения браузер пользователя напрямую загружает картографические изображения с серверов сервиса OpenFreeMap (Hyperknot Software Kft., Венгрия) и выполняет поиск адреса через сервис Nominatim (OpenStreetMap Foundation, Великобритания). Оператор не передаёт этим сервисам персональные данные; при таких обращениях им становятся известны IP-адрес и технические данные запроса браузера, а при поиске — введённый адрес (адрес заведения). Эти сервисы обрабатывают данные по своим правилам.

8.4. Если Оператор решит использовать поставщика услуг, находящегося за пределами Российской Федерации (например, для автоматической модерации Контента), он до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (часть 3 статьи 12 Закона о персональных данных), получит от получателя сведения, предусмотренные частью 5 статьи 12, будет передавать данные в минимальном объёме (по возможности без сведений, позволяющих определить Пользователя) и заранее внесёт изменения в Политику.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie и локальное хранилище браузера. Необходимые и функциональные файлы cookie используются без отдельного согласия, так как без них невозможна работа Сайта или выбранной Посетителем функции. Аналитические файлы cookie Яндекс Метрики используются только после нажатия «Принять» в уведомлении о файлах cookie. Отказаться или отозвать согласие можно в любой момент через ссылку «Настройки cookie» внизу страницы.

9.2. Перечень файлов cookie, их назначение и сроки приведены в Политике использования файлов cookie.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

1. получить сведения, касающиеся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче; наименование и адрес лиц, обрабатывающих данные по поручению Оператора; порядок исполнения обязанностей по статье 18.1 Закона о персональных данных (статья 14 Закона о персональных данных);
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. потребовать прекратить распространение персональных данных, разрешённых для распространения (часть 12 статьи 10.1 Закона о персональных данных), а также прекратить обработку персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
5. заявить возражение против решения, принятого на основании исключительно автоматизированной обработки его персональных данных;
6. обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд, требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11. Порядок направления обращений и сроки ответа

11.1. Запрос субъекта (его представителя) направляется Оператору:

• в письменной форме с собственноручной подписью (почтовый адрес для обращений в письменной форме Оператор сообщает по запросу, направленному на legal@allnight.ru); либо
• в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес legal@allnight.ru.

11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты Учётной записи или ссылку на страницу Сайта) либо иным образом подтверждающие факт обработки его данных Оператором, и подпись субъекта или его представителя; к запросу представителя прилагается документ о полномочиях (часть 3 статьи 14 Закона о персональных данных).

11.3. Обращения, касающиеся данных Учётной записи (в том числе об удалении Учётной записи, о получении сведений о её данных, об отзыве согласия), Пользователь может также направить на legal@allnight.ru с адреса электронной почты, указанного в Учётной записи. Для защиты данных от доступа посторонних лиц Оператор вправе запросить подтверждение того, что обращение направлено самим субъектом.

11.4. Сроки:

• сведения, указанные в подпункте 1 пункта 10.1, предоставляются в течение 10 рабочих дней с момента обращения или получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления (часть 3 статьи 14 Закона о персональных данных); мотивированный отказ направляется в тот же срок;
• неполные, неточные или неактуальные данные уточняются, а незаконно полученные или не являющиеся необходимыми для заявленной цели — уничтожаются в срок не более 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона о персональных данных);
• при требовании прекратить обработку она прекращается в срок не более 10 рабочих дней с даты получения требования (с возможным продлением не более чем на 5 рабочих дней), за исключением случаев, когда обработка допускается без согласия субъекта (часть 5.1 статьи 21 Закона о персональных данных);
• распространение персональных данных прекращается в течение 3 рабочих дней с момента получения требования (часть 14 статьи 10.1 Закона о персональных данных);
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если отсутствуют иные основания для обработки (часть 5 статьи 21 Закона о персональных данных);
• возражение против решения, принятого на основании исключительно автоматизированной обработки, рассматривается в течение 30 дней (часть 4 статьи 16 Закона о персональных данных);
• при выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных);
• на запросы Роскомнадзора Оператор отвечает в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней (часть 4 статьи 20 Закона о персональных данных).

11.5. Сведения предоставляются в той форме, в которой направлены обращение или запрос, если в них не указано иное.

12. Отзыв согласия и его последствия

12.1. Согласие можно отозвать в любой момент: направив отзыв на legal@allnight.ru с адреса электронной почты, указанного в Учётной записи или в сообщении, либо в письменной форме (почтовый адрес для обращений в письменной форме Оператор сообщает по запросу, направленному на legal@allnight.ru); согласие на веб-аналитику — через ссылку «Настройки cookie»; согласие на обработку номера телефона — удалив номер в настройках Учётной записи (когда эта функция доступна) или направив отзыв.

12.2. Последствия отзыва: при отзыве согласия, данного при регистрации, Учётная запись удаляется, поскольку без обработки её данных предоставление функций невозможно; при отзыве согласия на обработку номера телефона функции, требующие подтверждения Учётной записи, могут стать недоступны; при отзыве согласия на распространение соответствующие сведения скрываются или удаляются с Сайта; при отзыве согласия на веб-аналитику счётчик Яндекс Метрики отключается.

12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных (часть 2 статьи 9), в том числе хранить сведения о данном согласии и его отзыве в течение сроков, указанных в Политике.

13. Меры по обеспечению выполнения обязанностей Оператора и безопасности персональных данных

13.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними лиц, имеющих доступ к данным, и принятие ими обязательств о конфиденциальности;
• оценку вреда, который может быть причинён субъектам, определение угроз безопасности персональных данных и уровня их защищённости в информационной системе;
• разграничение доступа по ролям, предоставление доступа только в объёме, необходимом для выполнения обязанностей;
• шифрование соединений с Сайтом (протокол HTTPS), хранение паролей только в виде криптографических хешей, защиту форм от подделки межсайтовых запросов, ограничение частоты запросов, очистку вводимых данных от вредоносного кода;
• перезапись загружаемых изображений и видео с удалением метаданных, включая сведения о геолокации и устройстве съёмки;
• регистрацию событий безопасности, резервное копирование и восстановление данных, своевременное обновление программного обеспечения;
• размещение баз данных Сайта у поставщика облачных услуг на территории Российской Федерации;
• внутренний контроль соответствия обработки персональных данных закону и Политике.

13.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах его внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных), взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак и при необходимости уведомляет пострадавших Пользователей.

14. Прекращение обработки и уничтожение персональных данных

14.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки или утрате необходимости в их достижении, истечении сроков, указанных в разделе 5, отзыве согласия (если нет иных оснований обработки), по требованию субъекта в случаях, предусмотренных законом, при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.

14.2. Уничтожение производится путём удаления данных из баз данных и файловых хранилищ; копии в резервных копиях уничтожаются по мере их плановой перезаписи в течение 14 дней. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев (часть 6 статьи 21 Закона о персональных данных). Уничтожение подтверждается документами в соответствии с требованиями Роскомнадзора.

15. Несовершеннолетние, специальные категории и биометрические персональные данные

15.1. Сайт предназначен для лиц, достигших 18 лет; зарегистрироваться на Сайте можно с 18 лет. Персональные данные лиц младше 18 лет как Пользователей Оператор сознательно не обрабатывает: если станет известно, что Учётную запись создало такое лицо, она удаляется вместе с данными; его родители (законные представители) вправе потребовать такого удаления. Согласие на публикацию данных в профиле (на распространение персональных данных) принимается только от лиц, достигших 18 лет, а в отношении несовершеннолетнего — от его законного представителя.

15.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Изображения, размещаемые на Сайте, не используются для установления личности. Просим не указывать такие сведения в Контенте; если они будут обнаружены, Оператор вправе скрыть или удалить соответствующий Контент.

16. Заключительные положения

16.1. Политика находится в открытом доступе на странице https://allnight.ru/privacy; ссылка на неё размещается в формах, в которых даётся согласие на обработку персональных данных.

16.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях Пользователи уведомляются по электронной почте и (или) на Сайте. Если изменение требует нового согласия, оно запрашивается отдельно.

16.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу legal@allnight.ru.