1. Общие положения
1.1. Настоящий документ - соглашение между ООО «Orbit Lab» (далее - «Оператор») и любым лицом, которое открывает сайт сервиса, записывается на события или проводит их (далее - «Пользователь»).
1.2. Документ состоит из двух частей. Разделы 1–7 и 11–15 - условия пользования сервисом. Разделы 8–10 - политика обработки персональных данных. Обе части применяются вместе.
1.3. Использование сервиса означает согласие с этими условиями. Если вы с ними не согласны, пользоваться сервисом не следует.
1.4. Записываясь на событие или входя в сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях раздела 8.
2. Термины
Сервис - программное обеспечение и сайт, позволяющие публиковать события, вести запись гостей, отмечать их на входе и писать им письма.
Событие - встреча, опубликованная в сервисе одним из Организаторов.
Гость - Пользователь, записавшийся на событие.
Организатор - Пользователь, создавший событие или добавленный к нему в качестве ведущего.
Администратор - Пользователь, которому Оператор предоставил доступ к управлению сервисом целиком.
Билет - уникальный код и QR-код, подтверждающие запись Гостя на событие.
3. Как устроен сервис
3.1. Сервис предоставляется бесплатно и «как есть». Оператор не берёт платы ни за проведение событий, ни за количество гостей.
3.2. Сервис - площадка. Содержание событий, их проведение, состав гостей и всё, что происходит на самой встрече, определяет Организатор, а не Оператор.
3.3. Часть событий публикуется открыто, часть доступна только по прямой ссылке. Событие, доступное по ссылке, не индексируется поисковыми системами, но и не является секретным: любой, кто получил ссылку, откроет страницу.
3.4. Оператор вправе изменять состав возможностей сервиса, а также приостановить или прекратить его работу.
4. Аккаунт и вход
4.1. Вход в сервис выполняется через аккаунт Google. Отдельный пароль сервис не заводит и не хранит.
4.2. При входе сервис получает от Google адрес электронной почты, имя и ссылку на фотографию профиля. Вход возможен только с подтверждённым адресом почты.
4.3. Имя и фотография из аккаунта Google подставляются только тогда, когда в сервисе для этого Пользователя ещё ничего не указано. Всё, что Пользователь указал сам, имеет приоритет.
4.4. Аккаунт принадлежит одному человеку. Передавать доступ к нему третьим лицам нельзя.
4.5. Сессия входа действует 60 дней, после чего требуется войти заново. Выход из аккаунта прекращает сессию немедленно.
4.6. Записаться на событие можно и без аккаунта - достаточно имени и адреса почты.
5. Запись на события
5.1. Запись на событие означает намерение прийти. Организатор вправе установить ограничение мест, лист ожидания и предварительное одобрение заявок.
5.2. После записи на адрес почты приходит письмо с билетом. Билет - ссылка, код и QR-код; их достаточно, чтобы открыть билет и пройти на вход. Передавать билет посторонним не следует.
5.3. Запись можно отменить со страницы билета, пока Гость не отмечен на входе. Освободившееся место переходит первому в листе ожидания.
5.4. Указывать чужой адрес почты при записи запрещено. Если запись на этот адрес уже существует, сервис не показывает чужой билет, а отправляет его повторно на тот же адрес.
5.5. Организатор вправе отклонить заявку, отменить запись или отменить событие целиком. Об отмене события сервис извещает всех, кто держал место.
6. Правила пользования
6.1. Пользователю запрещается:
- указывать чужие или недостоверные данные;
- публиковать содержание, нарушающее законодательство Республики Узбекистан, а также призывы к насилию, оскорбления, дискриминацию и травлю;
- публиковать чужие персональные данные без согласия их владельца;
- использовать сервис для рассылки рекламы, не связанной с событием, и для любых рассылок людям, которые от них отписались;
- создавать события, которые в действительности не планируются, ради сбора контактов;
- пытаться получить доступ к чужим данным, обходить ограничения доступа, автоматизированно перебирать адреса страниц, коды билетов или идентификаторы;
- создавать нагрузку, мешающую работе сервиса, в том числе массово отправлять формы.
6.2. Сервис ограничивает частоту обращений к формам записи, отмены и входа. При превышении разумной частоты обращение временно отклоняется.
6.3. При нарушении правил Оператор вправе ограничить или прекратить доступ Пользователя к сервису без предварительного уведомления.
7. Организатор и его ответственность
7.1. Организатор самостоятельно отвечает за содержание события, его описание, изображения, а также за само проведение встречи и за то, что на ней происходит.
7.2. Организатор получает доступ к данным гостей своего события: имя, адрес почты, телефон (если он его запрашивал), ответы на заданные им вопросы, отметку о приходе. Организатор обязан использовать эти данные только для проведения этого события и связанных с ним сообщений.
7.3. Организатору запрещается передавать данные гостей третьим лицам, объединять их с посторонними базами и использовать для рекламы, не относящейся к его событиям.
7.4. Задавая гостям дополнительные вопросы, Организатор отвечает за законность сбора запрашиваемых сведений. Запрашивать данные о здоровье, вероисповедании, политических взглядах и иные особые категории данных запрещено.
7.5. Количество писем, которое Организатор может отправить, ограничено. Ограничение не распространяется на служебные письма о самом событии - билет, одобрение заявки, напоминание и извещение об отмене.
8. Персональные данные
8.1. Кто обрабатывает
Оператором персональных данных является ООО «Orbit Lab», Ташкент, Республика Узбекистан. Организатор события выступает получателем данных гостей своего события в объёме, указанном в пункте 7.2.
8.2. Какие данные собираются
При входе через Google:
- адрес электронной почты и признак его подтверждения;
- имя;
- ссылка на фотографию профиля.
При записи на событие:
- имя;
- адрес электронной почты;
- номер телефона, если Организатор его запрашивает;
- ответы на дополнительные вопросы Организатора.
Если Пользователь заполняет публичный профиль организатора:
- псевдоним для адреса страницы, описание о себе, ссылка на сайт;
- имена учётных записей в социальных сетях;
- загруженная фотография.
Создаётся сервисом автоматически:
- даты появления записи о человеке и его последней активности;
- записи о событиях: время записи, её состояние, код билета, время отметки на входе и то, кто из организаторов её поставил;
- журнал отправленных писем: адрес получателя, тема, состояние доставки и идентификатор письма у почтового провайдера;
- идентификатор сессии в файле cookie;
- IP-адрес обращения - используется для ограничения частоты обращений к формам и не сохраняется в базе данных дольше действия такого ограничения.
Загруженные изображения (фотография профиля, обложка события, логотип) хранятся на сервере сервиса.
Сервис не собирает данные о здоровье, вероисповедании, национальности, политических взглядах, биометрические данные и данные платёжных карт.
8.3. Основания и цели обработки
Обработка выполняется на основании согласия Пользователя, а также постольку, поскольку она необходима для оказания услуги, о которой Пользователь попросил. Цели:
- дать возможность записаться на событие и получить билет;
- подтвердить право прохода на событие по QR-коду;
- сообщать о том, что касается события: одобрение, напоминание, отмена;
- дать Организатору вести список гостей своего события;
- отправлять рассылки тем, кто от них не отказался;
- вести аккаунт и сессию входа;
- защищать сервис от злоупотреблений и чрезмерной нагрузки;
- считать посещаемость сайта в обезличенном виде.
8.4. Кому передаются данные
Данные передаются лицам, обеспечивающим работу сервиса, в объёме, необходимом для выполнения ими своей задачи:
- Google LLC - вход через аккаунт Google и сбор обезличенной статистики посещаемости;
- Brevo - доставка электронных писем; передаётся адрес получателя, тема и текст письма;
- Railway - размещение сервиса и базы данных;
- Организатор события - данные гостей его события в объёме пункта 7.2.
Сервис использует внешнюю языковую модель для помощи Организатору с текстом описания события и для определения раздела, к которому событие относится. В такой запрос передаётся только текст, написанный Организатором о событии; персональные данные гостей туда не передаются.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
8.5. Трансграничная передача
Серверы, на которых работает сервис, и серверы названных выше поставщиков услуг могут располагаться за пределами Республики Узбекистан. Пользуясь сервисом, Пользователь соглашается с передачей своих данных на такие серверы в объёме, необходимом для работы сервиса.
8.6. Сроки хранения
- сессия входа - 60 дней с момента входа;
- временные cookie, сопровождающие вход через Google, - 10 минут;
- сведения об участнике и его записях на события - пока сервис работает и пока согласие не отозвано;
- журнал отправленных писем - пока сервис работает; он нужен, чтобы ответить на вопрос, дошёл ли до гостя билет;
- отметка об отказе от рассылок хранится и после удаления прочих данных, иначе отказ невозможно соблюсти.
8.7. Защита данных
Доступ к данным разграничен: Организатор видит гостей только своих событий, сведения обо всём сообществе доступны только Администратору. Соединение с сайтом защищено шифрованием. Идентификатор сессии хранится в cookie, недоступном сценариям на странице, и передаётся только по защищённому соединению. Пароли сервис не хранит, потому что не использует их.
При этом ни один сервис не может гарантировать абсолютную защищённость передаваемых через интернет сведений.
8.8. Права Пользователя
Пользователь вправе:
- знать, какие данные о нём собраны - состав данных описан в пункте 8.2;
- исправить их - имя, описание и ссылки меняются в настройках профиля; имя и телефон, указанные при записи, можно исправить, записавшись заново или попросив Организатора;
- отказаться от рассылок - ссылка «Отписаться» есть в каждом письме рассылки; отказ действует немедленно и не отменяет служебных писем о событиях, на которые Пользователь записан;
- отменить запись на событие - на странице билета, пока не поставлена отметка о приходе;
- отозвать согласие и потребовать удаления данных - обратившись к Организатору события, на которое была сделана запись, либо к Оператору.
Часть сведений может быть сохранена и после отзыва согласия, если этого требует законодательство или если они нужны, чтобы соблюсти сам отказ от рассылок.
10. Рассылки
10.1. Служебные письма - билет, одобрение заявки, освобождение места, напоминание накануне и извещение об отмене события - приходят всем, кто держит место. Это часть услуги, отказаться от них отдельно нельзя: без билета не пройти на вход.
10.2. Письма-рассылки - объявления Организатора или сообщества - приходят только тем, кто от них не отказался. В каждом таком письме есть ссылка для отказа.
10.3. Извещение об отмене события отправляется в том числе тем, кто отказался от рассылок: отменённая встреча, на которую человек собирался прийти, - не рассылка.
11. Права на содержание
11.1. Публикуя описание события, изображения и иные материалы, Организатор подтверждает, что имеет право их использовать, и разрешает Оператору показывать их на страницах сервиса, в списках событий и в изображениях-превью для ссылок.
11.2. Права на сам сервис - его оформление, тексты и программный код - принадлежат Оператору.
11.3. Оператор вправе удалить материалы, нарушающие раздел 6, а также события, созданные с нарушением этих условий.
12. Ограничение ответственности
12.1. Сервис предоставляется «как есть». Оператор не гарантирует его бесперебойной работы и не отвечает за убытки, возникшие из-за перерывов в работе, ошибок или недоступности сервиса.
12.2. Оператор не является организатором событий и не отвечает за их проведение, содержание, перенос, отмену, а также за действия участников на самой встрече.
12.3. Оператор не отвечает за то, как Организатор распоряжается полученными данными гостей в нарушение пункта 7.3.
12.4. Оператор не отвечает за содержание сайтов, на которые ведут ссылки, размещённые Организаторами.
13. Изменение условий
13.1. Оператор вправе изменить настоящий документ. Действующая редакция всегда находится на этой странице, дата редакции указана в её начале.
13.2. Продолжение пользования сервисом после изменения условий означает согласие с новой редакцией.
14. Применимое право
14.1. К настоящему документу и к отношениям между Оператором и Пользователем применяется законодательство Республики Узбекистан.
14.2. Споры, не урегулированные переговорами, разрешаются в суде по месту нахождения Оператора.
15. Реквизиты
ООО «Orbit Lab»
Ташкент, Республика Узбекистан