Политика обработки персональных данных

Email, имя или название аккаунта, сведения для входа, выбранные настройки и содержание события используются для предоставления сервиса, сохранения доступа и исполнения обращений. Основание — исполнение договора с пользователем и предусмотренные законом обязанности; когда требуется согласие, оно запрашивается отдельно.

Автор вводит название, дату, место, контакты и материалы события по своему выбору. Персональные данные других людей можно добавлять только при наличии законного основания. Это не освобождает Gostelio от собственных обязанностей оператора.

Обрабатываются имя гостя, ответ об участии, введённые контакты и ответы на дополнительные вопросы, которые включил организатор. Цель — передать ответ организатору и помочь провести событие. Основание для отправляемого гостем ответа — отдельное согласие в форме.

Персональная ссылка может идентифицировать гостя без повторного ввода имени. Ответы доступны организатору; форма ответа не даёт разрешения публиковать их для всех посетителей. Сведения о здоровье не запрашиваются стандартной анкетой. Не вводите диагнозы и другую чувствительную информацию в свободные поля.

При отправке сохраняются выбранные фотографии, текст, аудиозапись, имя автора, если оно запрошено или известно из персональной ссылки, и сведения о согласии. Материалы хранятся и передаются организатору; изображения могут технически преобразовываться для показа на сайте. Сервис не использует эти функции для установления личности по лицу или голосу.

Обработка и показ другим посетителям — отдельные решения. Новые фото и воспоминания по умолчанию доступны только организатору и уполномоченным лицам, обеспечивающим работу сервиса. Отправитель отдельно выбирает аудиторию и категории для показа: имя, текст, фото или аудио. Неотмеченные категории не показываются другим гостям. Организатор не может расширить выбранную отправителем аудиторию.

В разделе «Мои отправки · управление показом» отправитель может прекратить показ. Раздел доступен в браузере отправки или по тому же личному приглашению. Если доступ утрачен, отзыв можно направить на support@gostelio.com. Отзыв закрывает показ на сайте, включая ссылки на файлы, но не удаляет копии, уже сохранённые получателями. Материал остаётся у организатора; физическое удаление запрашивается отдельно. Для новой отправки сохраняются версия условий, время согласия, аудитория, категории и связь с конкретными файлами.

Круг доступа зависит от настроек события: персональные приглашения либо все обладатели ссылки. Ссылку могут переслать, а материалы — сохранить. Не считайте доступ по ссылке гарантией конфиденциальности. Разрешение на показ материалов события не означает разрешение на рекламу или иное самостоятельное использование.

Для чужих изображений и записей требуется основание, относящееся к изображённому или записанному человеку; для детей — полномочия законного представителя, когда это требуется законом. Организатор не получает неограниченных прав на материалы гостей.

При оплате используются email для чека, тариф, сумма, номер заказа, даты, статусы операций и согласие на продление. Цели — исполнение оплаченного заказа, чеки, отмена, возврат и бухгалтерский учёт. Полные данные карты и CVV вводятся у Robokassa и не сохраняются в форме Gostelio.

При обращении в поддержку обрабатываются текст, контакт для ответа и сведения, необходимые для решения вопроса. Не присылайте лишние документы, банковские коды и персональные ссылки гостей.

• Организатору события — ответы и материалы его гостей; другим посетителям — только материалы в предусмотренном круге доступа и при наличии необходимого основания.
• Robokassa и участникам обработки платежа и чека — сведения о заказе, сумме, email для чека и операции.
• Timeweb Cloud — данные, необходимые для размещения сайта, базы данных и загруженных файлов. Для отправки электронной почты используется почтовый сервис Timeweb.
• Диагностике Sentry — технические события и сведения об ошибках; используемый экземпляр размещён по адресу sentry.songly.gift. Диагностика может включать контекст запроса и аккаунта.
• Яндекс Метрике — данные посещения при согласии на стороннюю аналитику. Выбор можно изменить на этом устройстве. Общие счётчики просмотров сайта и диагностика ошибок — отдельные механизмы.
• DeepSeek — текст запроса, необходимый контекст и часть истории при использовании ИИ-помощника Леи; при автоматическом заполнении приглашения — отправленное описание. Обычная отправка ответа гостя или фото не является запросом к ИИ. Не включайте в запросы сведения, которые не хотите передавать внешнему сервису; приглашение можно заполнить вручную, а вопрос направить по email.

Доступ сотрудников и подрядчиков допускается только в пределах рабочей задачи. Передача государственным органам осуществляется при наличии законного основания. Название сервиса или домен сами по себе не определяют страну хранения; сведения о получателях и месте обработки можно запросить у оператора. Трансграничная передача требует самостоятельного законного основания и выполнения применимых обязанностей оператора.

Для базы данных включено физическое резервное копирование Timeweb Cloud. Копия базы данных не является копией загруженных фото и аудио: эти файлы хранятся отдельно на сервере. Порядок резервирования базы описан в документации провайдера.

Удаление записи из интерфейса не подтверждает её немедленное исчезновение из технических копий. Режим удаления распространяется на копии и порученную обработку с учётом закона. Сведения о фактических сроках, основаниях сохранения конкретных данных и завершении удаления предоставляются в ответ на обращение.