Дата последнего обновления: 5 ноября 2026 года
Версия: 2026-11-05
Настоящая Политика объясняет, какие персональные данные обрабатывает мобильное приложение Emapus и связанный с ним сервис (далее — «Сервис»), зачем, на каком основании, кому они передаются, сколько хранятся и какие у вас есть права. Политика доступна до регистрации и до любого сбора данных.
Владелец записей (лицо, которое определяет цели и способы обработки персональных данных, далее — «мы»): Aidar Dzhumagulov, г. Бишкек, Кыргызская Республика. Контакт ответственного за обработку персональных данных: privacy@emapus.app.
1.1. Обработка персональных данных в Сервисе регулируется законодательством Кыргызской Республики, в первую очередь Цифровым кодексом Кыргызской Республики (далее — «Цифровой кодекс»). Мы являемся владельцем записей и поставщиком цифрового сервиса в смысле Цифрового кодекса.
1.2. Если к обработке ваших данных применяется Общий регламент ЕС по защите данных (GDPR) — например, когда вы пользуетесь Сервисом, находясь в Европейском союзе, — дополнительно действуют гарантии из раздела 16.
1.3. Политика — часть Пользовательского соглашения. Мы обрабатываем ваши данные только для целей, перечисленных в разделе 3.
Сообщения, заявки, жалобы и другие действия в Сервисе содержат данные не только автора, но и других пользователей — собеседников, участников, тех, на кого подана жалоба. Мы обрабатываем такие данные на основаниях из раздела 3, применимых к каждой операции.
Мы не запрашиваем сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, здоровье, половой жизни или сексуальной ориентации, генетические и биометрические данные, и не делаем о них выводов, в том числе по тому, какие события вы посещаете. Если вы сами размещаете такие сведения в профиле, сообщениях или публикациях, учтите, что их увидят другие пользователи. Размещать такие сведения о других людях без законного основания запрещено Пользовательским соглашением.
Основания — статья 79 Цифрового кодекса. Согласие мы запрашиваем только там, где другого основания нет.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа Сервиса: карта, события, чаты, «Ищу компанию», истории, билеты, карты лояльности | учётная запись, профиль, контент, участие, геопозиция в момент запроса | исполнение Пользовательского соглашения |
| Транзакционные письма и уведомления о ваших событиях, сообщениях, билетах, безопасности | почта, токены уведомлений | исполнение Пользовательского соглашения |
| Безопасность, защита от спама, мошенничества и накруток, разбор жалоб | IP, сессии, жалобы, история модерации, координаты чек-ина | законный интерес — защита пользователей и Сервиса |
| Аналитика использования и диагностика ошибок | данные использования, отчёты об ошибках | законный интерес — исправлять ошибки и улучшать Сервис; можно возразить (раздел 10) |
| Статистика для организаторов и заведений: охват их событий и подборок, улучшение ленты и рекомендаций | просмотры карточек событий, идентификаторы установки и сессии | законный интерес — показать организатору, сколько людей увидели и открыли его событие, и улучшать подбор событий; можно возразить (раздел 10) |
| Улучшение поиска мест | запросы поиска места без связи с учётной записью, исход поиска, суточный псевдоним | законный интерес — находить места, которых нет в поиске; можно возразить (раздел 10) |
| Подборки событий по интересам («Афиша выходных»), напоминания о Сервисе | интересы, участие | законный интерес; «Афиша выходных» приходит, только если вы её включили; напоминания отключаются в Настройках → Уведомления |
| Раскрытие ваших данных заведению по программе лояльности | имя, @handle, фото, операции | ваше согласие |
| Показ геопозиции друзьям | геопозиция в фоне, дата рождения | ваше согласие |
| Ответы на законные запросы государственных органов, хранение доказательств соглашения | необходимые для запроса данные, записи о принятии документов | обязанность по закону |
Новую цель, не указанную здесь, мы не начнём без вашего согласия или нового основания и без обновления Политики (раздел 15).
4.1. Согласие запрашивается отдельно от других действий, с понятным описанием того, на что вы соглашаетесь, и фиксируется — что, когда и в какой редакции вы приняли.
4.2. Программы лояльности. Перед первым участием вы видите, какие данные увидят заведения и какие не увидят, и даёте согласие отдельной кнопкой. Согласие действует для всех заведений, в программах которых вы участвуете. Отозвать — Настройки → Приватность → «Карты лояльности»: карты скрываются, QR перестаёт действовать, в журналах заведений ваши прошлые операции отображаются без имени, @handle и фото.
4.3. Показ геопозиции друзьям включается отдельным шагом с описанием того, что передаётся, и выключается в один тап.
4.4. Отзыв согласия так же прост, как его предоставление. Он не влияет на законность обработки до отзыва и не мешает обработке, для которой есть другое основание (например, учёт операций заведения).
5.1. Сервис ранжирует события, контент и участников «Ищу компанию» с помощью алгоритмов — по вашим интересам, участию, расстоянию и популярности.
5.2. Такие рекомендации не являются автоматическими решениями: они не создают, не изменяют и не прекращают ваши права и обязанности и не имеют для вас юридических последствий. Решения о блокировке учётной записи принимает человек.
5.3. По запросу мы объясним, как формируются рекомендации и что на них влияет.
| Провайдер | Что делает | Какие данные | Где |
|---|---|---|---|
| Hetzner Online GmbH | серверы и база данных Сервиса | все данные Сервиса | Финляндия |
| Cloudflare, Inc. (R2) | хранение фото, видео, файлов, резервных копий | медиа, резервные копии | Европейский союз |
| Resend, Inc. | отправка писем | почта, @handle, содержание письма | США |
| Google (Firebase Cloud Messaging), Apple (APNs) | доставка push-уведомлений | токен устройства, текст уведомления — например, имя отправителя и начало сообщения | США |
| Functional Software, Inc. (Sentry) | отчёты об ошибках | см. раздел 2.2 | Германия |
| PostHog, Inc. | аналитика использования | см. раздел 2.2 | Германия |
С провайдерами действуют договоры, которые ограничивают обработку нашими поручениями и обязывают соблюдать конфиденциальность.
Эти сервисы обрабатывают данные по своим политикам конфиденциальности; мы передаём им только то, что нужно для работы функции.
Только при наличии законного основания — по решению суда или иному обязательному акту, в объёме, который требует закон.
7.1. Наши серверы и провайдеры (раздел 6.1) находятся за пределами Кыргызской Республики, поэтому обработка включает трансграничную передачу данных.
7.2. Перед передачей мы проверяем, включено ли государство в перечень государств с адекватной защитой персональных данных, утверждаемый уполномоченным органом. Если не включено, передача осуществляется на основаниях, предусмотренных статьёй 89 Цифрового кодекса: для хостинга, хранения, писем, уведомлений и входа — потому что она необходима для исполнения Пользовательского соглашения с вами; для диагностики ошибок и аналитики — на условиях договоров с провайдерами, обеспечивающих защиту данных. Аналитику можно отключить (раздел 2.2).
7.3. Переданные данные обрабатываются также в соответствии с законодательством страны получателя.
| Данные | Срок | Зачем |
|---|---|---|
| Учётная запись и профиль | пока у вас есть аккаунт | работа Сервиса |
| Координаты чек-ина | 90 дней после события | разбор спорных чек-инов |
| Точка «Я в пути» | 3 минуты после последнего обновления | видимость для выбранной аудитории |
| Точка старта маршрута | не хранится — используется в момент запроса | построение маршрута |
| Счётчики запросов маршрута (по учётной записи или идентификатору установки и по IP-адресу, без координат) | до 2 суток | защита от злоупотреблений |
| Точка для показа друзьям | не дольше 24 часов, при выключении показа — сразу | видимость для друзей |
| Сообщения в чатах | пока чат существует; удалённое вами сообщение скрывается сразу и стирается через 30 дней, а если на него подана жалоба — когда удаляется жалоба | общение; окно для жалоб |
| Истории событий | видны 24 часа, удаляются через 7 дней | формат историй |
| Уведомления в приложении | прочитанные — 30 дней, остальные — 90 дней | лента уведомлений |
| Свайпы, приглашения, заявки «Ищу компанию» | 90 дней после события | работа функций события |
| Сессии и IP входа | до окончания срока сессии (не больше года) и ещё до 30 дней | безопасность учётной записи |
| Записи о сканировании QR на кассе | 90 дней | разбор ошибок кассы, защита от злоупотреблений |
| История операций по картам лояльности, билеты | пока есть аккаунт; после удаления — без связи с вами | учёт заведения и организатора |
| Жалобы | до рассмотрения и 1 год после него | повторные нарушения |
| Записи о принятии документов (версия, время, IP, устройство) | срок действия соглашения и 3 года после его прекращения; затем IP и устройство стираются | доказательство заключения соглашения (ст. 114 Цифрового кодекса) |
| Отчёты об ошибках | до 90 дней | исправление ошибок |
| Данные использования | до 12 месяцев | развитие Сервиса |
| Просмотры карточек событий | 180 дней; после удаления аккаунта или отключения аналитики — без связи с вами | статистика для организаторов, улучшение ленты |
| Запросы поиска места (без связи с учётной записью) | 180 дней; редкие запросы — 30 дней | улучшение поиска |
| Суточный псевдоним в поиске места | до 48 часов для сессии поиска, до 30 дней для счётчика выбранных мест; при удалении аккаунта или отключении аналитики — сразу | повторы и число выбравших |
| Резервные копии базы данных | до 30 дней | восстановление после сбоев; не используются для других целей |
9.1. Удалить аккаунт можно в приложении: Настройки → «Удалить аккаунт». Если доступа к приложению нет — напишите на privacy@emapus.app с адреса, указанного при регистрации.
9.2. После запроса аккаунт сразу скрывается от других пользователей, все сессии завершаются, ваши будущие события отменяются (участники получают уведомление), записи поиска места под вашими суточными псевдонимами удаляются. 30 дней удаление можно отменить, просто войдя снова.
9.3. По истечении 30 дней:
9.4. Из резервных копий удалённые данные исчезают в течение срока их хранения (раздел 8); до этого они не используются.
9.5. Если вы отказываетесь от новой редакции Пользовательского соглашения или Политики, вы можете удалить аккаунт прямо с экрана, где предлагается принять изменения.
Вы вправе:
Многое доступно сразу в приложении: профиль, настройки приватности, отзыв согласий, отключение аналитики и уведомлений, удаление аккаунта. Остальные запросы направляйте на privacy@emapus.app. Чтобы не раскрыть ваши данные постороннему, мы можем попросить подтвердить, что запрос отправили вы, — например, написать с адреса, указанного в аккаунте.
11.1. Мы применяем технические и организационные меры защиты: шифрование при передаче, необратимое хранение паролей, защищённое хранилище операционной системы для токенов входа, короткоживущие токены доступа, разграничение доступа к серверам, обновление зависимостей и контроль того, какие данные уходят в сервисы диагностики.
11.2. Ни один сервис не гарантирует абсолютную защиту. Если вы подозреваете, что ваш аккаунт скомпрометирован, завершите сессии в Настройках → «Активные сессии» и напишите на privacy@emapus.app.
О цифровом инциденте, затрагивающем права пользователей, мы уведомляем уполномоченный орган не позднее 72 часов после его обнаружения. Если инцидент создаёт риск для вас, мы сообщим и вам — через приложение или по почте — что произошло и что делать.
Сервис предназначен для лиц старше 16 лет (Пользовательское соглашение, раздел 2). Мы не собираем намеренно данные младших пользователей; если вы узнали, что такой пользователь зарегистрировался, напишите на privacy@emapus.app — мы удалим аккаунт. Показ геопозиции друзьям недоступен до 14 лет, до 18 лет — только временно.
Cookie в приложении не используются. Для входа мы храним токены в защищённом хранилище устройства, для уведомлений — токен, выданный Firebase Cloud Messaging (на iOS — через APNs). Уведомления отключаются в настройках Сервиса или телефона. Для статистики просмотров приложение создаёт случайный идентификатор установки (раздел 2.2): он хранится только в приложении, не связан с рекламными идентификаторами и исчезает при удалении приложения.
15.1. О существенных изменениях мы уведомляем в приложении и (или) по почте. Изменения, которые не требуют вашего принятия, вступают в силу не ранее чем через один месяц после уведомления. Если новая редакция предлагается вам к принятию, она действует для вас с момента, когда вы её приняли; если вы не согласны, вы можете удалить аккаунт (раздел 9.5).
15.2. Если изменение требует вашего согласия (например, новая цель обработки), мы запросим его отдельно.
15.3. Прежние редакции Политики доступны по запросу.
Если к обработке ваших данных применяется GDPR, дополнительно: