Политика конфиденциальности
networking.yachts · Версия 1.1 · Дата вступления в силу: 2 ноября 2026
Если версии расходятся, преимущество имеет английская версия.
Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь https://networking.yachts («Сервис»), зачем и на каком правовом основании, кто их получает, сколько мы их храним и какие у вас есть права. Она составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR) и испанским законом о защите данных (LOPDGDD).
1. Кто отвечает за ваши данные
1.1. Контролёр ваших персональных данных – Татьяна Михайлова, физическое лицо («Оператор», «мы», «нас»), оператор и автор Сервиса. «networking.yachts» – название Сервиса, а не компании.
1.2. По любым вопросам и запросам о конфиденциальности пишите на inform@networking.yachts. Мы не назначали инспектора по защите данных (DPO); пишите на email выше.
1.3. Наши местные партнёры, которые помогают проводить ивенты (см. наши Условия, раздел 6), получают данные гостей только для того, чтобы допустить их на ивенты, и действуют по нашим указаниям (пункт 6.2 ниже).
2. Какие данные мы собираем
2.1. При входе. Вы входите через Google. От Google мы получаем идентификатор вашего аккаунта, имя, фото профиля, email и отметку о том, подтверждён ли email (стандартные разрешения «openid», «profile» и «email»). Мы не получаем ваш пароль, контакты, связи и сообщения и не можем публиковать от вашего имени.
2.2. Ваш профессиональный профиль. Когда вы записываетесь на ивент, мы готовим вашу карточку гостя: должность, компанию, город и короткий текст «О себе». Для этого мы ищем сведения в открытых профессиональных источниках и можем найти ваш публичный профессиональный профиль по имени и email (раздел 4). AI-инструменты извлекают эти сведения и редактируют их в едином стиле. Вы можете в любой момент изменить карточку в Настройках.
2.3. Что вы сообщаете нам сами. Правки профиля, профессиональные и личные интересы, которые вы выбираете в Настройках, email для билетов и новостей, имена гостей, для которых вы покупаете билеты, сообщения в поддержку (включая вложения) и причину, которую вы выбираете при удалении аккаунта. Если вы передаёте нам данные другого человека, позаботьтесь, чтобы он знал об этой политике.
2.4. Ваше участие. Ивенты, на которые вы записались, ваши совпадения и пояснения к ним, поставленные вами лайки, ваши ссылки-приглашения и кто записался или купил билеты по ним, а также статус вашей регистрации на входе на ивентах.
2.5. Заказы и платежи. Ваш заказ (ивент, количество билетов, суммы, валюта, сервисный сбор, налоги, номер заказа), статус оплаты и идентификаторы, которые нам передаёт Stripe. Данные карты идут напрямую в Stripe; мы никогда не видим и не храним полный номер карты и код безопасности.
2.6. Кэшбэк и кошельки. Если вы подключаете кошелёк: публичный адрес кошелька и сеть, подпись, подтверждающая, что адрес ваш, записи о вашем кэшбэке и хеши транзакций выплат. Мы никогда не просим сид-фразу или приватные ключи.
2.7. Технические данные. IP-адрес, сведения о браузере и устройстве, запрошенные страницы и события безопасности – в журналах нашего сервера. При первом входе мы один раз определяем по IP-адресу примерную страну и город, чтобы заранее настроить фильтры ивентов в вашем кабинете. Посещения страниц ивентов, переходы по ссылкам-приглашениям и входы мы считаем на своём сервере, чтобы понимать, как люди находят ивенты; сторонней аналитикой мы не пользуемся. Если вы пришли по ссылке с метками кампании (utm_source, utm_medium, utm_campaign, utm_term, utm_content), мы записываем эти метки вместе с посещением страницы, вашей записью на ивент и заказом, чтобы знать, какие кампании приводят гостей. Идентификаторы кликов по рекламе записываются только с вашего согласия (пункт 10.4).
2.8. Данные, которые мы не запрашиваем. Мы не запрашиваем чувствительные данные, например о здоровье, религии или политических взглядах. Пожалуйста, не указывайте их в профиле и сообщениях.
3. Зачем мы используем ваши данные и на каком правовом основании
| Цель | Данные | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Создать аккаунт, обеспечить вход, защитить аккаунт | 2.1, 2.7 | Договор – 6(1)(b) |
| Показывать вашу карточку гостям того же ивента; AI-подбор совпадений и пояснения к ним | 2.1–2.4 | Договор – 6(1)(b) |
| Составить карточку по открытым профессиональным источникам | 2.2 | Законные интересы – 6(1)(f): дать каждому гостю полезную карточку, не заставляя заполнять формы; вы можете возразить |
| Продавать билеты, принимать оплату, отправлять билеты, допускать вас на ивент, обрабатывать отмены и возвраты | 2.3–2.5 | Договор – 6(1)(b) |
| Кэшбэк и реферальный кэшбэк | 2.4, 2.6 | Договор – 6(1)(b) |
| Поддержка | 2.3 | Договор – 6(1)(b); законные интересы – 6(1)(f) |
| Предотвращать мошенничество и злоупотребления, защищать Сервис, проверять платежи | 2.5–2.7 | Законные интересы – 6(1)(f) |
| Считать посещения и метки кампаний на своём сервере; улучшать Сервис | 2.7 | Законные интересы – 6(1)(f) |
| Измерять, какая реклама приводит гостей: идентификаторы кликов по рекламе, рекламные cookie и теги из пункта 10.4 | 2.7, 10.4 | Согласие – 6(1)(a), данное в баннере cookie |
| Понимать, почему удаляют аккаунты, и улучшать Сервис | 2.3 (причина удаления) | Законные интересы – 6(1)(f) |
| Вести бухгалтерский и налоговый учёт | 2.5 | Юридическая обязанность – 6(1)(c) |
| Хранить email удалённого аккаунта с оплаченными заказами – для учёта и ответов на споры и чарджбэки | email, 2.5 | Юридическая обязанность – 6(1)(c); законные интересы – 6(1)(f) |
| Письма о новых ивентах | Согласие – 6(1)(a), данное галочкой или в Настройках | |
| Письма о новых гостях под ваши цели | email, ваши совпадения | Согласие – 6(1)(a), данное переключателем во введении или в Настройках |
| Защищаться от правовых претензий | по необходимости | Законные интересы – 6(1)(f) |
Где мы опираемся на законные интересы, мы соотнесли их с вашими правами; вы можете возразить (раздел 9). Сообщения о вашем аккаунте, билетах и ивентах, на которые вы записались, – служебные, а не маркетинговые.
4. Подготовка профиля и AI
4.1. Чтобы подготовить вашу карточку гостя (2.2), мы передаём ваше имя и уже имеющиеся у нас профессиональные сведения поисковым сервисам, которые возвращают публичные веб-страницы и результаты поиска. Чтобы найти ваш публичный профессиональный профиль, мы также можем передать ваше имя и email сервису поиска профессиональных профилей, который возвращает ссылку на ваш публичный профиль и сведения о работе. Мы сохраняем только профессиональную информацию; контактные данные, найденные в источниках, удаляются.
4.2. AI-сервисы извлекают из этих источников вашу должность, компанию и короткую биографию, редактируют текст профиля для единого стиля и сравнивают профили и интересы гостей одного ивента, чтобы предложить совпадения и объяснить их. Результаты AI могут быть неточными: вы можете изменить карточку, попросить нас исправить её или попросить, чтобы её проверил человек.
4.3. Подбор совпадений не принимает решений, которые влекут для вас юридические или сопоставимо значимые последствия: он не решает, можете ли вы купить билет или прийти на ивент.
4.4. Мы не продаём ваши данные, не используем их для таргетирования рекламы и не используем их для обучения AI-моделей общего назначения. Мы просим наших AI-провайдеров не использовать ваши данные для обучения своих моделей там, где они дают такой выбор.
5. Данные из Google
5.1. Google. Если вы входите через Google, мы получаем ваше имя, email, фото профиля и идентификатор аккаунта Google. Мы используем их только для того, чтобы создать и защитить ваш аккаунт, показывать ваше имя и фото в карточке гостя (другим гостям того же ивента – в виде имени и первой буквы фамилии), отправлять вам билеты и служебные письма и предоставлять другие функции, описанные в этой политике. Мы не продаём данные пользователей Google, не используем их для рекламы или создания рекламных профилей и не используем для обучения AI-моделей общего назначения. Сотрудники нашей команды видят их, только чтобы помочь вам по вашей просьбе, для обеспечения безопасности или для соблюдения закона. Использование и передача networking.yachts информации, полученной из Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use.
5.2. Удаление этих данных. При удалении аккаунта (Настройки → Аккаунт → Удалить аккаунт) мы удаляем ваше имя, фото, email для входа, email для билетов и новостей, карточку гостя, интересы, привязку к аккаунту Google, сессии, лайки, совпадения, ссылки-приглашения и кошелёк. Кэшбэк, ещё не отправленный на кошелёк, пропадает (см. наши Условия, раздел 3.5). Мы храним только то, что перечислено в разделе 8: ваши заказы и билеты с данными, указанными при оформлении, записи о кэшбэке и отметки о входе на ивент – под внутренним номером аккаунта, без имени и email; короткий отчёт об удалении; и, только если у вас есть оплаченные заказы, email для входа (а если оплата завершилась уже после удаления, – email, указанный при этом оформлении). Вы также можете написать нам. Если отозвать доступ Сервиса в аккаунте Google (https://myaccount.google.com/permissions), доступ в будущем прекратится, но уже имеющиеся у нас данные от этого сами по себе не удалятся.
6. Кто получает ваши данные
6.1. Другие гости. Гости, записавшиеся на тот же ивент, видят вашу карточку гостя: имя и первую букву фамилии, фото, должность, компанию, город и «О себе», Instagram и LinkedIn, если вы добавили их в настройках, а также пояснение, почему с вами стоит познакомиться. Ваш email они не видят никогда. Полную фамилию – только если вы включите «Показывать фамилию целиком» в настройках; тогда она видна и на странице вашей ссылки-приглашения.
Если вы согласились быть особым гостем ивента, все, кто открывает страницу ивента, в том числе без входа, видят ваше имя (как в карточке гостя), должность, компанию, фото и нашу строку о том, почему с вами стоит познакомиться. Мы показываем это только с вашего согласия. Чтобы убрать показ, напишите нам в чат поддержки.
6.2. Местные партнёры. Наши местные партнёры на ивенте и их персонал регистрации на входе получают имена в билетах, количество билетов, номер заказа и статус регистрации на входе – только для допуска гостей. Они действуют по нашим указаниям и не вправе использовать эти данные в своих целях.
6.3. Наша команда. Те, кто администрирует Сервис и ведёт поддержку, видят данные, необходимые для их задач.
6.4. Поставщики услуг. Эти поставщики обрабатывают данные по нашему поручению по договорам, которые обязывают их эти данные защищать:
| Поставщик | Для чего | Где |
|---|---|---|
| Fornex Hosting S.L. | Сервер, на котором работают Сервис, его база данных, чат поддержки и резервные копии | ЕЭЗ (Германия) |
| Stripe | Платежи, предотвращение мошенничества | ЕЭЗ (Ирландия); группа Stripe за пределами ЕЭЗ |
| Brevo | Отправка писем | ЕЭЗ (Франция) |
| OpenRouter и провайдер AI-модели, к которому он направляет каждый запрос | AI: подготовка профиля, пояснения к совпадениям | США и другие страны |
| Anthropic | AI: подготовка профиля, подбор совпадений | США |
| Serper; Brave Search | Поиск по открытым профессиональным источникам | поставщик не указывает; США |
| People Data Labs; FullEnrich (если включён) | Поиск вашего публичного профессионального профиля | США; США |
| ipwho.is | Однократное определение страны и города по IP-адресу при первом входе | поставщик не указывает |
| Reown (WalletConnect) | Подключение кошелька – только если вы сами этого захотите | Reown, Inc. – Европа и другие страны |
6.5. Независимые контролёры. Некоторые получатели обрабатывают данные по собственным политикам конфиденциальности: Google (вход; с вашего согласия – измерение рекламы, пункт 10.4), Meta (с вашего согласия – измерение рекламы, пункт 10.4), Stripe (для собственного предотвращения мошенничества и исполнения своих юридических обязанностей), ваш банк или эмитент карты и публичная сеть BNB Smart Chain (пункт 6.6).
6.6. Блокчейн. Когда мы отправляем кэшбэк, адрес вашего кошелька, сумма и транзакция появляются в BNB Smart Chain. Эта публичная запись видна любому, и ни мы, ни кто-либо другой не может её изменить или удалить.
6.7. Органы власти и консультанты. Мы можем раскрыть данные, если этого требует закон, а также для установления, осуществления или защиты правовых требований – нашим профессиональным консультантам, связанным обязательством конфиденциальности.
6.8. Мы не продаём ваши персональные данные.
7. Международная передача данных
Некоторые получатели находятся за пределами Европейской экономической зоны (ЕЭЗ), в частности в США, а наши местные партнёры могут находиться в стране проведения ивента, например в Объединённых Арабских Эмиратах. Мы передаём данные за пределы ЕЭЗ только на основаниях, допустимых по GDPR: решение Европейской комиссии о достаточности защиты (включая EU–US Data Privacy Framework для сертифицированных компаний США), стандартные договорные условия Европейской комиссии или, если иное основание неприменимо, необходимость передачи для исполнения нашего договора с вами – например, чтобы допустить вас на ивент за границей (ст. 49(1)(b)). Напишите нам, чтобы узнать о гарантиях для конкретной передачи.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и карточка гостя | Пока аккаунт активен и до 12 месяцев после вашей последней активности или ивента; раньше, если вы удалите аккаунт |
| Список гостей и совпадения ивента | Видны 30 дней после ивента; затем хранятся вместе с вашим аккаунтом, как указано выше |
| Заказы, платежи и счета | Столько, сколько требует испанское налоговое и бухгалтерское законодательство, – как правило, до 6 лет |
| Записи о кэшбэке | Столько же, сколько связанный заказ, – для учёта и ответов на вопросы |
| Запись аккаунта после удаления: внутренний номер без имени и email, к которому остаются привязаны ваши заказы, билеты, записи о кэшбэке и отметки о входе | Столько же, сколько связанные заказы, – как правило, до 6 лет |
| Email после удаления – только если у аккаунта есть оплаченные заказы | До 2 лет после удаления – вместе с отчётом об удалении; используется только для учёта и ответов на споры и чарджбэки, никогда – для рассылок |
| Отчёт об удалении: дата и время, внутренний номер аккаунта, выбранная причина и ваш текст, если вы его написали | 2 года после удаления |
| Переписка с поддержкой | До 2 лет после окончания переписки |
| Согласие на рассылку и его отзыв | Пока вы подписаны, а затем столько, сколько нужно, чтобы подтвердить согласие |
| Ваш выбор cookie: сам выбор, версия текста баннера, время, закодированный идентификатор устройства и, если вы вошли, ваш аккаунт | Пока выбор действует, а затем столько, сколько нужно, чтобы его подтвердить |
| Метки кампаний и идентификаторы кликов по рекламе записи на ивент или заказа | Столько же, сколько запись на ивент или заказ, к которым они относятся |
| Журналы сервера | Около 14 дней; дольше – только в связи с конкретным инцидентом безопасности |
| Резервные копии | Удалённые данные исчезают из резервных копий по мере их ротации |
| Транзакции в блокчейне | Бессрочно – они публичны и не могут быть удалены |
После этих сроков мы удаляем данные или обезличиваем их. Мы можем хранить данные дольше, пока этого требует правовая претензия или спор.
9. Ваши права
9.1. Вы вправе получить доступ к своим данным и их копию, исправить их, потребовать их удаления, ограничить их обработку, получить их в переносимом формате и возразить против обработки на основании законных интересов – включая подготовку вашей карточки гостя по открытым источникам и прямой маркетинг. Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на обработку, проведённую до отзыва.
9.2. Пишите на inform@networking.yachts. Мы отвечаем в течение одного месяца; если запрос сложный, мы можем продлить этот срок ещё не более чем на два месяца и сообщим вам причину. Мы можем запросить сведения для подтверждения вашей личности, но никогда – ваш пароль или ключи кошелька. Запросы бесплатны.
9.3. Удалить аккаунт можно самостоятельно в Настройках; что мы удаляем, что храним и почему – в пункте 5.2 (ст. 17(3)(b) и (e) GDPR). Отписаться от писем о новых ивентах можно в Настройках или написав нам.
9.4. Вы вправе подать жалобу в надзорный орган по защите данных: в Испании – Agencia Española de Protección de Datos (https://www.aepd.es) или орган страны ЕС, где вы живёте или работаете.
10. Cookie и похожие технологии
10.1. Ваш выбор. При первом посещении сайта баннер просит вас выбрать, какие cookie разрешить. Кнопки «Отклонить все» и «Принять все» равнозначны и находятся на первом экране; кнопка «Настроить» позволяет включить или выключить рекламу и измерения. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале каждой страницы. Мы храним ваш выбор в cookie ny_consent 180 дней, а затем спрашиваем снова; мы также спрашиваем снова, если добавляем поставщика в перечень пункта 10.4. Чтобы мы могли подтвердить ваш выбор, на тот же срок устанавливается случайный идентификатор устройства ny_cid, а в нашей базе записываются выбор, версия текста баннера, время, идентификатор в закодированном виде и, если вы вошли, ваш аккаунт.
10.2. Необходимые – всегда включены. Эти cookie нужны для работы Сервиса, поэтому согласия не требуют: вход и сохранение входа (до 30 дней), безопасность входа и форм, оплата через Stripe, чат поддержки, ваш язык и ваш выбор cookie. На странице оплаты Stripe устанавливает собственные cookie для предотвращения мошенничества. Если вы решите подключить кошелёк, Reown (WalletConnect) использует хранилище вашего браузера, чтобы сохранить соединение. Для учётных записей сотрудников используются дополнительные необходимые cookie для администрирования.
10.3. Наши собственные измерения – без cookie. Посещения страниц ивентов, переходы по ссылкам-приглашениям, входы и метки кампаний в ссылках, по которым приходят посетители, мы считаем на своём сервере, без cookie и никому их не передавая (пункт 2.7).
10.4. Реклама и измерения – по умолчанию выключены. Это единственный необязательный выбор, и одно согласие относится ко всем поставщикам из этого перечня. Если вы согласитесь:
- наш cookie
ny_touchдо 30 дней помнит, по какой рекламе или ссылке вы пришли, вместе с идентификатором клика, который рекламная площадка добавила к ссылке (gclid,gbraidиwbraid– Google;fbclid– Meta;oppref– ChatGPT); мы связываем его с вашей записью на ивент и заказом, чтобы знать, какая реклама приводит гостей; - теги Google и Meta ставят собственные cookie (например,
_fbpи_fbcMeta), чтобы измерять нашу рекламу и показывать её тем, кому она может быть интересна; эти компании получают данные о вашем посещении как независимые контролёры на условиях своих политик конфиденциальности. Сейчас мы эти теги не используем и обновим этот пункт до того, как начнём.
Пока вы не согласились, рекламные cookie не ставятся, идентификаторы кликов не сохраняются, а сигналы, которые наш сайт отправляет в рамках Google Consent Mode v2, остаются в значении «denied». Вы можете отозвать согласие в любой момент так же легко, как дали: «Отклонить все» в настройках cookie удаляет ny_touch, отключает рекламные теги и записывает отзыв; отзыв не влияет на обработку до него.
11. Письма
Мы отправляем служебные письма о вашем аккаунте, билетах, изменениях в ивентах, на которые вы записались, и о кэшбэке. Письма о новых ивентах отправляются, только если вы поставили галочку при входе или включили их в Настройках. Отключить их можно в Настройках или по ссылке в любом таком письме. Письма о новых гостях под ваши цели – не чаще одного в день, сколько таких гостей записалось на ваш ивент, без имён – отправляются, только если вы включили их во введении или в Настройках; отключить их можно там же или по ссылке в любом таком письме (ссылка выключает и письма о новых ивентах).
12. Безопасность
Мы защищаем данные шифрованными соединениями, ограниченным административным доступом с журналированием, разделением тестовых и рабочих систем и антивирусной проверкой вложений в поддержку. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если утечка персональных данных может создать риск для вас, мы уведомим компетентный орган в течение 72 часов, когда этого требует GDPR, и без неоправданной задержки сообщим вам, если риск высок.
13. Возраст
Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
14. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях мы сообщим по email или на сайте до их вступления в силу. Версия и дата вступления в силу указаны вверху. Эта политика доступна на английском, русском и арабском языках; если версии расходятся, преимущество имеет английская версия в той мере, в какой это допускает закон.
15. Контакты
- Татьяна Михайлова, физическое лицо – оператор и автор networking.yachts
- Email: inform@networking.yachts
- Сайт: https://networking.yachts
