Политика обработки данных

Редакция от 25 июля 2026 года

1. Общие положения

1.1. Настоящая политика описывает, какие данные обрабатывает сервис LoveInvite (love.e-menu.bar, далее — «Сервис») и как они защищаются. Оператор доступен для связи через Instagram @kz_advice.

1.2. Политика разработана с учётом Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.3. Создатель — лицо, создающее приглашение. Получатель — лицо, открывающее ссылку и отвечающее на приглашение.

2. Какие данные мы обрабатываем

• имя Создателя и имя Получателя, указанные в форме;
• текст приглашения;
• дату, время и место встречи (если указаны);
• выбранную тему оформления и язык приглашения;
• голосовое сообщение Создателя (до 30 секунд), если он его записал;
• выбранные Получателем дату, время и вариант свидания;
• ответ Получателя («да» / «нет») и время ответа;
• технические данные (IP-адрес в журналах хостинг-провайдера — временно, для защиты от атак).

Сервис не собирает фотографии, платёжные данные, номера телефонов и адреса электронной почты. Голосовое сообщение обрабатывается исключительно как содержимое приглашения — биометрическая обработка не выполняется, голос не используется для идентификации личности. Запись голоса необязательна.

3. Цели обработки

• создание страницы приглашения и её показ по уникальной ссылке;
• фиксация ответа Получателя и его показ Создателю;
• защита Сервиса от злоупотреблений;
• обезличенная статистика для улучшения Сервиса.

4. Правовые основания

4.1. Данные Создателя обрабатываются на основании документа Согласие. Ответ Получателя обрабатывается в силу законного интереса — доставки ответа Создателю.

4.2. Указывая имя Получателя, Создатель подтверждает, что вправе предоставить эти данные.

5. Где хранятся данные

5.1. Данные приглашений хранятся в базе данных Supabase, а голосовые сообщения — в файловом хранилище того же Supabase (Storage); серверы в Европейском союзе, Франкфурт, Германия — юрисдикция с высоким уровнем защиты данных, GDPR. Сайт размещён в сети доставки Vercel.

5.2. Доступ к приглашению возможен только по уникальной ссылке. Прямой доступ к базе данных закрыт (row-level security).

6. Сроки хранения

6.1. Данные приглашения хранятся до 12 месяцев с момента создания, после чего могут быть удалены. Создатель может запросить удаление в любой момент через Instagram @kz_advice — удаление выполняется в течение 10 рабочих дней.

7. Передача третьим лицам

• Supabase Inc. — хранение базы данных (ЕС);
• Vercel Inc. — хостинг сайта и CDN;
• WhatsApp / Telegram — только если Создатель сам отправляет ссылку через эти мессенджеры; Сервис не передаёт им данные автоматически.

Данные не продаются и не передаются рекламным сетям.

8. Cookies

8.1. Сервис использует только технически необходимые средства (например, сохранение факта согласия в браузере). Рекламные трекеры не используются.

9. Права пользователя

9.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления, а также отозвать согласие — через Instagram @kz_advice. Срок ответа — до 10 рабочих дней.

10. Изменения политики

10.1. Актуальная редакция политики всегда доступна на этой странице.