Политика конфиденциальности и обработки персональных данных
Редакция от 05.10.2026
1. Общие положения
Настоящая Политика определяет, какие данные собирает сервис «Майрам.kg» (сайт mayram.kg), для чего, как долго хранит и как защищает. Оператором персональных данных является Индивидуальный предприниматель Баякеев Рустам Исламбекович, ИНН 22012199901012 (далее — Оператор).
Политика составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Пользуясь сайтом, регистрируясь и отправляя ответы в приглашениях, вы подтверждаете, что ознакомились с Политикой.
2. Какие данные мы собираем
Мы собираем только то, что нужно для работы сервиса. Ниже — полный перечень по фактическому устройству сайта.
| Категория | Какие данные | Чьи |
|---|---|---|
| Аккаунт | Логин (email или номер телефона), необязательное имя, пароль в виде необратимого хеша (PBKDF2-SHA256 с индивидуальной солью; сам пароль мы не храним и не видим), дата создания аккаунта | Организатор (владелец приглашения) |
| Сессия | Случайный токен сессии (cookie «sid») и срок его действия | Организатор |
| Приглашение | Тексты, имена, дата, время, адрес и ссылка на карту, программа, телефон и WhatsApp организаторов (если указаны), выбранные оформление и тариф, вопросы анкеты | Организатор и лица, чьи данные он указал |
| Файлы | Загруженные фотографии (обложка, галерея и др.) и музыкальный файл | Организатор и лица на фотографиях |
| Ответы гостей (RSVP) | Имя, которое вписал гость, статус (придёт / с супругом(ой) / с семьёй / не придёт), число гостей, ответы на вопросы анкеты (например, ограничения в еде, нужен ли трансфер), случайный идентификатор ответа, время ответа | Гость |
| Пожелания | Имя и текст пожелания, время | Гость |
| Заказы и платежи | Номер заказа, тариф, сумма и валюта, статус, даты, идентификатор платежа и служебный ответ платёжной системы. Данные банковских карт мы не получаем и не храним — карта вводится на стороне платёжной системы FreedomPay | Организатор |
| Обращения в поддержку | Тема и текст обращения, переписка, привязанное приглашение (по выбору); при обращении через Telegram-бот поддержки — идентификатор чата и имя/username в Telegram. Удаляются вместе с аккаунтом | Пользователь |
| Telegram (по желанию) | Если организатор сам подключил бота уведомлений: идентификатор чата, имя/название чата в Telegram, дата подключения | Организатор или иной подписчик, подключённый организатором |
| Локальное хранилище браузера | В приглашении: выбранный язык, случайный идентификатор гостя для этого приглашения и черновик ответа; на всех страницах: отметка о закрытии уведомления о cookies. Хранится только на вашем устройстве | Посетитель |
| IP-адрес | Используется только для ограничения частоты запросов (защита от подбора пароля и спама) и держится в оперативной памяти несколько минут; в базу данных не записывается, журналы посещений (access-логи) сервер не ведёт | Посетитель |
Мы не используем рекламные и аналитические трекеры, пиксели, счётчики посещаемости, не строим профили и не продаём данные. Мы не запрашиваем специальные категории персональных данных (здоровье, религия, политические взгляды и т. п.); просим не вносить их в свободные поля.
3. Цели и правовые основания
- Регистрация и ведение аккаунта, вход в кабинет — исполнение договора (Оферта) и согласие, которое вы даёте при регистрации.
- Создание и публикация приглашения, приём ответов гостей и пожеланий — исполнение договора с организатором; для гостя — согласие, выраженное отправкой ответа: гость сам вписывает имя и ответ, зная, что они будут переданы организатору праздника.
- Приём оплаты и бухгалтерский учёт — исполнение договора и обязанность вести учёт, предусмотренная законодательством Кыргызской Республики.
- Уведомления в Telegram — согласие организатора, выраженное подключением бота.
- Защита сервиса от злоупотреблений (ограничение частоты запросов) — законный интерес Оператора.
- Работа сайта (cookie входа, язык, музыка) — технически необходимо для оказания услуги.
Данные используются только для перечисленных целей. Организатор, получающий ответы гостей, самостоятельно определяет, как использовать их для своего праздника, и отвечает за получение необходимых согласий (см. раздел 7 Оферты).
4. Сроки хранения
Сроки не только объявлены, но и реализованы автоматической ежедневной очисткой на сервере.
| Данные | Срок |
|---|---|
| Опубликованное приглашение и все связанные данные: ответы гостей, пожелания, фотографии, музыка, привязки Telegram | Автоматически удаляются через 12 месяцев после даты праздника; если дата не указана — через 12 месяцев после последнего изменения приглашения |
| Черновики приглашений без оплаты | Удаляются через 90 дней без изменений |
| Сессия входа | 30 дней с момента входа, затем сессия недействительна и удаляется; выход из кабинета удаляет сессию сразу |
| Аккаунт (логин, имя, хеш пароля) | До удаления аккаунта пользователем (кнопка «Удалить аккаунт» в кабинете) |
| Записи о заказах и платежах (номер, тариф, сумма, даты, идентификатор платежа) | 5 лет как документы бухгалтерского учёта; не удаляются при удалении аккаунта или приглашения; по истечении срока удаляются |
| IP-адреса для ограничения запросов | Несколько минут, только в оперативной памяти |
| Локальное хранилище браузера | На вашем устройстве, пока вы его не очистите |
Организатор вправе удалить приглашение (со всеми ответами, пожеланиями и файлами) или отдельные ответы и файлы в любой момент в кабинете.
5. Где хранятся данные и как они защищены
Данные хранятся в базе данных SQLite и в файловом хранилище на серверах, арендуемых оператором (местоположение: Кыргызстан, Бишкек (icloud.kg)). Данные не передаются третьим лицам, кроме случаев, описанных в разделе 6.
Меры защиты: пароли хранятся только в виде солёного хеша PBKDF2; cookie входа имеет флаги HttpOnly и SameSite, а при работе по HTTPS — Secure; ограничение частоты запросов на вход и отправку форм; организатор имеет доступ только к своим приглашениям; адреса приглашений непредсказуемы. Абсолютной защиты в сети Интернет не бывает; при выявлении утечки мы примем меры по её устранению и уведомим затронутых лиц в разумный срок.
6. Передача третьим лицам
Мы не продаём и не передаём ваши данные в рекламных целях. Данные получают только перечисленные ниже получатели, и только в той мере, в какой это необходимо:
- Платёжные провайдеры (подключённые на сайте платёжные системы и банки; перечень показан на странице оплаты) — при оплате: сумма, номер заказа, ваш логин (как контакт плательщика). Данные карты вводятся на странице платёжного провайдера и нам не передаются.
- Сервис отправки писем — для писем о подтверждении почты, восстановлении пароля и квитанций об оплате: ваш email и текст письма.
- Telegram — только если организатор сам подключил бота: тексты уведомлений об ответах и пожеланиях гостей отправляются в его чат Telegram.
- Google Fonts (шрифты оформления) и cdn.jsdelivr.net (библиотека построения QR-кода в кабинете) — при загрузке страницы ваш браузер обращается к этим сервисам, и они технически получают ваш IP-адрес и сведения о браузере.
- WhatsApp и другие мессенджеры — только когда вы сами делитесь ссылкой на приглашение или открываете чат по указанному номеру; мы эти данные не передаём.
- Государственные органы Кыргызской Республики — по их законному требованию в порядке, установленном законом.
Приглашение доступно любому, у кого есть ссылка: содержимое приглашения (имена, дата, адрес, телефон организаторов, фотографии, опубликованные пожелания гостей) видят все получатели ссылки. Организатор решает, что публиковать.
8. Ваши права и как их реализовать
Вы вправе: получить сведения о своих данных и их обработке; потребовать исправления неточных данных; потребовать удаления данных; отозвать согласие на обработку; обратиться с жалобой в уполномоченный государственный орган или в суд.
- Организатор может исправить данные приглашения и удалить ответы, пожелания, файлы и всё приглашение в кабинете. Кнопка «Удалить аккаунт» (подтверждается паролем) удаляет аккаунт, все его приглашения, ответы гостей и файлы. Записи об оплате сохраняются на срок бухгалтерского учёта (раздел 4).
- Гость может изменить свой ответ, повторно открыв приглашение на том же устройстве, либо попросить удалить свой ответ у организатора праздника или у Оператора.
- Любой запрос (доступ, исправление, удаление, отзыв согласия) можно направить через раздел «Поддержка» в личном кабинете или Telegram-бот поддержки (ссылка в кабинете), либо по реквизитам Оператора, указанным ниже. Запрос должен позволять установить вас (ссылка на приглашение, имя в ответе). Срок ответа — до 30 календарных дней.
Отзыв согласия может сделать невозможным оказание услуги (например, аккаунт не может существовать без логина).
9. Дети и изменения политики
Сервис предназначен для лиц, достигших 18 лет. Организатор не должен вносить данные детей, кроме имён, необходимых для приглашения, и должен получить согласие законных представителей на публикацию фотографий детей.
Мы можем изменять Политику; новая редакция публикуется на этой странице с новой датой.
10. Реквизиты и контакты Оператора
- Исполнитель / оператор
- Индивидуальный предприниматель Баякеев Рустам Исламбекович
- ИНН
- 22012199901012
- ОКПО
- 35046197
- Свидетельство о государственной регистрации ИП
- № 001-2026-169-2284 от 24.06.2026, выдано Управлением ГНС по Октябрьскому району г. Бишкек
- Адрес
- Кыргызская Республика, г. Бишкек, Октябрьский р-н, 7 мкр.
- Вид деятельности
- 62.01.0 — Разработка программного обеспечения
- Расчётный счёт
- 1033220000235243 (KGS)
- Банк
- Филиал «МБАНК ПЛАЗА» ОАО «МБАНК»
- БИК банка
- 103032
- Сайт
- https://mayram.kg
- [email protected]
См. также: Публичная оферта