Версия privacy-2026-11-09
Дата вступления в силу: 9 ноября 2026 г.
Дата вступления в силу указывается вместе с этой Политикой на сайте Time&Place. Сама по себе публикация Политики не заменяет задним числом условия ранее совершённой покупки и применимые к ней основания обработки данных.
1. Кто отвечает за обработку данных и как с нами связаться
Оператор Time&Place — Ефимов Максим Александрович, физическое лицо, находящееся в Российской Федерации и применяющее налог на профессиональный доход (НПД), без регистрации в качестве индивидуального предпринимателя. ИНН продавца, публикация которого согласована владельцем, — 667111125683. В этой Политике слова «мы», «нас» и «оператор» относятся к этому лицу.
По вопросам персональных данных пишите на privacy@timeandplace.club. По вопросам аккаунта, платежей и работы сервиса — на support@timeandplace.club. Письма на оба адреса поступают в почтовый ящик поддержки оператора. Ответ может прийти с адреса оператора в Proton Mail; публичные адреса предназначены для приёма писем с переадресацией.
Эта Политика объясняет, как мы обращаемся с персональными данными. Она не означает, что каждый поставщик обрабатывает данные исключительно по нашему поручению: поставщик может самостоятельно определять цели обработки в соответствии со своими условиями. Использование сервиса регулируется нашими Условиями использования.
2. Какую информацию мы получаем
| Категория | Примеры и источник |
|---|---|
| Аккаунт и профиль | Email, указанный при регистрации, идентификатор и статус аккаунта, версии и даты принятых документов; необязательные имя профиля и страна, указанные в настройках аккаунта (Account Settings). |
| Аутентификация и безопасность | Записи об одноразовых кодах и проверках OAuth, идентификатор аккаунта Google, email и сведения профиля при выборе входа через Google, записи о сессиях, сведения о запросах, сети и браузере, хеши IP и User-Agent, временные отметки событий безопасности. Хеш, связанный с аккаунтом, не является анонимными данными. |
| Поиск и доступ | Текст и фильтры, отправленные для выполнения поиска; идентификаторы выполнений, нормализованные хеши, идентификаторы выбранных объектов каталога, записи о начислении и расходовании кредитов и о периодах повторного доступа к Work без нового списания. Особый порядок обращения с текстом запроса описан в разделе 4. |
| Личные подборки | Отметки «Нравится», названия коллекций, состав коллекций и связанные действия по сохранению и удалению. |
| Покупки и документы | Идентификаторы заказа и провайдера, сумма и валюта, режим demo/live, статусы и даты платежа, доступа, возврата или спора, принятые версии и условия документов, отдельно переданная просьба о досрочном начале услуги, если она была, статус доставки подтверждения покупки и необходимые решения по делу и ссылки на доказательства. |
| Обращения в поддержку, по персональным данным и об отказе от договора | Сведения об аккаунте и контактах, отправленное вами заявление или переписка, идентификатор покупки, исходное время получения обращения, записи о проверке и решении, подтверждение получения, расчёт возврата и необходимые ссылки на подтверждения провайдера. Не передавайте лишние чувствительные сведения. |
| Администрирование персональных промоприглашений | Нейтральная метка получателя или псевдоним, необязательные контактные данные и примечание, когда они действительно нужны, состояние кода и минимальная запись об активации подарка. Предполагаемый получатель и аккаунт, фактически активировавший код, могут различаться. |
| Техническая эксплуатация | Ограниченные записи о доступе, ошибках, административных действиях и восстановлении, необходимые для работы, защиты, диагностики и восстановления сервиса. |
Мы получаем информацию от вас, при вашем взаимодействии с Time&Place и, если вы выбираете соответствующую функцию, от Google и платёжной платформы. При оформлении оплаты через lava.top мы передаём email аккаунта, идентификатор предложения, сумму и валюту, а также URL возврата с идентификатором заказа. Мы получаем идентификаторы счёта и сведения об оплате, возврате или споре, необходимые для проверки покупки и управления связанным с ней доступом. Платёжные данные вы вводите на внешних платёжных страницах. Time&Place не получает и не хранит полный номер карты или CVV и не запрашивает пароль от вашей почты или копию паспорта для обычной регистрации.
3. Зачем мы используем информацию и на каких основаниях
Мы используем информацию для перечисленных ниже целей и только в объёме, необходимом для соответствующей цели.
| Цель | Информация и основание |
|---|---|
| Создать аккаунт и обеспечить вход; предоставить Search, Work, коллекции, кредиты и платный или подарочный доступ | Сведения об аккаунте, аутентификации и действиях, необходимые для заключения и исполнения запрошенных вами договорённостей. Необязательные сведения профиля используются только для выбранной вами функции профиля или предпочтений; для регистрации они не нужны. |
| Обработать оформление заказа, подтверждение покупки, отказ от договора и обращения по аккаунту | Информация, необходимая для действий по вашему запросу, исполнения договора покупки, ответа на ваше заявление и выполнения конкретных применимых обязанностей перед потребителем. |
| Защищать сервис, предотвращать злоупотребления и дублирующие операции | Ограниченные записи безопасности и идентификаторы операций для наших законных интересов в надёжной работе, предотвращении мошенничества и безопасном восстановлении, если такое основание допускается и не нарушает ваши права. |
| Сохранять необходимые финансовые доказательства и подтверждения уничтожения данных | Конкретная обязанность по российскому налоговому законодательству или законодательству о персональных данных, требующая таких доказательств. При применении другого режима защиты данных мы отдельно оцениваем основание, признаваемое этим режимом; российская обязанность не становится автоматически основанием выполнения обязанности по закону ЕС или Великобритании. |
| Заявлять, осуществлять или защищать конкретное требование | Только информация, разумно необходимая для такого требования, на основании допустимого законного интереса в его рассмотрении либо конкретного требования закона или суда, с ограниченным сроком хранения и пересмотром необходимости. |
| Администрировать персональное промоприглашение | По умолчанию — нейтральная метка. Контактные данные используются для конкретной доставки, которую вы запросили или согласовали, либо на основании отдельно зафиксированного согласия, если оно требуется. Наличие метки или предыдущего контакта не разрешает рекламную рассылку. |
Для обработки, регулируемой российским правом, применимые основания включают необходимость исполнения договора, обязанности по российскому законодательству и соразмерные законные интересы по пунктам 5, 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ либо согласие по пункту 1 части 1 статьи 6 — в зависимости от ситуации. Если применяется GDPR ЕС или Великобритании, мы отдельно оцениваем соответствующее основание: договор, юридическую обязанность, законный интерес или согласие. В частности, законный интерес может включать сохранение необходимых доказательств для исполнения российской налоговой обязанности или конкретного требования с учётом необходимости, мер защиты и ваших прав.
Прочтение этой Политики или принятие Условий не является общим согласием на любую обработку. Когда согласие необходимо, в том числе для конкретного необязательного использования, прямого продвижения или обработки по поручению поставщиком, оно получается отдельно в соответствии с законом. Вы можете отозвать его, обратившись по адресу для вопросов персональных данных, либо удалить необязательные сведения профиля в Account Settings. Отзыв не делает незаконной обработку, правомерно выполненную до него; отдельное законное основание может требовать ограниченного дальнейшего хранения.
Мы не продаём личную информацию аккаунта для рекламы и не используем ваши поиски и коллекции для создания рекламных профилей. Автоматизированные проверки применяют правила кредитов, права доступа, платежей и безопасности; вы можете попросить поддержку о рассмотрении человеком решения, затрагивающего ваш аккаунт или операцию. Мы не считаем такое рассмотрение заменой дополнительных прав, предусмотренных применимым законом.
Для регистрации и входа необходимы email, необходимые записи аутентификации и сведения о принятии обязательных условий. Без них мы не можем предоставить аккаунт. Для платного заказа нужны сведения об операции, необходимые для его обработки. Необязательные поля имени и страны, вход через Google и контакты получателя промоприглашения не являются общими требованиями регистрации.
4. Текст поиска и личные коллекции
Мы обрабатываем исходный текст поиска для выполнения запроса и не сохраняем этот текст в новых серверных записях выполнения поиска или общем кеше поисковых ответов. Сохраняются сведения о выполнении, хешах, объектах каталога и кредитах, необходимые для продолжения поиска и учёта доступа. Диагностика приложения устроена так, чтобы не включать текст поиска и произвольное состояние URL.
Браузер по-прежнему получает запрос, фильтры и результаты для отображения сервиса. Поисковые URL, история браузера и временное состояние браузера могут содержать сведения о поиске, включая полный адрес возврата, используемый при аутентификации. Удаление аккаунта в наших системах не очищает историю вашего браузера, снимки экрана, скачанные файлы или текст, которым вы делитесь самостоятельно. Текст, включённый вами в сообщение поддержке, обрабатывается как переписка.
Отметки «Нравится» и коллекции — личные функции аккаунта. Функция Collection Share готовит упорядоченный текстовый снимок для выбранного вами канала; она не публикует коллекцию автоматически и не создаёт публичную страницу коллекции. При копировании текста или открытии почтового либо социального сервиса контроль над копией переходит к вам и соответствующему сервису. К отправляемому вами содержимому применяются их политики.
5. Хранилища браузера и внешние ссылки
Выбранный вами язык сохраняется в функциональном cookie на срок до одного года и используется при открытии сайта без языкового префикса в адресе.
Мы используем сессионный cookie, чтобы узнавать браузер с выполненным входом, и краткосрочный cookie, чтобы связать попытку входа через Google с браузером, который её начал. Сессионное хранилище браузера поддерживает возврат на предыдущую страницу, продолжение поиска и восстановление позиции в результатах. Маркер события в локальном хранилище помогает открытым вкладкам согласовывать сохранённые подборки. Это функциональное использование; хранилища могут содержать идентификаторы аккаунта и выполнения и не являются анонимными.
Большинство записей сессии вкладки существует в течение сессии этой вкладки, хотя восстановление сессии браузером может сохранить их. Запись о возврате после аутентификации удаляется после завершения или отмены продолжения. Локальный маркер синхронизации может оставаться до замены или очистки. Вы можете очистить хранилища в настройках браузера; это может привести к выходу из аккаунта или помешать восстановлению поиска. Сама по себе очистка хранилищ браузера не удаляет ваш аккаунт на сервере.
Переход по внешней ссылке, выбор входа через Google, открытие платёжной формы или использование канала отправки приводит к взаимодействию с соответствующим поставщиком. Мы не утверждаем, что внешний сервис получает данные только потому, что его название упомянуто в каталоге. Любое дополнительное отслеживание в браузере, не являющееся необходимым, должно быть проверено и раскрыто до включения с предоставлением выбора, требуемого применимым законом.
6. Поставщики и другие получатели
| Поставщик или получатель | Цель и соответствующая информация |
|---|---|
| Хостинг и техническая поддержка FirstVDS | Размещают приложение и базу данных; операции восстановления и настройки могут затрагивать сведения об аккаунтах и технической работе. Регион VPS — Амстердам, Нидерланды. |
| FirstVDS S3 | Хранит публичные изображения каталога и главной страницы в Москве, Россия. Это хранилище изображений отделено от базы данных аккаунтов. |
| Postmark | Доставляет письма для входа, проверки и, при использовании соответствующей функции покупки или отказа от договора, подтверждения операций и документы покупки. Получает email адресата, соответствующее сообщение и сведения о доставке. |
| Google OAuth | Обеспечивает необязательный вход и привязку аккаунта. Мы запрашиваем разрешения для получения идентификатора аккаунта, email и профиля; проверенный сценарий входа не запрашивает офлайн-доступ и не сохраняет токены доступа и обновления Google как долговременное хранилище аккаунта. |
| Переадресация почты Porkbun | Направляет письма с публичных контактных адресов в выбранный почтовый ящик, обрабатывая сведения о сообщении и маршрутизации в процессе доставки. |
| Proton Mail | Хранит переписку по вопросам поддержки и персональных данных, отправленные ответы, вложения и связанные сведения почтового ящика и контактов. |
| lava.top и участники платежа | Оператор lava.top — LAVALANE LTD, Кипр. Платформа организует оформление покупки и сбор платежей; сами платежи обрабатывают лицензированные сторонние провайдеры. Платформа и участники платежа обрабатывают необходимые сведения для оплаты, предотвращения мошенничества, ведения записей, возвратов и споров по своим соответствующим условиям и политикам. |
| Другие платёжные провайдеры прежних покупок | Если прежняя покупка оформлялась через другого провайдера, включая Prodamus, обработка необходимых сведений о ней, её оплате, возврате или споре может продолжаться. Это не делает такого провайдера платёжной платформой нового заказа lava.top. |
| Органы власти и специалисты, помощь которых необходима в конкретном случае | Только сведения, необходимые для законного требования, конкретного спора или иной конкретно обоснованной цели. |
Обработка поставщиком может включать его собственные цели соблюдения законодательства, безопасности, предотвращения мошенничества и ведения записей. Мы не предполагаем, что у всех поставщиков одинаковые сроки хранения или что удаление нами записи в базе данных удаляет независимую копию поставщика. Информация о конфиденциальности и условиях поставщиков доступна у FirstVDS, Postmark, Google, Porkbun, Proton, lava.top и, для соответствующего прежнего заказа, Prodamus.
AWS может быть инфраструктурным поставщиком почтового провайдера; это не означает, что мы непосредственно размещаем базу аккаунтов в AWS. Дополнительные получатели для необязательного мониторинга или иной новой обработки будут раскрыты до начала такого использования с предоставлением отдельных вариантов выбора, если они требуются законом.
7. Страны и международная обработка
Оператор работает из России. Приложение и база данных аккаунтов используют хостинг FirstVDS в Амстердаме, Нидерланды. Сервис публичных изображений каталога находится в Москве, Россия. Копии для восстановления, которыми управляет оператор, и инструкции по удалению и восстановлению могут храниться в России; резервные копии хостинг-провайдера относятся к отдельной категории. Место разработки исходного кода само по себе не является местом обработки ваших персональных данных.
Почтовые сервисы и сервисы идентификации связаны с другими странами. Postmark указывает обработку в США и инфраструктурных поставщиков. Google описывает обработку по всему миру. Переадресация Porkbun использует инфраструктуру в США. Proton Mail указывает серверы в Швейцарии, Германии или Норвегии. Оператор lava.top зарегистрирован на Кипре; его политика допускает международные передачи и не ограничивает всю обработку Кипром. Участники платежа и страны обработки зависят от способа оплаты и их собственных соглашений. Информация о Prodamus относится только к соответствующему прежнему заказу. Поставщик может использовать другие места работы поддержки или хранения копий в соответствии со своими условиями.
Поэтому ваша информация может храниться или быть доступна за пределами вашей страны, где могут действовать иные меры защиты. Мы не обещаем, что все копии остаются в России, ЕС или одном регионе поставщика. Вы можете написать на privacy@timeandplace.club, чтобы получить сведения о получателях, странах и применимых к вашей информации механизмах передачи или мерах защиты, в том числе о порядке получения их копии, когда это применимо.
Эта Политика не является согласием на международную передачу и не заменяет отдельное согласие, уведомление или иную меру, требуемую применимым законом.
8. Как долго хранится информация
Мы различаем данные для работы аккаунта, переписку, доказательства платежей и специальные исключения. Ниже приведены наши правила хранения; более короткий применимый срок или более раннее достижение цели имеют приоритет, если конкретное законное основание не требует продолжения хранения.
| Информация | Правило хранения |
|---|---|
| Записи об OTP и проверках OAuth | Удаляются в течение 24 часов с момента создания. Возможность использовать код или проверочный запрос прекращается раньше. |
| Сессии | Аутентификация действует не более 30 дней. Записи удаляются в течение семи дней после наступления самого раннего из событий: истечения срока, отзыва или достижения этого максимума. |
| Обычные технические и административные журналы и исходные записи платёжных событий, если они сохраняются | Как правило, 30 дней. До удаления обычных записей отдельно выделяются только финансовые доказательства или материалы конкретного дела, в которых есть обоснованная необходимость. |
| Аккаунт и профиль, личные подборки, записи о поиске и кредитах, минимальные записи учёта подарков | Пока существуют аккаунт и соответствующая цель; затем удаляются или отвязываются в рамках удаления аккаунта с учётом ограниченных исключений ниже. |
| Обычная переписка по закрытым обращениям поддержки | До 12 календарных месяцев после закрытия и раньше, если необходимость отпала. Материалы проверки личности и экспорта по запросам о персональных данных, а также конкретных споров подчиняются собственной цели и не получают автоматически дополнительный год хранения. |
| Контактные данные и примечания получателей промоприглашений | До завершения конкретной цели доставки или исправления либо отказа или отмены. Хранение копий кода, позволяющих восстановить его значение, прекращается, когда активация, отзыв или закрытие устраняют такую необходимость. Минимальные записи об использованном коде и аккаунте хранятся, пока существуют соответствующие аккаунт и цель. |
| Минимальные маркеры административных операций | До удаления соответствующего аккаунта администратора, исключительно для предотвращения повторного выполнения уже очищенной операции. Они не сохраняют очищенные контактные данные и не создают чёрный список по email. |
| Демонстрационные и тестовые платёжные заказы и связанные снимки и маркеры | До 30 календарных дней с момента создания заказа; повторные попытки и проверка не начинают срок заново. |
| Обычные неоплаченные заказы | Платёжные ссылки имеют рабочий срок не более 30 дней с момента создания, после чего проводится сверка. Одно лишь истечение срока ссылки не доказывает, что оплата невозможна или что её не было. |
| Подтверждённо закрытые неоплаченные заказы | Полная запись заказа, снимок и ненужные связи удаляются в течение 24 часов после подтверждённого закрытия; остаётся только минимальный маркер закрытия на срок до 30 дней с этого закрытия. |
| Заказы с неустановленным результатом | Рассмотрение начинается в течение одного рабочего дня. К 30-му дню с момента создания мы устанавливаем результат либо выделяем только необходимые доказательства в отдельное дело, первоначально на срок до 30 дней с пересмотром в течение семи дней. Любое продление требует нового документированного обоснования до истечения срока; автоматического продления нет. |
| Необходимые финансовые доказательства оплаченных покупок и возвратов | Пять полных календарных лет после соответствующего года, если конкретная применимая обязанность или должным образом обоснованное дело не требуют другого срока. Это не разрешение хранить весь профиль, личные коллекции или постороннюю переписку. |
| Полные документы покупки | До применимого ограниченного срока хранения доказательств покупки. При удалении аккаунта удаляется полный связанный документ; отдельно могут остаться только минимальные финансовые доказательства или материалы дела с самостоятельным обоснованием. |
| Независимые подтверждения завершённого уничтожения персональных данных | Три года с момента уничтожения, отдельно от удалённого профиля. |
| Новые зарегистрированные копии для восстановления, которыми управляет оператор | Вывод из хранения планируется в течение 30 дней с первоначального создания. Копирование, проверка или восстановление не начинают этот срок заново. |
Конкретный спор, юридическая обязанность или инцидент безопасности могут обосновывать отдельное сохранение необходимых доказательств. Мы фиксируем цель, необходимые поля, ответственное лицо, дату окончания или проверяемое событие завершения и следующую проверку. Это не оправдывает бессрочный архив аккаунта, всей переписки или целой резервной копии ради одного требования. Новый аккаунт с тем же email не наследует автоматически старые записи или историю подарков удалённого аккаунта.
Ограничения поставщиков и прежних копий: выбранный срок хранения сведений об активности сообщений (Activity Retention) в Postmark составляет 45 дней. Списки запрета доставки (suppressions), сводная статистика, очереди и резервные копии регулируются отдельными правилами. Автоматические резервные копии хостинг-провайдера и прежние копии могут храниться дольше 30-дневного срока для новых зарегистрированных копий под управлением оператора; их полный возраст и результат удаления не установлены. Мы не обещаем, что каждая независимая копия поставщика стирается за 30 дней или немедленно при удалении аккаунта. Мы ограничиваем использование копий для восстановления и применяем актуальные инструкции удаления до возвращения восстановленных данных аккаунтов в обычную работу сервиса.
9. Доступ, экспорт, исправление и удаление
Пишите на privacy@timeandplace.club, чтобы узнать об обработке, исправить сведения, запросить копию или экспорт либо удаление. Иные права, в том числе возражение, ограничение обработки, переносимость и отзыв согласия, применяются там, где их предусматривает соответствующий закон. Сообщите, что вам нужно; использование точной формулировки или предоставление ненужного документа, удостоверяющего личность, не является обязательным условием.
Перед предоставлением личных данных или удалением аккаунта мы соразмерно проверяем принадлежность аккаунта или полномочия заявителя. Текущий процесс для аккаунтов использует одноразовый проверочный код по email и рассмотрение оператором. Если аккаунт недоступен или удалён, свяжитесь с нами для рассмотрения запроса через поддержку, а не создавайте новый аккаунт в предположении, что ему принадлежат прежние записи.
Одобренную выгрузку допустимых данных аккаунта можно скачать в течение ограниченного срока. Она не включает секреты, данные токенов аутентификации и сведения других людей. Удаление прекращает доступ к аккаунту и удаляет связанные записи аккаунта, подборок, поиска и доступа, а также полный документ покупки. Отдельно могут остаться только финансовые доказательства, материалы дела и подтверждения уничтожения данных, необходимость которых конкретно обоснована. Удаление аккаунта отличается от отказа от договора покупки и не препятствует применимому требованию о возврате.
Мы отвечаем без неоправданной задержки и в применимый срок. По российскому законодательству о персональных данных ответ на запрос о доступе или предоставлении информации обычно даётся в течение десяти рабочих дней с мотивированным продлением не более чем на пять рабочих дней, когда это допускается. При применении GDPR ЕС обычный срок — один календарный месяц; о любом допустимом продлении или отказе сообщается в установленный срок. При применении GDPR Великобритании обычный срок — один месяц, рассчитанный по действующим правилам рассмотрения запросов, в том числе с учётом законно необходимых сведений для установления личности и допустимой приостановки для уточнения запроса. Само по себе наше внутреннее одобрение не начинает срок заново. Мы различаем срок ответа и отдельный срок исправления, прекращения обработки или уничтожения информации; внутреннее одобрение не перезапускает установленный законом срок.
Вы можете пожаловаться в Роскомнадзор или иной компетентный надзорный орган, в том числе соответствующий орган ЕС или Управление комиссара по информации Великобритании (ICO), когда это применимо, либо воспользоваться предусмотренным законом способом защиты. Предварительное обращение к нам не лишает вас этого права.
Удаление не очищает дистанционно ваш браузер, скачанную или отправленную вами копию либо записи другого самостоятельного оператора данных. Копии для восстановления могут содержать прежнее состояние до их контролируемого вывода из хранения. До возвращения восстановленной базы в обычную эксплуатацию должны быть применены независимые инструкции удаления и действующие сроки хранения, чтобы удалённые записи не вернулись в активный сервис.
10. Меры защиты
Мы используем ограничения доступа, защищённую передачу, ограниченное техническое журналирование, отдельное обращение с секретами, ограниченные по полномочиям административные операции и контролируемые процедуры восстановления и удаления. Невозможно гарантировать полную безопасность любой онлайн-системы. Если вы подозреваете несанкционированный доступ к аккаунту или раскрытие данных, незамедлительно обратитесь в поддержку или по адресу для вопросов персональных данных. Мы оцениваем инциденты и направляем уведомления, требуемые применимым законом; мы не обещаем неподтверждённый срок реагирования поставщика на инцидент.
11. Возраст и чувствительная информация
Time&Place предназначен для лиц от 18 лет. Мы не просим пользователей передавать чувствительные персональные сведения о себе или других людях в поисковых запросах, названиях коллекций или сообщениях поддержке. Если вы полагаете, что аккаунт создан несовершеннолетним или переданы лишние чувствительные сведения, напишите по адресу для вопросов персональных данных для проверки.
12. Изменения и контакты
Политика доступна на русском и английском языках. Обе языковые редакции равнозначны; ни одна редакция не имеет автоматического приоритета.
При существенном изменении Политики мы укажем дату и версию обновления и направим соответствующее уведомление через сервис или на email аккаунта. Если обновление также существенно меняет Условия использования, применяется стандарт предварительного уведомления из раздела 18 Условий. Если новая цель или технология требуют отдельного согласия или иного юридического действия, публикация изменённой Политики сама по себе его не заменяет.
Персональные данные: privacy@timeandplace.club. Общая поддержка и требования по покупкам: support@timeandplace.club. Версия и дата вступления в силу указываются вместе с опубликованной Политикой.