Коротко
YES не требует регистрации и не просит имя, телефон или почту, чтобы посмотреть афишу. Статистику мы считаем без IP-адреса и без твоего имени. Персональные данные мы получаем только если ты сам пишешь нам или отправляешь жалобу с контактом. Все наши серверы находятся в Казахстане, за границу данные мы не передаём.
Кто оператор
Оператор — команда проекта YES. Юридическое лицо регистрируется; наименование, БИН и адрес появятся в этом разделе. Контакты для обращений указаны на странице «Контакты».
Политика действует на этом сайте и в установленной из него PWA-версии. Мы опираемся на Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и правила сбора, обработки и защиты персональных данных, утверждённые уполномоченным органом.
Какие данные и где они находятся
На твоём устройстве (мы их не получаем)
Сайт хранит в браузере только то, что нужно для работы. Эти данные остаются у тебя и удаляются, когда ты очищаешь данные сайта в браузере.
| Что хранится | Зачем | Уходит на сервер? |
|---|---|---|
| Списки «Сохранённые» и «Пойду», 6 последних поисков, рубрики, которые ты открывал | показать твои списки, подсказки поиска и ряд «Вам может зайти» | нет |
| Тема оформления и служебные отметки (подсказка уже показана, устройство учтено в «идут N») | не показывать одно и то же дважды | нет |
| Твой выбор по статистике | запомнить его | нет |
| Случайный идентификатор сессии | статистика пути по сайту | только если выбрано «Разрешить» |
| Язык (cookie, 1 год) | показать страницу на твоём языке | да, с каждым запросом; с тобой не связан |
| «Мне есть 18» (cookie, 1 год) | показывать события 18+ | да, с каждым запросом; с тобой не связан; снимается в «Профиле» |
| Копии страниц и «Мои» (кэш приложения) | работа без интернета | нет |
Всё это нужно для работы сайта; согласия требует только идентификатор сессии. Технические названия: yes:saved, yes:going, yes:recent, yes:interests, yes:theme, yes:install-hint, yes:visit, yes:going-counted, yes:going-hint, yes:consent, yes:sid; cookie yes_locale и yes_adult. Cookie yes_admin бывает только у сотрудников редакции (сессия 12 часов) и посетителей не касается.
На нашем сервере
| Данные | Содержат персональные данные? | Цель | Срок |
|---|---|---|---|
| Статистика: имя события, адрес страницы без запроса, параметры без персональных данных; идентификатор сессии — только при согласии | Нет по замыслу: IP и данные браузера не сохраняются, сервер отклоняет параметры, похожие на телефон, почту или имя | понимать, чем пользуются, улучшать афишу | 12 месяцев, затем автоматически удаляется |
| Жалобы: причина, комментарий до 1000 знаков, необязательный контакт для ответа до 200 знаков | Да, если оставлен контакт (или ты написал в комментарии личные данные) | рассмотреть жалобу, ответить | контакт из жалобы удаляем после её рассмотрения, не позднее чем через 30 дней после закрытия жалобы; текст жалобы без контакта остаётся как запись модерации |
| Журнал веб-сервера | IP, обрезанный до подсети (последний октет = 0), без текста запросов, реферера и браузера | безопасность, диагностика | журналы веб-сервера хранятся ограниченное время для безопасности и затем удаляются |
| Журнал приложения (ошибки) | не пишем персональные данные намеренно | диагностика | хранится ограниченное время и затем удаляется |
| Ограничение частоты запросов | IP в оперативной памяти | защита от перебора паролей и спама жалобами | 10–15 минут, на диск не пишется |
| Письма и сообщения нам | имя или контакт, которые ты сам указал | ответить | пока нужно для ответа и разбора обращения |
| Данные организаторов (публичные контакты, указанные ими для события) | контакты, которые организатор сам сделал публичными | афиша | пока событие актуально, затем архив |
| Обложки событий | возможны изображения людей | афиша | публично в формате WebP; оригинал в закрытой папке, не публикуется |
Резервные копии: база данных — 14 ежедневных и 8 еженедельных копий, обложки — зеркало, на том же сервере в Казахстане. Поэтому удалённая запись может сохраняться в копиях до 8 недель, пока копии не обновятся.
Цели и основания
| Цель | Основание |
|---|---|
| Работа сайта и PWA (язык, тема, списки на устройстве) | данные остаются на устройстве, нам не передаются |
| Счётчик «идут N» | по событию хранится только общее число, без идентификаторов, IP и связи с человеком; персональные данные не обрабатываются |
| Анонимная статистика без идентификатора | данные обезличены, персональные данные не обрабатываются |
| Статистика с идентификатором сессии | твоё согласие, выбор при первом визите |
| Рассмотрение жалоб и обращений | твоё согласие, выраженное отправкой формы с контактом, и наша обязанность рассмотреть обращение |
| Безопасность и защита от злоупотреблений (обрезанный IP в журналах, лимиты запросов) | необходимость защитить сайт и его посетителей |
Мы не используем персональные данные для рекламы, продажи и профилирования.
Статистика и твой выбор
При первом визите мы показываем две равнозначные кнопки: «Разрешить» и «Только необходимое». Ничего не выбрано заранее, сайт работает и без выбора.
- «Только необходимое»: считаются только общие счётчики, идентификатор сессии не создаётся и не отправляется (если был, удаляется).
- «Разрешить»: к событиям добавляется случайный идентификатор сессии, чтобы понимать путь по сайту. Имя, IP и данные устройства с ним не связываются.
Поменять выбор можно в любой момент: «Профиль → Приватность и данные». Отзыв согласия не влияет на ранее собранные обезличенные данные.
ИИ-ассистенты (ChatGPT, Claude и другие)
Афишу YES можно подключить к ИИ-ассистенту как коннектор (адрес /mcp). Тогда ассистент сам ищет события в YES по твоей просьбе.
- Запрос к нам отправляет сервер компании, которая сделала ассистента, а не твой браузер. Мы получаем только параметры поиска: даты, категорию, текст запроса. Твоего имени, переписки и аккаунта в ассистенте мы не получаем.
- В ответ мы отдаём только публичные сведения афиши — то же, что видно на сайте без входа. События 18+ через коннектор не выдаются.
- В статистике записываем только факт вызова и число найденных событий, без текста запроса. IP-адрес сервера ассистента держим в оперативной памяти не дольше минуты, чтобы ограничивать частоту запросов.
- Что ты пишешь ассистенту и как хранится переписка, определяет компания-владелец ассистента по своей политике конфиденциальности; её серверы могут находиться за границей. Это отношения между тобой и этой компанией: мы ей твои данные не передаём.
Входа в аккаунт YES через ассистента сейчас нет. Когда он появится, мы обновим политику и попросим отдельное согласие на передачу данных, в том числе за границу.
Хранение и трансграничная передача
Сайт, база данных, обложки, резервные копии и журналы находятся на сервере у казахстанского провайдера в дата-центре в Казахстане. Мы не используем зарубежные облака, Google Analytics, Яндекс.Метрику, рекламные пиксели и внешние CDN: шрифты, карта (векторные данные OpenStreetMap) и скрипты отдаются с нашего домена. Сами мы персональные данные за границу не передаём (трансграничная передача по ст. 16 Закона № 94-V не осуществляется). Как работают ИИ-ассистенты — в разделе выше.
Ссылки на внешние сервисы (2ГИС, Яндекс Карты, сайты и соцсети организаторов) уводят тебя на чужие сайты. Данные туда передаёт твой браузер, а не мы; у этих сервисов свои политики.
Если мы включим копию данных во внешнее хранилище, оно будет находиться только в Казахстане, а политика будет обновлена.
Кому мы передаём данные
Никому. Мы не продаём и не передаём данные третьим лицам. Исключение — запрос уполномоченного государственного органа, оформленный в порядке, установленном законодательством Республики Казахстан. Доступ к данным ограничен сотрудниками редакции с паролем (два уровня: администратор и редактор).
Уведомления о сбоях уходят команде в Telegram-бот без персональных данных (имя сервера, время).
Твои права и как их реализовать без аккаунта
По статье 24 Закона «О персональных данных и их защите» ты вправе: знать, есть ли у нас твои данные; получить сведения об источниках и целях обработки; требовать исправления; требовать уничтожения; отозвать согласие.
Как это сделать:
- Данные на устройстве — удали сам (настройки браузера или кнопка «Очистить» в профиле). У нас их нет.
- Статистика — выбери «Только необходимое». Так как статистика не привязана к тебе, найти и удалить «твои» записи мы можем, только если ты пришлёшь значение yes:sid из своего браузера.
- Жалобы и письма — напиши нам (контакты на странице «Контакты»), укажи тот же контакт, который был в жалобе, и ссылку на событие. Чтобы не выдать данные чужому человеку, мы можем попросить подтвердить, что контакт твой, ответом с этого контакта.
Мы отвечаем в течение 3 рабочих дней со дня получения обращения. Если ты отзываешь согласие, мы прекращаем обработку в течение 15 рабочих дней (п. 7 ст. 8 Закона), если закон не требует хранить данные дольше. Если считаешь, что мы нарушили твои права, можно обратиться в уполномоченный государственный орган в сфере защиты персональных данных или в суд.
Дети
Регистрации нет, поэтому мы сознательно не собираем персональные данные детей. Просматривать афишу можно в любом возрасте. События 18+ скрыты до нажатия «Мне есть 18» (подробнее — в «Правилах публикации и возрастных ограничениях»). Если ты младше 14 лет, не пиши нам личные данные в жалобах без родителей; если такие данные попали к нам, родитель может потребовать их удалить.
Безопасность
Доступ в админку по паролю, сессия 12 часов; данные в жалобах доступны только редакции; журналы без полных IP; шифрование соединения (HTTPS, принудительно — HSTS); ограничение частоты запросов; резервные копии.
Изменения и версии
Каждая версия имеет номер и дату вступления в силу. Старые версии доступны в архиве версий. Существенные изменения (новые цели, получатели, передача за границу, появление аккаунтов) вступают в силу после уведомления на сайте и, где нужно, нового согласия.
Контакты
Адрес почты и Telegram для обращений — на странице «Контакты». Порядок рассмотрения жалоб описан там же.