Политикаконфиденциальности

Privacy Policy

Последнее обновление: 26 августа 2026

Редакция: 2.3

Дата вступления в силу: с момента публикации на toybayram.az

TOYBAYRAM - платформа поиска для ивентов

Email: [email protected]

Website: toybayram.az

Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных в TOYBAYRAM. Она охватывает данные Customer и Performer, Search, Requests, Messages, Booking, Reviews, Verification, Support, технические журналы и иные функции Платформы. TOYBAYRAM не продает персональные данные и в текущей модели не обрабатывает платежные данные банковских карт.

Основные принципы

Собираются только данные, разумно необходимые для заявленных и законных целей.

Публичные данные Performer отделяются от закрытых контактных, Verification и внутренних данных.

Частные Messages не являются публичными и доступны только в пределах соответствующей функции, поддержки, безопасности и закона.

TOYBAYRAM не продает персональные данные и не предоставляет рекламодателям частную переписку.

Трансграничная передача осуществляется только при соблюдении требований законодательства Азербайджана.

Пользователь имеет права на доступ, исправление, а в предусмотренных законом случаях - уничтожение данных, прекращение обработки и возражение.

Содержание

Общие положения1-8

Какие данные мы собираем9-23

Как и зачем мы используем данные24-37

Кому данные могут быть доступны38-47

Хранение и безопасность48-54

Права Пользователя55-61

Дополнительные положения62-67

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.Назначение Политики

Настоящая Политика конфиденциальности объясняет, какие персональные данные TOYBAYRAM может собирать и обрабатывать, для каких целей они используются, кому могут передаваться, как защищаются и какие права имеет субъект персональных данных.

2.Оператор и контактные данные

Для целей настоящей Политики TOYBAYRAM выступает владельцем и/или оператором персональных данных в объеме, в котором он определяет цели и способы обработки соответствующей информации. Контакт для вопросов о персональных данных: [email protected]. Website: toybayram.az.

3.Сфера применения

Политика применяется к сайту toybayram.az, его мобильной веб-версии, аккаунтам Customer и Performer, Search, Requests, Messages, Booking workflow, Reviews, Verification, Notifications, Support и иным функциям TOYBAYRAM.

4.Связь с другими документами

Настоящая Политика применяется вместе с Terms of Use, Customer Terms & Booking Conditions, Performer Terms & Service Provider Agreement, Booking Agreement, Cancellation Policy, Verification Policy, Reviews & Community Policy и Cookie Policy.

5.Основные принципы обработки

TOYBAYRAM стремится собирать только данные, разумно необходимые для заранее определенных и законных целей, поддерживать их точность, ограничивать доступ, обеспечивать разумную безопасность и прекращать хранение, когда цель обработки и законная необходимость в хранении отпадают.

6.Основания обработки и отдельное согласие субъекта

TOYBAYRAM обрабатывает персональные данные только при наличии основания, допускаемого законодательством Азербайджанской Республики. В случаях, когда закон требует согласия субъекта, Privacy Policy является информационным документом и не заменяет отдельную форму согласия.

Отдельное согласие оформляется до соответствующей обработки в письменной или электронной форме, отвечающей требованиям закона, и должно содержать как минимум: данные, позволяющие идентифицировать субъекта; данные, позволяющие идентифицировать владельца/оператора; цель сбора и обработки; перечень персональных данных; перечень операций обработки; срок действия согласия и условия его отзыва; условия удаления или архивирования после окончания срока хранения и иные обязательные сведения.

TOYBAYRAM сохраняет доказательство согласия, включая идентификатор Пользователя, дату и время, IP-адрес, версию текста согласия и выбранные действия/категории. Согласие на обработку персональных данных и согласие на маркетинг, если требуется, оформляются отдельно.

Если применимое законодательство прямо допускает обработку без согласия в определенном случае, TOYBAYRAM вправе использовать соответствующее законное основание только в пределах такого исключения.

7.Отсутствие продажи персональных данных

TOYBAYRAM не продает персональные данные Пользователей рекламодателям, data brokers или иным третьим лицам для их самостоятельного коммерческого использования.

8.Текущая модель без платежей

TOYBAYRAM не обрабатывает данные банковских карт, CVV, полные платежные реквизиты и не проводит расчеты между Customer и Performer в рамках текущей модели Платформы. Если в будущем будет введен встроенный платежный функционал, соответствующая обработка будет отдельно раскрыта до его запуска.

II. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

9.Данные регистрации и аккаунта

При создании аккаунта TOYBAYRAM может собирать имя, фамилию, email, номер телефона, пароль в защищенном виде либо идентификатор внешнего провайдера входа, выбранный язык, настройки аккаунта и иные необходимые регистрационные сведения.

10.Данные Customer profile

Для Customer могут обрабатываться имя или отображаемое имя, фотография профиля, контактные данные, язык, избранное, история Requests, Events, Messages, Reviews, Notifications и настройки.

11.Данные Performer profile

Для Performer могут обрабатываться имя или stage name, фотография, bio, категория, опыт, языки, Base Location, Travel / Service Area, услуги, цены, длительность, оборудование, media, Availability, рейтинг, Reviews и иные сведения, которые Performer размещает для представления своих услуг.

12.Данные поиска

TOYBAYRAM может обрабатывать выбранные дату, город мероприятия, тип мероприятия, категории, бюджет, фильтры, диапазон времени, поисковые запросы, сохраненные профили и взаимодействия с результатами поиска.

13.Данные Event, Request и Booking

Для Request и Booking могут обрабатываться тип Event, дата, время, место, город, количество гостей, выбранная услуга, технические требования, дополнительные заметки, согласованная цена, условия Travel, статусы, Change Requests, подтверждения и история версий Agreement.

14.Messages и коммуникации

Сообщения между Customer и Performer являются частью функционала Платформы и могут храниться в TOYBAYRAM для доставки сообщений, обеспечения истории Booking, безопасности, рассмотрения жалоб и выполнения законных требований. Доступ к содержанию ограничивается участниками соответствующего общения и уполномоченными лицами или поставщиками, когда такой доступ обоснован поддержкой, безопасностью, модерацией или законом.

15.Reviews и Community Content

TOYBAYRAM может обрабатывать рейтинг, текст Review, ответы Performer, дату публикации, связь Review с Completed Booking, жалобы на контент и результаты модерации.

16.Verification data

В зависимости от уровня Verification TOYBAYRAM может обрабатывать имя, дату рождения, подтверждение возраста, контактные данные, сведения документа, удостоверяющего личность, копию или изображение документа, фотографию или selfie, результаты проверки и audit trail.

17.Биометрические и специальные категории данных

TOYBAYRAM не стремится собирать специальные категории или биометрические данные без объективной необходимости.

Автоматическое сопоставление лица, liveness check или иной процесс, создающий или использующий биометрический идентификатор, не запускается до отдельной оценки рисков, определения законного основания, документирования мер безопасности и получения отдельного явного согласия, если такое согласие требуется законом.

Общее согласие на использование Платформы, Privacy Policy или обычную Identity Verification не считается согласием на biometric processing, когда законодательство требует специального режима. Если биометрическая функция фактически не внедрена, TOYBAYRAM не представляет ее как активную.

18.Вход через Google или другого провайдера

Если Пользователь выбирает вход через Google или другого поддерживаемого провайдера, TOYBAYRAM может получить в пределах предоставленных разрешений идентификатор аккаунта провайдера, имя, email, изображение профиля и иные явно разрешенные данные. TOYBAYRAM не получает пароль Пользователя от такого внешнего аккаунта.

19.Технические данные

При использовании Платформы могут автоматически собираться IP address, тип браузера, тип устройства, операционная система, language settings, дата и время доступа, страницы и функции, технические ошибки, session identifiers и security logs.

20.Cookies и аналогичные технологии

TOYBAYRAM может использовать cookies, local storage и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики и улучшения работы сайта. Подробные правила, включая управление необязательными cookies, определяются отдельной Cookie Policy.

21.Support и жалобы

При обращении в Support или подаче complaint могут обрабатываться содержание обращения, контактные данные, приложенные материалы, связь с Booking, техническая информация и история рассмотрения.

22.Данные от других Пользователей

TOYBAYRAM может получать относящуюся к Пользователю информацию от другой стороны Booking, например в Request, Message, complaint, Review или сообщении о No-Show. Такая информация используется только для соответствующей функции, безопасности, модерации и иных заявленных целей.

23.Публичные источники

Для Verification или проверки достоверности профиля TOYBAYRAM может учитывать публично доступные профессиональные страницы, website, social links и открытые источники в объеме, необходимом для соответствующей цели.

III. КАК И ЗАЧЕМ МЫ ИСПОЛЬЗУЕМ ДАННЫЕ

24.Создание и управление аккаунтом

Данные используются для регистрации, входа, восстановления доступа, настройки роли Customer или Performer, управления профилем, языком и иными пользовательскими настройками.

25.Поиск и подбор

Данные Event и Performer profile используются для формирования результатов Search, фильтрации по дате, городу, категории, Availability, Base Location, Travel / Service Area и другим выбранным параметрам.

26.Requests, Booking и Agreement

Данные используются для направления Request, обсуждения условий, формирования Booking Agreement, взаимного подтверждения, Change Requests, истории статусов и отображения Event в соответствующих кабинетах.

27.Коммуникации

Контактные и коммуникационные данные используются для Messages, уведомлений о Requests, Meeting, Agreement, Booking, Changes, Cancellation, Reviews и иных сервисных событиях.

28.Verification и доверие

Verification data используется для подтверждения определенных сведений, снижения fraud и impersonation, присвоения или снятия Verified status и защиты целостности Платформы.

29.Reviews и рейтинги

Данные Completed Booking используются для определения права оставить Review, расчета рейтингов, публикации допустимого контента и предотвращения fake reviews и rating manipulation.

30.Безопасность и fraud prevention

TOYBAYRAM может использовать account data, logs, verification signals, complaints, booking history и иные доступные сведения для обнаружения несанкционированного доступа, fraud, impersonation, spam, abuse, No-Show patterns и обхода санкций.

31.Support и разрешение технических вопросов

Данные используются для ответа на обращения, восстановления доступа, расследования ошибок, диагностики проблем и оказания пользовательской поддержки.

32.Модерация и применение правил

TOYBAYRAM может использовать User Content, Messages в необходимом объеме, complaints, Booking records и технические данные для проверки соблюдения Terms, Community Rules, Verification Policy и применения мер к аккаунту.

33.Сервисные уведомления

TOYBAYRAM может направлять необходимые уведомления об аккаунте, безопасности, Requests, Messages, Meetings, Booking, Change Requests, Cancellation, Verification и иных функциях Платформы.

34.Маркетинговые сообщения и отдельный opt-in

Маркетинговые сообщения направляются только после отдельного предварительного согласия Пользователя, когда такое согласие требуется применимым законодательством. Используется отдельный непредустановленный checkbox или иное явное положительное действие; такое согласие не является условием регистрации, Booking или использования основных функций.

В каждом электронном маркетинговом сообщении Пользователю предоставляется простой и доступный механизм отказа. Отзыв маркетингового согласия действует на будущее и не прекращает обязательные сервисные уведомления.

35.Аналитика и развитие продукта

TOYBAYRAM может анализировать использование функций, поисковые пути, ошибки и агрегированные показатели для улучшения интерфейса, Search, reliability и развития Платформы. Для статистических исследований данные могут обезличиваться, когда это возможно и требуется.

36.Соблюдение закона и защита прав

Данные могут использоваться для выполнения законных требований государственных органов, ведения необходимых audit records, защиты безопасности, предотвращения нарушений, установления, осуществления или защиты законных требований и соблюдения обязательных требований законодательства.

37.Автоматизированная сортировка и ranking

TOYBAYRAM может автоматически сортировать или ранжировать результаты Search с учетом релевантности Event, Availability, Base Location, Travel / Service Area, рейтинга, полноты профиля и иных продуктовых факторов. Такой ranking сам по себе не создает Booking, договор или юридическое обязательство между Пользователями.

IV. КОМУ ДАННЫЕ МОГУТ БЫТЬ ДОСТУПНЫ

38.Обмен между Customer и Performer

Для организации Event TOYBAYRAM предоставляет сторонам необходимую информацию друг о друге и о Booking. Объем видимых данных зависит от этапа взаимодействия и должен ограничиваться тем, что разумно необходимо для Search, Request, коммуникации и исполнения прямого Booking Agreement.

39.Публичный Performer profile

Публичный профиль Performer может быть доступен зарегистрированным и незарегистрированным посетителям и, если технически разрешено, индексироваться поисковыми системами. В публичной части могут отображаться stage name или имя, фото, bio, категория, услуги, Base Location, Travel / Service Area, цены, media, рейтинг и Reviews. Закрытые контактные, Verification и внутренние данные публично не отображаются, если Пользователь отдельно не сделал их общедоступными.

40.Публичные Reviews

Опубликованный Review и допустимый Performer Response могут быть видны другим посетителям вместе с отображаемым именем или иным идентификатором автора, предусмотренным интерфейсом. TOYBAYRAM не должен публично раскрывать из Review данные, которые нарушают Community Policy.

41.Поставщики услуг и реестр обработчиков

TOYBAYRAM может привлекать hosting, cloud, email, notification, analytics, security, customer support, verification, authentication и иных технических поставщиков только в объеме, необходимом для соответствующей функции и при соблюдении применимых договорных и правовых требований.

До коммерческого использования каждого внешнего provider TOYBAYRAM должен включить его в актуальный Processor & Cross-Border Transfer Register с указанием provider, функции, категорий данных, страны/места обработки в доступном объеме и правового основания передачи. Provider не должен использоваться для нераскрытой цели.

На текущем этапе к известным внешним сервисам относятся Google sign-in и используемый TOYBAYRAM email-сервис Google/Gmail; любые hosting, analytics, verification, notification или иные providers должны быть добавлены в реестр до их фактического использования.

42.Провайдеры внешнего входа

При использовании Google sign-in или другого внешнего входа определенная информация передается между TOYBAYRAM и соответствующим провайдером в объеме, необходимом для аутентификации и в соответствии с выбранными Пользователем разрешениями.

43.Государственные органы и законные запросы

TOYBAYRAM может предоставить данные суду, правоохранительному, регулирующему или иному уполномоченному органу, если такое предоставление требуется применимым законодательством, обязательным решением или надлежащим законным запросом.

44.Защита жизни, безопасности и прав

В предусмотренных законом случаях данные могут быть раскрыты, когда это необходимо для защиты жизни и здоровья, предотвращения серьезного вреда, расследования fraud или защиты законных прав TOYBAYRAM, Пользователей или третьих лиц.

45.Реорганизация бизнеса

При реорганизации, слиянии, передаче бизнеса или активов персональные данные могут быть переданы правопреемнику в пределах, допускаемых законодательством, при условии сохранения применимых обязательств по конфиденциальности и уведомления, когда оно требуется.

46.Отсутствие доступа рекламодателей к переписке

TOYBAYRAM не предоставляет рекламодателям доступ к частным Messages Customer и Performer для самостоятельного таргетинга рекламы и не продает содержание частной переписки.

47.Трансграничная передача и реестр

Трансграничная передача персональных данных осуществляется только с соблюдением законодательства Азербайджанской Республики. Если данные передаются в юрисдикцию, для которой требуется дополнительное законное основание, TOYBAYRAM получает необходимое согласие или использует иное прямо предусмотренное законом основание до передачи.

TOYBAYRAM поддерживает актуальный Processor & Cross-Border Transfer Register, содержащий provider, функцию, категории данных, доступную информацию о стране/месте обработки и основание передачи. Реестр должен быть актуализирован до подключения нового provider, влияющего на трансграничную обработку.

Организационные и договорные меры защиты дополняют, но не заменяют согласие или иное обязательное основание, если оно прямо требуется законодательством.

V. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

48.Общий принцип хранения

TOYBAYRAM хранит персональные данные не дольше, чем это разумно необходимо для заявленной цели, безопасности, fraud prevention, разрешения споров, исполнения договорных и законных обязательств. После отпадения цели и необходимости данные удаляются, уничтожаются или обезличиваются в соответствии с применимыми требованиями.

49.Ориентировочные сроки хранения

Если более длительный срок не требуется законом, спором или безопасностью, TOYBAYRAM ориентируется на следующие сроки: данные активного аккаунта и профиля - пока аккаунт действует и до 3 лет после закрытия; Booking Agreements, Change Requests и основные audit records - до 5 лет после завершения или отмены Booking; Messages, связанные с Booking, - до 3 лет после последней активности по соответствующему взаимодействию; security logs - обычно до 12 месяцев; Verification documents - только на период, необходимый для проверки, и обычно не более 90 дней после завершения, если нет оснований хранить дольше; Verification result и audit trail - до 3 лет после закрытия аккаунта; Support и complaints - до 3 лет после закрытия вопроса.

50.Удаление аккаунта

Пользователь может запросить удаление аккаунта. TOYBAYRAM удалит или обезличит данные, которые больше не нужны, однако определенные записи могут сохраняться в течение применимого срока для fraud prevention, безопасности, существующих Booking, претензий, audit trail и исполнения закона.

51.Резервные копии

Удаленные из активных систем данные могут временно сохраняться в защищенных backup copies до их плановой перезаписи или удаления. Такие копии не используются для обычной операционной деятельности, кроме восстановления после технического инцидента.

52.Меры безопасности

TOYBAYRAM применяет разумные технические и организационные меры, направленные на защиту от несанкционированного доступа, случайного уничтожения, потери, изменения и незаконного раскрытия, включая управление доступом, журналы безопасности, защиту учетных записей и иные меры, соответствующие риску и техническим возможностям.

53.Ограничение доступа сотрудников и поставщиков

Доступ к персональным данным предоставляется только тем уполномоченным лицам и поставщикам, которым он необходим для выполнения соответствующей функции, при наличии обязательств по конфиденциальности и безопасности.

54.Инциденты безопасности

При выявлении инцидента TOYBAYRAM принимает разумные меры по его локализации, расследованию и снижению последствий и осуществляет уведомление Пользователей или компетентных органов в случаях и порядке, когда это требуется применимым законодательством.

VI. ПРАВА ПОЛЬЗОВАТЕЛЯ

55.Право на информацию и доступ

Пользователь вправе запросить информацию о наличии своих персональных данных, целях и сроках обработки, источниках данных, лицах или системах, которым данные могут передаваться, и ознакомиться с относящимися к нему данными в объеме, предусмотренном законом.

56.Исправление данных

Пользователь вправе потребовать уточнения или исправления неточных, неполных или устаревших персональных данных. Часть данных может быть изменена самостоятельно в Profile или Settings.

57.Удаление и прекращение обработки

В случаях, предусмотренных законом, Пользователь вправе потребовать уничтожения персональных данных или прекращения их сбора и обработки. Такое требование может быть ограничено, если сохранение или обработка обязательны по закону либо необходимы для действующего Booking, безопасности, рассмотрения законной претензии или иных предусмотренных законом целей.

58.Возражение и отзыв согласия

Если обработка основана на согласии или закон допускает возражение, Пользователь вправе отозвать согласие или потребовать прекращения соответствующей обработки. Отзыв действует на будущее и не делает незаконной обработку, осуществленную до момента отзыва на действовавшем основании.

59.Как направить запрос

Запрос по персональным данным можно направить на [email protected]. Для защиты данных TOYBAYRAM вправе запросить подтверждение личности и сведения, необходимые для идентификации соответствующего аккаунта и запроса.

60.Срок рассмотрения запроса

Запрос рассматривается в сроки, предусмотренные законодательством Азербайджанской Республики. Если применим Закон «О персональных данных», ответ на запрос субъекта предоставляется не позднее 7 рабочих дней с даты получения; при необходимости обращения к третьему лицу срок может быть продлен еще до 7 рабочих дней. При законном отказе предоставляется мотивированный ответ в срок, установленный законом.

61.Жалоба

Если Пользователь считает, что его права в отношении персональных данных нарушены, он может обратиться в TOYBAYRAM, а также использовать право на обращение в компетентный государственный орган или суд в порядке, предусмотренном законодательством.

VII. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

62.Пользователи младше 18 лет

TOYBAYRAM не предназначен для самостоятельного создания Customer или Performer account лицами младше 18 лет. Если Платформа получает обоснованную информацию о таком аккаунте, она вправе ограничить его и принять меры по удалению или законной обработке соответствующих данных.

63.Сторонние сайты и сервисы

Платформа может содержать ссылки на сторонние сайты или использовать внешние сервисы. Их собственная обработка данных регулируется их политиками конфиденциальности; TOYBAYRAM не контролирует самостоятельные действия таких третьих лиц.

64.Государственная регистрация информационной системы и иные обязательные процедуры

TOYBAYRAM обязан определить, подлежит ли используемая информационная система персональных данных государственной регистрации или иной обязательной процедуре по законодательству Азербайджанской Республики.

Если регистрация обязательна, она должна быть завершена до обработки в объеме, для которого закон требует зарегистрированной системы, а присвоенный регистрационный номер должен быть внесен в применимые публичные документы и внутренний реестр. Если применяется законное исключение, TOYBAYRAM сохраняет документированное основание для такого исключения.

Настоящий пункт не является заменой государственной регистрации и не должен толковаться как заявление о присвоенном регистрационном номере до его фактического получения.

65.Изменения Политики и повторное согласие

TOYBAYRAM вправе обновлять настоящую Политику при изменении функций, категорий данных, providers, требований безопасности или законодательства.

Если изменение существенно влияет на цель, перечень данных, операции обработки, срок или иные элементы ранее полученного согласия, TOYBAYRAM получает новое согласие до начала обработки на новых условиях, когда это требуется законом. Существенные изменения публикуются и доводятся до Пользователей разумным способом.

66.Языковые версии

Настоящая Политика публикуется на азербайджанском, русском и английском языках. При любом расхождении между языковыми версиями преимущественную юридическую силу имеет версия на азербайджанском языке.

Настоящее положение не ограничивает права субъекта персональных данных или потребителя, которые в соответствии с императивными нормами законодательства не могут быть ограничены соглашением.

67.Контакты, запросы и претензионный порядок

TOYBAYRAM — платформа поиска для ивентов. Email: [email protected]. Website: toybayram.az.

Запросы субъекта персональных данных направляются по указанному email и рассматриваются в сроки, установленные настоящей Политикой и законом. Для защиты данных TOYBAYRAM вправе разумно проверить личность заявителя.

Если претензия касается непосредственно действий TOYBAYRAM и не является обычным запросом субъекта данных, Пользователь может направить письменную претензию на тот же адрес; TOYBAYRAM стремится ответить в течение 15 рабочих дней. Право обратиться в компетентный государственный орган или суд не ограничивается.