Политика обработки персональных данных

TODO: юридическая проверка. Текст является шаблоном и должен быть проверен юристом до публичного запуска сервиса.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сервиса знакомств You and me (далее — «Сервис»).

1. Оператор персональных данных

• Наименование: ИП / ООО «Оператор» (укажите реквизиты)
• Адрес: Россия, г. Москва (укажите адрес)
• Email для обращений по вопросам персональных данных: privacy@youandme.app

Оператор назначил лицо, ответственное за организацию обработки персональных данных. Обращения к нему направляются по указанному адресу электронной почты.

2. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

1. Регистрация и ведение учётной записи — создание аккаунта, аутентификация, восстановление доступа.
2. Предоставление функций сервиса знакомств — показ анкеты другим пользователям, подбор анкет по параметрам и расстоянию, симпатии, переписка, подарки.
3. Проверка возраста — Сервис доступен только лицам старше 18 лет.
4. Обеспечение безопасности — модерация, рассмотрение жалоб, предотвращение мошенничества, спама и несанкционированного доступа.
5. Оказание платных услуг — оформление и учёт платежей, VIP-подписки и монет, возвраты.
6. Уведомления — служебные сообщения по email, push и в Telegram (если вы подключили бота).
7. Рекламные и информационные рассылки — только при наличии отдельного согласия, которое можно отозвать в любой момент.
8. Аналитика и улучшение Сервиса — только при согласии на аналитические cookie.

3. Состав обрабатываемых данных

• Учётные данные: email, хеш пароля (сам пароль не хранится), сведения о входах (IP-адрес, тип браузера, время).
• Данные анкеты: имя, дата рождения, пол, кого вы ищете, цель знакомства, город и примерные координаты, рост, образование, работа, отношение к курению и алкоголю, знак зодиака, интересы, текст «о себе».
• Фотографии и истории, загруженные вами, а также фото/видео для верификации профиля.
• Переписка и активность: сообщения, симпатии, мэтчи, блокировки, жалобы, подарки.
• Платёжные данные: сумма, валюта, статус и идентификатор платежа у платёжного партнёра. Полные данные банковских карт обрабатывает платёжный партнёр, Оператор их не получает.
• Технические данные: cookie, push-подписки, идентификатор Telegram-чата (при подключении).

Обратите внимание: сведения, которые вы добровольно указываете в анкете (например, отношение к курению или цели знакомства), становятся доступны другим пользователям Сервиса. Не указывайте в анкете и переписке сведения о здоровье, религиозных и политических убеждениях и иные специальные категории персональных данных.

4. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации отдельной отметкой и может быть отозвано.
• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — Пользовательское соглашение.
• Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), — бухгалтерский и налоговый учёт платежей, ответы на запросы уполномоченных органов.
• Согласие на распространение персональных данных (ст. 10.1 152-ФЗ) — для данных анкеты, которые видят другие пользователи.

5. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

6. Сроки обработки и хранения

• Данные учётной записи и анкеты — до удаления учётной записи. После запроса на удаление аккаунт скрывается сразу, данные хранятся 30 дней для возможности восстановления, затем удаляются или обезличиваются.
• Сведения о платежах — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте; при удалении аккаунта такие записи обезличиваются.
• Журнал согласий — в течение срока действия согласия и 3 лет после его отзыва (для подтверждения законности обработки).
• Журналы безопасности (входы, IP-адреса) — до 1 года.
• Рекламные рассылки — до отзыва согласия.

7. Передача персональных данных третьим лицам

Мы передаём данные только в объёме, необходимом для целей обработки, и только лицам, с которыми заключены договоры поручения обработки с обязательством соблюдать конфиденциальность:

• хостинг-провайдер (размещение серверов на территории РФ);
• платёжные партнёры (ЮKassa, Stripe и др.) — для проведения оплаты;
• сервис отправки электронной почты;
• сервисы push-уведомлений браузеров и Telegram — при включении соответствующих уведомлений.

Данные также могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.

8. Трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача может осуществляться только при использовании иностранных сервисов (например, платёжного сервиса Stripe, сервисов push-уведомлений браузеров) и только после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ. Объём передаваемых данных ограничен необходимым минимумом (например, идентификатор платежа и сумма).

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• получить копию своих данных в машиночитаемом формате («Настройки → Приватность → Выгрузить данные»);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, на рекламные рассылки и необязательные cookie;
• удалить учётную запись;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы можно направить в разделе «Настройки → Приватность» или по адресу privacy@youandme.app. Мы отвечаем на запросы в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Внутренний регламент Сервиса предусматривает исполнение запроса не позднее 30 дней.

Отзыв согласия на обработку персональных данных делает невозможным дальнейшее использование Сервиса и приводит к удалению учётной записи.

10. Меры защиты

• шифрование соединения (HTTPS), хранение паролей только в виде стойкого хеша (bcrypt);
• разграничение прав доступа сотрудников, журналирование действий модераторов и администраторов;
• двухфакторная аутентификация для пользователей и персонала;
• перекодирование загружаемых изображений с удалением метаданных (EXIF, GPS);
• защита от подбора паролей и автоматических регистраций;
• резервное копирование и регулярное обновление программного обеспечения.

11. Cookie

Порядок использования cookie описан в Политике cookie.

12. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице. Предыдущие редакции доступны в списке версий ниже.