Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — ИП Агрызков Антон Сергеевич (ИНН 562101885524, ОГРНИП 314565809200165), далее — «Оператор». Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 56-26-023204. Адрес места нахождения Оператора содержится в ЕГРИП и сообщается по запросу на tarelka@hixl.ru.

1.2. Политика действует в отношении сервиса знакомств «Тарелка»: сайта tarelka.love (включая его разделы для зарегистрированных пользователей и программный интерфейс для приложений) и приложений «Тарелка» для Android, iOS и Windows (вместе — «Сервис»).

1.3. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована в открытом доступе без регистрации.

1.4. Политика описывает обработку персональных данных в Сервисе. Полный перечень целей обработки персональных данных Оператором по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.5. Условия пользования Сервисом установлены Пользовательским соглашением и Правилами сервиса, условия платных возможностей — Публичной офертой.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. В Сервисе это показ анкеты другим пользователям (раздел 9).

2.4. Пользователь — зарегистрированное в Сервисе физическое лицо. Посетитель — лицо, открывшее сайт без входа в аккаунт.

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере; локальное хранилище — аналогичный механизм браузера.

3. Правовые основания

3.1. Оператор обрабатывает персональные данные в соответствии с Законом о персональных данных, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

3.2. Основания обработки (ч. 1 ст. 6 Закона о персональных данных):

• исполнение договора, стороной которого является пользователь (п. 5), — Пользовательского соглашения и Публичной оферты: аккаунт, анкета, подбор, переписка, уведомления, оплата, модерация. Отдельное согласие для этого не требуется;
• отдельное согласие на распространение (ст. 10.1) — показ анкеты другим пользователям, раздел 9;
• исполнение обязанностей, возложенных на Оператора законом (п. 2), — кассовые чеки, налоговый и бухгалтерский учёт, ответы на законные запросы государственных органов, хранение информации организатором распространения информации;
• законный интерес Оператора (п. 7) при условии, что не нарушаются права пользователя, — защита Сервиса и пользователей от мошенничества, спама и злоупотреблений, доказательство заключения договора и данных согласий.

3.3. Рекламных рассылок Сервис не ведёт; служебные уведомления о совпадениях, сообщениях и сроке премиума рекламой не являются и отключаются в настройках (кроме уведомлений об окончании оплаченного срока и юридически значимых сообщений).

3.4. Специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и т. п.) Сервис не запрашивает. Поля анкеты «дети», «курение», «алкоголь» и подобные необязательны и заполняются по желанию пользователя. Биометрические персональные данные для установления личности Сервис не обрабатывает (п. 4.4).

4. Цели, данные и сроки

4.1. Для всех целей ниже: субъекты — пользователи (для п. 4.9 — также посетители); способ — автоматизированная и смешанная обработка с передачей по сети интернет; действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в пределах раздела 6), блокирование, удаление, уничтожение, для п. 4.3 — также распространение. Уничтожение — удалением записей из базы данных и файлов с дисков; из резервных копий данные уходят при их плановой перезаписи (п. 4.12).

4.2. Регистрация и ведение аккаунта. Данные: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), пол, дата рождения, код приглашения и сведения о пригласившем. Основание — договор. Срок — до удаления аккаунта.

4.3. Анкета и её показ другим пользователям. Данные: фотографии, текст «о себе», город, рост, цель знакомства, интересы, работа, любимое блюдо, образование, отношение к детям, курению, алкоголю, животным; вычисляемые возраст и знак зодиака; отметки о верификации, премиуме и «Внимании»; время последней активности. Основание — договор; показ другим — согласие на распространение (раздел 9). Срок — до удаления аккаунта; отдельные фото и поля пользователь удаляет сам в любой момент.

4.4. Верификация фотографий. Данные: селфи, которое пользователь отправляет добровольно, и решение модератора. Модератор визуально сравнивает селфи с фотографиями анкеты, чтобы подтвердить, что анкета не использует чужие снимки. Автоматического распознавания лиц, построения биометрических шаблонов и сверки с документами, удостоверяющими личность, нет; личность пользователя (фамилия, паспортные данные) не устанавливается. Основание — договор. Срок: файл селфи удаляется сразу после решения модератора; запись о результате хранится до удаления аккаунта.

4.5. Подбор анкет. Данные: пол, кого пользователь ищет, возрастной диапазон и радиус поиска, город и координаты, лайки, суперлайки и пропуски, совпадения, просмотры анкет («гости»), блокировки. Координаты: по умолчанию — центр выбранного города; если приложение с разрешения пользователя передаёт местоположение устройства — координаты, округлённые до пятого знака. Координаты никому не показываются, другим пользователям виден только город и расстояние в целых километрах. Основание — договор. Срок — до удаления аккаунта (совпадение и переписка — также до «Расстаться» или блокировки).

4.6. Переписка. Данные: текст сообщений, фотографии в чате, подарки, реакции, отметки о прочтении. Основание — договор; хранение и предоставление по требованию закона — обязанность Оператора (раздел 10). Срок — до удаления сообщения отправителем, «Расстаться», блокировки любым участником или удаления аккаунта, если законом не установлен иной срок.

4.7. Уведомления. Данные: адрес электронной почты, токены устройств для пуш-уведомлений и тип устройства, настройки уведомлений, имя собеседника и начало сообщения в тексте уведомления. Основание — договор. Срок — токен хранится до выхода из аккаунта на устройстве или удаления аккаунта.

4.8. Безопасность и модерация. Данные: жалобы (причина, описание, на кого), решения модератора, отметка о блокировке аккаунта, IP-адрес и сведения о браузере или устройстве (user agent), журнал доступа модераторов к переписке, данные о попытках входа. Основание — договор и законный интерес Оператора; IP-адрес регистрации используется также для защиты программы приглашений от накруток. Срок — до удаления аккаунта; сведения сессии — до окончания сессии; ссылка сброса пароля действует 60 мин.

4.9. Работа сайта. Данные посетителей и пользователей: cookie, IP-адрес, user agent, код приглашения из ссылки. Основание — договор (для посетителя — пользование публичными страницами) и законный интерес Оператора. Срок — раздел 5.

4.10. Оплата, кассовые чеки, возвраты. Данные: адрес электронной почты для чека, сумма, предмет покупки, дата, статус и идентификатор платежа у платёжного провайдера. Реквизиты банковской карты вводятся на странице провайдера и Оператору не передаются. Основание — договор (Публичная оферта) и обязанность по закону. Срок: записи в Сервисе — до удаления аккаунта; после удаления аккаунта записи о платежах (сумма, предмет покупки, дата, статус, идентификатор платежа) хранятся без связи с аккаунтом 5 лет после окончания года, в котором удалён аккаунт, и затем уничтожаются автоматически; кассовые чеки — у платёжного провайдера и оператора фискальных данных в сроки, установленные законом.

4.11. Доказательства договора и согласий. Данные: аккаунт (после удаления аккаунта — адрес его электронной почты), вид документа (соглашение, согласие на распространение), редакция, дата и время принятия, отзыва или удаления аккаунта, IP-адрес, user agent. Основание — законный интерес Оператора и обязанность доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных). Срок — не дольше срока действия договора и согласия и 3 лет после их прекращения — отзыва согласия или удаления аккаунта (срок исковой давности); затем записи обезличиваются.

4.12. Резервные копии. Резервные копии базы данных и файлов создаются ежедневно и хранятся на серверах в РФ. Удалённые из Сервиса данные остаются в копиях до их плановой перезаписи — не дольше 6 месяцев; копии используются только для восстановления после сбоя.

4.13. Обращения. Данные: адрес, с которого пришло письмо, содержание обращения и ответ. Основание — исполнение обязанностей по Закону о персональных данных и договор. Срок — 3 года после ответа.

4.14. По истечении срока или по достижении цели данные уничтожаются либо обезличиваются, если иное не требуется по закону.

5. Cookie и хранилище браузера

5.1. Сайт использует только технические и функциональные cookie:

• сессия и защита форм (CSRF) — до окончания сессии;
• «запомнить меня» — до выхода из аккаунта;
• код приглашения из ссылки друга — до 30 дней или до регистрации.

5.2. В локальном хранилище браузера сохраняются выбранная тема оформления и отметка о закрытии уведомления о cookie.

5.3. Счётчиков веб-аналитики (в том числе Яндекс.Метрики), рекламных cookie и сторонних шрифтов на сайте нет.

5.4. Cookie можно удалить или запретить в настройках браузера. Без технических cookie войти в аккаунт на сайте невозможно.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их рекламодателям.

6.2. Данные передаются или поручается их обработка (ч. 3 ст. 6 Закона о персональных данных) только тем, без кого Сервис не работает:

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: серверы в РФ, на которых размещены база данных, файлы и резервные копии;
• ООО НКО «ЮMoney» (сервис ЮKassa) — приём оплаты и формирование кассового чека: сумма, предмет покупки, адрес электронной почты для чека, идентификатор платежа; данные карты пользователь вводит на странице провайдера;
• Google LLC (Firebase Cloud Messaging), для устройств Apple — также Apple Inc. (Apple Push Notification service) — доставка пуш-уведомлений (раздел 7);
• почтовый сервер Оператора — отправка писем с адреса Сервиса.

6.3. Другим пользователям — сведения анкеты в пределах согласия на распространение (раздел 9) и сообщения, которые пользователь сам им отправил.

6.4. Государственным органам — по основаниям и в порядке, установленным законом.

7. Трансграничная передача

7.1. Пуш-уведомления в приложениях доставляются через Firebase Cloud Messaging (Google LLC, США), для устройств Apple — также через Apple Push Notification service (Apple Inc., США). Туда передаются: токен устройства, заголовок и текст уведомления — имя собеседника и начало его сообщения (до 120 символов) либо текст о лайке или совпадении, служебный тип уведомления и номер пары.

7.2. Цель — доставка уведомления на устройство пользователя; основание — договор (п. 5 ч. 1 ст. 6 Закона о персональных данных). Адрес электронной почты, дата рождения, фотографии и координаты за рубеж не передаются.

7.3. Пользователь может не получать пуш-уведомления: отключить уведомления о сообщениях в настройках Сервиса или запретить уведомления приложению в настройках устройства. Письма и Сервис при этом продолжают работать.

7.4. Иной трансграничной передачи персональных данных Оператор не осуществляет.

8. Где хранятся данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных).

9. Анкета, которую видят другие

9.1. Показ анкеты другим пользователям — распространение персональных данных. Оно ведётся только на основании отдельного согласия, которое пользователь даёт отдельной отметкой при регистрации. Текст согласия — Согласие на распространение персональных данных.

9.2. Анкету видят только пользователи, вошедшие в Сервис. Анкеты не публикуются на открытых страницах и закрыты от индексации поисковыми системами.

9.3. Скрыть анкету можно в настройках (пауза), удалить отдельные сведения — в профиле, отозвать согласие — письмом на tarelka@hixl.ru (раздел 11).

10. Переписка

10.1. Переписка доступна её участникам. Оператор соблюдает тайну переписки и не просматривает её содержимое.

10.2. Уполномоченный Оператором модератор получает доступ к переписке конкретной пары только: при рассмотрении жалобы одного из её участников; при проверке сведений о нарушении закона или Правил сервиса (мошенничество, угрозы, вовлечение несовершеннолетних); по законному требованию государственного органа. Каждый такой доступ записывается в журнал. Массовой выгрузки переписки нет.

10.3. Жалоба не удаляет переписку: она сохраняется до решения модератора как доказательство.

10.4. Оператор как организатор распространения информации в сети интернет хранит и предоставляет информацию о пользователях и их сообщениях уполномоченным государственным органам в случаях, в порядке и в сроки, установленные ст. 10.1 Федерального закона № 149-ФЗ.

11. Ваши права и сроки ответа

11.1. Пользователь вправе (ст. 14–17, 21 Закона о персональных данных):

• получить сведения об обработке своих данных и их копию;
• потребовать уточнения, блокирования или уничтожения данных, которые неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на распространение;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Большую часть можно сделать самостоятельно: изменить анкету и фото — в профиле; скрыть анкету и отключить уведомления — в настройках; удалить аккаунт — в настройках с подтверждением паролем, а без доступа к аккаунту — по инструкции на странице «Удаление аккаунта».

11.3. Запрос направляется на tarelka@hixl.ru. Чтобы Оператор мог найти данные и не выдать их постороннему, запрос должен содержать адрес электронной почты аккаунта (письмо лучше отправить с него), суть требования и, для запроса сведений, подтверждение участия в отношениях с Оператором — например, факт регистрации в Сервисе (ч. 3 ст. 14).

11.4. Сроки: сведения об обработке — 10 рабочих дней с получения запроса, срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением; уточнение неточных данных — 7 рабочих дней с получения подтверждающих сведений; уничтожение незаконно полученных или не нужных для цели данных — 7 рабочих дней; прекращение неправомерной обработки — 3 рабочих дня, уничтожение, если её невозможно сделать правомерной, — 10 рабочих дней.

11.5. При отзыве согласия Оператор прекращает обработку данных, для которых основанием было согласие, и уничтожает их в срок до 30 дней (ч. 5 ст. 21), а согласие на распространение — прекращает в течение 3 рабочих дней (раздел 9). Отзыв согласия не прекращает обработку по другим основаниям — исполнение договора и требования закона (раздел 3).

12. Как защищены данные

12.1. Ответственный за организацию обработки персональных данных — сам Оператор.

12.2. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона о персональных данных):

• определяет угрозы безопасности и уровень защищённости данных в соответствии с требованиями Правительства РФ;
• разграничивает доступ: административные функции — только уполномоченным лицам после входа;
• передаёт данные по защищённому протоколу HTTPS (TLS);
• хранит пароли только в виде необратимого хеша;
• хранит селфи верификации и фотографии из переписки на закрытом диске, отдавая их только тем, кому они адресованы;
• ограничивает частоту попыток входа и регистрации;
• ведёт журнал доступа модераторов к переписке;
• делает резервные копии и проверяет их;
• знакомит лиц, допущенных к обработке, с требованиями закона и этой политикой.

13. Инциденты

13.1. При неправомерной передаче персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных), принимает меры к устранению последствий.

14. Возраст

14.1. Сервис предназначен только для лиц, достигших 18 лет. Регистрация с датой рождения младше 18 лет невозможна.

14.2. Если Оператору станет известно, что аккаунт принадлежит несовершеннолетнему, аккаунт блокируется, а его данные уничтожаются, кроме сведений, которые нужно сохранить по закону или для защиты прав других лиц.

15. Изменение политики

15.1. Политика — документ Оператора; новая редакция действует с момента публикации на этой странице. Дата редакции указана под заголовком.

15.2. Если изменение затрагивает цели обработки или состав передаваемых данных, Оператор дополнительно сообщает о нём пользователям по электронной почте или в Сервисе. Прежние редакции предоставляются по запросу.

16. Контакты

16.1. Обращения по персональным данным: tarelka@hixl.ru.

16.2. Оператор: ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165.