Политика обработки персональных данных и согласие субъекта на обработку

Вводная часть

Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные собирает Оператор сервиса «Dating MGIMO», для чего они используются, как хранятся и защищаются, а также права субъекта персональных данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), в том числе со статьёй 18.1 Закона, и является общедоступным документом. В разделе 15 приведён текст согласия на обработку персональных данных, которое Пользователь даёт, проставив отметку в окне согласия.

Оператор: Уколов Михаил Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 312348278878. Контакт для обращений субъектов персональных данных: служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager. Редакция: 2026-11-09.2.

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку и определяющее цели обработки. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

1.2. Остальные термины используются в значениях, определённых Пользовательским соглашением и Законом.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании: согласия субъекта (пункт 1 части 1 статьи 6 Закона); необходимости исполнения договора, стороной которого является субъект — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона); необходимости исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона), в том числе по хранению учётных документов и предоставлению сведений уполномоченным органам; законных интересов Оператора и третьих лиц при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6 Закона), — для защиты от мошенничества и злоупотреблений, обеспечения безопасности.

2.2. Обработка специальных категорий персональных данных (статья 10 Закона) и биометрических персональных данных (статья 11 Закона) осуществляется только на основании письменного согласия субъекта, которое в электронной форме оформляется способом, указанным в пунктах 2.2–2.3 Пользовательского соглашения (простая электронная подпись по Федеральному закону от 06.04.2011 № 63-ФЗ).

3. Категории субъектов и перечень обрабатываемых данных

3.1. Субъекты: физические лица — Пользователи Сервиса, лица, чьи сведения Пользователи указывают в Контенте (без согласия таких лиц Пользователь не вправе их указывать), лица, обращающиеся к Оператору.

3.2. Данные, поступающие из Telegram при запуске мини-приложения: идентификатор Пользователя в Telegram; имя, фамилия и имя пользователя (username), если они указаны в аккаунте; код языка интерфейса; признак использования тёмной или светлой темы; данные для проверки подлинности запуска (подписанные данные initData).

3.3. Данные Анкеты, которые Пользователь вводит сам: имя; пол; дата рождения либо диапазон возраста либо подтверждение совершеннолетия; кого ищет (пол партнёра); цели знакомства (нетворкинг, серьёзные отношения, «на вечер» и др.); сведения об образовании (вуз, факультет, курс) либо о роде занятий; интересы, увлечения, киновселенные; знак зодиака; любимые цветы (для женщин, по желанию); любимые книги; предпочтения по местам свиданий; отношение к тратам на свиданиях; текст «О себе»; фотографии; отметки о верификации.

3.4. Данные об использовании Сервиса: свайпы и реакции (кому и какой интерес выражен), просмотры анкет, «сердечки», отклики «Это я», объявления «Ищу тебя», комментарии и реакции под ними, мэтчи, подарки (отправленные и полученные, подписи, скрытые и закреплённые), уведомления, жалобы и блокировки, настройки, фильтры, время последней активности, сведения о покупках Подписок, бустов, суперкрашей, рекламных мест.

3.5. Переписка: тексты сообщений, голосовые сообщения, видео-«кружки», фотографии, реакции, приглашения на свидание (дата, время, место, статус), закреплённые сообщения, история изменений и удаления.

3.6. Данные верификации: селфи, сделанное по запросу Сервиса с указанным жестом, результат проверки, причина отказа. Селфи хранится в закрытом хранилище и удаляется автоматически через 30 дней после решения по заявке.

3.7. Платёжные данные: идентификаторы заказов и платежей Telegram и платёжного партнёра, сумма в Stars или в рублях, статус, дата. Данные банковских карт Оператором не собираются.

3.8. Технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), журналы запросов и ошибок, идентификаторы сессий, данные локального хранилища браузера (настройки языка и темы, черновики).

4. Специальные и биометрические категории

4.1. Указание пола, пола искомого партнёра, целей знакомства и предпочтений в личной жизни может косвенно раскрывать сведения об интимной жизни и ориентации — специальную категорию персональных данных (статья 10 Закона). Пользователь сознательно и добровольно указывает эти сведения и даёт на их обработку согласие в целях, указанных в разделе 5. Оператор не запрашивает сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, судимости; если Пользователь указывает такие сведения в свободных полях (описание, книги, сообщения), он делает это по собственной инициативе и на свой риск, и они обрабатываются как часть Контента; Пользователю рекомендуется не включать такие сведения.

4.2. Фотографии Анкеты и селфи для верификации используются для отображения Анкеты и визуального сравнения модератором. Оператор не применяет автоматизированные системы распознавания лиц и не создаёт биометрические шаблоны. Если, тем не менее, эти изображения будут признаны биометрическими персональными данными, обработка осуществляется на основании согласия Пользователя (статья 11 Закона), данного в разделе 15.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные для: (а) регистрации Пользователя и создания Анкеты; (б) работы Сервиса — показа Анкет другим Пользователям, подбора и ранжирования (включая автоматический расчёт совместимости по интересам и знакам зодиака), обеспечения мэтчей, чатов, «Ищу тебя» с комментариями и реакциями, подарков, уведомлений; (в) предоставления платных функций и приёма платежей; (г) верификации Пользователей; (д) модерации, рассмотрения жалоб, предотвращения мошенничества, спама, злоупотреблений, обеспечения безопасности Пользователей и Сервиса; (е) обратной связи и поддержки; (ж) исполнения требований законодательства и запросов уполномоченных органов; (з) аналитики, статистики и улучшения Сервиса в обезличенном виде; (и) отправки уведомлений в Telegram-боте; (к) защиты прав и законных интересов Оператора.

6. Способы обработки, автоматизированные решения

6.1. Обработка осуществляется с использованием средств автоматизации (смешанная обработка): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Рейтинг и подбор Анкет, расчёт «совместимости», автоматическое скрытие Анкет по нескольким жалобам и фильтры контактов выполняются автоматически. Эти операции не порождают юридических последствий для Пользователя и не затрагивают его права и законные интересы иначе, чем определяют порядок показа Анкет; Пользователь дал согласие на такую обработку и вправе потребовать пересмотра решения человеком, обратившись по адресу служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager.

7. Сроки обработки и хранения

7.1. Данные Анкеты и Контент хранятся весь период использования Сервиса и до отзыва согласия или удаления Анкеты. После удаления Анкеты данные удаляются или обезличиваются в течение 30 дней, за исключением случаев, когда хранение необходимо по закону или для защиты правовых интересов Оператора.

7.2. Резервные копии хранятся до 30 дней, копии медиафайлов — до 7 дней. Селфи для верификации — 30 дней после решения по заявке. Сведения о платежах — 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»). Записи о принятии документов и журналы доступа администраторов к переписке — в течение срока исковой давности (три года) и, при наличии спора, до его завершения. Технические журналы — до 12 месяцев.

7.3. Оператор вправе продлить срок хранения в случаях, предусмотренных законом, например при поступлении запроса суда или правоохранительного органа, при разрешении спора.

8. Передача данных, поручение обработки, трансграничная передача

8.1. Данные Анкеты предоставляются другим Пользователям и распространяются в объёме, определённом Согласием на распространение персональных данных. Иные категории данных не предоставляются третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Оператор вправе привлекать лиц, действующих по его поручению (часть 3 статьи 6 Закона): хостинг-провайдера и оператора центра обработки данных, поставщика услуг резервного копирования, разработчиков и технических подрядчиков. Такие лица обязаны соблюдать конфиденциальность и безопасность данных.

8.3. Сервис работает внутри мессенджера Telegram. При запуске мини-приложения, отправке уведомлений ботом и приёме платежей Stars данные обрабатываются Telegram (Telegram Messenger Inc., Telegram FZ-LLC и аффилированными лицами), серверы которого находятся за пределами Российской Федерации. Пользователь понимает, что Оператор не управляет обработкой данных в Telegram, что она регулируется условиями и политикой конфиденциальности Telegram, и даёт согласие на передачу данных, необходимых для работы Сервиса, Telegram, в том числе на трансграничную передачу (статья 12 Закона) на территорию иностранных государств, которые могут не обеспечивать адекватной защиты прав субъектов.

8.4. Оператор предоставляет данные государственным органам и суду в случаях и порядке, установленных законодательством.

8.4.1. При оплате в рублях (по СБП, банковской картой и иными способами) данные о платеже (сумма, назначение, номер заказа, статус, а также данные, которые Пользователь сам вводит на платёжной странице, включая данные банковской карты) обрабатываются платёжным сервисом ЮKassa (ООО НКО «ЮМани») или иным платёжным агрегатором — партнёром Оператора, банками и платёжными системами в соответствии с их правилами и законодательством о национальной платёжной системе. Оператор передаёт платёжному партнёру только номер заказа, описание покупки и её сумму и получает от него только сведения о факте, сумме, способе и статусе платежа. При выводе средств по СБП Оператор передаёт платёжному партнёру реквизиты, указанные Пользователем в заявке (номер телефона, банк, имя получателя), исключительно для исполнения выплаты.

8.5. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для их собственных маркетинговых целей. Рекламодатели не получают персональных данных Пользователей; реклама показывается в общем порядке.

9. Права субъекта персональных данных

9.1. Субъект вправе (статьи 14–17 Закона): получать сведения об обработке его данных, включая подтверждение факта обработки, правовые основания, цели, способы, перечень данных, сроки, порядок осуществления прав, информацию о трансграничной передаче, наименование лиц, осуществляющих обработку по поручению; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не необходимы для заявленной цели; отозвать согласие на обработку; требовать прекращения передачи (распространения, предоставления, доступа) данных, разрешённых для распространения; обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд; требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Основные функции самостоятельно доступны в Сервисе: редактирование Анкеты, «пауза» (скрытие Анкеты), скрытие возраста и знака зодиака, настройка уведомлений, удаление аккаунта. Иные запросы направляются по адресу служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (идентификатор в Telegram, имя в Анкете), суть требования и подпись (для электронного обращения — направление из аккаунта Telegram, привязанного к Анкете). Оператор обязан ответить в срок, установленный статьёй 20–21 Закона (как правило, 10 рабочих дней с возможностью продления), а прекратить обработку и уничтожить данные при отзыве согласия — в срок, предусмотренный Законом, но не позднее 30 дней, если иное не требуется по закону.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в статье 6 Закона. Отзыв согласия на обработку данных, необходимых для работы Сервиса, означает невозможность дальнейшего использования Сервиса и влечёт удаление Анкеты.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона и, в разумном объёме, применимые к размеру и характеру Сервиса: передача данных по защищённому каналу (HTTPS); проверка подлинности запросов по подписи Telegram; разграничение доступа и ограничение круга лиц, имеющих доступ к данным; ведение журнала доступа администраторов к переписке; хранение закрытых материалов (медиафайлы чатов, селфи) вне общедоступных каталогов и выдача их по подписанным временным ссылкам; резервное копирование; ограничения по частоте запросов; защита от подбора и автоматизированного сбора; обновление программного обеспечения.

10.2. Пользователь понимает, что абсолютная безопасность передачи данных через интернет и хранения в информационных системах недостижима, и что Оператор не отвечает за утечки и несанкционированный доступ, вызванные обстоятельствами, за которые Оператор не отвечает (в частности, взлом аккаунта Telegram Пользователя, вредоносное программное обеспечение на его устройстве, копирование Контента другими Пользователями, компрометация сторонних систем).

10.3. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона, и принимает меры по устранению последствий.

11. Доступ Оператора к переписке

11.1. Условия, при которых модераторы Оператора вправе получать доступ к переписке и иному Контенту (рассмотрение жалоб, подозрение на нарушение, обеспечение безопасности, запросы органов власти и т. п.), описаны в разделе 8 Пользовательского соглашения. Каждый доступ протоколируется. Пользователь, принимая настоящую Политику, подтверждает своё согласие на такой доступ.

12. Локальное хранилище, файлы cookie

12.1. Мини-приложение использует локальное хранилище браузера (localStorage) для сохранения языка, темы оформления, черновиков сообщений и анкеты, подсказок и технических настроек. Эти данные хранятся на устройстве Пользователя; их можно очистить средствами Telegram или устройства. Сервис не использует сторонних рекламных или аналитических cookie.

13. Данные несовершеннолетних

13.1. Сервис предназначен для лиц старше 18 лет. Оператор не собирает сознательно данные лиц, не достигших 18 лет. При обнаружении такой Анкеты она удаляется. Родители и законные представители могут направить требование об удалении по адресу служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager.

14. Изменение Политики, контакты

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Сервисе, при существенных изменениях запрашивается повторное согласие. Контакт для обращений: служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager. Оператор: Уколов Михаил Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 312348278878.

15. Согласие на обработку персональных данных

Я, Пользователь Сервиса «Dating MGIMO», действуя свободно, своей волей и в своём интересе, будучи дееспособным лицом, достигшим 18 лет, в соответствии со статьями 9–12 Закона и с условиями простой электронной подписи, приведёнными в пункте 2.2 Пользовательского соглашения, даю оператору — Уколов Михаил Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 312348278878 (далее — «Оператор») — конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях.

15.1. Перечень данных: все данные, перечисленные в пунктах 3.2–3.8 Политики, включая специальную категорию (сведения, косвенно раскрывающие интимную жизнь: пол партнёра, цели знакомства, предпочтения) и изображения лица (фотографии Анкеты и селфи), которые могут быть признаны биометрическими персональными данными.

15.2. Цели: указанные в разделе 5 Политики.

15.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) другим Пользователям и лицам, действующим по поручению Оператора, а также в Telegram, включая трансграничную передачу, обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации, в том числе автоматизированный подбор и ранжирование Анкет.

15.4. Доступ к переписке: я даю согласие на доступ уполномоченных Оператором лиц к моей переписке и иному Контенту в целях и порядке, указанных в разделе 8 Пользовательского соглашения и разделе 11 Политики.

15.5. Уведомления: я даю согласие на получение от Оператора сообщений, связанных с работой Сервиса (уведомления о совпадениях, сообщениях, комментариях, рекомендациях, платежах, документах), в Telegram-боте. Отключить категории уведомлений можно в настройках.

15.6. Срок: согласие действует с момента его дачи до истечения срока использования Сервиса, но не более 5 лет, если не отозвано ранее, а в части данных, хранение которых обязательно по закону, — до истечения установленных законом сроков.

15.7. Отзыв: согласие может быть отозвано в любой момент путём удаления Анкеты в Сервисе либо письменного обращения к Оператору по адресу служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager. Мне известно о последствиях отзыва согласия, описанных в пункте 9.3 Политики.

15.8. Достоверность: я подтверждаю, что указал достоверные данные, что вправе предоставлять данные, включая изображения лиц, и что несу ответственность за сведения о третьих лицах, если я их указываю. Мне разъяснены права субъекта персональных данных, порядок отзыва согласия и обращения в Роскомнадзор.

Приложение 1. Порядок рассмотрения обращений субъектов персональных данных

П1.1. Обращение (запрос) о предоставлении сведений об обработке, об уточнении, блокировании или уничтожении данных, об отзыве согласия направляется на адрес служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager либо в поддержку внутри Сервиса. Запрос должен позволять установить личность: указывайте идентификатор Telegram и отправляйте запрос из того же аккаунта, если это возможно (статьи 14 и 20 Закона о персональных данных).

П1.2. Оператор отвечает на запрос о сведениях и на требование об уточнении, блокировании или уничтожении данных в сроки, установленные Законом о персональных данных (как правило, в течение десяти рабочих дней с продлением на пять рабочих дней при направлении мотивированного уведомления), а на отзыв согласия — в течение срока, установленного законом; удаление Анкеты самим Пользователем в настройках Сервиса производится немедленно.

П1.3. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, например если это нарушает права третьих лиц или данные обрабатываются в целях, для которых закон не требует согласия.

П1.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статья 17 Закона о персональных данных).

Приложение 2. Действия Оператора при инцидентах с персональными данными

П2.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в порядке части 3.1 статьи 21 Закона о персональных данных уведомляет уполномоченный орган в течение 24 часов о предполагаемых причинах инцидента, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.

П2.2. Оператор принимает меры по устранению последствий: блокирует скомпрометированные учётные данные и токены, меняет ключи, оценивает объём затронутых сведений, при необходимости информирует пострадавших Пользователей через бота и Сервис.

П2.3. Пользователи также обязаны сообщать Оператору о подозрениях на утечку, взлом аккаунта или злоупотребление чужими данными по адресу служба поддержки Сервиса — обращения в разделе «Поддержка» мини-приложения и командой /support в боте @Datingmgimobot; Telegram @spletnik_manager.

Приложение 3. Справка о составе данных, целях, основаниях и сроках

Анкета (имя, возраст или диапазон, пол, интересы, вуз, факультет, курс, род занятий, текст «о себе», любимые книги, фотографии): цель — создание Анкеты и показ другим Пользователям; основание — договор и согласие на распространение; срок — до удаления Анкеты, далее резервные копии до 30 дней.

Действия в Сервисе (оценки «краш», «пасс», просмотры, «Это я», реакции, комментарии): цель — подбор, рекомендации, рейтинги, защита от злоупотреблений; основание — договор и законный интерес Оператора; срок — до удаления аккаунта, в журналах безопасности — до 12 месяцев.

Переписка, голосовые сообщения, «кружки», фотографии в чатах, подарки и подписи к ним: цель — доставка сообщений и обеспечение безопасности; основание — договор; срок — до удаления сообщения или аккаунта; доступ Оператора — только в случаях, описанных в разделе 11 Политики.

Платёжные сведения (идентификатор платежа Telegram Stars, сумма, время, товар): цель — учёт оплаты, возвраты, бухгалтерия; основание — договор и обязанности по закону; срок — не менее срока, установленного налоговым и бухгалтерским законодательством. Данные банковских карт Оператор не получает и не хранит.

Селфи для верификации: цель — проверка соответствия фотографий; основание — согласие; срок — не более 30 дней после принятия решения, затем удаляется.

Технические данные (IP-адрес, User-Agent, время запросов, идентификатор устройства в рамках Telegram): цель — безопасность, доказательство акцепта документов, диагностика; основание — законный интерес и обязанность по обеспечению безопасности; срок — до 12 месяцев, для записей о согласии — на срок, необходимый для защиты прав Оператора.