Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Limani (https://limani-ai.ru), а также связанных с ним Telegram-ботов (далее — Сервис). Оператор персональных данных — Гайдуков Илья Сергеевич, ИНН 732895670273, адрес электронной почты: limaniai2305@mail.ru (далее — Оператор).

Регистрируясь в Сервисе и/или используя его, Пользователь выражает согласие с условиями настоящей Политики.

1. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

1. обработка необходима для исполнения договора (публичной оферты), стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
2. обработка необходима для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ), включая обеспечение функционирования Сервиса, улучшение алгоритмов подбора, предотвращение мошенничества и злоупотреблений;
3. обработка осуществляется с согласия Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
4. обработка необходима для выполнения обязанностей, возложенных законодательством Российской Федерации на оператора (пункт 2 части 1 статьи 6 152-ФЗ), в том числе для налогового учёта.

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные Пользователей:

• номер телефона (используется для входа в Сервис);
• пароль (хранится только в зашифрованном виде);
• имя, дата рождения, пол, город, текст анкеты «о себе», цель знакомства, отношение к алкоголю и курению, сведения о наличии детей, рост;
• фотографии — являются биометрическими персональными данными, используются для идентификации Пользователя в Сервисе и отображения другим пользователям (раздел 4);
• результаты анализа фотографий алгоритмом подбора — только с отдельного согласия Пользователя (раздел 4);
• ник в Telegram (отображается только при взаимной симпатии) и идентификатор чата с ботом (при подключении уведомлений);
• действия в Сервисе: запросы поиска и фильтры, найденные и просмотренные анкеты, лайки, просмотры, переходы в Telegram, чёрный список;
• сведения о нарушениях и жалобах: запросы поиска, нарушившие правила Сервиса (оферта, п. 6.3), и жалобы — текст, время, аккаунт. Их видят только модераторы; найденные пользователи такие запросы не видят, а тот, на кого подана жалоба, о ней не узнаёт;
• данные об оплате: сумма, дата и статус платежа, маскированный номер карты (например, *4477). Полный номер карты Оператору не передаётся и не обрабатывается;
• токен сессии в браузере, служебные журналы серверов (логи) и журнал ошибок (страница, браузер, версия сайта и аккаунт — без текстов запросов и анкет);
• иные данные, которые Пользователь добровольно предоставляет при использовании Сервиса.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация, аутентификация и обеспечение безопасности аккаунта Пользователя;
• создание, проверка модератором и публикация анкеты Пользователя;
• подбор анкет других пользователей по заданным Пользователем критериям с использованием алгоритмов (автоматизированная обработка);
• обеспечение функциональности лайков, взаимных симпатий и обмена контактами;
• направление уведомлений в Telegram (если Пользователь их подключил);
• приём оплаты, организация автопродления подписки, осуществление возвратов, налоговый учёт;
• формирование статистики для Пользователя;
• улучшение и развитие алгоритмов подбора, включая обработку обезличенных данных;
• предотвращение мошеннических действий, нарушений правил Сервиса и законодательства;
• исполнение требований законодательства Российской Федерации, в том числе налогового.

4. Обработка биометрических персональных данных (фотографий)

Фотографии, загружаемые Пользователем, являются биометрическими персональными данными. Обработка фотографий осуществляется в соответствии со статьёй 11 Федерального закона № 152-ФЗ на основании согласия Пользователя. Фотографии используются для идентификации Пользователя в Сервисе и отображения другим пользователям. Загружая фотографии, Пользователь даёт согласие на их обработку. Оператор не осуществляет распознавание лиц и не передаёт фотографии для целей, не связанных с функционированием Сервиса.

Для более точного подбора алгоритм может анализировать фотографии Пользователя — только с его отдельного согласия: галочка «Разрешаю ИИ анализировать мои фото» в анкете. Без этого согласия анкету нельзя отправить на проверку. Отмеченную галочку в анкете снять нельзя: отозвать согласие можно, удалив анкету (профиль → меню «⋯» → «Удалить анкету») или написав Оператору (раздел 9). После отзыва согласия результат анализа удаляется, а фотографии больше не анализируются.

5. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Алгоритмы подбора анкет представляют собой автоматизированную обработку персональных данных, результатом которой является подбор потенциально подходящих анкет на основании указанных Пользователем критериев. Пользователь вправе отказаться от такого автоматизированного решения, обратившись к Оператору.

Алгоритм подбора получает текст запроса и анкеты кандидатов без имён, номеров телефонов и контактов. Фотографии — только тех пользователей, кто дал согласие на их анализ (раздел 4): не более трёх фотографий по временным ссылкам, которые перестают действовать через час. Анализ выполняется на сервере, работающем по поручению Оператора; фотографии там не хранятся.

6. Кто видит данные внутри Сервиса

• Другие пользователи — проверенную анкету и фотографии Пользователя, если он найден в их поиске или между ними есть лайк. Ник в Telegram — только при взаимной симпатии. Номер телефона не видит никто.
• Модераторы — анкету и фотографии при проверке, а также жалобы и запросы, нарушившие правила.
• Администраторы Сервиса — данные аккаунта, анкету, запросы поиска и найденные по ним анкеты: для поддержки, разбора жалоб, защиты от нарушений и улучшения подбора. Доступ — только по паролю и коду подтверждения, каждый просмотр записывается. Удалённые Пользователем поиски администраторам не видны.

7. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (поручения оператора), заключённого с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Персональные данные Пользователей передаются следующим третьим лицам:

1. Selectel (АО «Селектел», серверы в Санкт-Петербурге: хранение данных, серверная часть и размещение сайта) — в объёме, необходимом для функционирования Сервиса;
2. Telegram (отправка кодов входа и уведомлений) — номер телефона и идентификатор чата;
3. ЮKassa (ООО НКО «ЮМани», приём платежей) — данные, необходимые для обработки платежа;
4. Supabase (передача сообщений между Сервисом и Telegram: коды входа, уведомления, команды ботов) — содержимое этих сообщений, транзитом, без хранения;
5. GitLab (размещение копии сайта и исходного кода) — технические данные;
6. сервер алгоритма подбора, работающий по поручению Оператора, — в объёме, указанном в разделе 5.

Персональные данные не продаются и не передаются для рекламных или маркетинговых целей третьим лицам.

Оператор вправе передавать персональные данные органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

Перечень третьих лиц может изменяться; актуальный перечень публикуется в настоящей Политике.

8. Сроки хранения персональных данных

Персональные данные хранятся в форме, позволяющей идентифицировать Пользователя, в течение всего срока использования им Сервиса (наличия аккаунта) и до достижения целей обработки, если иное не предусмотрено договором или законодательством Российской Федерации.

При удалении Пользователем аккаунта (профиль → меню «⋯» → «Удалить анкету») анкета, фотографии, история поиска, лайки и контакты удаляются в течение 30 (тридцати) календарных дней.

Сведения о платежах хранятся в течение срока, установленного налоговым законодательством Российской Федерации.

Журнал ошибок хранится 30 (тридцать) календарных дней.

Обезличенные данные (статистика, не позволяющая идентифицировать конкретного Пользователя) могут храниться и использоваться бессрочно для улучшения Сервиса.

В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, в том числе для исполнения договора (оказания услуг) и реализации законных интересов Оператора.

9. Права Пользователя

Пользователь имеет право:

• получить информацию об обработке своих персональных данных и доступ к ним;
• требовать уточнения (исправления) персональных данных;
• требовать блокирования или уничтожения неправомерно обрабатываемых персональных данных;
• отозвать согласие на обработку персональных данных (отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях, в том числе для исполнения договора);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• обжаловать автоматизированное решение (алгоритмический подбор), обратившись к Оператору.

Для реализации своих прав Пользователь направляет запрос на адрес электронной почты limaniai2305@mail.ru, указав в запросе номер телефона, с которым зарегистрирован аккаунт. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса.

10. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным — каждый пользователь видит только данные, которые ему положены в соответствии с функционалом Сервиса (раздел 6);
• хранение фотографий в закрытом хранилище с доступом по временным ссылкам;
• шифрование паролей;
• использование баз данных, находящихся на территории Российской Федерации;
• ежедневное резервное копирование в зашифрованном виде на территории Российской Федерации.

11. Уведомление об обработке персональных данных

Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку в порядке, установленном статьёй 22 Федерального закона № 152-ФЗ, за исключением случая, предусмотренного пунктом 8 части 2 статьи 22 (неприменимо — обработка автоматизированная). Уведомление Роскомнадзора будет направлено до начала платной обработки.

12. Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на странице https://limani-ai.ru/privacy/, если иное не предусмотрено самой редакцией. Продолжение использования Сервиса после вступления изменений в силу считается согласием Пользователя с новой редакцией Политики.

13. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией. Контроль за соблюдением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, — Гайдуков Илья Сергеевич.

Вопросы и обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты: limaniai2305@mail.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений законодательства об ответственности за нарушения при обработке персональных данных, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.