NikahovaПолитика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности Nikahova (далее — «Политика») определяет порядок сбора, получения, записи, систематизации, накопления, хранения, использования, изменения, предоставления, передачи, ограничения, удаления, уничтожения и иной обработки персональных данных пользователей сервиса Nikahova.
1.2. Nikahova является сервисом знакомств для совершеннолетних лиц, предназначенным для поиска потенциального супруга или супруги с целью создания семьи и заключения брака (никаха).
1.3. Для целей настоящей Политики под «Сервисом» понимаются мобильное приложение Nikahova, сайт nikahova.app, административная панель admin.nikahova.app, серверная инфраструктура, системы хранения данных, средства модерации и иные информационно-технические средства, посредством которых предоставляются функции Nikahova.
1.4. Настоящая Политика распространяется на обработку персональных данных Пользователей независимо от используемого устройства и применяется с учетом законодательства соответствующей юрисдикции в той мере, в какой оно распространяется на конкретную обработку.
1.5. При обработке персональных данных Оператор учитывает, в частности, Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», применимые положения GDPR Европейского союза, UK GDPR и законодательства Великобритании, применимые положения PECR, CCPA/CPRA и законодательства Калифорнии, а также обязательные требования магазинов приложений и иные обязательные нормы законодательства государства Пользователя.
1.6. Настоящая Политика является информационным документом и не заменяет отдельное согласие Пользователя в случаях, когда отдельное согласие или его специальная форма требуются применимым законодательством.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является Имамшапиева Фатима (FATIMA IMAMSHAPIEVA), иностранный резидент Арабской Республики Египет, действующая на основании Foreign Residence Card, выданной компетентными органами Арабской Республики Египет.
2.2. Адрес Оператора: Madinaty, New Cairo, Cairo, Arab Republic of Egypt.
2.3. Официальный сайт: nikahova.app.
2.4. Электронный адрес для запросов, связанных с обработкой персональных данных, отзывом согласия, реализацией прав субъектов данных и вопросами конфиденциальности: support@nikahova.app
2.5. Электронный адрес должен оставаться доступным Пользователю независимо от статуса его учетной записи, в том числе после блокировки, приостановления или подачи запроса на удаление.
3. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ
3.1. Nikahova предназначено исключительно для лиц, достигших возраста 18 лет.
3.2. Создавая учетную запись, Пользователь подтверждает достижение возраста 18 лет и обязан указать достоверную дату рождения.
3.3. Умышленное указание недостоверной даты рождения является нарушением Пользовательского соглашения.
3.4. Оператор вправе применять разумные дополнительные меры проверки возраста в случаях, когда имеются основания сомневаться в достоверности предоставленных сведений, если такая проверка допускается применимым законодательством.
3.5. Если Оператору становится известно, что учетная запись принадлежит лицу младше 18 лет, доступ к ней прекращается, а связанные с ней персональные данные подлежат удалению в установленном законом и настоящей Политикой порядке.
3.6. Установление возрастного ограничения и проверка даты рождения не означают абсолютной гарантии того, что Пользователь не предоставил ложные сведения. Ответственность Пользователя за сознательное введение Сервиса в заблуждение не исключает собственных обязанностей Оператора по обеспечению безопасности несовершеннолетних.
4. ПРИНЦИПЫ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно.
4.2. Состав обрабатываемых данных ограничивается данными, необходимыми для определенных и законных целей.
4.3. Персональные данные не должны храниться дольше, чем это необходимо для целей обработки, исполнения обязательных требований законодательства, предотвращения злоупотреблений и защиты законных прав Оператора и Пользователей.
4.4. Для данных повышенной чувствительности применяются дополнительные меры организационной и технической защиты.
4.5. Доступ сотрудников, модераторов и администраторов предоставляется с учетом их ролей и необходимости доступа для выполнения соответствующих функций.
5. ДАННЫЕ УЧЕТНОЙ ЗАПИСИ
5.1. Для создания и обслуживания учетной записи Nikahova может обрабатывать адрес электронной почты, хеш пароля, хеш кода подтверждения электронной почты, хеш токена восстановления пароля, предпочитаемый язык, роль Пользователя, статус учетной записи, статус подтверждения, блокировки, приостановления и оплаты, дату последней активности, дату изменения пароля, дату запроса удаления учетной записи и FCM-токен устройства.
5.2. Пароли не хранятся Оператором в открытом виде.
5.3. Код подтверждения и токен восстановления также хранятся в виде хеша.
6. СОЦИАЛЬНАЯ АВТОРИЗАЦИЯ
6.1. Если Пользователь использует вход через Google или иной доступный провайдер, могут обрабатываться название провайдера, идентификатор Пользователя у провайдера, Firebase UID, адрес электронной почты и иные сведения, объективно необходимые для проверки и привязки учетной записи.
6.2. Использование социальной авторизации является добровольным в той мере, в какой Сервис предоставляет альтернативный способ регистрации.
7. ДАННЫЕ АНКЕТЫ
7.1. При заполнении анкеты Пользователь может предоставить имя, дату рождения, пол, страну, город, национальность, рост, вес, языки, образование, профессию, сведения о занятости, интересы, черты характера, фотографии, видео, сведения «О себе», сведения «Кого ищу» и другие предусмотренные интерфейсом данные.
7.2. Часть сведений анкеты предназначена для подбора потенциального супруга или супруги и может отображаться другим зарегистрированным Пользователям в порядке, установленном настоящей Политикой, настройками Сервиса и предоставленными согласиями.
8. СПЕЦИАЛЬНЫЕ И ЧУВСТВИТЕЛЬНЫЕ КАТЕГОРИИ ДАННЫХ
8.1. С учетом назначения Nikahova Сервис обрабатывает данные повышенной чувствительности.
8.2. К сведениям о религиозных убеждениях и религиозной практике могут относиться сведения о том, рожден ли Пользователь мусульманином, его статусе в исламе, религиозном течении, количестве лет в исламе, совершении намаза, посещении мечети, соблюдении поста в Рамадан, чтении Корана, количестве заученных сур, статусе хафиза, самооценке религиозности, ношении хиджаба или никаба, готовности покрыться, наличии бороды и соблюдении халяльного питания.
8.3. Также могут обрабатываться сведения о национальности, семейном положении, нахождении в полигамном браке, отношении к многоженству, количестве супруг, желании иметь детей, готовности к переезду и предполагаемых сроках вступления в брак.
8.4. Для пользователей женского пола функционал может предусматривать предоставление сведений о девственности. Такая информация относится к сведениям об интимной сфере и требует повышенного уровня правовой защиты.
8.5. Дополнительно могут обрабатываться сведения об употреблении алкоголя, курении, наличии жилья, росте и весе.
8.6. В отношении пользователей ЕС и ЕЭЗ религиозные убеждения и сведения о сексуальной жизни относятся к special categories of personal data по статье 9 GDPR. Для такой обработки Оператор определяет основание по статье 6 GDPR и отдельное условие статьи 9 GDPR.
8.7. Если основанием обработки специальных категорий данных является explicit consent, такое согласие предоставляется отдельно, добровольно, конкретно, информированно и посредством однозначного активного действия.
8.8. Для Пользователей Российской Федерации обработка национальной принадлежности, религиозных убеждений и сведений об интимной жизни осуществляется только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ.
8.9. Когда законодательство Российской Федерации требует письменного согласия на обработку специальных категорий данных, Оператор получает такое согласие в форме, соответствующей требованиям статей 9 и 10 Федерального закона № 152-ФЗ.
8.10. Принятие Пользовательского соглашения или Политики конфиденциальности само по себе не считается отдельным согласием на обработку специальных категорий данных.
9. ДАННЫЕ ДЕТЕЙ, СУПРУГОВ И ДРУГИХ ТРЕТЬИХ ЛИЦ
9.1. Пользователь может предоставить сведения о своих детях, включая имя, пол, дату рождения и сведения о том, с кем проживает ребенок, а также предусмотренные функционалом сведения о супруге или супругах.
9.2. Передавая сведения о третьем лице, Пользователь подтверждает и гарантирует, что имеет предусмотренное применимым законодательством основание для их предоставления Оператору и, если соответствующие сведения будут доступны другим Пользователям, для такого предоставления другим лицам.
9.3. Если Пользователь действует как законный представитель несовершеннолетнего, он подтверждает наличие соответствующих полномочий.
9.4. В отношении супругов и иных совершеннолетних третьих лиц Пользователь не должен предоставлять прямые идентификаторы, фотографии, контактные данные или иную информацию при отсутствии необходимого согласия или иного правового основания.
9.5. Оператор вправе запросить подтверждение соответствующего основания, ограничить обработку либо удалить данные третьего лица, если имеются основания полагать, что они предоставлены неправомерно.
9.6. Третье лицо вправе обратиться непосредственно к Оператору с требованием об уточнении, ограничении или удалении относящихся к нему данных, если такое право предоставлено применимым законодательством.
9.7. Подтверждение Пользователем законности предоставления сведений не освобождает Оператора от собственных обязанностей, возложенных законодательством о защите персональных данных.
10. ПЕРЕПИСКА И МЕДИАКОНТЕНТ
10.1. В рамках функций общения Nikahova обрабатывает текстовые сообщения, фотографии, видео, голосовые сообщения, видеосообщения, реакции, сведения об отправителе и получателе и статусы прочтения.
10.2. Содержание личной переписки не является общедоступным.
10.3. Переписка и вложения могут автоматически обрабатываться системами безопасности и модерации Nikahova.
10.4. Контактная информация может автоматически выявляться и маскироваться в переписке, текстах анкет и публикациях. Механизм может выявлять ссылки и адреса сайтов, адреса электронной почты, никнеймы вида @username, длинные последовательности цифр, которые могут являться номером телефона, и упоминания сторонних мессенджеров.
11. АВТОМАТИЧЕСКАЯ И РУЧНАЯ МОДЕРАЦИЯ ЛИЧНЫХ СООБЩЕНИЙ
11.1. Фотографии и видео, в том числе видеосообщения, отправленные в личной переписке, могут автоматически проверяться системой модерации независимо от наличия жалобы другого Пользователя.
11.2. Видео может анализироваться посредством автоматического выделения отдельных кадров и последующего анализа таких кадров.
11.3. Если автоматическая система обнаруживает признаки потенциального нарушения правил, соответствующее изображение или видео может быть автоматически направлено в закрытую очередь для ручной проверки уполномоченным модератором.
11.4. Для такой проверки не требуется предварительная жалоба участника переписки.
11.5. Уполномоченный модератор вправе просматривать направленный в очередь материал и связанные с ним сведения только в объеме, необходимом для проверки соблюдения правил, обеспечения безопасности, выявления запрещенного контента, предотвращения злоупотреблений и применения предусмотренных Сервисом мер.
11.6. Пользователь уведомляется настоящей Политикой о существовании указанной процедуры. Оператор не обязан направлять отдельное уведомление о каждом автоматическом срабатывании системы, если такая обязанность прямо не установлена применимым законодательством.
11.7. Автоматическая модерация изображений и видео выполняется на инфраструктуре Nikahova. На дату настоящей редакции AWS Rekognition для этой цели не используется.
11.8. Анализ текстового контента также осуществляется локальными средствами Nikahova. Модель оценки токсичности на дату настоящей редакции самостоятельно не принимает окончательного решения о блокировке учетной записи.
11.9. Действия модераторов фиксируются в журнале аудита.
12. ПРИВАТНЫЕ ЗАМЕТКИ
12.1. Функционал Nikahova может позволять Пользователю сохранять приватную заметку о другом Пользователе.
12.2. Такая заметка доступна только ее автору и не отображается лицу, о котором она сделана, либо другим Пользователям.
12.3. Поскольку содержание заметки может содержать персональные данные другого лица, Пользователь обязан использовать данную функцию добросовестно и не должен вносить в заметку незаконно полученные, избыточные либо не относящиеся к цели использования функции сведения.
12.4. Оператор обрабатывает содержание такой заметки только для предоставления соответствующей функции, обеспечения безопасности и исполнения обязательных требований законодательства.
13. ДАННЫЕ О ДЕЙСТВИЯХ ПОЛЬЗОВАТЕЛЯ
13.1. Nikahova может обрабатывать сведения о показах анкет, отметках интереса, лайках, скрытиях, отказах, блокировках, жалобах, сохраненных фильтрах поиска, действиях в Discovery, статусах прочтения и иных взаимодействиях с функциями Сервиса.
13.2. Сохраненные фильтры поиска могут включать предпочтения, связанные с религиозными характеристиками потенциального супруга или супруги.
13.3. Для отображения активности используются различные технические записи. Признак «сейчас онлайн» хранится около 60 секунд. Сведения о времени последнего нахождения в сети могут храниться до 30 суток. Дата последней активности учетной записи может храниться до удаления учетной записи.
14. ТЕХНИЧЕСКИЕ ДАННЫЕ И ОТЧЕТЫ ОБ ОШИБКАХ
14.1. При возникновении технических ошибок могут обрабатываться версия приложения, номер сборки, платформа, версия операционной системы, модель устройства, язык интерфейса, разрешение экрана, среда приложения, сведения об экране или маршруте, на котором произошла ошибка, описание ошибки, код ошибки, стек вызовов, признак критичности, идентификатор Пользователя, количество повторов соответствующей ошибки и даты ее первого и последнего появления.
14.2. Отчеты об ошибках передаются в собственную систему Nikahova.
14.3. Firebase Crashlytics, Sentry и аналогичные сторонние сервисы сбора ошибок на дату настоящей редакции не используются.
14.4. IP-адрес не сохраняется в основной пользовательской базе данных, однако может присутствовать в технических журналах доступа nginx и использоваться для обеспечения информационной безопасности и ограничения злоупотреблений.
15. ГЕОЛОКАЦИЯ И СИСТЕМНЫЕ РАЗРЕШЕНИЯ
15.1. Nikahova не определяет точную или приблизительную геолокацию Пользователя посредством GPS и не хранит историю перемещений.
15.2. Страна и город указываются самим Пользователем в анкете.
15.3. Для предоставления отдельных функций Сервис может запрашивать разрешение на использование камеры, микрофона, медиатеки, сохранение изображений и направление push-уведомлений.
15.4. Nikahova не использует доступ к телефонной книге, контактам, календарю или системным данным здоровья в рамках описанного настоящей Политикой функционала.
16. ЦЕЛИ ОБРАБОТКИ
16.1. Персональные данные обрабатываются для регистрации и идентификации Пользователя, подтверждения электронной почты, восстановления доступа, создания и обслуживания учетной записи, создания и отображения анкеты, поиска потенциального супруга или супруги, формирования результатов подбора, работы функций интереса и общения, передачи сообщений и медиа, перевода сообщений, модерации, предотвращения запрещенного контента, маскирования контактных данных, рассмотрения жалоб, обеспечения безопасности, предотвращения мошенничества и злоупотреблений, технической поддержки, диагностики ошибок, обработки платежей и подписок, исполнения требований законодательства и защиты прав Оператора и Пользователей.
16.2. Специальные категории данных не используются для стороннего рекламного таргетинга.
17. ПРАВОВЫЕ ОСНОВАНИЯ
17.1. В зависимости от цели, характера данных и применимой юрисдикции основаниями обработки могут являться исполнение договора с Пользователем, согласие Пользователя, явное согласие на обработку специальных категорий данных, выполнение установленной законом обязанности, законный интерес Оператора или третьих лиц, если его использование допускается законодательством, защита прав и предъявление или защита юридических требований, а также иные предусмотренные законом основания.
17.2. Для Пользователей ЕС и ЕЭЗ по каждой цели обработки Оператор определяет применимое основание по статье 6 GDPR.
17.3. Для специальных категорий данных дополнительно определяется условие статьи 9 GDPR.
17.4. В тех случаях, когда данные повышенной чувствительности обрабатываются для подбора потенциального супруга или супруги, отображения соответствующих критериев, модерации или безопасности и Оператор полагается на явное согласие, такое согласие должно прямо охватывать соответствующую операцию.
18. ПОКАЗ АНКЕТЫ ДРУГИМ ПОЛЬЗОВАТЕЛЯМ
18.1. Внутренняя обработка данных Оператором и предоставление сведений другим Пользователям являются различными операциями обработки.
18.2. Данные, необходимые исключительно для регистрации, платежей, обеспечения безопасности или технической работы, не становятся доступными другим Пользователям только в силу их предоставления Оператору.
18.3. Данные анкеты могут отображаться другим зарегистрированным Пользователям Nikahova в соответствии с функционалом Сервиса и предоставленными согласиями.
18.4. К отображаемым сведениям могут относиться имя, возраст, страна и город, национальность, фотографии и видео, образование, профессия, интересы, характеристики, религиозные сведения, семейное положение, сведения об образе жизни, информация «О себе» и «Кого ищу».
18.5. Сведения о детях и супругах могут отображаться другим Пользователям только в том объеме, который предусмотрен интерфейсом и в отношении которого имеется соответствующее правовое основание.
18.6. С учетом повышенного риска для третьих лиц Оператор вправе ограничить публичность прямых идентификаторов детей и супругов либо скрыть отдельные поля, если такое ограничение необходимо для соблюдения законодательства или защиты соответствующих лиц.
19. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В РФ
19.1. Для целей настоящей Политики Оператор различает предоставление информации конкретному получателю или ограниченной определенной группе лиц и распространение персональных данных неопределенному или заранее не определенному кругу лиц.
19.2. Если данные Анкеты становятся доступными неопределенному либо заранее не определенному кругу лиц таким образом, что применима статья 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
19.3. Такое согласие оформляется отдельно от иных согласий.
19.4. Пользователю должна быть предоставлена возможность определить конкретные категории и перечень персональных данных, разрешенных для распространения, а также установленные законом запреты и условия.
19.5. Молчание, отсутствие действия, регистрация учетной записи или само по себе заполнение анкеты не рассматриваются как согласие на распространение в случаях, когда закон требует отдельного согласия.
20. СОХРАНЕНИЕ, КОПИРОВАНИЕ И СКРИНШОТЫ ДРУГИМИ ПОЛЬЗОВАТЕЛЯМИ
20.1. Получатель информации анкеты или переписки технически может сохранить ее средствами своего устройства, в том числе посредством снимка экрана или иной фиксации.
20.2. Nikahova запрещает Пользователям без законного основания копировать, публиковать, распространять, передавать третьим лицам либо использовать за пределами целей знакомства персональные данные, фотографии, видео, голосовые сообщения, переписку и иные сведения других Пользователей.
20.3. Особо запрещается использовать чужую информацию для преследования, шантажа, вымогательства, публичного унижения, дискриминации или причинения вреда.
20.4. Нарушение данного требования может повлечь удаление Контента, ограничение функций, приостановление или блокировку учетной записи в соответствии с Пользовательским соглашением и правилами пользовательского контента.
20.5. Оператор не отвечает за самостоятельные противоправные действия одного Пользователя после законного предоставления ему данных другого Пользователя в рамках функционала Сервиса, если Оператор выполнил возложенные на него законом обязанности и отсутствует установленная вина Оператора. Настоящий пункт не ограничивает ответственность, которая не может быть исключена законом.
21. ПЕРЕВОД СООБЩЕНИЙ
21.1. Для перевода сообщений используются Google ML Kit Translation и Language Identification.
21.2. Языковые модели загружаются на устройство Пользователя с серверов Google, в связи с чем устройство может устанавливать техническое соединение с инфраструктурой Google.
21.3. Само содержание переводимого сообщения для выполнения перевода в Google не передается; перевод выполняется на устройстве Пользователя.
22. PUSH-УВЕДОМЛЕНИЯ
22.1. Для доставки push-уведомлений используется Firebase Cloud Messaging.
22.2. Google/Firebase может получать FCM-токен и содержимое технического push-запроса.
22.3. В текущей технической реализации отдельные уведомления могут содержать имя отправителя и фрагмент сообщения.
22.4. Пользователь должен учитывать, что в зависимости от настроек устройства push-уведомление может отображаться на заблокированном экране и быть доступным лицу, имеющему физический доступ к устройству.
22.5. Пользователь вправе управлять push-уведомлениями в настройках Nikahova и в системных настройках устройства.
22.6. Nikahova предоставляет отдельные настройки уведомлений по видам событий, в том числе в отношении симпатий, взаимных интересов, заявок на чат, сообщений, новостей, сводок и уведомлений о неактивности, а также режим «не беспокоить» в пределах доступного функционала.
22.7. Напоминания о предстоящем списании за подписку рассматриваются как сервисные сообщения, связанные с действующими отношениями и платежами.
22.8. Уведомления, целью которых является возвращение неактивного Пользователя в Сервис либо повышение его вовлеченности, могут рассматриваться как маркетинговые сообщения в тех юрисдикциях, где соответствующая квалификация предусмотрена законом. В таких случаях они направляются только при наличии предусмотренного применимым законодательством основания и соответствующей возможности отказаться от них.
22.9. В Великобритании, если соответствующее уведомление квалифицируется как electronic mail direct marketing, Nikahova применяет требования PECR, включая необходимость отдельного добровольного согласия в случаях, когда такое согласие требуется. ICO требует, чтобы согласие на электронный маркетинг было отдельным, конкретным и подтверждалось активным действием.
23. СОБСТВЕННАЯ АНАЛИТИКА
23.1. Nikahova не использует Firebase Analytics, Google Analytics, AppsFlyer, Amplitude и иные указанные сторонние системы рекламной или продуктовой аналитики.
23.2. При этом Nikahova рассчитывает на собственной инфраструктуре агрегированную продуктовую статистику, включая показатели активности Пользователей и объемы очередей модерации.
23.3. Nikahova также может хранить историю показов анкет, необходимую для работы Discovery и подбора.
23.4. Агрегированная внутренняя статистика не передается сторонним рекламным сетям для поведенческой рекламы.
24. РЕКЛАМА И TRACKING
24.1. Nikahova не продает персональные данные Пользователей.
24.2. Nikahova не использует религиозные убеждения, интимную информацию или содержание частной переписки для стороннего рекламного профилирования.
24.3. На дату настоящей редакции Nikahova не использует рекламные сети или межсервисное рекламное отслеживание Пользователя.
25. СТОРОННИЕ ПОСТАВЩИКИ
25.1. Оператор вправе привлекать поставщиков только для целей, связанных с функционированием Сервиса, при наличии предусмотренного законодательством основания.
25.2. Hetzner Online GmbH используется для серверной инфраструктуры и объектного хранения данных.
25.3. Google/Firebase используется для push-уведомлений и социальной авторизации.
25.4. Resend используется для отправки транзакционных электронных писем, включая подтверждение электронной почты и восстановление доступа.
25.5. Apple и Google используются в мобильных приложениях для обработки встроенных покупок и подписок посредством App Store и Google Play.
25.6. При встроенной покупке Apple или Google самостоятельно обрабатывают платежные реквизиты Пользователя. Nikahova передает и получает сведения, необходимые для подтверждения операции, включая идентификатор операции, идентификатор приобретенного продукта, статус покупки или подписки и технические сведения о чеке.
25.7. Stripe используется для платежных операций, совершаемых посредством сайта, и не используется как механизм оплаты внутри мобильного приложения в случаях, когда соответствующий платеж осуществляется через встроенную систему магазина приложений.
25.8. Stripe самостоятельно обрабатывает платежные реквизиты. Nikahova может получать идентификатор операции, идентификатор Пользователя, сумму и статус платежа.
25.9. Оператор не заявляет, что сторонний получатель обеспечивает конкретный механизм международной передачи данных, пока соответствующий механизм не подтвержден договором или применимым статусом получателя.
26. ДОГОВОРЫ С ОБРАБОТЧИКАМИ И МЕЖДУНАРОДНЫЕ ГАРАНТИИ
26.1. В случаях, когда законодательство квалифицирует поставщика как обработчика данных от имени Оператора, Оператор обеспечивает наличие предусмотренного законом договора или иных необходимых условий обработки.
26.2. При применимости GDPR такие отношения оформляются с учетом требований статьи 28 GDPR.
26.3. Если передача персональных данных из ЕЭЗ осуществляется в государство, для которого отсутствует применимое решение об адекватности, Оператор использует предусмотренный GDPR механизм международной передачи, например применимые стандартные договорные условия, если именно такой механизм используется сторонами.
26.4. Для передач из Великобритании используются механизмы, предусмотренные UK GDPR, включая применимые договорные механизмы международной передачи.
26.5. Конкретный механизм должен соответствовать действующему договору с конкретным поставщиком; настоящая Политика не подменяет проверку DPA, SCC, UK Addendum/IDTA или иного используемого документа.
27. ХРАНЕНИЕ И МЕСТОНАХОЖДЕНИЕ ДАННЫХ
27.1. Основная серверная инфраструктура Nikahova предоставляется Hetzner Online GmbH.
27.2. Фотографии, видео, голосовые сообщения и иные медиаматериалы хранятся в Hetzner Object Storage.
27.3. Подтвержденная технической документацией локация объектного хранилища hel1 находится в Хельсинки, Финляндия.
27.4. Конкретная физическая локация основного арендованного сервера должна указываться в документах после ее документального подтверждения Оператором.
28. ПОЛЬЗОВАТЕЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ И ЛОКАЛИЗАЦИЯ
28.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ относительно использования баз данных, находящихся на территории Российской Федерации, в случаях, когда данная норма применяется к соответствующей обработке.
28.2. Если после предусмотренной законом локализации сведения передаются иностранному поставщику, такая операция рассматривается отдельно с точки зрения требований к трансграничной передаче.
28.3. Настоящий пункт должен соответствовать фактической архитектуре Nikahova. До начала обработки персональных данных граждан Российской Федерации Оператор обязан убедиться, что используемая инфраструктура отвечает применимым требованиям локализации.
29. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ РФ
29.1. При передаче персональных данных иностранным получателям Оператор соблюдает статью 12 Федерального закона № 152-ФЗ.
29.2. До начала соответствующей трансграничной передачи Оператор направляет предусмотренное законом уведомление Роскомнадзору в случаях, когда такая обязанность применяется.
29.3. Передача осуществляется только после выполнения применимых предварительных требований и при отсутствии вступившего в силу запрета или ограничения компетентного органа.
29.4. Передаваемый объем данных ограничивается сведениями, необходимыми для соответствующей функции.
30. СРОКИ ХРАНЕНИЯ
30.1. Оператор определяет сроки хранения исходя из целей обработки, объема и чувствительности данных, обязательных сроков законодательства, необходимости предотвращения злоупотреблений и возможности предъявления или защиты юридических требований.
30.2. Неподтвержденная учетная запись технически хранится приблизительно 24 часа после истечения кода подтверждения, после чего удаляется.
30.3. Код подтверждения электронной почты действует до 24 часов и хранится в виде хеша.
30.4. Токен доступа действует около 30 минут, токен обновления до 30 дней.
30.5. Признак нахождения Пользователя непосредственно онлайн хранится около 60 секунд, отметка последнего нахождения в сети может храниться до 30 суток, а дата последней активности учетной записи хранится до удаления соответствующей учетной записи.
30.6. Технические журналы приложения хранятся около 30 дней, если конкретная запись не требуется для расследования инцидента безопасности или юридического спора.
30.7. Анкета, фотографии, видео и публикации активного Пользователя хранятся до удаления Пользователем, прекращения соответствующей функции либо удаления учетной записи.
30.8. Чат, удаленный обеими сторонами, может технически храниться до 182 дней, после чего подлежит удалению автоматизированной процедурой.
30.9. Если хотя бы один участник сохраняет чат, переписка может храниться до прекращения соответствующей цели обработки либо удаления учетной записи, если иное не требуется законом.
30.10. Платежные сведения и журнал операций хранятся в течение срока, необходимого для исполнения бухгалтерских, налоговых и платежных обязанностей, рассмотрения возвратов и споров и соблюдения иных обязательных требований законодательства, после чего удаляются либо обезличиваются.
30.11. Жалобы и сведения о примененных мерах могут храниться в течение периода, необходимого для обеспечения безопасности, предотвращения повторных нарушений и защиты от требований. Такие записи подлежат периодическому пересмотру и не должны сохраняться бессрочно только по причине отсутствия технического механизма удаления.
30.12. Журнал действий модераторов и журнал мер к учетным записям хранятся в течение периода, необходимого для аудита безопасности, расследования злоупотреблений и защиты прав сторон, с последующим удалением или обезличиванием по окончании соответствующей цели.
30.13. История показов анкет хранится только в течение периода, необходимого для работы подборов, предотвращения повторных показов, аналитики и безопасности, после чего удаляется или обезличивается.
30.14. Отчеты об ошибках хранятся только в течение периода, необходимого для воспроизведения, анализа и устранения технической ошибки, после чего удаляются или обезличиваются, если отсутствует иное законное основание.
30.15. Приватные заметки Пользователя хранятся до их удаления автором, прекращения соответствующей функции либо удаления учетной записи автора, если отсутствует иное законное основание.
30.16. Журналы доступа nginx хранятся в течение ограниченного технического периода, установленного внутренними правилами информационной безопасности, если конкретные записи не требуются для расследования инцидента или защиты юридических требований.
30.17. Оператор обязан обеспечить технические процедуры удаления в соответствии с установленными настоящей Политикой сроками и критериями.
31. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ ПО ИНИЦИАТИВЕ ПОЛЬЗОВАТЕЛЯ
31.1. Пользователь вправе самостоятельно инициировать удаление учетной записи посредством функции Nikahova.
31.2. После подачи Пользователем запроса учетная запись деактивируется и начинается 30-дневный период ожидания.
31.3. В течение этого срока Пользователь вправе отменить собственный запрос на удаление путем предусмотренного Сервисом восстановления, включая повторный вход, если такая функция доступна.
31.4. После окончания периода ожидания учетная запись и связанные с ней данные удаляются в предусмотренном технически и юридически допустимом объеме.
31.5. Удалению подлежат, в частности, учетная запись, анкета, фотографии, сведения о детях, чаты в объеме, в котором отсутствует необходимость их хранения другим участником или по закону, уведомления, фильтры, реакции, история взаимодействия и сведения о привязанных социальных аккаунтах.
32. УДАЛЕНИЕ ПО ИНИЦИАТИВЕ ОПЕРАТОРА
32.1. Удаление или прекращение учетной записи по инициативе Оператора вследствие нарушения правил, угрозы безопасности или иных предусмотренных Пользовательским соглашением оснований является самостоятельной процедурой.
32.2. Такое удаление не отменяется автоматически путем повторной попытки входа Пользователя.
32.3. Возможность восстановления такой учетной записи определяется исключительно Оператором с учетом результатов рассмотрения нарушения и обязательных требований законодательства.
33. ДАННЫЕ, КОТОРЫЕ МОГУТ СОХРАНЯТЬСЯ ПОСЛЕ УДАЛЕНИЯ
33.1. После окончательного удаления учетной записи отдельные данные могут сохраняться только при наличии самостоятельной цели и правового основания.
33.2. Может сохраняться криптографический хеш адреса электронной почты, если он необходим для фиксации факта удаления, предотвращения злоупотреблений или исполнения юридических требований.
33.3. Сведения о платежах могут сохраняться в течение обязательного периода бухгалтерского, налогового или платежного учета.
33.4. Жалобы, в которых удаленный Пользователь являлся нарушителем, могут сохраняться в обезличенной или минимизированной форме, если они необходимы для безопасности, расследования нарушений или защиты юридических требований.
33.5. По окончании соответствующей цели данные подлежат удалению или необратимому обезличиванию.
33.6. Оператор не вправе сохранять персональные данные бессрочно только потому, что технический механизм удаления не реализован.
34. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
34.1. В зависимости от применимого законодательства Пользователь может иметь право получить информацию об обработке, доступ к своим данным, исправление, удаление, ограничение обработки, переносимость, возражение против определенной обработки, отзыв согласия, получение информации о получателях и подачу жалобы компетентному органу.
34.2. Оператор вправе запросить сведения, разумно необходимые для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным другого лица.
34.3. Запрос не должен требовать большего объема персональных данных, чем объективно необходимо для идентификации заявителя.
35. СРОКИ РАССМОТРЕНИЯ ЗАПРОСОВ
35.1. Для Пользователей Российской Федерации сведения о наличии и обработке персональных данных предоставляются в срок, установленный Федеральным законом № 152-ФЗ.
35.2. Исправление или уничтожение данных осуществляется в сроки, установленные законодательством Российской Федерации для соответствующего основания.
35.3. В отношении пользователей ЕС и ЕЭЗ запросы рассматриваются без неоправданной задержки и в сроки, предусмотренные GDPR, включая общий срок один месяц с даты получения запроса и предусмотренную законом возможность продления в сложных случаях.
35.4. В отношении пользователей Великобритании применяются соответствующие сроки UK GDPR.
35.5. Для иных юрисдикций применяются сроки обязательного местного законодательства.
36. ОТЗЫВ СОГЛАСИЯ
36.1. Пользователь вправе отозвать согласие, если соответствующая обработка основана на согласии.
36.2. Отзыв может быть осуществлен посредством предусмотренной функции Сервиса или направления заявления по адресу, указанному в пункте 2.4 настоящей Политики.
36.3. Отзыв не влияет на законность обработки, осуществленной до его получения.
36.4. Если после отзыва отсутствует иное законное основание для обработки, соответствующая обработка прекращается, а данные удаляются в предусмотренном законом порядке.
36.5. Если специальные данные объективно необходимы для функции, которую Пользователь просит предоставить, отзыв соответствующего согласия может привести к недоступности этой функции.
37. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
37.1. Оператор принимает технические и организационные меры, соответствующие характеру и риску обработки персональных данных.
37.2. К фактически используемым мерам относятся защищенные HTTPS-соединения, TLS, HSTS, защищенные WebSocket-соединения, хеширование паролей и кодов подтверждения, приватное файловое хранилище, временные подписанные ссылки на медиа, ограничение сетевого доступа к PostgreSQL и Redis, разграничение прав доступа, защищенное хранение токенов средствами операционной системы и журналирование действий модераторов.
37.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
37.4. Оператор проводит оценку рисков обработки специальных категорий данных и принимает дополнительные меры, соответствующие уровню таких рисков.
37.5. Оператор совершенствует меры защиты с учетом изменения технологии, характера обрабатываемых данных и выявленных угроз.
37.6. Ни один способ хранения или передачи данных не может гарантировать абсолютное отсутствие риска, однако это не освобождает Оператора от обязанности применять меры безопасности, требуемые законом.
38. НАРУШЕНИЕ БЕЗОПАСНОСТИ И УТЕЧКА ДАННЫХ
38.1. Под инцидентом безопасности понимается, в частности, неправомерный или случайный доступ, передача, распространение, раскрытие, изменение, уничтожение или утрата персональных данных.
38.2. При выявлении инцидента Оператор принимает меры для его локализации, прекращения несанкционированного доступа, сохранения необходимых доказательств, оценки объема затронутых данных и потенциального вреда, восстановления безопасности, внутреннего расследования и предотвращения повторного инцидента.
38.3. Оператор документирует существенные обстоятельства инцидента и принятые меры в случаях и объеме, предусмотренных применимым законодательством.
38.4. Если к инциденту применяется GDPR и нарушение способно повлечь риск для прав и свобод физических лиц, уведомление соответствующего надзорного органа направляется без неоправданной задержки и, где это возможно, не позднее 72 часов после того, как Оператор узнал о нарушении.
38.5. Если нарушение по GDPR создает высокий риск для прав и свобод соответствующих лиц, затронутые Пользователи уведомляются без неоправданной задержки, если не применяется предусмотренное законом исключение.
38.6. Аналогичный подход применяется в отношении UK GDPR: при наличии предусмотренного законом риска уведомляется ICO в установленный срок, а при высоком риске соответствующее лицо информируется без неоправданной задержки. ICO подтверждает 72-часовой срок для уведомляемых нарушений и обязанность информировать лиц при высоком риске.
38.7. При инциденте, подпадающем под Федеральный закон № 152-ФЗ, Оператор выполняет требования части 3.1 статьи 21, включая первоначальное уведомление Роскомнадзора в течение 24 часов и предоставление результатов внутреннего расследования в течение 72 часов.
38.8. В отношении жителей Калифорнии Оператор выполняет обязательные требования законодательства Калифорнии об уведомлении о нарушениях безопасности в той мере, в какой они применяются к конкретным данным и инциденту. Закон Калифорнии предусматривает уведомление жителей при определенных случаях несанкционированного приобретения незашифрованной персональной информации.
39. ЗАПРОСЫ ГОСУДАРСТВЕННЫХ И ПРАВООХРАНИТЕЛЬНЫХ ОРГАНОВ
39.1. Nikahova не передает персональные данные государственным органам только на основании неформальной просьбы.
39.2. Передача допускается при наличии законного, надлежащим образом оформленного и обязательного для Оператора требования, судебного акта или иного предусмотренного законом основания.
39.3. До предоставления информации Оператор вправе проверить компетенцию запрашивающего органа, форму и юридическую действительность запроса, пределы полномочий и объем запрашиваемых сведений.
39.4. Оператор предоставляет только тот объем информации, который объективно требуется соответствующим законным требованием.
39.5. Если запрос является чрезмерно широким, юридически недостаточным или выходит за пределы полномочий запрашивающего лица, Оператор вправе запросить уточнение, оспорить требование или отказать в предоставлении данных в предусмотренных законом случаях.
39.6. Пользователь может быть уведомлен о соответствующем запросе, если такое уведомление разрешено законом и не запрещено компетентным органом или судебным актом.
40. ПОЛЬЗОВАТЕЛИ ЕС И ЕЭЗ
40.1. Если GDPR применяется к обработке, Пользователь имеет предусмотренные Регламентом права на информацию, доступ, исправление, удаление, ограничение обработки, возражение, переносимость в применимых случаях, отзыв согласия и подачу жалобы надзорному органу.
40.2. В отношении обработки специальных категорий данных Nikahova определяет как правовое основание по статье 6 GDPR, так и отдельное условие статьи 9.
40.3. Если Nikahova полагается на explicit consent, Оператор обязан иметь возможность доказать факт, содержание, дату, способ предоставления и примененную редакцию согласия.
40.4. Если деятельность Nikahova в ЕЭЗ подпадает под требования о назначении представителя в ЕС, Оператор до начала соответствующей деятельности назначает представителя и публикует его контактные данные.
40.5. Если характер и масштаб обработки создают обязанность назначить Data Protection Officer либо провести Data Protection Impact Assessment, Оператор выполняет соответствующие требования до или в процессе обработки в сроки, предусмотренные GDPR.
41. ПОЛЬЗОВАТЕЛИ ВЕЛИКОБРИТАНИИ
41.1. При применимости UK GDPR Пользователь имеет соответствующие права на информацию, доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и обращение в Information Commissioner's Office.
41.2. Для обработки религиозных убеждений и сведений об интимной сфере определяется отдельное условие обработки special category data.
41.3. При применении explicit consent такое согласие должно соответствовать требованиям UK GDPR.
41.4. Электронные маркетинговые коммуникации осуществляются с учетом PECR.
41.5. Если законодательство требует назначения представителя в Великобритании, Оператор осуществляет такое назначение и публикует соответствующие контактные данные.
42. ПОЛЬЗОВАТЕЛИ КАЛИФОРНИИ
42.1. Настоящий раздел применяется в той мере, в какой CCPA/CPRA распространяется на деятельность Nikahova.
42.2. К sensitive personal information по законодательству Калифорнии могут относиться, в частности, религиозные убеждения, определенные сведения о расовом или этническом происхождении, сведения о сексуальной жизни и содержание частных сообщений, когда соответствующие сообщения не адресованы самому бизнесу.
42.3. В применимых случаях Пользователь вправе знать категории и цели обработки персональной информации, получить доступ, исправить неточные данные, потребовать удаление, получить информацию о категориях получателей, реализовать применимое право на ограничение использования sensitive personal information и не подвергаться дискриминации за реализацию законных прав.
42.4. Nikahova не продает персональную информацию Пользователей.
42.5. Nikahova не использует sensitive personal information для создания стороннего рекламного профиля.
42.6. Если в будущем Nikahova начнет осуществлять деятельность, квалифицируемую как sale или sharing по CCPA/CPRA, соответствующие механизмы отказа будут внедрены до начала такой обработки.
43. CALOPPA И DO NOT TRACK
43.1. Для пользователей Калифорнии настоящая Политика раскрывает категории собираемых данных, категории третьих лиц, существенные способы использования данных и порядок изменения Политики.
43.2. Nikahova не осуществляет стороннее межсервисное рекламное отслеживание, поэтому изменение браузерного сигнала Do Not Track само по себе не изменяет обработку данных в Сервисе.
44. ПОЛЬЗОВАТЕЛИ ДРУГИХ ГОСУДАРСТВ
44.1. Если обязательное законодательство государства Пользователя предоставляет ему дополнительные права либо устанавливает дополнительные требования к обработке, такие обязательные положения применяются независимо от текста настоящей Политики.
44.2. Оператор вправе ограничить доступность Nikahova в юрисдикции, если выполнение обязательных требований соответствующего государства технически или юридически не обеспечено.
45. ИЗМЕНЕНИЕ ВЛАДЕЛЬЦА ИЛИ СТРУКТУРЫ БИЗНЕСА
45.1. В случае реорганизации, передачи бизнеса, продажи проекта или иного правопреемства персональные данные могут быть переданы правопреемнику только при наличии правового основания и соблюдении требований применимого законодательства.
45.2. Новый оператор или контролер обязан соблюдать применимые обязанности по защите персональных данных и проинформировать Пользователей в предусмотренных законом случаях.
46. ИЗМЕНЕНИЕ ПОЛИТИКИ
46.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, функциональности Nikahova, способов модерации, инфраструктуры, поставщиков, сроков хранения или требований магазинов приложений.
46.2. Актуальная редакция размещается на nikahova.app и должна быть доступна непосредственно из Сервиса.
46.3. Существенные изменения, затрагивающие права Пользователя или цели обработки, доводятся до Пользователя способом, предусмотренным применимым законодательством.
46.4. Если для новой обработки требуется отдельное согласие, такая обработка не начинается до получения соответствующего действительного согласия.
47. СООТНОШЕНИЕ С ДРУГИМИ ДОКУМЕНТАМИ
47.1. Настоящая Политика применяется совместно с Пользовательским соглашением Nikahova, Правилами размещения и модерации пользовательского контента, Согласием на обработку персональных данных, отдельным согласием на обработку специальных категорий персональных данных, согласием на обработку персональных данных, разрешенных для распространения, и иными согласиями, которые требуются применимым законодательством.
47.2. Пользовательское соглашение не заменяет согласие на обработку специальных категорий данных.
47.3. Согласие на обычную обработку персональных данных не заменяет согласие на распространение персональных данных.
47.4. Согласие на маркетинговые коммуникации, если оно необходимо, предоставляется отдельно и не является обязательным условием использования основных функций Nikahova, если иное прямо не допускается законом.
47.5. Все документы должны использовать одинаковые определения Оператора, Сервиса, категорий данных, сроков хранения, порядка удаления, модерации и перечня сторонних поставщиков.
48. ФИКСАЦИЯ СОГЛАСИЙ
48.1. Оператор обязан иметь возможность подтвердить получение каждого согласия, на которое он ссылается как на правовое основание обработки.
48.2. В информационной системе должны фиксироваться по меньшей мере идентификатор Пользователя, вид согласия, редакция документа, дата и время его предоставления, способ предоставления и факт активного действия Пользователя.
48.3. Для специальных категорий данных, распространения данных и иных случаев, для которых законодательством установлена специальная форма согласия, Оператор обеспечивает именно такую форму.
48.4. Предварительно установленные чекбоксы, молчание или отсутствие действия не используются как доказательство согласия в случаях, когда законодательство требует активного выражения воли.
49. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
49.1. Настоящая Политика должна быть доступна до начала соответствующей обработки и оставаться доступной Пользователю на протяжении использования Nikahova.
49.2. Если отдельное положение настоящей Политики противоречит обязательной норме применимого законодательства, применяется соответствующая обязательная норма.
49.3. Отдельное договорное положение или согласие не может лишить Пользователя прав, от которых он не вправе отказаться в соответствии с применимым законодательством.
49.4. Оператор обеспечивает соответствие настоящей Политики фактическому поведению Сервиса и актуализирует ее при изменении технической архитектуры, получателей данных или способов обработки.