Политика конфиденциальности

Редакция от: 04.08.2025
Предыдущая версия от: 26.06.2025

Территориальное применение

Настоящая Политика конфиденциальности применяется исключительно к пользователям, находящимся на территории Российской Федерации.

Пользователи из других стран должны руководствоваться Глобальной политикой конфиденциальности, доступной по адресу: https://badanga.app/privacy

Использование Сервиса пользователями из других юрисдикций регулируется соответствующими региональными политиками.

1. Общие положения

1.1. Основная информация

Настоящая Политика конфиденциальности (далее — "Политика") определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе знакомств Badanga.

Оператор персональных данных:
ИП Кадыров Бауди Сайдрахманович, ИНН 201539563890.

Адрес местонахождения и почтовый адрес: 364040, Чеченская Республика, г. Грозный, Байсангуровский Район, ул. им Хасана Орцуева, д. 66.

1.2. Применимое законодательство

Политика разработана в соответствии с требованиями:

  • Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"
  • Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
  • Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
  • Иных нормативных правовых актов Российской Федерации

1.3. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
  • Сервис — платформа знакомств Badanga для знакомств между мужчиной и женщиной, доступная по адресу badangaapp.sexbook.me и через мобильные приложения.
  • Пользователь — физическое лицо, достигшее 18 лет, использующее Сервис.
  • Локализация данных — обработка персональных данных российских граждан на серверах, расположенных на территории Российской Федерации.
  • Субъекты ПД — Пользователи, Клиенты, Посетители сайта, Контрагенты и их представители, а также иные лица, чьи ПД обрабатываются Оператором.

1.4. Согласие на обработку

1.4.1. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. Давая такое согласие, Пользователь подтверждает, что действует по своей воле и в своих интересах, а также то, что предоставляемые им персональные данные являются достоверными. В случае несогласия с условиями Пользователь должен прекратить использование Сервиса.

1.4.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.3. В случае отзыва субъектом персональных данных согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Обработка осуществляется для следующих целей:

2.1. Подготовка, заключение и исполнение гражданско-правового договора (включая Пользовательское соглашение):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; адрес места жительства/регистрации; данные документа, удостоверяющего личность (в т.ч. за пределами РФ); ИНН; реквизиты банковской карты, номер расчетного/лицевого счета; должность.

Категории субъектов: Клиенты, Контрагенты, Представители контрагентов, Посетители сайта.

2.2. Продвижение товаров, работ, услуг на рынке (маркетинговые коммуникации):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; адрес места жительства/регистрации; фото- и видеоизображение лица.

Категории субъектов: Клиенты, Посетители сайта.

2.3. Предоставление информации о лице на Интернет-ресурсах Оператора (публикация профиля пользователя в Сервисе):

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; пол; адрес электронной почты; фото- и видеоизображение лица.

Категории субъектов: Клиенты (Пользователи Сервиса).

2.4. Обработка обращений (жалоб, претензий, заявлений):

Категории персональных данных: данные, предоставленные субъектом в обращении, включая, но не ограничиваясь: фамилия, имя, отчество; контактные данные (email, телефон); содержание обращения.

Категории субъектов: Субъекты, направляющие обращения; Представители субъектов.

Также автоматически собираются технические данные: IP-адрес, тип устройства и ОС, тип и версия браузера, время активности, статистика использования функций, файлы cookie.

Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно, предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

3. Правовые основания и цели обработки персональных данных

3.1. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия Пользователя
  • Исполнения договора (Пользовательского соглашения), стороной которого является субъект ПД
  • Осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора.
  • 3.2. Цели обработки

    Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Для целей №1, №2 и №3 также осуществляется распространение (например, публикация данных профиля в Сервисе).

    Пользователь отдельно предоставляет Оператору согласие на распространение своих персональных данных путём предоставления доступа неограниченному кругу лиц (публикации профиля). Такое согласие даётся путём совершения конклюдентного действия — регистрации в Сервисе и заполнения своего профиля. В случае отказа Пользователя давать согласие на распространение данных, которые необходимы для функционирования Сервиса (например, имя, пол, возраст, фото), использование Сервиса становится невозможным.

    3.3. Способы обработки

    • Смешанная обработка (автоматизированная и неавтоматизированная)
    • С передачей по внутренней сети юридического лица
    • С передачей по сети Интернет

    4. Локализация и сроки хранения персональных данных

    4.1. Локализация данных

    В соответствии с требованиями ФЗ-152 "О персональных данных", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

    4.2. Сроки хранения

    Обработка ПД осуществляется до достижения целей обработки, отзыва согласия субъектом ПД или ликвидации Оператора.

    • Основные данные профиля: до удаления аккаунта + 3 года для возможных правовых процедур
    • Сообщения: 5 лет с момента отправки
    • Технические логи: 1 год
    • Данные о нарушениях: 5 лет
    • Финансовые данные: в соответствии с требованиями законодательства (до 5 лет)
    • Данные верификации: 3 года с последней активности
    • Удаленные аккаунты: данные сохраняются 90 дней для возможности восстановления, затем удаляются

    4.3. Условия хранения

    • Использование сертифицированных средств защиты информации
    • Шифрование персональных данных при хранении
    • Ограничение доступа к данным по принципу минимальной достаточности
    • Регулярное резервное копирование
    • Аудит доступа к персональным данным

    5. Передача данных третьим лицам

    5.1. Случаи передачи данных

    Данные могут передаваться:

    Техническим партнерам для обеспечения работы Сервиса, анализа информации и осуществления рассылок:

    • Провайдерам хостинга и облачных сервисов
    • Службам доставки уведомлений
    • Аналитическим сервисам (в обезличенном виде)

    Платежным системам для обработки платежей:

    • Передаются только необходимые для транзакции данные
    • Обработка платежей за премиум-услуги

    Правоохранительным органам по официальным запросам:

    • В соответствии с требованиями законодательства РФ
    • В рамках установленных законом процедур

    При реорганизации или продаже бизнеса:

    • При смене собственника Сервиса
    • При реструктуризации компании

    5.2. Гарантии при передаче

    Все получатели обязуются обеспечивать адекватный уровень защиты данных:

    • Заключение соглашений о конфиденциальности
    • Ограничение целей использования данных
    • Контроль за соблюдением требований безопасности
    • Запрет на дальнейшую передачу без согласия

    Трансграничная передача персональных данных не осуществляется.

    6. Права субъектов персональных данных

    6.1. Права пользователей

    В соответствии с ФЗ-152 пользователи имеют следующие права:

    Право на информацию:

    • Получение информации об обработке своих персональных данных
    • Ознакомление с целями и способами обработки
    • Получение сведений о сроках обработки

    Право на доступ:

    • Получение копии обрабатываемых персональных данных
    • Информация об источниках получения данных

    Право на исправление:

    • Требование уточнения неточных данных
    • Дополнение неполных данных

    Право на удаление:

    • Требование удаления незаконно обрабатываемых данных
    • Удаление данных, не являющихся необходимыми для заявленных целей

    Право на ограничение обработки:

    • Временное прекращение обработки на период проверки
    • Блокирование данных при выявлении нарушений

    Право на отзыв согласия:

    • Отзыв согласия на обработку в любое время
    • Прекращение обработки после отзыва согласия

    6.2. Процедуры реализации прав

    Подача обращений:

    Сроки рассмотрения:

    • Ответ на обращение: не более 30 дней
    • Предоставление информации: не более 10 рабочих дней
    • Исправление данных: не более 7 рабочих дней
    • Удаление данных: не более 10 рабочих дней

    Требования к обращению:

    • Указание ФИО и контактных данных
    • Описание существа требования
    • Приложение копии документа, удостоверяющего личность

    6.3. Ограничения прав

    Права могут быть ограничены в случаях:

    • Защиты основ конституционного строя
    • Обеспечения обороны и безопасности государства
    • Защиты прав и свобод других лиц
    • Осуществления правосудия

    6.4. Прекращение распространения данных

    Субъект ПД вправе в любой момент обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения. Оператор обязан прекратить такие действия в течение 3 рабочих дней с момента получения требования.

    7. Меры защиты персональных данных

    7.1. Организационные меры

    Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

    • Назначено лицо, ответственное за организацию обработки ПД
    • Назначение ответственного за обработку персональных данных
    • Разработка внутренних документов по защите данных
    • Обучение сотрудников требованиям законодательства
    • Контроль за соблюдением требований безопасности
    • Проведение аудита защищенности

    7.2. Технические меры

    Защита от несанкционированного доступа:

    • Многофакторная аутентификация для администраторов
    • Разграничение прав доступа к данным
    • Шифрование каналов передачи данных
    • Использование защищенных протоколов

    Обеспечение целостности:

    • Контроль целостности данных
    • Резервное копирование
    • Защита от вредоносного программного обеспечения
    • Мониторинг безопасности. При выявлении факта неправомерной передачи (утечки) ПД, повлекшей нарушение прав субъектов, Оператор обязуется в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов предоставить результаты внутреннего расследования инцидента.

    Обеспечение доступности:

    • Резервирование технических средств
    • Планы восстановления после сбоев
    • Мониторинг работоспособности систем

    7.3. Физические меры

    • Ограничение физического доступа к серверам
    • Системы видеонаблюдения в серверных помещениях
    • Контроль доступа сотрудников к техническим помещениям
    • Защита от стихийных бедствий и чрезвычайных ситуаций

    8. Обработка персональных данных несовершеннолетних

    8.1. Возрастные ограничения

    • Сервис предназначен для лиц, достигших 18 лет
    • Регистрация несовершеннолетних запрещена
    • При выявлении несовершеннолетних пользователей аккаунты удаляются

    8.2. Меры защиты

    • Автоматическая проверка возраста при регистрации
    • Модерация профилей на предмет соответствия возрастным требованиям
    • Возможность пожаловаться на подозрительные аккаунты
    • Блокировка IP-адресов нарушителей

    9. Файлы cookie и аналогичные технологии

    Файлы cookie — это небольшие текстовые файлы, которые веб-сайт сохраняет на вашем компьютере или мобильном устройстве при его посещении. Они позволяют Сервису запоминать ваши действия и предпочтения (например, данные для входа, язык, размер шрифта и другие настройки отображения) в течение определенного периода времени.

    9.1. Использование cookie

    Сервис использует следующие типы cookie:

    Необходимые cookie:

    • Аутентификация пользователей
    • Поддержание сессий
    • Настройки безопасности

    Функциональные cookie:

    • Сохранение предпочтений пользователя
    • Языковые настройки
    • Персонализация интерфейса

    Аналитические cookie:

    • Анализ использования Сервиса (Яндекс.Метрика)
    • Статистика посещений
    • Оптимизация производительности

    9.2. Используемые сервисы

    В Сервисе используются следующие аналитические системы:

    Яндекс.Метрика:

    • Сбор статистики посещений
    • Анализ поведения пользователей
    • Оптимизация работы Сервиса
    • Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/

    При использовании Яндекс.Метрики могут собираться следующие данные:

    • IP-адрес (в обезличенном виде)
    • Информация о браузере и устройстве
    • Страницы, которые посещает пользователь
    • Время, проведенное на сайте
    • Источник перехода на сайт

    9.3. Управление cookie

    Пользователи могут:

    • Настроить браузер для блокировки cookie
    • Удалить существующие cookie
    • Получить уведомления о новых cookie
    • Отключить Яндекс.Метрику через настройки Яндекса: https://yandex.ru/support/metrica/general/opt-out.html

    Последствия отключения:

    • Может нарушиться функционирование Сервиса
    • Потеря персональных настроек
    • Необходимость повторной авторизации
    • Снижение качества аналитики для улучшения Сервиса

    10. Обращения и жалобы

    10.1. Контактная информация

    По вопросам обработки персональных данных:

    Оператор персональных данных:

    • ИП Кадыров Бауди Сайдрахманович, ИНН 201539563890

    10.2. Порядок рассмотрения обращений

    • Прием обращения — в течение 3 рабочих дней
    • Рассмотрение — в течение 30 дней с момента получения
    • Ответ — направляется в письменной форме или по электронной почте
    • Исполнение — в сроки, установленные законодательством

    10.3. Право на жалобу

    Пользователи имеют право обратиться с жалобой в:

    • Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
    • Суд по месту нахождения оператора или причинения вреда

    11. Изменения Политики конфиденциальности

    Регистрируясь в Сервисе, Пользователь подтверждает, что он полностью ознакомлен с текстом настоящей Политики, ему понятны все ее положения, и он согласен со всеми изложенными в ней условиями.

    11.1. Порядок внесения изменений

    • Оператор имеет право изменять Политику в одностороннем порядке
    • Новая редакция вступает в силу с момента размещения на сайте
    • Пользователи уведомляются об изменениях через интерфейс Сервиса

    11.2. Существенные изменения

    О существенных изменениях пользователи уведомляются:

    • Через уведомления в приложении
    • По электронной почте
    • Путем размещения уведомления на главной странице

    11.3. Отказ от изменений

    При несогласии с изменениями пользователь должен:

    • Прекратить использование Сервиса
    • Удалить свой аккаунт
    • Обратиться за удалением персональных данных

    12. Заключительные положения

    12.1. Применимое право

    • Настоящая Политика регулируется законодательством Российской Федерации
    • Споры рассматриваются судами РФ по месту осуществления деятельности Оператора
    • При противоречиях приоритет имеют нормы российского права

    12.2. Действие Политики

    • Настоящая Политика действует исключительно для пользователей, находящихся на территории Российской Федерации
    • Распространяется на все виды обработки персональных данных
    • Является неотъемлемой частью Пользовательского соглашения

    12.3. Контроль исполнения

    Контроль за соблюдением требований Политики осуществляется:

    • Ответственным за обработку персональных данных
    • Внутренними аудитами
    • Проверками надзорных органов