Политика конфиденциальности

1. Оператор

2. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

• Email, имя, дата рождения, пол — указываются Пользователем при регистрации.
• Содержание анкеты, фотографии, переписка с другими пользователями — добавляются Пользователем по своему усмотрению.
• IP-адрес, идентификатор браузера, страницы посещения — собираются автоматически.
• Cookie-файлы — для работы сессии и аналитики.

3. Цели обработки

• Регистрация и аутентификация Пользователя.
• Подбор рекомендаций по совместимости.
• Обеспечение работы чата и системы взаимных симпатий.
• Обеспечение безопасности Сервиса (выявление мошенничества, ботов).
• Информирование о событиях аккаунта по email.
• Сбор обезличенной статистики для улучшения сервиса.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (статья 6, пункт 1 152-ФЗ), которое Пользователь даёт при регистрации, а также для исполнения договора, стороной которого является субъект персональных данных.

5. Способ и сроки обработки

5.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Серверная инфраструктура расположена на территории Российской Федерации.

5.2. Данные хранятся весь период действия аккаунта. После удаления аккаунта данные удаляются в течение 24 часов. Резервные копии очищаются в течение 30 дней.

5.3. Логи доступа хранятся не более 6 месяцев.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• Платёжных операторов — для проведения оплаты.
• Государственных органов — на основании законного запроса.
• Сервиса рассылки email — только адрес и техническая информация о письмах.

7. Cookie-файлы

Сервис использует cookie-файлы для работы сессии и анонимной аналитики. При первом посещении Пользователь видит уведомление и может закрыть его, согласившись на использование cookie. Большинство браузеров позволяют отключить cookie в настройках; в этом случае часть функций может работать некорректно.

8. Права субъекта

Пользователь имеет право:

• Получать информацию о составе обрабатываемых данных.
• Требовать уточнения, блокирования или удаления своих данных.
• Отзывать согласие на обработку — удалив аккаунт или направив запрос на privacy@toormea.ru.
• Обращаться в Роскомнадзор за защитой своих прав.

9. Меры защиты

Оператор применяет организационные и технические меры защиты данных: ограничение доступа, шифрование канала (HTTPS/TLS), хеширование паролей (bcrypt), ведение журналов событий, регулярное резервное копирование.

10. Контакты

По вопросам обработки персональных данных: privacy@toormea.ru.