Политика конфиденциальности

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 23–25 Конституции РФ, требованиями Роскомнадзора и Постановлением Правительства РФ № 1119.

1. Оператор персональных данных

1.1. Оператором (далее — «Оператор», «Администрация») является администрация сервиса Élite Russia. Полные реквизиты, ИНН, юридический адрес и адрес фактической обработки данных предоставляются по официальному запросу субъекта.

1.2. Контактный адрес для запросов в порядке гл. 3 152-ФЗ — указан на странице «Контакты» и в подвале сайта.

1.3. Оператор включён в реестр операторов персональных данных Роскомнадзора (либо находится в процессе уведомления — в зависимости от стадии запуска сервиса).

2. Перечень обрабатываемых персональных данных

2.1. Регистрационные данные: адрес электронной почты, имя или псевдоним, телефон (по желанию), пол, возраст, город.

2.2. Анкетные данные: рост, вес, цели знакомства, биографическое описание, языки, теги, фотографии. Для роли «girl» — материалы верификации возраста (видео, документ, отметка модератора).

2.3. Платёжные данные: история платежей и подписок, идентификаторы инвойсов. Реквизиты банковских карт не передаются и не хранятся на серверах Оператора — операции проходят на стороне лицензированного эквайера ParityPay.

2.4. Технические и поведенческие данные: IP-адрес, идентификатор cookie, отпечаток браузера (fingerprint), user-agent, геопозиция по IP (страна, регион, город, координаты с точностью до населённого пункта), история сессий и устройств.

2.5. Коммуникационные данные: сообщения в чате, жалобы и обращения, служебные заметки модерации. Сообщения хранятся для целей модерации и безопасности.

2.6. Согласия: отметка о согласии с правилами и политикой, дата и хеш IP акцепта.

3. Цели обработки

3.1. Идентификация и аутентификация Пользователя.

3.2. Предоставление функционала сервиса (каталог, чат, подписка, кошелёк, реферальная программа).

3.3. Защита от мошенничества, мультиаккаунтов и автоматизированных действий.

3.4. Модерация контента и реагирование на жалобы.

3.5. Информирование пользователя о статусе сервисов, платежей, подтверждении email.

3.6. Исполнение требований законодательства (153-ФЗ, 149-ФЗ, 436-ФЗ, налоговое право, требования правоохранительных органов).

3.7. Внутренняя аналитика на агрегированных данных.

4. Правовые основания обработки

• согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, по которому субъект — сторона (ст. 6 ч. 1 п. 5);
• исполнение полномочий и обязанностей Оператора по закону (ст. 6 ч. 1 п. 2);
• осуществление прав и законных интересов Оператора при условии не нарушения прав субъекта (ст. 6 ч. 1 п. 7) — для анти-фрода и безопасности.

5. Способы и сроки обработки

5.1. Обработка осуществляется автоматизированным и неавтоматизированным способами с использованием средств защиты, соответствующих 4 уровню защищённости персональных данных (ПП РФ № 1119).

5.2. Хранение данных, относящихся к гражданам Российской Федерации, осуществляется на территории РФ (242-ФЗ).

5.3. Сроки хранения:

• учётная запись и анкета — на срок жизни аккаунта;
• после удаления аккаунта — обезличивание основных полей в течение 30 дней; ID и хеши логов сохраняются до 6 месяцев для урегулирования возможных претензий;
• финансовые документы — 5 лет (требование налогового и финансового законодательства);
• журналы безопасности — до 12 месяцев.

6. Передача третьим лицам

6.1. Платёжный провайдер ParityPay — для проведения операций. Объём: идентификатор Пользователя, сумма, номер заказа.

6.2. Сервисы геолокации (ipwho.is, ip-api.com) — для определения страны/города по IP в целях анти-фрода. Объём: только IP-адрес.

6.3. Yandex Metrica — для агрегированной веб-аналитики (с обезличиванием на стороне Яндекса).

6.4. Правоохранительные органы и суды — по запросу в установленном порядке (149-ФЗ, УПК РФ).

6.5. Иным третьим лицам данные не передаются. Трансграничная передача в страны с адекватным уровнем защиты осуществляется только при наличии соответствующих оснований.

7. Cookie и идентификаторы

7.1. Использование cookie описано в Политике cookie.

7.2. Используется cookie-баннер с возможностью выбора объёма согласия (только необходимые / все).

8. Меры защиты

8.1. Применяются организационные и технические меры: хеширование паролей (scrypt), TLS-шифрование, журналирование, разграничение доступа, защита от подбора, контроль сессий, изоляция продакшн-окружения.

8.2. Пароли в открытом виде не хранятся и не восстанавливаются.

9. Права субъекта персональных данных

9.1. В соответствии с гл. 3 152-ФЗ субъект имеет право:

• на доступ к своим персональным данным (ст. 14);
• требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных (ст. 14, 21);
• отозвать согласие на обработку (ст. 9);
• обжаловать действия Оператора в Роскомнадзор и в суд (ст. 17).

9.2. Реализация прав осуществляется через личный кабинет (раздел «Безопасность» и «Скачать мои данные») или направлением запроса на email Оператора. Срок ответа — до 10 рабочих дней (ст. 20).

9.3. Удаление аккаунта производится самостоятельно в личном кабинете и приводит к обезличиванию основной части записи в течение 30 дней.

10. Изменения политики

Новая редакция вступает в силу с момента публикации. Существенные изменения доводятся до сведения через email и баннер в личном кабинете.

11. Адрес для запросов

Запросы по правам субъекта направляются на email Оператора (см. Контакты) с пометкой «Персональные данные. ФЗ-152».