1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей приложения для знакомств «КьюПи» (далее — Приложение) и действует в отношении всей информации, которую Оператор может получить о пользователе.
1.2. Оператор: Лебедев Егор Андреевич — физическое лицо (ст. 3 Федерального закона № 152-ФЗ), Российская Федерация, г. Калининград. Полный почтовый адрес Оператора предоставляется по запросу на noreply@qp.com.ru. Оператор находится на территории Российской Федерации, обработка осуществляется с соблюдением требований 152-ФЗ; привлечение отдельного представителя или обработчика в РФ не требуется.
1.3. Использование Приложения означает согласие пользователя с настоящей Политикой. Отдельные виды обработки (спецкатегории ПДн, трансграничная передача) требуют отдельного согласия (раздел 7).
1.4. Приложение предназначено только для лиц старше 18 лет. Обработка ПДн несовершеннолетних не осуществляется; при выявлении такие аккаунты удаляются.
1.5. Способы входа. Для пользователей РФ авторизация осуществляется по номеру телефона (в соответствии с Федеральным законом № 406-ФЗ, ограничивающим использование иностранных сервисов авторизации). Вход через Apple ID / Google доступен в иных юрисдикциях. Номер телефона требуется при регистрации во всех случаях.
2. Категории субъектов и персональных данных
2.1. Категории субъектов: зарегистрированные пользователи Приложения.
2.2. Обрабатываемые ПДн:
- Идентификационные — имя, год рождения, пол. Источник: пользователь.
- Контактные — номер телефона, адрес электронной почты. Источник: пользователь при входе по коду.
- Учётные (OAuth) — идентификатор и e-mail Apple/Google. Источник: провайдер входа.
- Геолокация — город, страна, координаты (для подбора поблизости). Источник: пользователь или его устройство.
- Медиа — фотографии, аудио- и видео-презентация профиля. Источник: пользователь.
- Поведенческие — лайки, просмотры, отметки «интересно». Источник: действия в Приложении.
- Коммуникации — сообщения чатов, участие в событиях. Источник: пользователь.
- Технические — токены устройства для push-уведомлений, сессии, маскированные IP-адрес и User-Agent для безопасности. Источник: устройство.
2.3. Специальные категории ПДн. В силу назначения Приложения (знакомства) переписка, лайки и факт взаимной симпатии (матч) могут раскрывать сведения об интимной жизни и личных отношениях. Обработка таких данных осуществляется исключительно с отдельного явного согласия пользователя (раздел 7) и с повышенными мерами защиты (раздел 9).
2.4. Биометрические ПДн. С 24.08.2026 Приложение обрабатывает биометрические ПДн (ст. 11 152-ФЗ) — видеозапись лица, сделанную пользователем в функции «Подтверди, что это ты». Обработка ведётся исключительно с отдельного явного согласия (раздел 7) и с единственной целью — подтвердить, что фотографии в профиле принадлежат этому человеку.
Существенные ограничения, принятые оператором:
- постоянный биометрический шаблон не создаётся и не хранится — ни вектор лица, ни эмбеддинг. В профиле остаются только отметка о пройденной проверке и её дата;
- запись хранится в Российской Федерации, за её пределы не передаётся, и удаляется по истечении срока хранения (по умолчанию 30 дней), при отзыве согласия или при удалении аккаунта — в зависимости от того, что наступит раньше;
- решение принимает сотрудник, а не алгоритм. Автоматизированная биометрическая идентификация не применяется; решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки не принимается (ч. 1 ст. 16 152-ФЗ);
- без этого согласия функция недоступна, остальной сервис работает в полном объёме.
3. Цели обработки
- регистрация и аутентификация пользователя (в т.ч. OTP, вход через Apple/Google);
- предоставление основной функции — подбор и показ анкет, лайки, взаимные симпатии (матчи);
- обмен сообщениями и участие в событиях (встречах);
- персонализация рекомендаций (подбор совместимости);
- push-уведомления;
- обеспечение безопасности, противодействие мошенничеству, модерация и рассмотрение жалоб;
- исполнение требований законодательства.
4. Правовые основания
- согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — основное основание;
- отдельное согласие на обработку спецкатегорий (ст. 10 152-ФЗ);
- отдельное согласие на трансграничную передачу (ст. 12 152-ФЗ);
- исполнение договора (пользовательского соглашения), стороной которого является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством.
5. Место и сроки хранения; локализация (152-ФЗ)
5.1. Локализация. Первичная запись, систематизация, накопление и хранение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории РФ (ст. 18 ч. 5 152-ФЗ). Размещение: ООО «Селектел» (Selectel), Российская Федерация.
5.2. География сервиса. На дату настоящей редакции Приложение работает только в Российской Федерации, и все ПДн хранятся на территории РФ. Техническая возможность размещения по странам предусмотрена на будущее; при её задействовании настоящая Политика будет дополнена новой редакцией до начала такой обработки.
5.3. Сроки. ПДн обрабатываются до достижения целей либо до отзыва согласия / удаления аккаунта. Удаление аккаунта выполняется немедленно по запросу пользователя: данные профиля, медиафайлы, переписка, лайки и участие в событиях стираются из рабочих баз в момент обращения. Резервные копии хранятся 7 дней, после чего удалённые данные исчезают и из них. Исключение — данные, которые Оператор обязан хранить по закону (в том числе журнал согласий).
6. Передача третьим лицам (субпроцессоры)
6.1. Оператор привлекает обработчиков для отдельных операций. Перечень на дату настоящей редакции:
- ООО «Селектел» (Selectel), Российская Федерация — размещение баз данных и файлов.
- АО «Таймвэб» (Timeweb), Российская Федерация — доставка писем с кодом входа.
- ИП Щучкин С. В. (SMSPILOT), Российская Федерация — доставка SMS с кодом входа.
- Google LLC (Firebase Cloud Messaging), США — доставка push-уведомлений.
6.2. Получателю кода передаётся только адрес или номер телефона Пользователя и сам код: ни имя, ни переписка, ни спецкатегории ПДн в сообщение не входят.
6.3. Передача субпроцессорам за пределы РФ является трансграничной (раздел 7.3). В push-уведомления не включаются спецкатегории ПДн и содержимое переписки.
6.4. Отдельные технические запросы Оператор выполняет со своего сервера, и персональные данные в них не передаются. Так, при определении координат по названию города, при подсказке городов во время ввода и при определении координат места проведения события по его адресу наружу уходит только название населённого пункта, набранная строка или адрес места — без идентификаторов Пользователя, его координат и его IP-адреса. Соотнести такой запрос с конкретным человеком получатель не может, поэтому в перечень выше эти сервисы не включены.
7. Согласия (оформляются отдельно)
7.1. Общее согласие на обработку ПДн — при регистрации.
7.2. Отдельное согласие на спецкатегории — для функций знакомств (переписка, матчи). Без него предоставляются только функции, не требующие таких данных.
7.3. Отдельное согласие на трансграничную передачу — для передачи данных получателям за пределами Российской Федерации (push-уведомления через Firebase).
7.4. Отзыв согласия — в любой момент через настройки Приложения или по адресу noreply@qp.com.ru. Отзыв влечёт прекращение обработки и удаление аккаунта, если иное не предусмотрено законом.
7.5. Учёт согласий. Оператор ведёт журнал согласий: тип согласия, версия текста, с которой согласился Пользователь, дата принятия и дата отзыва. Записи не изменяются задним числом — переподтверждение и отзыв добавляют новые отметки, поэтому основание обработки восстановимо за любой прошедший период. Текст каждой версии согласия сохраняется и предоставляется по запросу.
7.6. Журнал согласий после удаления аккаунта. При удалении аккаунта журнал согласий не уничтожается вместе с остальными данными, а переносится в архив в объёме: тип согласия, версия текста, даты принятия и отзыва, дата удаления аккаунта, идентификатор удалённой учётной записи и необратимые хэши номера телефона и адреса электронной почты. Имя, контакты в открытом виде, фотографии, переписка и иные данные в архив не попадают; найти запись можно только по обращению самого Пользователя с его номером или адресом. Цель хранения — исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) и защита прав при споре; основание — п. 2 ч. 1 ст. 6 152-ФЗ. Срок — 3 года с даты удаления аккаунта (общий срок исковой давности, ст. 196 ГК РФ), после чего архивные записи уничтожаются автоматически.
8. Права субъекта ПДн
Пользователь вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; удалить аккаунт и все связанные данные через Приложение; выгрузить свои данные; обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются на noreply@qp.com.ru; срок ответа — в пределах, установленных законом.
9. Меры защиты
- разграничение хранения ПДн по юрисдикциям (residency-зоны);
- шифрование содержимого переписки при хранении;
- хеширование токенов сессий; маскирование IP/идентификаторов в журналах;
- ограничение доступа сотрудников по принципу минимальных привилегий;
- резервное копирование в пределах той же юрисдикции, шифрование выгрузок;
- организационные меры: регламент реагирования на инциденты, уведомление РКН об утечках в установленный срок.
10. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция публикуется в Приложении/на сайте с указанием даты вступления в силу.
Редакция от: 31.08.2026 · Контакт по вопросам ПДн: noreply@qp.com.ru