Политика конфиденциальности
Редакция от 10 июня 2026 г.
Настоящая Политика описывает, какие персональные данные обрабатывает оператор в связи с использованием мобильного приложения «You&Me» и сайта https://youandmeapp.ru (далее — «Сервис»), с какими целями, на каких основаниях, кому передаёт и как вы можете реализовать свои права. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, вы подтверждаете, что ознакомились с этой Политикой. Отдельные действия (регистрация, включение геолокации, согласие на маркетинговые рассылки) требуют вашего самостоятельного согласия — оно собирается отдельно.
1. Оператор персональных данных
| Оператор | Индивидуальный предприниматель Бендас Елисей Константинович |
| ИНН | 500122538336 |
| ОГРНИП | 319502700102853 |
| Адрес | 124460, г. Москва, г. Зеленоград, ул. Алабушевская, д. 19, стр. 9/1 |
| Контакт по вопросам данных | eliseybk@yandex.ru |
2. Основные понятия
- Пользователь — физическое лицо, использующее Сервис.
- Пара — два аккаунта пользователей, объединённые по коду приглашения. Часть контента (фото в альбоме, ответы на вопрос дня, записи о свиданиях) является общим для участников пары и виден обоим.
- Контент пары — данные, которые пользователи создают в Сервисе: фотографии, ответы, заметки, записи о свиданиях.
- Обработчик — лицо, обрабатывающее данные по поручению оператора.
Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает данные несовершеннолетних осознанно.
3. Какие персональные данные обрабатываются
3.1. Данные, которые вы предоставляете сами:
- номер мобильного телефона (используется для входа по одноразовому коду — OTP);
- имя или отображаемое имя, роль в паре;
- фотография профиля (аватар), если вы её загружаете;
- дата начала отношений (если вы её указываете);
- адрес электронной почты (email) — указывается при оплате подписки для направления фискального чека (54-ФЗ);
- контент пары: фотографии в приватном альбоме, ответы на «вопрос дня», заметки, записи о свиданиях.
3.2. Данные, формируемые автоматически:
- идентификаторы устройства, push-токены (для доставки уведомлений);
- IP-адрес, технические логи, данные об ошибках и сбоях;
- сведения об использовании Сервиса (события, экраны) в аналитических целях.
3.3. Геолокация. Сервис не запрашивает и не обрабатывает данные о вашем местоположении.
3.4. Платёжные данные. Реквизиты банковской карты вводятся на платёжной форме CloudPayments и обрабатываются непосредственно платёжным сервисом. Оператор не получает и не хранит полный номер карты, срок действия и CVV. Оператору доступны только сведения, необходимые для управления подпиской (факт и статус платежа, маскированный номер карты, токен для рекуррентных списаний).
3.5. Особые категории и биометрия. Сервис не предназначен для сбора специальных категорий персональных данных и биометрических данных. Фотографии, которые вы загружаете, обрабатываются как обычный пользовательский контент и не используются для биометрической идентификации.
4. Цели и правовые основания обработки
| Цель | Состав данных | Правовое основание (152-ФЗ) |
|---|---|---|
| Регистрация и вход, работа аккаунта и пары | телефон, имя, роль, аватар | ст. 6 ч. 1 п. 5 — исполнение договора (Пользовательское соглашение), к которому присоединяется субъект |
| Предоставление функций Сервиса (вопрос дня, альбом, свидания, наклейки, «Затея») | контент пары | ст. 6 ч. 1 п. 5 — исполнение договора |
| Оформление и сопровождение подписки, расчёты | данные о платеже и подписке | ст. 6 ч. 1 п. 5 — исполнение договора (Оферта); 54-ФЗ — для чеков |
| Доставка push-уведомлений | push-токены, идентификаторы устройства | ст. 6 ч. 1 п. 5 — исполнение договора; для маркетинговых — отдельное согласие |
| Аналитика, улучшение Сервиса, диагностика сбоев | технические данные, события | ст. 6 ч. 1 п. 5 и п. 7 — законный интерес оператора в обеспечении работы Сервиса |
| Маркетинговые рассылки и уведомления | телефон, push-токен, контактные данные | ст. 6 ч. 1 п. 1 — согласие субъекта (38-ФЗ, ст. 18) |
| Соблюдение требований законодательства (бухучёт, налоги) | данные о платежах | ст. 6 ч. 1 п. 2 — исполнение обязанностей, возложенных на оператора законом |
5. Сроки и условия хранения
- Данные аккаунта и контент пары хранятся в течение всего срока использования Сервиса.
- При удалении аккаунта данные удаляются в срок до 30 дней после окончания 7-дневного окна отмены удаления (подробнее — раздел «Удаление аккаунта», страница /delete-account).
- Данные о платежах (первичные учётные документы) хранятся 5 лет в силу требований НК РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», даже после удаления аккаунта.
- Технические логи и обезличенная аналитика хранятся не более 12 месяцев.
- Подтверждения согласий (версия документа, дата и время, идентификаторы) хранятся в течение срока действия согласия и не менее трёх лет после его отзыва (срок исковой давности).
После истечения сроков данные удаляются или обезличиваются.
6. Передача данных. Обработчики
Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только обработчикам, действующим по поручению оператора, и в объёме, необходимом для работы Сервиса:
| Обработчик | Назначение | Размещение серверов |
|---|---|---|
| Yandex Cloud (ООО «Яндекс.Облако») | хостинг серверов и баз данных Сервиса | Российская Федерация |
| CloudPayments | приём платежей, рекуррентные списания, фискальные чеки | Российская Федерация |
| Яндекс AppMetrica | аналитика использования, отчёты о сбоях | Российская Федерация |
| Яндекс.Метрика | веб-аналитика сайта | Российская Федерация |
| Apple Push Notification service (APNs) | доставка push-уведомлений на устройства iOS | США |
| Google Firebase Cloud Messaging (FCM) | доставка push-уведомлений на устройства Android | США |
С обработчиками, размещёнными в РФ, оформляются поручения на обработку с условиями о конфиденциальности и безопасности (DPA).
7. Первичная запись и трансграничная передача
Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
Трансграничная передача (ст. 12 152-ФЗ) происходит в ограниченном объёме: при доставке push-уведомлений push-токены и связанные технические идентификаторы передаются в сервисы Apple APNs и Google FCM (США). Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала и учитывает требования к уровню защиты данных в стране-получателе. Содержательные персональные данные (фото, ответы, контент пары) за пределы РФ не передаются.
8. Cookie и веб-аналитика (для сайта)
Сайт https://youandmeapp.ru использует cookie и аналогичные технологии, в том числе сервис Яндекс.Метрика, для обеспечения работы сайта, запоминания настроек и сбора обезличенной статистики посещений. Вы можете отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
9. Права субъекта персональных данных
В соответствии с 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и их состав;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку (там, где основанием является согласие);
- обжаловать действия оператора в Роскомнадзоре или в суде.
Чтобы реализовать права, направьте запрос на eliseybk@yandex.ru. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления, и до 30 дней по запросу о предоставлении сведений). Для идентификации может потребоваться подтверждение того, что запрос исходит от субъекта данных (например, с номера телефона или email, привязанных к аккаунту).
Отзыв согласия на маркетинговые рассылки возможен в любой момент: через настройки приложения, по ссылке отписки или письмом на адрес оператора.
10. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения (ст. 18.1, 19 152-ФЗ): разграничение доступа, шифрование каналов передачи, хранение в защищённой инфраструктуре, поручения обработчикам с условиями о безопасности.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция всегда размещается по адресу https://youandmeapp.ru/privacy с указанием даты редакции. Существенные изменения доводятся до пользователей через Сервис. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.
12. Контакты
По всем вопросам обработки персональных данных: eliseybk@yandex.ru, ИП Бендас Елисей Константинович, 124460, г. Москва, г. Зеленоград, ул. Алабушевская, д. 19, стр. 9/1.