Политика обработки персональных данных

Сервис «TINDMEET Знакомства»

Дата вступления в силу: 15.05.2026 Версия: 1.0

Постоянно доступно по адресу: https://tindmeet.ru/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Чулковым Прохором Ивановичем (ОГРНИП 323440000023618, ИНН 443100782716; далее — «Оператор») в связи с предоставлением сервиса «TINDMEET Знакомства».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции, в том числе с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемой Оператором, в том числе через:

веб-сайт https://tindmeet.ru (далее — «Сайт»);
мини-приложение «TINDMEET Знакомства», размещённое в мессенджере MAX по адресу https://max.tindmeet.ru (далее — «Мини-приложение»);
бот «TINDMEET Знакомства» в мессенджере MAX, выступающий точкой входа в Мини-приложение, а также каналом служебных уведомлений и сервисных сообщений (далее — «Бот»).

Сайт, Мини-приложение и Бот совместно именуются «Сервис».

1.4. Действующая редакция Политики постоянно доступна по адресу https://tindmeet.ru/privacy.

2. Сведения об Операторе

Параметр	Значение
Полное наименование	Индивидуальный предприниматель Чулков Прохор Иванович
ИНН	443100782716
ОГРНИП	323440000023618
Адрес	156901, Костромская область, г. Волгореченск, ул. Энергетиков, д. 8, корп. «В», кв. 7
Электронная почта	info@tindmeet.ru
Телефон	+7 (995) 167-13-13

3. Термины и определения

В целях настоящей Политики используются следующие термины:

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение ПД — действия, направленные на раскрытие ПД определённому либо неопределённому кругу лиц.
Пользователь — физическое лицо в возрасте от 18 лет, зарегистрировавшееся в Сервисе и использующее его функционал.
Профиль — совокупность данных Пользователя, формируемая им в Мини-приложении и предназначенная для показа другим Пользователям.
MAX — мессенджер, в котором функционируют Бот и Мини-приложение.
Мэтч (пара) — состояние, возникающее, когда два Пользователя выразили взаимный интерес друг к другу в Сервисе.

4. Цели обработки персональных данных и правовые основания

Оператор обрабатывает персональные данные исключительно для следующих целей:

№	Цель обработки	Правовое основание
4.1	Идентификация Пользователя через WebApp API мессенджера MAX и предоставление доступа к Сервису	согласие субъекта; исполнение договора (Публичной оферты) — п. 1, 5 ч. 1 ст. 6 152-ФЗ
4.2	Создание, изменение и хранение Профиля Пользователя	согласие; исполнение договора
4.3	Показ Профиля Пользователя другим Пользователям Сервиса для подбора пар и формирования мэтчей	отдельное согласие на распространение ПД (ст. 10.1 152-ФЗ); исполнение договора
4.4	Направление Пользователю служебных уведомлений и сообщений о работе Сервиса (входящие лайки, мэтчи, статусы подписки, изменения тарифов, восстановление работы Сервиса, безопасность) через Бот	исполнение договора
4.5	Приём и обработка платежей по платным тарифам; ведение рекуррентных подписок	исполнение договора; требования законодательства о бухгалтерском учёте (Федеральный закон от 06.12.2011 № 402-ФЗ) и налогового законодательства Российской Федерации
4.6	Модерация фотографий Профилей и иной информации, размещаемой Пользователями; рассмотрение жалоб на других Пользователей; обеспечение безопасности Сервиса	законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); согласие
4.7	Функционирование реферальной программы (учёт приглашений, начисление бонусных лимитов)	согласие; исполнение договора
4.8	Внутренняя аналитика работы Сервиса (счётчики лимитов, статистика подписок, конверсия) на основе обезличенных и агрегированных данных	законный интерес Оператора
4.9	Веб-аналитика посещений Сайта `tindmeet.ru` с использованием сервиса Яндекс.Метрика	согласие, выражаемое через cookie-баннер
4.10	Рассмотрение обращений Пользователей и иных лиц, поступающих на адрес электронной почты Оператора	согласие; требования законодательства Российской Федерации об обращениях граждан

5. Категории субъектов и обрабатываемых персональных данных

5.1. Категории субъектов

Оператор обрабатывает ПД следующих категорий субъектов:

Пользователей Сервиса — физических лиц в возрасте от 18 лет, прошедших регистрацию через Мини-приложение в мессенджере MAX;
лиц, обратившихся к Оператору по контактам, указанным в Политике.

5.2. Состав обрабатываемых данных Пользователей

Идентификационные данные:

числовой идентификатор Пользователя в мессенджере MAX (user_id) — основной идентификатор Пользователя в Сервисе;
имя Пользователя в мессенджере MAX (max_display_name либо first_name + last_name);
URL пригласительной ссылки Пользователя в мессенджере MAX (max_ru_profile_url) — используется исключительно для коммуникации Пользователей между собой после мэтча, а также для прямой коммуникации администрации Оператора с Пользователем в служебных целях.

Данные Профиля:

отображаемое имя в Сервисе;
возраст;
пол;
цель знакомства;
страна, регион, город (выбираются Пользователем из предустановленного списка);
информация о себе (биография);
теги интересов из предустановленного списка категорий;
фотографии Профиля (до 5 шт.).

Поведенческие данные:

реакции Пользователя на чужие Профили (лайк, пасс, суперлайк) и метки времени;
сведения о мэтчах (взаимных интересах);
сведения о просмотре Пользователем входящих лайков и мэтчей;
суточные счётчики лимитов (лайки/пассы/откаты/суперлайки) в скользящем окне;
факт и дата принятия Публичной оферты, Политики обработки персональных данных и согласий, с указанием версий принятых документов.

Данные модерации и безопасности:

криптографическая хеш-подпись (photo_signature) набора загруженных фотографий — используется для технических задач модерации (проверка изменений, защита от дубликатов и фейковых анкет); по хеш-подписи невозможно восстановить исходное изображение;
статусы модерации Профилей и связанные технические события;
содержание жалоб Пользователей на других Пользователей (profile_reports): цель жалобы, причина, текст жалобы (в пределах установленного лимита символов), идентификатор подавшего жалобу Пользователя (опционально), время подачи, статус модерации.

Данные о платежах и подписках:

сведения о выбранном тарифе («Премиум», «Ультра») и его статусе;
идентификаторы платежей и событий, полученные от платёжного сервиса ЮKassa, включая полное тело webhook-сообщения (payment_events.raw) — хранится для целей разбора инцидентов, сверки и подтверждения транзакций;
параметры рекуррентного списания: идентификатор сохранённого метода оплаты (без хранения номера и реквизитов банковской карты), статусы, даты следующих списаний, тексты ошибок при списании.

Данные реферальной программы:

факт приглашения одного Пользователя другим (привязка приглашённого к пригласившему);
начисленные бонусы за регистрацию приглашённого Пользователя в Боте и за создание им Профиля;
баланс бонусных действий Пользователя (числа, не относящиеся к содержанию какой-либо переписки).

Маркетинговая атрибуция:

идентификатор маркетинговой/пригласительной ссылки, по которой Пользователь пришёл в Сервис;
события входа по ссылке и события конверсии (например, «Профиль сохранён»).

Технические данные (минимальный объём):

факт и время выдачи JWT-сессии Мини-приложения (сама строка initData мессенджера MAX в базе данных не сохраняется — проверка её подписи производится в момент входа и далее не сохраняется);
сведения о клиентском устройстве в объёме, необходимом для корректного отображения интерфейса Мини-приложения.

5.3. Данные, которые Оператор НЕ обрабатывает

В реализацию принципа минимизации обработки ПД (ч. 5 ст. 5 152-ФЗ) Оператор НЕ осуществляет:

сбор и хранение IP-адресов Пользователей в основной базе данных Сервиса (IP-адрес может появляться в технических логах хостинг-провайдера и в отдельных диагностических сообщениях, но не сохраняется в модели данных Сервиса);
хранение содержания личной переписки Пользователей; коммуникация Пользователей между собой после мэтча происходит непосредственно в мессенджере MAX и регулируется правилами и политиками мессенджера MAX;
хранение паспортных данных, точного почтового адреса проживания, СНИЛС, ИНН, реквизитов банковских карт Пользователей (реквизиты карт обрабатываются исключительно платёжным сервисом ЮKassa на его стороне и Оператору не передаются);
обработку биометрических персональных данных;
использование внешних систем мониторинга, обработки ошибок и аналитики (Sentry, Datadog, Firebase, Google Analytics и аналогичных) в коде Мини-приложения и Бота;
хранение полных дампов строки initData мессенджера MAX в базе данных Сервиса.

5.4. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных в значении ст. 10 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости).

Доступные в Профиле теги интересов, включая «Духовность и религия» и «Здоровье и практики», представляют собой добровольный выбор Пользователя из предустановленного списка тематических категорий и используются исключительно для алгоритмического подбора Профилей со схожими интересами. Указанные теги:

не содержат уточнённой информации о вероисповедании, конфессиональной принадлежности или состоянии здоровья Пользователя;
не являются заявлением Пользователя о его фактической религиозной/философской позиции или о медицинских данных;
являются маркером тематических предпочтений в рамках Сервиса.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Обработка ПД основывается на принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки ПД, несовместимой с целями сбора;
соответствия содержания и объёма обрабатываемых ПД заявленным целям обработки;
точности, достаточности и актуальности ПД;
хранения ПД в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6.3. Обработка ПД, в том числе их запись, систематизация, накопление, хранение, уточнение, извлечение, осуществляется Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Согласие на обработку ПД оформляется Оператором в виде отдельного документа в соответствии с требованиями ч. 1 ст. 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). Согласие подтверждается Пользователем самостоятельным действием (отметка в специальном поле) при онбординге, отдельно от принятия Публичной оферты.

6.6. Согласие на распространение ПД (показ Профиля другим Пользователям) оформляется отдельным согласием в соответствии со ст. 10.1 152-ФЗ.

7. Распространение персональных данных

7.1. Часть данных Профиля Пользователя — а именно: отображаемое имя, возраст, пол, цель знакомства, страна/регион/город, информация о себе, теги интересов, фотографии — показывается другим Пользователям Сервиса в процессе подбора Профилей и формирования мэтчей.

7.2. Такое распространение ПД осуществляется:

исключительно в пределах закрытой среды Сервиса — Профили доступны только зарегистрированным Пользователям Мини-приложения;
на основании отдельного согласия Пользователя на распространение ПД (ст. 10.1 152-ФЗ), оформляемого при онбординге.

7.3. После возникновения мэтча между Пользователями им становится доступна пригласительная ссылка собеседника в мессенджере MAX (max_ru_profile_url), что позволяет им продолжить общение непосредственно в мессенджере MAX.

7.4. Профили Пользователей:

не индексируются поисковыми системами;
не публикуются в открытом сегменте сети Интернет;
не передаются Оператором за пределы Сервиса.

7.5. Пользователь вправе в любой момент:

отозвать согласие на распространение ПД (отзыв влечёт скрытие Профиля из подборки и удаление аккаунта в порядке п. 11);
удалить или изменить отдельные элементы Профиля в настройках Мини-приложения.

8. Передача персональных данных третьим лицам

8.1. Оператор привлекает следующих третьих лиц (обработчиков) для достижения целей, указанных в разделе 4:

Обработчик	Назначение	Состав передаваемых данных	Юрисдикция
ООО «Регистратор доменов РЕГ.РУ» (REG.RU), ИНН 7733573894	Услуги хостинга, аренды сервера и объектного хранилища (S3-совместимое) для размещения серверной части Сервиса и фотографий Профилей	Все категории данных, перечисленные в п. 5.2, в порядке штатной эксплуатации арендованной инфраструктуры	Российская Федерация
НКО «ЮMoney» (сервис ЮKassa), ИНН 7750005725	Приём и обработка платежей по платным тарифам, ведение рекуррентных списаний	Идентификатор Пользователя в Сервисе, сумма платежа, тариф, технические идентификаторы платежа и подписки. Реквизиты банковских карт обрабатываются непосредственно ЮKassa на его стороне	Российская Федерация
Правообладатель мессенджера MAX (сведения о юридическом лице доступны в Правилах мессенджера MAX)	Среда функционирования Мини-приложения и Бота; доставка сообщений Бота (служебные уведомления); аутентификация Пользователя через WebApp API	Идентификатор Пользователя в MAX (`user_id`), отображаемое имя из MAX, тексты служебных сообщений	Российская Федерация
ООО «ЯНДЕКС», ИНН 7736207543 (сервис Яндекс.Метрика)	Веб-аналитика посещений Сайта `tindmeet.ru` (только публичной части — не Мини-приложения и не Бота)	Обезличенные данные о посещениях, cookie-идентификаторы, технические параметры устройства и браузера	Российская Федерация

8.2. Передача ПД иным третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (в частности, по запросу уполномоченных государственных органов в установленном законом порядке).

8.3. Оператор не передаёт ПД третьим лицам с целью продажи, размещения рекламы или иной коммерческой деятельности, не связанной с предоставлением Сервиса.

9. Сроки хранения персональных данных

9.1. Сроки хранения ПД определяются следующим образом:

Категория данных	Срок хранения
Данные активного аккаунта (Профиль, поведенческие данные, лимиты, реферальный баланс)	в течение всего периода использования Пользователем Сервиса — до момента удаления аккаунта Пользователем или Оператором
Данные удалённого аккаунта (по инициативе Пользователя)	удаляются автоматически непосредственно после получения команды на удаление, за исключением данных, указанных ниже
Данные неактивного аккаунта (отсутствие входов в Сервис более 12 месяцев подряд)	автоматически удаляются по истечении указанного срока
Платёжные данные и связанная финансовая отчётность (события ЮKassa, статусы подписок, идентификаторы транзакций)	5 (пять) лет — на основании п. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и налогового законодательства Российской Федерации
Жалобы на Пользователей и материалы модерации	до завершения процедуры рассмотрения жалобы; принятые модераторские решения и связанные с ними технические записи — не более 12 месяцев со дня их принятия
Подтверждение факта и версии принятия Публичной оферты, Политики и согласий (`terms_accepted_at`, `terms_version`, `privacy_version`)	в течение срока существования аккаунта и 3 (трёх) лет после удаления аккаунта (срок исковой давности, ст. 196 ГК РФ)
Cookie-данные веб-аналитики Сайта `tindmeet.ru`	в соответствии со сроками хранения, установленными ООО «ЯНДЕКС» для сервиса Яндекс.Метрика

9.2. По истечении сроков хранения ПД подлежат уничтожению или обезличиванию.

9.3. Удаление аккаунта по запросу Пользователя осуществляется в автоматическом режиме через интерфейс Мини-приложения, а в случае невозможности — по обращению на адрес info@tindmeet.ru в срок не более 30 (тридцати) дней с даты получения обращения.

10. Меры по обеспечению безопасности персональных данных

10.1. Организационные меры:

назначение лица, ответственного за организацию обработки ПД у Оператора (см. раздел 13);
ознакомление лиц, имеющих доступ к ПД, с положениями 152-ФЗ и настоящей Политикой;
ограничение круга лиц, имеющих доступ к ПД, кругом задач, для решения которых такой доступ необходим;
ведение учёта согласий Пользователей с указанием версий принятых документов;
внутренние документы, регламентирующие порядок обработки ПД и реагирование на инциденты.

10.2. Технические меры:

использование защищённого протокола HTTPS (TLS) при передаче данных между Пользователем и серверной частью Сервиса;
криптографическая проверка подписи HMAC при валидации строки initData мессенджера MAX, подпись JWT-токенов сессий на стороне сервера;
размещение базы данных и объектного хранилища у обработчика, инфраструктура которого расположена на территории Российской Федерации;
ограничение прав доступа к серверной инфраструктуре;
регулярное резервное копирование;
последовательная минимизация обрабатываемых данных:
- отсутствие хранения IP-адресов в основной базе данных Сервиса;
- отсутствие хранения содержания личной переписки Пользователей;
- отсутствие интеграции внешних систем мониторинга и аналитики в коде Мини-приложения и Бота;
- использование криптографических хеш-подписей фотографий вместо хранения дополнительных копий контента в целях модерации;
хранение клиентского JWT-токена в sessionStorage устройства Пользователя (т.е. на стороне клиента, без хранения отдельной таблицы сессий на сервере).

10.3. Оператор регулярно оценивает достаточность принимаемых мер и совершенствует их в соответствии с требованиями законодательства Российской Федерации и стандартами отрасли.

11. Права Пользователя как субъекта персональных данных

11.1. Пользователь имеет право:

а) получать сведения, касающиеся обработки его ПД, в том числе содержащие:

подтверждение факта обработки ПД Оператором;
правовые основания и цели обработки;
цели и применяемые Оператором способы обработки;
наименование и место нахождения Оператора;
сведения о лицах (за исключением работников Оператора), имеющих доступ к ПД;
обрабатываемые ПД, относящиеся к Пользователю, источник их получения;
сроки обработки и хранения ПД;
порядок осуществления Пользователем прав, предусмотренных 152-ФЗ;
информацию об осуществлённой или предполагаемой трансграничной передаче ПД (Оператор не осуществляет);
наименование (фамилию, имя, отчество) и адрес лица, осуществляющего обработку ПД по поручению Оператора;

б) требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать своё согласие на обработку ПД в любой момент;

г) обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

д) самостоятельно удалить свой аккаунт и Профиль в любой момент через интерфейс Мини-приложения.

11.2. Для реализации прав Пользователь направляет письменное обращение на адрес электронной почты info@tindmeet.ru либо на почтовый адрес Оператора, указанный в разделе 2 Политики.

11.3. Обращение должно содержать:

фамилию, имя, отчество Пользователя (либо отображаемое имя в Сервисе и user_id в мессенджере MAX, позволяющий идентифицировать Пользователя);
сведения, подтверждающие участие Пользователя в Сервисе;
подпись Пользователя или его представителя (для письменных обращений в бумажном виде) либо отправка обращения с известного Оператору адреса/аккаунта.

11.4. Срок ответа Оператора — не более 10 (десяти) рабочих дней с даты получения обращения. В отдельных случаях, требующих дополнительной проверки, срок ответа может быть продлён до 30 (тридцати) дней с обязательным уведомлением заявителя о причинах продления.

11.5. Отзыв согласия на обработку ПД, являющегося основанием обработки, влечёт прекращение обработки ПД для соответствующих целей и удаление аккаунта Пользователя, за исключением данных, в отношении которых Оператор обязан продолжить обработку в силу закона (см. раздел 9).

12. Cookies и аналитика на Сайте

12.1. На Сайте tindmeet.ru (за исключением Мини-приложения по адресу max.tindmeet.ru) используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях Сайта с использованием cookies.

12.2. Использование аналитических cookies осуществляется только после получения согласия посетителя через cookie-баннер, выводимый при первом посещении Сайта.

12.3. Посетитель может отказаться от сбора аналитических cookies, отклонив соответствующий баннер или настроив запрет cookies в браузере. Отказ от cookies не влияет на возможность использования Мини-приложения в мессенджере MAX.

12.4. Технические (строго необходимые) cookies, обеспечивающие базовую работоспособность Сайта, согласия не требуют.

12.5. В Мини-приложении (max.tindmeet.ru) и в Боте сервисы Яндекс.Метрика и иные внешние аналитические инструменты Оператором не используются.

13. Лицо, ответственное за организацию обработки ПД

13.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Чулков Прохор Иванович.

13.2. Контакт для обращений по вопросам обработки ПД: info@tindmeet.ru.

14. Уведомление об обработке ПД

14.1. Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку ПД в порядке ст. 22 152-ФЗ до начала такой обработки.

14.2. Сведения об Операторе как операторе персональных данных могут быть проверены в Реестре операторов, осуществляющих обработку персональных данных, на официальном сайте Роскомнадзора по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/.

15. Изменение и актуализация Политики

15.1. Оператор вправе вносить изменения в Политику. Действующая редакция Политики постоянно доступна по адресу https://tindmeet.ru/privacy.

15.2. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет Пользователей о таких изменениях посредством сообщения от Бота в мессенджере MAX и/или баннера в Мини-приложении не позднее чем за 7 (семь) календарных дней до вступления изменений в силу.

15.3. Пользователь самостоятельно отслеживает изменения Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

15.4. История версий Политики ведётся Оператором. Факт и версии принятых Пользователем Публичной оферты, Политики обработки персональных данных, Согласия на обработку персональных данных и Согласия на распространение персональных данных фиксируются Оператором в журнале акцептов (consent_log) в момент завершения онбординга в Мини-приложении, вместе с техническим контекстом запроса: датой и временем, идентификатором Пользователя в мессенджере MAX, источником акцепта, а также — при технической возможности определения — IP-адресом и User-Agent клиентского устройства. Запись в журнале акцептов сохраняется и после удаления аккаунта Пользователя в порядке и в течение сроков, указанных в разделе 9 настоящей Политики.

Версия 1.0 — 15.05.2026

ИП Чулков Прохор Иванович ОГРНИП 323440000023618 / ИНН 443100782716