ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕТЕВЫХ СЕРВИСОВ «КАМОН»
Редакция № 2 от «21» октября 2026 г.
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сетевых сервисов «КАМОН, ФСЕ!», расположенного по адресу: 119619, г. Москва, Муниципальный округ Солнцево, ул. Юлиана Семенова, д. 8, к. 2, кв. 172, — включая мобильное приложение, сайт kamfse.ru и иных связанных сервисов (далее — «Приложение», «Сервис»).
Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых актов законодательства Российской Федерации, требований магазинов приложений и специфики цифрового сервиса поиска событий и компании для их совместного посещения.
Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок, согласие на обработку специальных категорий персональных данных, если такие согласия требуются законом или интерфейсом Приложения.
Компания применяет консервативный подход: показ профиля всем зарегистрированным Пользователям считается распространением персональных данных и осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Пользователь вправе определить перечень таких данных, а также запреты и условия их обработки.
1. Термины и определения
В Политике используются термины в значениях, установленных законодательством Российской Федерации о персональных данных, а также Пользовательским соглашением Приложения.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо старше 18 лет, создавшее учетную запись и/или использующее Приложение и/или Сайт kamfse.ru и (или) связанные сервисы Общества, а также юридическое лицо или индивидуальный предприниматель, зарегистрировавшиеся в Сетевых сервисах в качестве Организатора.
Организатор — юридическое лицо или индивидуальный предприниматель, зарегистрировавшиеся в Сетевых сервисах для размещения информации о собственных событиях, в том числе платных. Доступ к функциональности Организатора предоставляется по тарифу «Профессионал»; регистрацию осуществляет физическое лицо — представитель Организатора.
Контент пользователя — сведения профиля и фотографии, город, Заявки и Отклики, сообщения в чатах, отзывы о состоявшихся встречах, фотоотчёты, история участия в событиях, обращения и жалобы, а также иные материалы, которые Пользователь самостоятельно вводит или загружает в Приложение.
Никнейм — сетевое имя Пользователя, отображаемое другим Пользователям. Использование имён реальных третьих лиц, а также указание недостоверных сведений о себе запрещается. Требования к достоверности профиля установлены Пользовательским соглашением и Правилами сообщества.
Аккаунт — Персональный цифровой «пропуск» Пользователя на Сайт или в Мобильное приложение «Камон», включая идентификационные данные: логин и пароль; внутренние настройки, историю действий.
Сайт — Интернет сайт kamfse.ru
Сетевые сервисы Общества или Сетевые сервисы «КАМОН, ФСЕ!» — Мобильное приложение «КАМОН», Интернет сайт kamfse.ru, принадлежащие Обществу, а также связанные сервисы Общества.
Специальные категории ПДн — сведения, указанные в статье 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Компания минимизирует их обработку. Для рекомендательных технологий может использоваться только добровольно указанная Пользователем информация о состоянии здоровья в объёме, необходимом для снижения риска при подборе Событий и Поездок.
Иные чувствительные сведения — сведения, которые могут не относиться к специальным категориям ПДн по закону, но требуют повышенной осторожности из-за личного характера: круг общения Пользователя, его планы и перемещения, содержание переписки, сведения о конфликтах и жалобах.
Сервисные уведомления — сообщения, необходимые для работы Приложения: уведомления об Откликах на Заявку, о сформированной компании, о предстоящей встрече и её изменениях, о новых сообщениях, о результатах рассмотрения жалобы и о применённых мерах воздействия, а также уведомления о безопасности, подписке, изменениях документов Компании и технических событиях.
Маркетинговые уведомления — рекламные, информационные и партнерские сообщения, направляемые Пользователю только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе в любое время отказаться от получения маркетинговых сообщений.
Заявка — размещённое Пользователем предложение составить компанию для посещения конкретного события; Отклик — направленное автору Заявки предложение присоединиться к компании.
Отзыв — оценка и комментарий, которые Пользователь оставляет о поведении другого Пользователя на состоявшейся встрече и которые доступны другим Пользователям в пределах функциональности Приложения.
Жалоба — обращение Пользователя о нарушении другим Пользователем Пользовательского соглашения, Правил сообщества или законодательства. Сведения о лице, направившем Жалобу, лицу, в отношении которого она подана, не раскрываются.
Модерация — рассмотрение Компанией жалоб и сигналов автоматических систем, принятие решений о применении мер воздействия (предупреждение, блокировка) и их пересмотр по апелляции в порядке, установленном Правилами блокировки.
Отметка «Проверено» — отображаемый в профиле признак прохождения Пользователем добровольной процедуры подтверждения, предусмотренной Приложением.
2. Общие положения
Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой, иными официальными документами Компании и действующим законодательством РФ.
Настоящая Политика является публичным документом Компании и доступна любому Пользователю в сетевых сервисах Компании (сайт, мобильное приложение). Компания вправе вносить изменения в настоящую Политику с последующим уведомлением обо этом Пользователей путем размещения новой редакции в Сетевых сервисах Компании (мобильное приложения, сайт).
Регистрируясь в Сетевых ресурсах Компании, Пользователь выражает свое согласие с условиями настоящей Политики.
В случае несогласия Пользователя с условиями настоящей Политики использованием Сетевых ресурсов Компании должно быть немедленно прекращено.
3. Условия пользования Сетевыми сервисами
Предоставляя доступ к своим Сетевым сервисам, Компания, действуя разумно и добросовестно, считает, что Пользователь:
• Обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сетевые сервисы Компании;
• Указывает достоверную информацию о себе в объемах, необходимых для пользования Сетевыми сервисами Компании;
• Осознает, что информация, размещаемая им в Сетевых сервисах Компании о себе и о третьих лицах, может становиться доступной другим Пользователям в пределах функциональности и выбранных настроек, может быть скопирована и распространена такими Пользователями.
• Ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
4. Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «Камон, Фсе!» (далее — «Компания», «Оператор»).
| Полное наименование | Общество с ограниченной ответственностью «Камон, Фсе!» |
| Сокращенное наименование | ООО «КАМОН, ФСЕ!» |
| ИНН / КПП | 9729417906 / 772901001 |
| ОГРН | 1267700110743 |
| Юридический адрес | 119619, г. Москва, ул. Юлиана Семенова, д. 8, к.2, кв.172 |
| Генеральный директор | Мосеев Олег Евгеньевич |
| Сайт | kamfse.ru |
| Email для обращений по персональным данным | help@kamfse.ru |
5. Область применения Политики
Политика применяется к обработке персональных данных пользователей Приложения «КАМОН», сайта kamfse.ru и связанных сервисов, включая регистрацию и авторизацию, заполнение профиля и его добровольное подтверждение, выбор города, поиск событий, размещение Заявок и направление Откликов, общение в чатах, договорённости о встречах и поездках, отзывы о состоявшихся встречах, фотоотчёты, направление и рассмотрение жалоб, модерацию и применение мер воздействия, подписку, поддержку, аналитику, уведомления, рекомендации и иные функции Приложения, а также к обработке данных Организаторов и их представителей, зарегистрированных по тарифу «Профессионал» для размещения собственных событий.
Приложение предназначено только для Пользователей, достигших 18 лет. Компания не предназначает Приложение для несовершеннолетних и вправе ограничить или удалить учетную запись при наличии разумных оснований полагать, что Пользователь не достиг 18 лет.
На момент подготовки Политики Приложение ориентировано на пользователей из Российской Федерации. При запуске в иных странах Компания может опубликовать отдельную редакцию Политики или дополнительные условия обработки данных для соответствующих юрисдикций.
6. Цели и основания обработки информации
Компания осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях исполнения обязательств Компании перед Пользователями в отношении использования Сетевых сервисов Компании.
| Цель обработки | Примеры какие данные могут использоваться | Основание |
|---|---|---|
| Регистрация и авторизация | номер телефона, адрес электронной почты, имя (никнейм), дата рождения, пол, город, сведения о себе и интересы, ID профиля, технические данные | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи» |
| Отображение пользовательского контента другим Пользователям | сведения профиля и фотографии, город, отметка «Проверено», Заявки и Отклики, сообщения в чатах, отзывы о состоявшихся встречах, фотоотчёты, история участия в событиях | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; действия Пользователя по использованию функций Приложения |
| Персонализация, рекомендации | интересы, выбранный город, история просмотров, Заявок, Откликов и участия в событиях, действия в Приложении | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных |
| Аналитика и улучшение продукта | поведенческие события, клики, метрики, A/B-тесты, агрегированные и обезличенные данные | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; обезличивание |
| Обучение и улучшение алгоритмов | обезличенные или агрегированные данные, а также псевдонимизированные данные, если их обработка осуществляется при наличии правового основания и с применением мер, снижающих риск идентификации Пользователя; при необходимости — персональные данные с согласия | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; обезличивание; отдельное согласие Пользователя (при необходимости) |
| Подписка и платежи | платежные метаданные, статус подписки, промокоды, сведения о возвратах | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» — в части расчетов, электронных чеков и платежных сценариев, если применимо |
| Поддержка и обработка жалоб | обращения, вложения, история коммуникации, сведения о нарушениях | исполнение договорных обязательств Компании перед Пользователем; Гражданский кодекс Российской Федерации; согласие Пользователя на обработку персональных данных; |
| Модерация, рассмотрение жалоб и применение мер воздействия | содержание сообщений, профилей и материалов, в отношении которых подана жалоба; сведения о нарушениях, применённых мерах воздействия, сроках их действия и результатах апелляций; технические идентификаторы учетной записи и устройства — для выявления обхода блокировки | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; защита прав и законных интересов Компании, Пользователей и иных лиц |
| Подтверждение профиля (отметка «Проверено») | сведения, предоставляемые Пользователем в рамках добровольной процедуры подтверждения, и результат такой процедуры | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных |
| Отзывы о состоявшихся встречах | оценка, текст отзыва, сведения об участии во встрече, идентификаторы автора отзыва и его адресата | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; действия Пользователя по использованию функций Приложения |
| Защитная функция учета ограничений по здоровью | добровольно указанные ограничения по состоянию здоровья, необходимые для исключения, предупреждения или понижения потенциально рискованных Событий и Поездок | отдельное письменное согласие Пользователя на обработку специальных категорий ПДн (статьи 9 и 10 Федерального закона № 152-ФЗ) |
| Сервисные уведомления | push-токены, адрес электронной почты, настройки уведомлений, события в приложении | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных |
| Маркетинговые рассылки и реклама | адрес электронной почты, push-токены, сегменты, история взаимодействия с рассылками | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Согласие Пользователя на получение рекламной информации и рассылок; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных и маркетинговых коммуникаций |
| Безопасность и предотвращение нарушений | технические события, жалобы, признаки злоупотреблений, логи доступа | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; |
| Выполнение требований закона | данные, необходимые для ответов на запросы, бухгалтерии, налогового учета, претензионной работы | исполнение договорных обязательств Компании перед Пользователем; согласие Пользователя на обработку персональных данных; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» — в части расчетов, электронных чеков и платежных сценариев, если применимо |
7. Принципы обработки персональных данных
Компания обрабатывает персональные данные в соответствии с принципами, указанными в статье 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с такими целями, и стремится соблюдать принцип минимизации данных:
Компания не запрашивает у Пользователя сведения о судимости, и биометрические персональные данные для идентификации личности.
Компания не проверяет достоверность сведений и материалов, которые Пользователь самостоятельно вводит в Приложение, за исключением проверок, прямо предусмотренных функциональностью Приложения и настоящей Политикой.
Компания не является медицинским, психологическим, психотерапевтическим, диагностическим или консультационным сервисом.
Компания проектирует обработку данных с учетом частичной приватности: часть сведений может быть показана другим Пользователям только в рамках логики Приложения и выбранных Пользователем настроек.
8. Действия с персональными данными
Компания может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения целей обработки и не запрещенные законом.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9. Состав информации о Пользователях, категории обрабатываемых персональных данных
Перечень данных зависит от того, какие функции Пользователь использует, какие сведения он добровольно указывает и какие сервисы подключены к Приложению. Перечень категорий обрабатываемых Компанией персональных данных указан и поименован в Положении об обработке и защите персональных данных Компании.
| Категория данных | Примеры данных | Особые условия | Цель обработки |
|---|---|---|---|
| Регистрационные и профильные данные | Адрес электронной почты, номер телефона, имя (никнейм), дата рождения, пол, город, сведения о себе и интересы, ID профиля, настройки уведомлений и приватности | Используются для создания аккаунта, авторизации, подбора событий в выбранном городе и работы функций Приложения. Город указывается Пользователем вручную; геолокация устройства не обрабатывается | Для регистрации на Сайте или в Приложении, для обеспечения авторизации, поддержания учетной записи и проверки соответствия «возрастному цензу» пользователей старше 18 лет. |
| Контент пользователя | Фотографии профиля, Заявки и Отклики, сообщения в чатах, отзывы о состоявшихся встречах, фотоотчёты, история участия в событиях и иные материалы, размещаемые Пользователем | Контент вводится Пользователем добровольно и может быть доступен другим Пользователям в пределах функциональности и настроек Приложения | В целях выполнения договорных обязательств Компании перед Пользователями в отношении использования Сетевых сервисов |
| Поведенческие данные | Время входа, действия внутри Приложения, клики, события, использование функций, участие в A/B-тестах | Используются для аналитики, улучшения продукта, обеспечения безопасности и персонализации | В целях улучшения пользовательского опыта и обеспечения информационной безопасности |
| Технические данные | IP-адрес, push-токены, идентификаторы установки Приложения, идентификаторы экземпляра Приложения/SDK, сведения о модели устройства, операционной системе, версии Приложения, языке устройства, сведения об ошибках, crash logs, технические события и иные технические данные, которые могут автоматически передаваться аналитическими, push-, crash- и антифрод-сервисами при их подключении | Компания не просит Пользователя вручную вводить такие данные, но они могут обрабатываться технически необходимыми сервисами | В целях обеспечения информационной безопасности, предотвращения злоупотреблений, мошенничества, несанкционированного доступа, технических сбоев и нарушений документов Компании |
| Данные поддержки | Обращения Пользователя в поддержку, жалобы, претензии, иски, приложения, вложения, история коммуникаций, результаты рассмотрения запросов | Используются для ответа на запросы, модерации и защиты прав | Для обработки обращений Пользователей |
| Данные модерации и мер воздействия | Сведения о жалобах и их результатах, о выявленных нарушениях, применённых мерах воздействия и сроках их действия, об апелляциях и принятых по ним решениях | Доступ предоставляется только уполномоченным работникам Компании и журналируется. Содержание переписки доступно только при рассмотрении жалобы, модерации, расследовании инцидента безопасности либо по требованию уполномоченных органов. Технические идентификаторы устройства обрабатываются исключительно для выявления и предотвращения создания новой учетной записи взамен заблокированной и хранятся 1 (один) год с момента применения меры воздействия. | Для обеспечения безопасности Пользователей, исполнения Пользовательского соглашения, Правил сообщества и Правил блокировки, а также защиты прав Компании, Пользователей и иных лиц |
| Данные подтверждения профиля | Сведения, предоставленные Пользователем в рамках добровольной процедуры подтверждения, и результат такой процедуры (наличие отметки «Проверено») | Процедура добровольна. Биометрические персональные данные не обрабатываются | Для повышения доверия между Пользователями и предотвращения создания недостоверных профилей |
| Отзывы и оценки | Оценка, текст отзыва, сведения об участии во встрече, идентификаторы автора отзыва и его адресата | Отзывы доступны другим Пользователям в пределах функциональности Приложения | Для выполнения договорных обязательств Компании перед Пользователями и обеспечения безопасности встреч |
| Специальные категории персональных данных | только добровольно указанные ограничения по состоянию здоровья, необходимые для защитной фильтрации рекомендаций | обрабатываются только при отдельном письменном согласии; не отображаются другим Пользователям и Организаторам; не используются для рекламы, поиска/ранжирования людей, совместимости или повышения вовлеченности | исключение, предупреждение или понижение потенциально рискованных Событий и Поездок |
| Платежные метаданные | Идентификатор транзакции, продукт/тариф, статус подписки, дата оплаты, статус возврата, оспаривание платежа / chargeback, промокоды, B2B-доступ. | Данные банковских карт и платежные реквизиты обрабатываются платежными провайдерами и магазинами приложений | Для бухгалтерского и налогового учета, обеспечения работы с возвратами стоимости тарифа |
| Маркетинговые данные | Согласия Пользователя на рассылки, история получения сообщений, клики по рассылкам/пушам | Используются только при наличии отдельного предварительного согласия Пользователя на получение рекламных и маркетинговых сообщений, за исключением сервисных сообщений, не являющихся рекламой | Для продвижения Приложения Компании, в рекламных целях |
10. Специальные категории персональных данных и чувствительные сведения
Отдельная функция безопасности может учитывать добровольно указанные Пользователем ограничения по состоянию здоровья. Такие сведения используются не для расширения рекомендаций, рекламы или поиска людей, а исключительно для исключения, предупреждения или понижения в выдаче Событий и Поездок, участие в которых может быть потенциально рискованным с учетом указанного ограничения. Например, при указанном сердечно-сосудистом ограничении система может не рекомендовать дайвинг или иные высокоинтенсивные активности. Функция активируется только после получения отдельного письменного согласия, соответствующего требованиям законодательства Российской Федерации.
Если такие сведения относятся к специальным категориям персональных данных в смысле статьи 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья, их обработка осуществляется только при наличии отдельного письменного согласия Пользователя. Пользователь вправе не использовать соответствующие функции и не вводить такие сведения.
Компания не запрашивает у Пользователя сведения об интимной жизни, сексуальных предпочтениях и судимости. Камон не является сервисом знакомств, и функций для указания таких сведений в Приложении не предусмотрено. Если Пользователь по собственной инициативе указывает сведения личного характера в профиле, Заявке, сообщении или отзыве, Компания не использует их для персонализации рекламы и рекламной сегментации и не передаёт рекламным сервисам.
Компания не просит Пользователя указывать сведения о здоровье, религиозных или философских убеждениях, политических взглядах, национальной или расовой принадлежности. Пользователь не должен вносить специальные категории персональных данных третьих лиц без законного основания и согласия соответствующего лица.
Сведения, указанные выше, по умолчанию не отображаются другим Пользователям. Уровень видимости — только Пользователю, Организатору события или участникам компании — Пользователь выбирает самостоятельно и вправе изменить его в любое время. Использование соответствующих функций не является обязательным условием пользования Приложением.
Отказ от предоставления согласия на обработку специальных категорий персональных данных не ограничивает доступ Пользователя к остальной функциональности Приложения. Порядок обработки, видимости, хранения и удаления таких сведений установлен Согласием на обработку специальных категорий персональных данных.
Пользователь и Компания признают, что действия Пользователя в авторизованной учетной записи, подтвержденные номером телефона и/или адресом электронной почты, кодом подтверждения, идентификатором аккаунта, техническими логами, отметкой чекбокса и/или нажатием кнопки в интерфейсе Приложения или на сайте, являются простой электронной подписью Пользователя и подтверждают его волеизъявление при акцепте документов Общества, предоставлении согласий, оформлении подписки, отмене подписки, удалении аккаунта и совершении иных юридически значимых действий. Подписание отдельных Согласий на обработку специальных категорий персональных данных Пользователя и Партнера пользователя электронной подписью с использованием одноразового кода подтверждения, является аналогом собственноручной подписи Пользователя и Партнера пользователя.
Фотографии, загружаемые Пользователем, не используются Компанией для биометрической идентификации или установления личности Пользователя.
11. Порядок и условия обработки информации о Пользователях
Порядок и условия обработки персональных данных Пользователей регулируется Положением об обработке и защите персональных данных Пользователей Сетевых сервисов Компании.
11.1. Источники получения персональных данных (сбор персональных данных)
Сбор персональных данных Пользователя осуществляется на Сетевых сервисах Компании:
от Пользователя при регистрации, заполнении модулей и использовании Приложения;
от других Пользователей — в пределах функциональности Приложения: Отклики на Заявки, сообщения в чатах, отзывы о состоявшихся встречах, жалобы и приложенные к ним материалы;
автоматически при использовании Приложения, сайта, аналитических SDK, push-сервисов и технической инфраструктуры;
от магазинов приложений, платежных провайдеров и платежных сервисов в виде ограниченных платежных метаданных;
от службы поддержки и иных каналов коммуникации с Пользователем;
от государственных органов и иных лиц в случаях, предусмотренных законом.
11.1.1. Видимость данных другим Пользователям
Приложение построено на взаимодействии Пользователей между собой. Пользователь понимает, что часть сведений по своей природе предназначена для просмотра другими Пользователями: сведения профиля и фотографии, отметка «Проверено», выбранный город, Заявки и Отклики, сообщения в чатах — их участникам, отзывы о состоявшихся встречах, фотоотчёты, история участия в событиях и иные материалы, если это предусмотрено интерфейсом и выбранными Пользователем настройками.
Пользователь самостоятельно принимает решение о вводе сведений и их раскрытии другим Пользователям в пределах функциональности Приложения. Компания не контролирует действия других Пользователей, не отвечает за достоверность, полноту и содержание предоставленных ими сведений и не несёт ответственности за использование другими Пользователями полученной информации за пределами Приложения.
Если Пользователь вносит в Приложение персональные данные третьих лиц, в том числе размещает фотоотчёты с их изображением, он подтверждает, что имеет законное основание для такой передачи, и несёт ответственность за правомерность предоставления таких сведений Компании. Компания вправе удалить такие сведения по жалобе третьего лица, требованию уполномоченного органа или по результатам модерации.
Пользователь не вправе использовать сведения других Пользователей для угроз, давления, публичного распространения, шантажа, унижения, преследования или иных неправомерных действий. Публикация скриншотов переписки и профилей других Пользователей запрещена, за исключением приложения таких материалов к жалобе, направляемой в Компанию.
11.1.2. Платежные данные
Компания не хранит данные банковской карты, CVC/CVV-код и иные платежные реквизиты, необходимые для совершения платежа банковской картой. Такие данные обрабатываются платежными сервисами, магазинами приложений и платежными провайдерами по их правилам.
Компания может получать и обрабатывать ограниченные платежные метаданные: идентификатор транзакции, продукт/тариф, цена, валюта, дата и время операции, статус подписки, статус возврата, chargeback, промокод, сведения о корпоративном доступе и иные данные, необходимые для предоставления доступа, поддержки, бухгалтерского и налогового учета, а также предотвращения мошенничества.
11.1.3. Мобильные разрешения
Приложение может запрашивать доступ к отдельным функциям устройства Пользователя, включая уведомления, камеру и фотогалерею, необходимые для работы выбранных функций. Предоставление таких разрешений является добровольным. Пользователь может изменить или отозвать разрешения в настройках устройства. Ограничение разрешений может повлиять на доступность отдельных функций Приложения.
Приложение не запрашивает доступ к данным о местоположении устройства и не определяет геолокацию Пользователя автоматически. Город, в котором Пользователь ищет события, указывается им самостоятельно в настройках профиля.
11.2. Хранение персональных данных на территории РФ
Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.
Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
Основные базы данных Приложения размещаются на территории Российской Федерации. Конкретный хостинг-провайдер может быть выбран или изменен Компанией с учетом требований законодательства, безопасности, надежности и масштабирования.
11.2.1. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законодательством Российской Федерации, договором с Пользователем, отдельным согласием или необходимостью защиты прав Компании и Пользователей.
| Категория данных | Ориентировочный срок | Комментарий |
|---|---|---|
| Данные активного аккаунта | в течение срока использования Приложения | необходимы для работы аккаунта и функций |
| Контент пользователя | в течение срока использования аккаунта или до удаления пользователем/по запросу | если иное не требуется по закону или для защиты прав |
| Платежные и бухгалтерские данные | в сроки, установленные налоговым и бухгалтерским законодательством | для исполнения обязательств Компании |
| Журналы безопасности и технические логи | срок, необходимый для безопасности, расследования инцидентов и защиты прав | обычно ограниченный технической необходимостью |
| Согласия, акцепты, версии документов и история правовых действий | в течение срока использования, срока исковой давности и срока, необходимого для защиты прав | для подтверждения законности обработки и исполнения договора |
| Сведения о нарушениях, мерах воздействия и апелляциях | в течение срока действия меры воздействия, после его истечения — 1 (один) год, в том числе после удаления аккаунта; предупреждение хранится 3 месяца | необходимы для применения лестницы мер воздействия, рассмотрения апелляций и предотвращения обхода блокировки |
| Данные неактивного аккаунта | через 12 месяцев после последнего входа в мобильное приложение Пользователя удаление из активных систем в срок до 10 рабочих дней; из резервных копий — в течение технического цикла резервного копирования | За 1 месяц до удаления данных Компания направляет уведомление Пользователю |
| Данные Организаторов и их представителей | в течение срока действия договора с Организатором и сроки, установленные налоговым и бухгалтерским законодательством | для исполнения договора, расчётов, отчётности и рассмотрения претензий |
| Специальные категории персональных данных | только добровольно указанные ограничения по состоянию здоровья, необходимые для защитной фильтрации рекомендаций | обрабатываются только при отдельном письменном согласии; не отображаются другим Пользователям и Организаторам; не используются для рекламы, поиска/ранжирования людей, совместимости или повышения вовлеченности |
11.3. Автоматизированная обработка, алгоритмы и обучение моделей
При формировании ленты, подборок, рекомендаций и порядка показа материалов Компания может применять рекомендательные технологии в смысле статьи 10.2-2 Федерального закона № 149-ФЗ. Правила применения рекомендательных технологий являются отдельным документом Компании и раскрывают процессы и методы рекомендательной выдачи, виды используемых сведений о предпочтениях Пользователя и источники их получения.
Приложение может использовать автоматизированные алгоритмы для подбора и ранжирования событий, формирования подборок и рекомендаций, показа Заявок, формирования уведомлений, персонализации интерфейса, аналитики, выявления технических ошибок, а также для выявления навязчивого поведения, мошеннических схем, оскорблений и иной подозрительной активности.
Рекомендации и автоматизированные сообщения носят информационный и поддерживающий характер, не являются медицинской, психологической, психотерапевтической, юридической, финансовой или иной профессиональной консультацией и могут не учитывать индивидуальные особенности Пользователя.
Компания не принимает на основе автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы без возможности обращения к Компании.
Для улучшения качества Приложения и обучения алгоритмов Компания может использовать данные Пользователей в обезличенной, агрегированной или псевдонимизированной форме. Использование персональных данных для обучения моделей осуществляется при наличии согласия Пользователя. Пользователь вправе отозвать согласие на будущее использование своих персональных данных; это не влияет на результаты обработки, произведенной до отзыва, а также на обезличенные данные, если их невозможно связать с конкретным Пользователем.
Решения о применении мер воздействия (предупреждение, блокировка учетной записи) принимает работник Компании. Исключение составляют учетные записи, использующие ботов и автоматические рассылки, а также учетные записи, созданные взамен заблокированных, — в отношении них меры могут применяться автоматически. Любое решение может быть обжаловано Пользователем в порядке, установленном Правилами блокировки.
12. Модерация, жалобы и меры воздействия
Пользователь вправе направить жалобу на действия другого Пользователя или на размещённый им контент. Жалоба рассматривается анонимно: сведения о Пользователе, направившем жалобу, лицу, в отношении которого она подана, не раскрываются. Ответ на жалобу направляется в течение 72 часов.
При рассмотрении жалобы Компания обрабатывает сведения, необходимые для её разрешения: содержание сообщений, профилей и материалов, к которым относится жалоба, историю действий учетных записей, технические сведения об устройствах, а также приложенные Пользователем материалы.
Работники Компании не имеют доступа к содержанию переписки Пользователей вне процедур, указанных в настоящем разделе. Доступ к содержанию сообщений возможен только при рассмотрении жалобы, проведении модерации, расследовании инцидента безопасности либо по требованию уполномоченных органов в порядке, установленном законодательством Российской Федерации.
Сведения о выявленных нарушениях, применённых мерах воздействия и результатах апелляций хранятся в течение срока действия соответствующей меры, а после его истечения — в течение 1 (одного) года, в том числе после удаления учетной записи, — для предотвращения обхода блокировки и защиты прав Компании и Пользователей.
Порядок применения и обжалования мер воздействия установлен Пользовательским соглашением и Правилами блокировки. Апелляцию рассматривает сотрудник Компании, не принимавший обжалуемое решение.
12.1. Передача персональных данных третьим лицам и поручение обработки
Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
Компания вправе поручать обработку персональных данных или передавать данные третьим лицам только в объеме, необходимом для целей обработки, при указании Пользователя, Партнера пользователя или при наличии на это Согласия Пользователя с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности при использовании Сетевых сервисов Общества.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в объеме и в порядке, предусмотренном законодательством Российской Федерации.
Компания использует сервисы Партнеров-третьих лиц:
1. Платежный сервис, эквайринг — Банк ВТБ (ПАО) (ОГРН 1027739609391, ИНН 7702070139; адрес: 191144, г. Санкт-Петербург, Дегтярный переулок, д. 11, лит. А; расчётное обслуживание — Филиал «Центральный» Банка ВТБ (ПАО)) — для целей приёма и возврата платежей Пользователей.
2. Инфраструктуру/хостинг технологической платформы «Яндекс.Облако» (Яндекс Cloud), принадлежащей ООО «Яндекс.Облако» (ОГРН 1187746678580; адрес: 119021, г Москва, ул. Льва Толстого, д. 16, пом. 528), Соглашение об обработке данных размещено по адресу: https://yandex.ru/legal/cloud_dpa/ru/?lang=ru;
3. Сервисы аналитики — Яндекс.Метрика, принадлежащего Обществу с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193; адрес: г. Москва, ул. Льва Толстого, д.16), Условия использования сервиса Яндекс Метрика размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/; Пользовательское соглашение сервисов Яндекса размещены по адресу: https://yandex.ru/legal/rules,Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential)
4. Услуги в сфере информационных технологий и разработки ИТ-сервисов: ИП Прудникова Жанна Александровна (ОГРНИП 325774600927371; почтовый адрес: 141407, Московская обл., г. Химки, ул. Панфилова, д. 19, стр. 1);
5. Сервис 1С и электронный документооборот: ООО «САЙНРЕС» (ОГРН 1097746300750; адрес: 124365, город Москва, г. Зеленоград, корпус 2307А, квартира 37).
Сервисы сайта kamfse.ru:
Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525; адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — размещение сайта, хранение заявок и технических журналов. В инфраструктуре хостинга обрабатываются e-mail и сведения о согласии, указанные при отправке формы, дата и время обращения, IP-адрес и технические сведения запроса. Реквизиты и документы провайдера: timeweb.cloud.
Андата — ООО «Андата» (ОГРН 1087746327932, ИНН 7724653712; адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1) — аналитика посещаемости сайта и эффективности источников переходов. При использовании сервиса ему могут передаваться IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, посещённых страницах, источнике перехода и действиях на сайте. Политика сервиса: andata.ru/privacy-policy/.
Unisender — ООО «Юнисендер Смарт» (ОГРН 1227700213180, ИНН 9731091240; адрес: 127015, г. Москва, муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — ведение списка подписчиков и доставка уведомлений по электронной почте. При использовании сервиса передаются e-mail, сведения о подписке, согласии и отписке, а также технические сведения о доставке сообщений. Новостная и рекламная рассылка осуществляется только в пределах отдельного согласия на такую рассылку. Документы сервиса: правила использования и политика обработки персональных данных.
Перечень сервисов определяет получателей и цели обработки. Передача данных конкретному сервису осуществляется при использовании соответствующей функции и только в необходимом объёме, при наличии правового основания. Необязательная аналитика Яндекс.Метрики и Андаты запускается только после отдельного согласия посетителя; до получения согласия данные в эти сервисы не передаются. Адреса электронной почты из форм не включаются в параметры аналитических событий. Согласие на уведомление о запуске не означает согласия на рекламную рассылку.
12.2. Удаление аккаунта и уничтожение персональных данных
Пользователь вправе удалить аккаунт через интерфейс Приложения или направить запрос в поддержку по адресу help@kamfse.ru. Компания обрабатывает запрос на удаление аккаунта и связанных данных в срок до 10 рабочих дней, если более длительный срок хранения отдельных сведений не требуется по закону, для бухгалтерского учета, исполнения платежных обязательств, рассмотрения претензий, обеспечения безопасности, защиты прав Компании или иных законных целей.
Пользователь может инициировать удаление аккаунта через интерфейс Приложения. Дополнительно Компания предоставляет публичную страницу для запроса удаления аккаунта и связанных данных, например: kamfse.ru/delete-account. Такая страница указывается в карточке Приложения и/или в формах магазина приложений, если это требуется правилами соответствующего магазина.
Резервные копии могут храниться до завершения технического цикла резервного копирования и не используются для обычного доступа к аккаунту.
Удаление Приложения с устройства само по себе не означает удаление аккаунта и персональных данных, а также не отменяет подписку, оформленную через магазин приложений.
Удаление аккаунта регулируется Политикой удаления аккаунта, Положением об обработке и защите персональных данных Пользователей, опубликованных в Приложении и на сайте Компании.
13. Права и обязанности Пользователя
13.1. Пользователь вправе в случаях и порядке, предусмотренных законодательством РФ:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от маркетинговых рассылок;
обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные права, предусмотренные законодательством РФ.
Для реализации прав Пользователь может обратиться по адресу help@kamfse.ru. Компания вправе запросить дополнительные сведения для подтверждения личности Пользователя и предотвращения передачи данных третьему лицу. Срок ответа определяется законодательством РФ; Компания стремится отвечать в срок до 10 рабочих дней с момента обращения, если иной срок не установлен законом.
Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, а также на обработку, которая требуется Компании по закону, для исполнения договора, бухгалтерского учета, рассмотрения претензий или защиты прав.
Компания вправе фиксировать технические сведения, подтверждающие факт предоставления Пользователем согласий, акцепта Пользовательского соглашения и ознакомления с применимыми документами, включая дату и время действия, версию документа, идентификатор аккаунта, источник действия и иные сведения, необходимые для подтверждения законности обработки.
13.2. Обязанности Пользователя в части персональных данных:
• предоставлять достоверные данные и поддерживать их актуальность;
• не передавать учетную запись и коды доступа третьим лицам;
• не размещать персональные данные третьих лиц без их согласия и законного основания;
• не использовать данные других Пользователей для угроз, давления, шантажа, публичного распространения или иных неправомерных действий;
• самостоятельно оценивать, какие сведения вводить в Приложение и какие сведения показывать Партнеру;
• соблюдать Пользовательское соглашение и применимое законодательство.
Компания не несет ответственности за раскрытие информации, произошедшее в результате действий самого Пользователя, включая передачу доступа к аккаунту, публикацию скриншотов, пересылку материалов Партнеру или третьим лицам, использование небезопасного устройства или нарушение настроек приватности.
14. Меры защиты персональных данных
Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Чаты и обязательное хранение электронных сообщений. В связи с функционированием Чатов Компания исполняет применимые обязанности организатора распространения информации в сети «Интернет» по статье 10.1 Федерального закона № 149-ФЗ. На территории Российской Федерации хранится информация о фактах приема, передачи, доставки и (или) обработки электронных сообщений и информация о Пользователях в течение установленного законом срока (на дату настоящей редакции — три года после окончания соответствующих действий), а содержание текстовых и иных электронных сообщений — в объеме и сроки, установленные законодательством (на дату настоящей редакции — до шести месяцев). Удаление аккаунта не прекращает обязательное хранение в пределах таких сроков.
использование HTTPS и защищенных каналов передачи данных;
шифрование данных и/или отдельных категорий данных, где это технически возможно и соразмерно рискам;
ограничение доступа сотрудников и подрядчиков по ролям и принципу необходимости;
ведение журналов доступа и технических событий;
резервное копирование и контроль восстановления;
договорные обязательства конфиденциальности с сотрудниками и подрядчиками;
использование российских серверов для основных баз данных Пользователей из РФ;
периодический пересмотр перечня лиц и сервисов, имеющих доступ к данным;
реагирование на инциденты безопасности.
Для авторизации доступа к Сетевым сервисам Компании используется логин и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлекшего нарушение прав субъектов персональных данных, Компания уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента, а также направляет сведения о результатах внутреннего расследования в течение 72 часов в случаях и порядке, предусмотренных законодательством Российской Федерации.
Состав конкретных мер защиты персональных данных Пользователей установлен Положением об обработке и защите персональных данных Пользователей Сетевых сервисов Компании.
Средства защиты технологической платформы в Яндекс Cloud
Перечисленные ниже средства относятся к инфраструктуре технологической платформы Приложения в Яндекс Cloud. Сайт kamfse.ru размещается в Timeweb Cloud.
Многоуровневая защита инфраструктуры
- Сетевая безопасность. Используются несколько типов межсетевых экранов: фильтры пакетов на границах внутренних подсетей, простой фильтр пакетов на уровне Top-of-Rack коммутатора, аппаратный межсетевой экран на границе инфраструктуры Яндекса и Yandex Cloud, программный межсетевой экран на всех физических хостах и виртуальных машинах.
- Изоляция приложений. Применяются AppArmor и Seccomp, которые формируют «песочницу» для приложений.
- Контроль доступа. Административные операции выполняются через сервис Identity and Access Management (IAM), для выполнения требуются специальные права. Доступ к продуктивной среде организован через бастионный хост, все сессии пользователей записываются.
- Защита от атак на цепочку поставок. Включает меры по предотвращению несанкционированного доступа через компоненты инфраструктуры.
Мониторинг и реагирование
- SIEM-система. Логи с компонентов инфраструктуры, а также срабатывания средств защиты передаются в SIEM-систему. Автоматическая корреляция событий и действия аналитиков SOC позволяют оперативно выявлять нарушения безопасности.
- Yandex Cloud Detection and Response. SOC-сервис для мониторинга и реагирования на инциденты.
Защита данных
- Шифрование. Данные шифруются на уровне Storage, баз данных (например, в Yandex Managed Service for YDB), а также при передаче по каналам интернета (протокол TLS). Для управления криптографическими ключами используется сервис Key Management Service (KMS).
- Разделение ответственности. Владелец данных — пользователь облачной платформы. Yandex Cloud использует информацию клиента только для выполнения целей договора и уведомляет его об инцидентах, затрагивающих пользовательские данные.
Дополнительные инструменты безопасности
- Yandex Lockbox. Сервис для создания и хранения секретов (паролей, ключей сертификатов и т. д.).
- SmartCaptcha. Верификация запросов, защита от ботового трафика и парсинга контента.
- Certificate Manager. Управление TLS-сертификатами.
- Cloud Registry. Безопасное хранение артефактов программного обеспечения.
- Yandex Security Deck. CNAPP-платформа для контроля безопасности облачных ресурсов, данных и приложений.
Соответствие стандартам и регуляторы
- Yandex Cloud. Соответствует международным и российским стандартам безопасности, включая Cloud Security Alliance; программу Security, Trust, Assurance and Risk (STAR) по уровню Level 1: Self-Assessment; постановление № 1119 и приказ ФСТЭК № 21 (для защиты персональных данных).
14.1. Защита несовершеннолетних
Приложение предназначено только для лиц старше 18 лет. Если у Компании возникнут разумные основания полагать, что аккаунт создан несовершеннолетним, Компания вправе ограничить доступ, запросить уточняющую информацию, удалить аккаунт и принять меры для предотвращения повторной регистрации.
15. Изменение и применение Политики
Компания обеспечивает доступ к настоящей Политике в Приложении, на сайте и/или на экранах, через которые осуществляется сбор персональных данных Пользователей.
Компания вправе изменять настоящую Политику. Новая редакция публикуется в Приложении и/или на сайте Компании. Существенные изменения могут дополнительно доводиться до сведения Пользователя через интерфейс Приложения, push-уведомление, по средствам электронной почты или иной доступный канал. А в случаях, когда изменения затрагивают права и обязанности Пользователя (включая изменения цены, порядка обработки данных, ответственности), Компания запросит явное согласие при следующем запуске Приложения. Продолжение использования без явного согласия не допускается.
Новая редакция Политики вступает в силу с момента публикации, если иной срок не указан в новой редакции. Если Пользователь не согласен с новой редакцией, он вправе прекратить использование Приложения и удалить аккаунт.
Настоящая Политика применяется вместе с Пользовательским соглашением, Лицензионным соглашением, согласием на обработку персональных данных, согласием на обработку специальных категорий персональных данных, согласием на получение рекламных и информационных рассылок, офертой подписки, Положением об обработке и защите персональных Пользователей Сетевых сервисов Компании, политикой удаления аккаунта, политикой возвратов и иными документами Компании, опубликованными в Приложении и/или на сайте, Правилами применения рекомендательных технологий.
Если Компания введёт функции, обработка данных в которых предполагает использование специальных категорий персональных данных, такие функции будут недоступны до предоставления Пользователем отдельного согласия. Пользователь вправе отказаться от использования таких функций без прекращения использования иных доступных функций Приложения.
Обработка данных через cookies, пиксели, платежные виджеты, аналитику сайта, рекламные технологии и форму обратной связи сайта kamfse.ru дополнительно регулируется Политикой использования cookies и аналогичных технологий сайта kamfse.ru. Если пользователь направляет данные через форму обратной связи, Компания может отдельно запросить согласие на обработку персональных данных, указанных в такой форме.
В случае противоречия между Политикой и отдельным согласием Пользователя условия отдельного согласия применяются в части соответствующей обработки, если это не противоречит законодательству РФ.
16. Контакты для обращений
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления аккаунта, отзыва согласия, безопасности и иных вопросов Пользователь может обратиться в Компанию:
адрес электронной почты: help@kamfse.ru;
сайт: kamfse.ru;
юридический адрес: 119619, г. Москва, Муниципальный округ Солнцево, ул. Юлиана Семенова, д. 8, к. 2, кв. 172.