Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса HeartCity (далее — «Сервис», «Сайт») в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормами.

Используя Сайт, Пользователь подтверждает ознакомление с Политикой. Обработка данных осуществляется на основании согласия субъекта данных, исполнения пользовательского соглашения и (при необходимости) иных оснований, предусмотренных законом.

2. Оператор персональных данных

Оператором персональных данных является: Сайт Знакомств Heart City.

3. Какие данные мы обрабатываем

В зависимости от используемых функций могут обрабатываться, в том числе:

• Учётные данные: адрес электронной почты, имя пользователя (никнейм), хэш пароля, данные сессии.
• Данные профиля: сведения, которые Пользователь указывает в анкете (возраст, город, описание, настройки приватности и т.д.).
• Контент: загружаемые фотографии, видео, тексты сообщений, комментарии, реакции.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, файлы cookie и аналогичные идентификаторы, сведения об ошибках и событиях безопасности.
• Данные платежей: идентификаторы транзакций, сумма, статус оплаты; реквизиты банковских карт обрабатываются платёжным оператором (например, ООО «ЮKassa») в соответствии с его документами.
• Служебные записи: журналы модерации, жалобы, блокировки, история активности в объёме, необходимом для работы Сервиса и расследования инцидентов.

4. Цели обработки

• регистрация, аутентификация и предоставление функций Сервиса;
• отображение профиля и контента другим пользователям в соответствии с настройками приватности;
• обмен сообщениями и уведомлениями (в том числе в реальном времени при использовании соответствующих технологий);
• модерация, предотвращение злоупотреблений, обеспечение безопасности и выполнение требований закона;
• обработка платежей и учёт внутренней условной валюты;
• опционально — защита от автоматизированного злоупотребления (например, проверка Cloudflare Turnstile при включённой интеграции);
• улучшение работы Сервиса, аналитика в обезличенном виде, где это применимо.

5. Правовые основания и сроки хранения

Обработка осуществляется с согласия Пользователя (в том числе путём акцепта Пользовательского соглашения), а также для исполнения договора (оказания услуг доступа к Сервису). Отдельные категории данных могут храниться дольше, если того требует закон или обоснованный интерес безопасности (например, журналы атак).

Технические токены и записи ограниченного доступа могут удаляться по истечении сроков, заданных в настройках Сервиса (например, срок жизни сессии, ретенция логов). Персональные данные удаляются или обезличиваются при удалении учётной записи, если иное не требуется для исполнения закона или защиты прав оператора.

6. Передача и раскрытие данных

• Мы не продаём персональные данные. Передача третьим лицам возможна хостинг-провайдерам, платёжным операторам, сервисам защиты от ботов и иным подрядчикам строго в объёме, необходимом для работы Сервиса, на основании договоров или согласия.
• Данные могут быть предоставлены государственным органам при наличии законных оснований.
• Часть информации в профиле и контенте видна другим пользователям Сервиса в соответствии с настройками видимости.

7. Файлы cookie и локальное хранилище

Сайт использует cookie и схожие технологии для поддержания сессии, защиты от CSRF, запоминания предпочтений и аналитики в допустимых пределах. Пользователь может ограничить использование cookie в настройках браузера; при этом часть функций Сервиса может стать недоступной.

8. Защита данных

Применяются организационные и технические меры: разграничение доступа, шифрование соединения (HTTPS) на стороне сервера, хранение паролей в виде криптографических хешей, при необходимости — шифрование содержимого сообщений на уровне приложения. Абсолютная безопасность в сети не гарантируется; Пользователь обязан беречь пароль и не передавать его третьим лицам.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если обработка нарушает закон;
• отозвать согласие на обработку (с учётом возможности прекращения доступа к Сервису);
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав обращайтесь в Поддержку или на адрес support@heart-city.ru.

10. Трансграничная передача

Если серверы или подрядчики расположены за пределами РФ, передача может осуществляться при обеспечении адекватной защиты прав субъектов данных в порядке, установленном 152-ФЗ, либо на ином законном основании.

11. Изменение Политики

Актуальная редакция Политики размещается на Сайте. Существенные изменения по возможности доводятся до сведения Пользователей через интерфейс Сервиса или по электронной почте.