A1. Термины и определение Сервиса
1.1. Сервис «Знакомства» — функциональный модуль Экосистемы Gramaton, предоставляющий Пользователям возможность создавать Анкету, просматривать Анкеты других Пользователей, выражать симпатию или пропускать Анкеты, при взаимной симпатии формировать Матч и общаться в Чате матча. Сервис предназначен исключительно для личного некоммерческого общения совершеннолетних Пользователей.
1.2. Анкета (Профиль) — размещаемая Пользователем совокупность сведений о себе: имя (или ник), пол, дата рождения (возраст), город, текст «о себе», цель знакомства, интересы и фотографии (изображения). Анкета является Контентом Пользователя в смысле Пользовательского соглашения.
1.3. Лента — отображаемый Пользователю набор Анкет других Пользователей, упорядоченный автоматизированным алгоритмом (см. п. A1.11 и п. B10).
1.4. Лайк — выражение симпатии к Анкете; Супер-лайк — выделенное выражение симпатии; Пропуск — отказ от взаимодействия с Анкетой. Лайк и Пропуск однократны и повторно не дублируются.
1.5. Матч — взаимная симпатия двух Пользователей, возникающая при совпадении Лайков (Супер-лайков). Матч создаётся однократно.
1.6. Чат матча — канал обмена сообщениями между Пользователями, у которых возник Матч. Обмен сообщениями обеспечивается Сервисом «Мессенджер» Экосистемы Gramaton (чат типа «знакомства») и регулируется Приложением № 8.
1.7. Жалоба — обращение Пользователя о нарушении настоящего Регламента (спам, оскорбления, недостоверная Анкета, иное). Блокировка — самостоятельное действие Пользователя, скрывающее Анкету другого Пользователя из Ленты и прекращающее взаимодействие.
1.8. Премиум — дополнительные возможности Сервиса, предоставляемые на условиях отдельной подписки (порядок и стоимость — п. A4.3).
1.9. Пользователь — дееспособное физическое лицо, достигшее 18 лет, имеющее Учётную запись в Экосистеме Gramaton и акцептовавшее настоящее Приложение.
1.10. Сервис не является: брачным агентством; службой подбора партнёров (сватовства); организатором встреч и мероприятий; средством оказания психологических, консультационных или медицинских услуг; средством массовой информации. Оператор не оказывает услуг по подбору конкретного партнёра, не проверяет достоверность сведений, указываемых Пользователями в Анкетах (сверх мер, предусмотренных п. A3.7), и не гарантирует наступление каких-либо отношений, встреч или их последствий.
1.11. Ранжирование — автоматизированное упорядочивание Анкет в Ленте. Алгоритм учитывает совпадение города, пересечение указанных интересов и актуальность (свежесть) Анкеты; из Ленты исключаются собственная Анкета, скрытые и заблокированные Анкеты, Анкеты, по которым уже совершён Лайк, Пропуск или возник Матч. Принципы Ранжирования раскрываются Пользователю (п. B10).
1.12. Границы Сервиса. Сервис предназначен только для личного общения. Использование Сервиса для торговли, оказания услуг, рекламы, вербовки и иных коммерческих либо противоправных целей не допускается (п. A3.5).
1.13. Активация Сервиса на Дашборде и его фактическое использование означают безусловный акцепт Пользователем настоящего Приложения (п. 3.3 Пользовательского соглашения).
A2. Роли сторон и правовое положение Оператора
2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры Экосистемы Gramaton и организатор информационного взаимодействия между Пользователями.
2.2. Оператор является информационным посредником в смысле ст. 1253.1 Гражданского кодекса РФ. Оператор не создаёт, не редактирует и не определяет содержание Контента, размещаемого Пользователями (п. 6.1–6.2 Пользовательского соглашения).
2.3. Оператор не является: стороной личных отношений, переписки или каких-либо договорённостей, возникающих между Пользователями; брачным агентством или свахой; работодателем; перевозчиком; продавцом товаров; кредитной организацией; лицом, обязанным обеспечивать встречу или общение Пользователей.
2.4. Отношения, возникающие между Пользователями (общение, личные встречи, обмен сведениями), возникают непосредственно между Пользователями. Оператор не участвует в таких отношениях и не несёт ответственности за их содержание и последствия, за исключением обязательств, прямо принятых на себя по настоящему Приложению (предоставление функциональных возможностей Сервиса, обработка персональных данных, рассмотрение жалоб и обращений).
2.5. О применимости Закона № 2810-ФЗ. Сервис не является посреднической цифровой платформой в смысле п. 9 ст. 2 Федерального закона от 31.07.2025 № 2810-ФЗ, поскольку не обеспечивает реализацию товаров, работ или услуг, предлагаемых партнёрами. Требования глав 2–3 Закона № 2810-ФЗ к Сервису в силу этого не применяются. Независимо от применимости Закона № 2810-ФЗ Оператор добровольно соблюдает следующие принципы: ограничение доступа — только по закрытому перечню оснований (п. A3.6), обязательное мотивированное уведомление и право Пользователя на досудебное обжалование (п. A5). Окончательная правовая квалификация Сервиса по Закону № 2810-ФЗ отнесена к открытым позициям настоящего Приложения.
2.6. Премиум — договор между Пользователем и Оператором. В отношениях по Премиуму Оператор выступает исполнителем; права Пользователя как потребителя, установленные Законом РФ «О защите прав потребителей», не ограничиваются.
A3. Порядок использования Сервиса
3.1. Доступ. Использование Сервиса осуществляется через единую Учётную запись Экосистемы Gramaton; отдельная регистрация в Сервисе не требуется. К использованию Сервиса допускаются Пользователи, достигшие 18 лет.
3.2. Создание Анкеты. Пользователь заполняет Анкету через интерфейс Сервиса. Обязательные сведения: имя (ник), пол, дата рождения и не менее одной фотографии (не более шести). Город, текст «о себе», цель знакомства (отношения / дружба / общение) и интересы указываются по усмотрению Пользователя. Отдельные сведения могут подставляться из Учётной записи с согласия Пользователя.
3.3. Права Пользователя: создавать, изменять, скрывать и удалять свою Анкету; просматривать Ленту; выражать Лайк, Супер-лайк, Пропуск; вступать в Матч и общаться в Чате матча; самостоятельно блокировать других Пользователей; подавать Жалобы и обращения; отзывать согласия на обработку персональных данных; требовать удаления персональных данных в порядке, предусмотренном Политикой обработки персональных данных.
3.4. Обязанности Пользователя: указывать достоверные сведения о себе; размещать только собственные фотографии либо фотографии, на распространение которых получено согласие изображённого лица; соблюдать права и законные интересы третьих лиц; не нарушать настоящий Регламент и законодательство РФ; не передавать доступ к своей Учётной записи третьим лицам; незамедлительно уведомлять Оператора о неправомерном доступе к Учётной записи.
3.5. Запрещается (закрытый перечень): 3.5.1. создавать Анкету и использовать Сервис лицам младше 18 лет; 3.5.2. указывать недостоверные сведения о себе, выдавать себя за другое лицо, использовать чужие изображения без согласия; 3.5.3. размещать Контент, нарушающий законодательство РФ, права третьих лиц, содержащий оскорбления, угрозы, дискриминацию, сведения о частной жизни третьих лиц без их согласия; 3.5.4. размещать материалы, пропагандирующие насилие, экстремизм, терроризм, самоубийство, наркотики, а также материалы сексуального характера с участием несовершеннолетних; 3.5.5. использовать Сервис для проституции, эскорта и иной противоправной деятельности; 3.5.6. использовать Сервис для торговли, рекламы, продвижения товаров, работ, услуг, сетевого маркетинга, сбора средств, вербовки; 3.5.7. собирать, хранить и распространять персональные данные других Пользователей; 3.5.8. рассылать массовые сообщения, спам, использовать автоматизированные средства (боты, скрипты), обходить технические ограничения и блокировки; 3.5.9. совершать действия, нарушающие нормальную работу Сервиса (в том числе чрезмерная нагрузка, сканирование, попытки несанкционированного доступа); 3.5.10. иные действия, противоречащие назначению Сервиса и законодательству РФ.
3.6. Ограничение и приостановление доступа осуществляется Оператором только по закрытому перечню оснований: 3.6.1. нарушение настоящего Регламента или Пользовательского соглашения; 3.6.2. поступление обоснованных Жалоб Пользователей; 3.6.3. указание недостоверных сведений или использование чужих изображений; 3.6.4. выявление признаков использования автоматизированных средств, мошенничества, ботов; 3.6.5. выявление признаков недостижения Пользователем 18 лет; 3.6.6. требование уполномоченного государственного органа в случаях, предусмотренных законом.
3.7. Модерация и Жалобы. Жалоба подаётся через интерфейс Сервиса с указанием основания. Рассмотрение Жалобы на Контент осуществляется в срок не более 24 (двадцати четырёх) часов (п. 6.5.2 Пользовательского соглашения). По результатам рассмотрения Контент может быть ограничен или удалён, а доступ Пользователя — ограничен; Пользователь уведомляется о причине принятого решения.
3.8. Самостоятельная Блокировка. Пользователь вправе блокировать другого Пользователя; заблокированная Анкета не отображается в Ленте, взаимодействие прекращается.
3.9. Порядок применения мер. При ограничении доступа Оператор направляет Пользователю мотивированное уведомление с указанием основания и порядка обжалования. Пользователь вправе устранить нарушение и обжаловать решение в досудебном порядке (п. A5).
A4. Расчёты, вознаграждение, возвраты
4.1. Использование базового функционала Сервиса является бесплатным.
4.2. Расчёты между Пользователями в рамках Сервиса не осуществляются; Оператор не принимает и не передаёт денежные средства между Пользователями.
4.3. Сервисом предусмотрена Премиум-подписка (дополнительные возможности). На дату настоящей редакции приём оплаты за Премиум в Сервисе не реализован (функция находится в разработке), списания денежных средств не производятся, вознаграждение Оператором не взимается. При введении Премиума в действие: стоимость, состав возможностей и порядок оплаты раскрываются Оператором в интерфейсе Сервиса до совершения оплаты; оплата осуществляется с использованием Сервиса «Кошелёк» Экосистемы Gramaton / через номинальный счёт Оператора в банке-партнёре (ст. 860.5 ГК РФ), если иное прямо не предусмотрено; при расчётах формируются чеки в соответствии с законодательством РФ; порядок возврата определяется законом и Пользовательским соглашением.
4.4. Доходом Оператора является исключительно вознаграждение за предоставление функциональных возможностей Сервиса (Премиум). Транзитных платежей, предназначенных для передачи третьим лицам, в Сервисе не возникает.
A5. Споры, обращения и досудебное обжалование
5.1. Обращения и Жалобы направляются через форму обратной связи в приложении либо по адресу электронной почты Оператора help@gramaton.pro.
5.2. Сроки рассмотрения: 5.2.1. Жалоба на Контент — не более 24 (двадцати четырёх) часов; 5.2.2. иные обращения Пользователей — не более 10 (десяти) рабочих дней; 5.2.3. обращения, связанные с ограничением доступа, — с направлением мотивированного письменного ответа в срок, установленный Пользовательским соглашением (раздел 15), с учётом п. A3.9.
5.3. Досудебное обжалование. Пользователь вправе обжаловать решение Оператора об ограничении доступа или удалении Контента. Жалоба рассматривается уполномоченным лицом Оператора, ответ направляется в письменной форме с указанием оснований принятого решения. Положения настоящего пункта применяются в соответствии с п. 4.5 и разделом 15 Пользовательского соглашения, которые воспроизводят требования ст. 13–14 Федерального закона от 31.07.2025 № 2810-ФЗ.
5.4. До обращения в суд соблюдается обязательный претензионный порядок: срок ответа на претензию — 30 (тридцать) календарных дней, если иной срок не установлен законом.
5.5. Оператор обеспечивает Пользователю возможность получения юридически значимых сообщений через Учётную запись Экосистемы.
A6. Ответственность и ограничения
6.1. Сервис предоставляется «как есть» (as is). Оператор не гарантирует бесперебойную и безошибочную работу Сервиса, однако принимает разумные меры для её поддержания.
6.2. Оператор не несёт ответственности за: содержание Анкет и иного Контента, размещаемого Пользователями; достоверность сведений, указываемых Пользователями; действия или бездействие Пользователей; личные встречи Пользователей и их последствия; неисполнение договорённостей между Пользователями; действия третьих лиц и государственных органов; обстоятельства непреодолимой силы.
6.3. Пользователь самостоятельно оценивает риски личного общения и личных встреч, в том числе с незнакомыми лицами. Оператор не организует встречи и не обеспечивает личную безопасность Пользователей при таких встречах; в интерфейсе могут размещаться рекомендации по безопасности.
6.4. Ограничения ответственности, установленные Пользовательским соглашением и настоящим Приложением, не применяются к правам потребителя, установленным Законом РФ «О защите прав потребителей», и к ответственности за вред жизни и здоровью. Ответственность Оператора как информационного посредника определяется с учётом ст. 1253.1 ГК РФ.
6.5. Ответственность за соблюдение прав третьих лиц (в том числе исключительных прав и права на изображение) при размещении Контента несёт Пользователь.
ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
B1. Правовые основания обработки
- ст. 6 ч. 1 п. 1 Закона № 152-ФЗ — согласие субъекта персональных данных (регистрация и акцепт документов; создание и публикация Анкеты; отдельные согласия — см. ниже). - ст. 6 ч. 1 п. 5 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект (Пользовательское соглашение и настоящее Приложение): функционирование Сервиса, показ Анкет, подбор и Ранжирование Ленты, формирование Матчей, обеспечение Чата матча, Премиум. - ст. 6 ч. 1 п. 2 Закона № 152-ФЗ — исполнение обязанностей, возложенных законодательством РФ: Федеральный закон от 27.07.2006 № 1410-ФЗ (ограничение доступа к запрещённой информации), Закон № 152-ФЗ (реализация прав субъектов, ответы на обращения), законодательство о противодействии мошенничеству и легализации (доходов) в применимой части, а также налоговое законодательство и законодательство о применении контрольно-кассовой техники — при введении платного Премиума. - ст. 6 ч. 1 п. 4 Закона № 152-ФЗ — защита жизни, здоровья и иных жизненно важных интересов субъекта (применяется в исключительных случаях, например при поступлении сведений об угрозе жизни или здоровью; - ст. 9 Закона № 152-ФЗ — требования к согласию, включая сведения, предусмотренные ч. 4 ст. 9. - ст. 10 ч. 2 Закона № 152-ФЗ — специальные категории: обработка допускается, если субъект дал письменное согласие (п. 1) либо персональные данные сделаны общедоступными субъектом (п. 2) (см. B2, B10). - ст. 10.1 Закона № 152-ФЗ — согласие на распространение персональных данных: публикация Анкеты делает сведения доступными другим Пользователям; - ст. 11 Закона № 152-ФЗ — биометрические персональные данные: не обрабатываются (см. B2, B10).
Отраслевые основания иных сервисов Экосистемы (Законы № 2810-ФЗ, 580-ФЗ, 422-ФЗ, 115-ФЗ) к Сервису «Знакомства» в части, касающейся его собственных целей, не применяются; указанные законы не создают оснований обработки персональных данных в Сервисе.
B2. Категории персональных данных
Обычные персональные данные:
- имя (ник), пол, дата рождения (и производный возраст), город;
- текст «о себе», цель знакомства, интересы;
- фотографии (изображения), размещённые в Анкете;
- идентификатор Учётной записи Пользователя в Экосистеме (логический идентификатор user_id);
- статус Анкеты (активна, скрыта, ограничена).
Учётные данные Экосистемы (номер телефона, адрес электронной почты, имя, пароль в захэшированном виде) обрабатываются в единой Учётной записи Экосистемы в объёме, определённом Пользовательским соглашением и Политикой обработки персональных данных; Сервис «Знакомства» получает идентификатор Пользователя и использует данные для аутентификации (проверка токена доступа).
Специальные категории (ст. 10 Закона № 152-ФЗ): Оператором целенаправленно не собираются и не запрашиваются. Пользователь может по своей инициативе указать в свободных полях («о себе», интересы, фотографии) сведения, относящиеся к специальным категориям (например, сведения о состоянии здоровья, убеждениях). В этом случае такие сведения считаются сделанными общедоступными самим субъектом (ст. 10 ч. 2 п. 2 Закона № 152-ФЗ); Оператор их не проверяет и не использует в иных целях. Пользователю рекомендуется не указывать такие сведения.
Биометрические персональные данные (ст. 11 Закона № 152-ФЗ): не обрабатываются. Фотографии Анкеты являются публичным Контентом Пользователя, не используются для установления личности, автоматическое распознавание лиц и формирование биометрических шаблонов не применяются, биометрическая идентификация и аутентификация не осуществляются (см. B10).
Иные данные: - сведения о действиях в Сервисе: Лайки, Супер-лайки, Пропуски, Матчи, Жалобы, Блокировки; - технические данные: IP-адрес, данные о типе устройства и браузера (user-agent), файлы cookie, применяемые для работы и защиты Сервиса (в объёме, обеспечиваемом инфраструктурой Оператора); - сведения о подписке на Премиум (при введении оплаты — платёжная маска без полного номера карты, история операций); - факты согласий, версии и даты акцепта документов; - обращения и материалы их рассмотрения.
Геолокация: координаты местоположения в Сервисе не обрабатываются; город указывается Пользователем в Анкете вручную.
B3. Субъекты и источники данных
- Субъекты: Пользователи Сервиса (лица, достигшие 18 лет и имеющие Учётную запись); лица, направившие Жалобу или обращение; лица, изображённые на фотографиях, размещённых Пользователем (сведения предоставляются самим Пользователем).
- Источники: сам субъект (заполнение Анкеты, действия в Сервисе, обращения); Учётная запись Экосистемы Gramaton (идентификатор, контактные данные, использование Сервиса); технические журналы Сервиса (формируются автоматически при работе).
- Ответственность за получение согласия изображённых лиц на размещение их фотографий несёт Пользователь, разместивший такие фотографии.
B4. Цели обработки (цель → данные → основание)
| Цель | Состав данных | Основание |
|---|---|---|
| Регистрация, идентификация и доступ к Сервису | идентификатор Учётной записи, данные аутентификации | ст. 6 ч. 1 п. 1, 5 |
| Создание, ведение Анкеты и её показ другим Пользователям (распространение) | Анкета (имя, пол, дата рождения, город, «о себе», цель, интересы, фотографии) | ст. 6 ч. 1 п. 1, 5; ст. 10.1 (отдельное согласие) |
| Подбор и Ранжирование Анкет в Ленте (автоматизированно) | Анкета, город, интересы, сведения об активности | ст. 6 ч. 1 п. 5; ст. 16 |
| Лайки, Супер-лайки, Пропуски, Матчи, Чат матча | сведения о действиях, идентификатор, сведения Анкеты | ст. 6 ч. 1 п. 5 |
| Обеспечение безопасности, антифрод и защита от ботов, ограничение нагрузки | IP-адрес, user-agent, сведения о действиях | ст. 6 ч. 1 п. 2, 5 |
| Модерация Контента, рассмотрение Жалоб | Жалобы, сведения Анкеты, материалы рассмотрения | ст. 6 ч. 1 п. 2 (1410-ФЗ), п. 1, 5 |
| Реализация прав субъекта, ответы на обращения и обжалования | обращения, идентификатор, контактные данные | ст. 6 ч. 1 п. 2 (152-ФЗ), п. 1 |
| Премиум-подписка и расчёты (при введении оплаты) | сведения о подписке, платёжная маска, история операций | ст. 6 ч. 1 п. 5; п. 2 (налоговое зак-во, 54-ФЗ, 115-ФЗ) |
| Защита жизни, здоровья и жизненно важных интересов (исключительные случаи) | данные, необходимые для реагирования | ст. 6 ч. 1 п. 4 |
Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями; «резервные» цели не устанавливаются (ст. 5 Закона № 152-ФЗ).
B5. Сроки обработки и хранения
| Данные | Срок | Основание | По истечении |
|---|---|---|---|
| Анкета (профиль) | до удаления Учётной записи или Анкеты + 3 года | договор; Политика (п. 6.2) | уничтожение/обезличивание |
| Фотографии Анкеты | до удаления фотографии или Анкеты | договор | удаление |
| Лайки, Супер-лайки, Пропуски | до удаления Учётной записи / до отмены взаимодействия | договор | уничтожение |
| Матчи | до удаления Учётной записи или отмены Матча | договор | уничтожение |
| Переписка в Чате матча | 6 месяцев (данные переписки); сведения о фактах передачи сообщений — 1 год | Политика (п. 6.2) | уничтожение |
| Жалобы и материалы их рассмотрения | 3 года | учёт, разрешение споров | уничтожение |
| Блокировки | до удаления Учётной записи | договор | уничтожение |
| Технические журналы и IP-адрес | 1 год | Политика (п. 6.2) | уничтожение |
| Факты согласий, версии и даты акцепта | срок использования Учётной записи + 3 года | договор, доказательства | уничтожение |
| Сведения о подписке и расчётах (при введении оплаты) | 5 лет | налоговое зак-во, 115-ФЗ | архив/уничтожение |
По достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ст. 21 Закона № 152-ФЗ и локальными актами Оператора; факт уничтожения фиксируется.
B6. Получатели и поручение обработки
- Внутренние сервисы Экосистемы Gramaton, обеспечивающие функционирование Сервиса:
сервис аутентификации и единой Учётной записи (модуль
esia-go) — идентификация Пользователя; Сервис «Мессенджер» — Чат матча (обмен сообщениями); сервис уведомлений — доставка уведомлений о Матче, Лайке и сообщении; при введении Премиума — Сервис «Кошелёк» и банк-партнёр в объёме, необходимом для проведения платежа. - Лица, привлечённые к обработке по поручению (ст. 6 ч. 3 Закона № 152-ФЗ): поставщики инфраструктуры (центры обработки данных на территории РФ), служба поддержки, сервисы рассылки служебных уведомлений — на основании договоров, содержащих обязательства о конфиденциальности и безопасности. Перечень таких лиц ведётся Оператором.
- Государственные органы (Роскомнадзор, МВД, ФСБ, суды) — по мотивированным запросам в случаях, предусмотренных законодательством РФ.
- В коммерческих целях персональные данные третьим лицам не передаются. Рекламные и маркетинговые рассылки осуществляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).
B7. Трансграничная передача
7.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.2. Любое изменение указанного порядка возможно только после выполнения требований ст. 12 Закона № 152-ФЗ (включая, при необходимости, получение согласий субъектов и уведомление Роскомнадзора) и внесения соответствующих изменений в Политику обработки персональных данных и Пользовательское соглашение.
B8. Меры защиты персональных данных
Организационные меры (ст. 18.1, 19 Закона № 152-ФЗ; постановление Правительства РФ от 01.11.2012 № 1119): - назначение лица, ответственного за организацию обработки персональных данных; - утверждение Политики обработки персональных данных, правил обработки и обезличивания персональных данных, перечня информационных систем персональных данных (ИСПДн) с уровнем защищённости УЗ-2 и приказа о допуске лиц к обработке персональных данных; - внутренний контроль соответствия обработки требованиям законодательства; оценка вреда субъектам; - ознакомление лиц, допущенных к обработке, с документами и проведение инструктажей; - регламент реагирования на инциденты и уведомление Роскомнадзора об инцидентах (ч. 3.1 ст. 21 Закона № 152-ФЗ) в установленные законом сроки; - утверждённый порядок уничтожения персональных данных и фиксации фактов уничтожения (ст. 21); - уведомление Роскомнадзора об обработке персональных данных (ст. 22).
Технические меры (базовый набор мер для УЗ-2, приказ ФСТЭК России от 18.02.2013 № 21): - ИАФ — идентификация и аутентификация: проверка токенов доступа, пароли в захэшированном виде в единой Учётной записи, многофакторная аутентификация, короткие сессии; - УПД — управление доступом: ролевая модель, принцип минимальных привилегий, маскирование персональных данных с раскрытием только уполномоченной ролью; - РСБ — регистрация событий безопасности: журнал аудита (входы, неуспешные входы, отказы доступа, действия с персональными данными), защита журнала от изменения (аудит-цепочка); - ОПС / УКФ — ограничение программной среды и управление конфигурацией: размещение Сервиса в изолированных контейнерах, закрытие служебных портов, ограничение сетевого доступа; - ЗНИ — защита машинных носителей информации, шифрование персональных данных при хранении и резервных копий; - АНЗ / ОЦЛ — антивирусная защита; оценка соответствия применяемых средств защиты; - ограничение частоты обращений к программному интерфейсу (защита от автоматизированного сбора и чрезмерной нагрузки), защита каналов передачи данных (TLS, HSTS, политика CSP); - разграничение доступа к базам данных; размещение баз данных на территории Российской Федерации; - ежедневное резервное копирование с шифрованием и проверка восстановления.
Криптографические меры: применяются в случаях, предусмотренных законодательством РФ, в соответствии с приказом ФСТЭК России от 10.04.2025 № 378;
Оговорка о статусе. Уровень защищённости УЗ-2 является расчётным (постановление Правительства РФ № 1119); аттестация информационных систем персональных данных не проводилась.
B9. Права субъекта персональных данных
9.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки (ст. 20, 21); отозвать согласие на обработку персональных данных; возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16); обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда; удалить свою Анкету и потребовать удаления персональных данных.
9.2. Обращение направляется через форму обратной связи в приложении (Личный кабинет) или по адресу электронной почты Оператора help@gramaton.pro. Обращение содержит: фамилию, имя, отчество (при наличии), номер телефона, привязанный к Учётной записи, и суть обращения.
9.3. Оператор рассматривает обращение и направляет ответ в срок, установленный ч. 1 ст. 20 Закона № 152-ФЗ (10 (десять) рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления), если законом не установлен иной срок. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением данных, подлежащих хранению в силу закона.
9.4. Порядок рассмотрения обращений, связанных с применением мер по п. A3.6 (ограничение доступа), определяется разделом A5 настоящего Приложения.
B10. Специфика Сервиса
Контент, размещаемый Пользователями (UGC). Анкеты, тексты и фотографии являются Контентом Пользователя. Оператор является информационным посредником (ст. 1253.1 ГК РФ), не создаёт и не редактирует Контент. Модерация осуществляется в объёме, предусмотренном п. A3.7, преимущественно по Жалобам Пользователей и требованиям уполномоченных органов.
Фотографии Анкеты. Фотографии являются публичным Контентом, предназначенным для показа другим Пользователям. Они не используются для установления личности, сличения с документами, автоматического распознавания лиц и формирования биометрических шаблонов и, следовательно, не относятся к биометрическим персональным данным (ст. 11 Закона № 152-ФЗ). Применение любых средств распознавания лиц в Сервисе не допускается.
Биометрия. Биометрические персональные данные не обрабатываются. Любая будущая биометрическая идентификация возможна исключительно через Единую биометрическую систему (ЕБС) в порядке Федерального закона от 29.12.2022 № 572-ФЗ, с отдельным письменным согласием субъекта и предварительным уведомлением Роскомнадзора.
Специальные категории. Оператор не запрашивает специальные категории персональных данных. Сведения, относящиеся к специальным категориям и добровольно указанные Пользователем в свободных полях, обрабатываются как сделанные общедоступными субъектом (ст. 10 ч. 2 п. 2 Закона № 152-ФЗ) в объёме, необходимом для функционирования Сервиса.
Несовершеннолетние. Сервис не предназначен для лиц младше 18 лет; Анкета не создаётся лицами, не достигшими 18 лет. Возраст определяется по указанной Пользователем дате рождения. При выявлении признаков недостижения 18 лет доступ ограничивается, Анкета удаляется.
Автоматизированные решения и Ранжирование. Порядок Анкет в Ленте определяется автоматизированным алгоритмом (п. A1.11). Принципы Ранжирования раскрываются Пользователю. Решения, влекущие юридические последствия (ограничение доступа, удаление Контента), принимаются с участием уполномоченного лица Оператора; Пользователь вправе возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16 Закона № 152-ФЗ).
Тайна связи и переписки. Обмен сообщениями в Чате матча обеспечивается Сервисом «Мессенджер»; содержание переписки защищается в соответствии со ст. 23–24 Конституции РФ и ст. 63 Федерального закона «О связи». Оператор не использует содержание переписки Пользователей в целях, не связанных с функционированием Сервиса, и не предоставляет его третьим лицам иначе как в случаях, установленных законом.
Уведомления. Пользователю могут направляться служебные уведомления, связанные с работой Сервиса (о Матче, Лайке, новом сообщении). Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).
Геолокация. Координаты местоположения в Сервисе не обрабатываются.
Сводная таблица «данные × цель × основание × срок × получатель»
| Данные | Цель | Основание | Срок | Получатель |
|---|---|---|---|---|
| Идентификатор Учётной записи, данные аутентификации | регистрация, идентификация, доступ | ст. 6 ч. 1 п. 1, 5 | срок использования УЗ + 3 года | сервис аутентификации Экосистемы |
| Анкета: имя (ник), пол, дата рождения, город, «о себе», цель, интересы | ведение Анкеты и её показ другим Пользователям | ст. 6 ч. 1 п. 1, 5; ст. 10.1 | до удаления УЗ + 3 года | другие Пользователи (в объёме Анкеты) |
| Фотографии Анкеты | публикация Анкеты | ст. 6 ч. 1 п. 1, 5 (согласие на распространение) | до удаления фотографии/Анкеты | другие Пользователи (в объёме Анкеты) |
| Город, интересы, сведения об активности | подбор и Ранжирование Ленты | ст. 6 ч. 1 п. 5; ст. 16 | до удаления УЗ | — (внутренняя обработка) |
| Лайки, Супер-лайки, Пропуски, Матчи | функционирование Сервиса, формирование Матчей | ст. 6 ч. 1 п. 5 | до удаления УЗ / отмены | Пользователь-партнёр (факт Матча) |
| Сведения о переписке Чата матча | общение Пользователей | ст. 6 ч. 1 п. 5; ст. 23–24 Конституции, ФЗ «О связи» | переписка — 6 мес.; факт передачи — 1 год | Сервис «Мессенджер» (по поручению) |
| IP-адрес, user-agent, cookie, журналы событий | безопасность, антифрод, защита от ботов, работа Сервиса | ст. 6 ч. 1 п. 2, 5 | 1 год | обработчики (инфраструктура в РФ) |
| Жалобы и материалы их рассмотрения | модерация Контента, разрешение споров | ст. 6 ч. 1 п. 2 (1410-ФЗ), п. 1, 5 | 3 года | госорганы по мотивированному запросу |
| Обращения субъектов и обжалования, решения по ним | реализация прав субъекта | ст. 6 ч. 1 п. 2 (152-ФЗ), п. 1 | 3 года | — |
| Блокировки | прекращение взаимодействия, безопасность | ст. 6 ч. 1 п. 5 | до удаления УЗ | — |
| Факты согласий, версии и даты акцепта | доказательство заключения договора и согласий | ст. 6 ч. 1 п. 2, 5 | срок использования УЗ + 3 года | по запросу субъекта; госорганы по закону |
| Сведения о подписке, платёжная маска, история операций (при введении оплаты) | Премиум, расчёты, отчётность | ст. 6 ч. 1 п. 5; п. 2 (налог. зак-во, 54-ФЗ, 115-ФЗ) | 5 лет | банк-партнёр, «Кошелёк» |