ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сервиса онлайн-знакомств «KISS»
в информационно-телекоммуникационной сети «Интернет»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности сервиса «KISS» разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, и определяет порядок обработки персональных данных пользователей Сервиса. Общая политика Оператора в отношении обработки персональных данных доступна по запросу.
1.2. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса онлайн-знакомств «KISS» (далее - «Сервис»), оператором которого является Общество с ограниченной ответственностью «КИСС ЗНАКОМСТВА» (ОГРН 1256600034404, ИНН 6671337003, КПП 667101001, адрес: 620014, Россия, обл. Свердловская, г. Екатеринбург, ул. Шейнкмана, строение 20, помещение 2) (далее - «Оператор»).
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей Сервиса, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сервиса.
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике конфиденциальности используются следующие понятия:
Сервис - программный комплекс для онлайн-знакомств «KISS», состоящий из веб-приложения (программы для ЭВМ), размещенного на серверах Yandex Cloud (ООО «ЯНДЕКС.ОБЛАКО») на территории Российской Федерации, с интерфейсом доступа через мессенджер Telegram в форме бота (https://t.me/kiss_datingbot) и связанных с ним интерфейсов;
Администрация Сервиса - уполномоченные на управление Сервисом работники Оператора, определяющие состав персональных данных пользователей Сервиса, цели сбора персональных данных, их обработку и хранение;
Пользователь Сервиса - физическое лицо, пользователь услуг Сервиса, субъект персональных данных, добровольно зарегистрировавшееся в Сервисе и предоставившее необходимые персональные данные;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия Пользователя или наличия иного законного основания.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Пользователей Сервиса осуществляется в следующих целях:
3.1.1. Обеспечение функционирования Сервиса онлайн-знакомств «KISS», включая:
регистрацию Пользователя и создание учетной записи;
предоставление доступа к функционалу Сервиса;
создание и отображение профиля Пользователя другим пользователям Сервиса.
3.1.2. Реализация основных функций Сервиса, включая:
предоставление возможности просмотра анкет других пользователей;
обеспечение системы выражения симпатии (лайков) и мэтчей;
предоставление возможности ведения переписки между пользователями;
обеспечение системы уведомлений о взаимодействиях.
3.1.3. Предоставление платных услуг Сервиса:
активация и управление Премиум-подпиской;
предоставление расширенного функционала для Пользователей с Премиум-подпиской.
3.1.4. Обеспечение безопасности и модерации:
проверка анкет Пользователей на соответствие правилам Сервиса;
предотвращение мошеннических действий и нарушений;
рассмотрение жалоб и обращений Пользователей.
3.1.5. Совершенствование работы Сервиса:
анализ использования функционала Сервиса;
разработка и внедрение новых функций;
техническая поддержка и устранение неисправностей.
3.1.6. Исполнение требований законодательства Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. Пользовательское соглашение Сервиса, заключаемое между Оператором и Пользователем в момент регистрации в Сервисе.
4.1.2. Согласие Пользователя на обработку персональных данных, выражаемое путем совершения конклюдентных действий при использовании Сервиса.
4.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.4. Иные нормативные правовые акты Российской Федерации, регулирующие отношения в области обработки персональных данных.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В процессе использования Сервиса Оператор обрабатывает следующие персональные данные Пользователя:
5.1.1. Основные идентификационные данные:
Имя (допускается ФИО), указываемое Пользователем;
Пол;
Дата рождения;
Город проживания.
5.1.2. Данные профиля и предпочтений:
Цели знакомства (интересы);
Текстовое описание о себе;
Фотографии, предоставляемые Пользователем для отображения в профиле.
5.1.3. Технические и служебные данные:
Идентификатор пользователя в Telegram (User ID);
Данные о приобретенной Премиум-подписке (срок, тип);
Данные о взаимодействии с Сервисом (лайки, мэтчи, просмотры, сообщения в чатах);
IP-адрес, тип браузера, история посещений, данные о канале привлечения.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.3. Оператор не обрабатывает биометрические персональные данные.
5.4. Все персональные данные о Пользователях Сервиса Оператор получает только от них самих.
5.5. Персональные данные Пользователей Сервиса являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. К категориям субъектов персональных данных относятся:
6.1.1. Пользователи Сервиса - физические лица, зарегистрированные в Сервисе:

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации.
7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
7.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные Пользователей Сервиса хранятся в электронном виде в информационной системе баз данных Сервиса.
8.2. Все персональные данные Пользователей обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
8.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
8.5. При хранении персональных данных Пользователей Сервиса соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется в течение срока действия учетной записи Пользователя.
9.2. Персональные данные Пользователя подлежат уничтожению в течение 30 (тридцати) календарных дней с даты удаления учетной записи Пользователем, если иное не предусмотрено законодательством Российской Федерации.
9.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор может передавать персональные данные Пользователей Сервиса третьим лицам в следующих случаях:
Пользователь выразил свое согласие на такие действия;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
10.2. При передаче персональных данных Пользователей Сервиса Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
10.3. Передача персональных данных, разрешенных Пользователем Сервиса для распространения, должна быть прекращена в любое время по его требованию.
10.4. Не является нарушением конфиденциальности персональных данных предоставление Оператором информации органам государственной власти и местного самоуправления, правоохранительным органам и судам в порядке, предусмотренном действующим законодательством.

11. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
11.2. Все персональные данные Пользователей обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

12. ТЕХНИЧЕСКАЯ АРХИТЕКТУРА И РАЗГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
12.1. Сервис представляет собой программный комплекс, состоящий из веб-приложения (программы для ЭВМ), размещенного на серверах Yandex Cloud (ООО «ЯНДЕКС.ОБЛАКО») на территории Российской Федерации.
12.2. Мессенджер Telegram используется Пользователями исключительно как канал доступа и интерфейс взаимодействия с Сервисом. Все функциональные возможности Сервиса, включая обработку и хранение персональных данных, реализованы в веб-приложении Оператора.
12.3. Оператор не несет ответственности за функционирование мессенджера Telegram, его сервисов и API, а также за блокировку аккаунтов Пользователей в мессенджере Telegram по причинам, не связанным с использованием Сервиса.

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. Сервис может использовать технологию cookies для обеспечения функциональности некоторых элементов Сервиса и сбора статистической информации.
13.2. Пользователь соглашается на использование cookies. Пользователь может отключить cookies в настройках браузера.
13.3. Срок хранения cookies — не более 12 месяцев.

14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
14.2. Меры по обеспечению безопасности персональных данных включают в себя:
назначение ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
14.3. К обработке персональных данных Пользователей Сервиса могут иметь доступ только работники Оператора, допущенные к работе с персональными данными Пользователей Сервиса и подписавшие соглашение о неразглашении персональных данных.

15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Пользователь как субъект персональных данных имеет право:
15.1.1. На получение информации, касающейся обработки его персональных данных.
15.1.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
15.1.3. На отзыв согласия на обработку персональных данных.
15.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
15.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
15.2. Оператор обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

16. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Для реализации своих прав Пользователь может:
16.1.1. Самостоятельно вносить изменения в свои персональные данные через соответствующий функционал в разделе «Профиль» Сервиса.
16.1.2. Удалить свою учетную запись через соответствующий функционал в разделе «Профиль» Сервиса.
16.1.3. Направить соответствующий запрос по контактным данным, указанным в разделе 21 настоящей Политики.
16.2. Оператор рассматривает запросы и обращения Пользователей в течение 10 (десяти) рабочих дней с момента их получения.
16.3. Пользователи Сервиса вправе в любой момент самостоятельно отредактировать в своем профиле предоставленные ими при регистрации персональные данные.

17. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя Сервиса Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.
17.2. В случае выявления неточных персональных данных при обращении Пользователя Сервиса Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.
17.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем Сервиса, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

18. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
18.2. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
18.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
18.4. В случае отсутствия возможности уничтожения персональных данных в установленные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев.

19. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя Сервиса, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя Сервиса, и предполагаемом вреде, нанесенном правам Пользователя Сервиса, о принятых мерах по устранению последствий соответствующего инцидента;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента.

20. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
20.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей Сервиса, привлекаются к ответственности в порядке, установленном действующим законодательством Российской Федерации.
20.2. Моральный вред, причиненный Пользователю Сервиса вследствие нарушения его прав, нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Настоящая Политика конфиденциальности может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на соответствующей странице Сервиса, если иное не предусмотрено новой редакцией Политики.
21.2. Продолжение использования Сервиса после внесения изменений в настоящую Политику означает безоговорочное согласие Пользователя с новой редакцией Политики.
21.3. Все предложения или вопросы по настоящей Политике конфиденциальности Пользователь вправе направлять Оператору по следующим контактным данным:
ООО «КИСС ЗНАКОМСТВА»
ОГРН: 1256600034404
ИНН/КПП: 6671337003 / 667101001
Юридический адрес: 620014, Россия, обл. Свердловская, г. Екатеринбург, ул. Шейнкмана, строение 20, помещение 2
Сайт Сервиса: https://kissdate.online/
Telegram-бот Сервиса: https://t.me/kiss_datingbot
Telegram-бот для обращений: https://t.me/kiss_support_bot
21.4. Действующая редакция Политики конфиденциальности находится на Сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://kissdate.online/privacy