Политика обработки персональных данных

Сервис LookMeVibe · lookmevibe.ru · 152-ФЗ / 242-ФЗ

1. Общие положения

1.1. Политика описывает, какие персональные данные (далее — ПД) обрабатывает Оператор, с какими целями, на каком основании и какие меры защиты применяет в отношении сервиса LookMeVibe (сайт https://lookmevibe.ru, мобильное приложение — по мере запуска).

1.2. Используя Сервис (включая отправку email в список ожидания), субъект ПД подтверждает ознакомление с Политикой. Отдельное согласие оформляется чекбоксом / экраном онбординга (см. 03-согласие-пд-14.md).

1.3. Оператор обрабатывает ПД в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными актами РФ. Хранение и обработка баз ПД граждан РФ — с учётом требований о локализации (в т.ч. 242-ФЗ): инфраструктура на территории РФ.

1.4. Сервис для пользователей от 14 лет. Лица от 14 лет дают согласие на обработку ПД самостоятельно (ст. 9 152-ФЗ с учётом возраста, ст. 26 ГК РФ), без участия родителей/законных представителей. Возраст подтверждается самодекларацией пользователя (чекбокс при регистрации) — см. 03-согласие-пд-14.md. На текущем этапе регистрация в Сервисе открыта пользователям 14–17 лет (см. Оферту, п. 8.1.1).

1.5. Статус сервиса — закрытое тестирование. На дату редакции Сервис распространяется только в режиме закрытого тестирования (установка приложения защищена паролем, публичное скачивание недоступно). Уведомление в Роскомнадзор о начале обработки ПД подано Оператором 27.07.2026 (номер уведомления 100364131). Настоящая Политика действует и соблюдается в отношении данных всех тестировщиков.

2. Какие данные обрабатываются

Оператор не запрашивает специально: паспортные данные пользователей, ИНН пользователей, платежные данные на этапе бесплатного MVP (при появлении оплаты — отдельное уведомление).

3. Цели обработки

• предоставление функций Сервиса (waitlist, регистрация, лента, конкурсы, профиль);
• связь с пользователем (ответы, сервисные сообщения, при согласии — новости о запуске);
• модерация, безопасность, предотвращение нарушений и накруток;
• исполнение требований закона и ответов на законные запросы органов;
• улучшение Сервиса на основе агрегированной / обезличенной статистики (где применимо);
• защита прав Оператора и пользователей.

4. Правовые основания

• согласие субъекта ПД (ст. 6, 9 152-ФЗ);
• исполнение договора с пользователем (оферта / пользовательское соглашение);
• законные интересы Оператора в части безопасности и модерации — в пределах, не нарушающих права субъектов;
• исполнение обязанностей, установленных законодательством РФ.

5. Действия с данными и сроки

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (см. п. 6), обезличивание, блокирование, удаление, уничтожение — в объёме, нужном для целей.

5.2. Сроки:

• email из waitlist — до отзыва согласия / удаления по запросу или до разумного срока после запуска и уведомления, если пользователь не зарегистрировался;
• данные аккаунта — пока аккаунт активен и в сроки, нужные после удаления (бэкапы, споры, закон) — ориентир до 3 лет, если иной срок не вытекает из закона;
• логи безопасности — ограниченный срок (ориентир до 12 месяцев), если иное не требуется;
• материалы по жалобам / инцидентам — до завершения рассмотрения и в сроки хранения по закону;
• фото удалённых луков — файл уничтожается при удалении; метаданные и контрольная сумма (SHA-256) могут храниться для антифрода и подтверждения уничтожения (журнал событий);
• сведения, подтверждающие получение согласия на обработку персональных данных (идентификатор учётной записи, адрес электронной почты, дата и время, редакция документов, IP-адрес, сведения о программе-клиенте) — в течение срока действия согласия и 3 лет после его отзыва либо удаления аккаунта;
• документы, подтверждающие уничтожение персональных данных (акт об уничтожении и выгрузка из журнала регистрации событий), — 3 года с даты уничтожения.

5.3. При удалении аккаунта Оператор удаляет или обезличивает ПД в разумный срок, за исключением данных, которые обязан хранить закон.

5.4. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы — в порядке, установленном ч. 7 ст. 21 152-ФЗ и приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Оператором 3 года с даты уничтожения и предоставляются субъекту персональных данных или уполномоченному органу по обоснованному запросу.

5.5. Материалы, отклонённые модерацией или ставшие предметом жалобы, могут блокироваться (изыматься из публичного доступа с сохранением на срок рассмотрения) на срок до 30 дней — для рассмотрения обращения пользователя и защиты прав участников. По истечении этого срока материалы уничтожаются в порядке п. 5.4. Требование субъекта персональных данных об удалении его данных исполняется без применения указанного срока.

6. Передача третьим лицам и поручение обработки

6.1. ПД могут обрабатываться с привлечением порученных обработчиков на территории РФ (хостинг, VPS, объектное хранилище, почтовые/транзакционные сервисы, сервисы автоматической модерации изображений — VK Cloud Vision (РФ), аналитика РФ — например AppMetrica / Метрика, push RuStore/VK — по мере подключения), на основании договоров / условий, обязывающих соблюдать конфиденциальность и 152-ФЗ.

6.1.1. Загруженные пользователем фотографии передаются сервису автоматической модерации изображений VK Cloud Vision (VK Cloud, инфраструктура на территории Российской Федерации) на основании поручения Оператора в порядке ч. 3 ст. 6 152-ФЗ. Отношения с обработчиком регулируются публичными условиями использования сервисов VK Cloud, принятыми Оператором при регистрации учётной записи 25 июля 2026 года (при появлении отдельного документа поручения / DPA ссылка и реквизиты документа будут указаны в настоящей Политике). В рамках поручения передаётся только файл изображения; иные сведения о пользователе (адрес электронной почты, ник, дата рождения, город, идентификатор учётной записи) обработчику не передаются. Цель поручения — модерация: проверка изображения на наличие запрещённого Сервисом контента перед публикацией. Обработчик не вправе использовать переданные данные в собственных целях и обязан соблюдать конфиденциальность и требования 152-ФЗ. Меры защиты при передаче: соединение по защищённому протоколу HTTPS, передача на время выполнения проверки, получение Оператором только технической оценки результата проверки; после получения результата Оператор не хранит у обработчика иные копии изображения сверх необходимого для оказания услуги срока. Правовым основанием передачи изображения на модерацию является согласие субъекта персональных данных, которое пользователь в возрасте от 14 лет даёт самостоятельно (отдельным документом — Согласием на обработку персональных данных: https://lookmevibe.ru/legal/consent.html), без участия родителей или законных представителей. Порядок отзыва согласия — п. 9 настоящей Политики (запрос на leadbeat@mail.ru).

6.1.2. Автоматическая проверка изображений не является обработкой биометрических персональных данных в смысле ст. 11 152-ФЗ. Оператор не обрабатывает биометрические ПД и не использует сведения, характеризующие физиологические и биологические особенности человека, для установления личности пользователя: результатом проверки является техническая оценка допустимости содержимого изображения (допустить к публикации, отклонить, направить на ручную проверку). Биометрические шаблоны не формируются, не хранятся и не передаются третьим лицам. Определение наличия лица в кадре, необходимое для наложения маски, выполняется непосредственно на устройстве пользователя, без передачи изображения третьим лицам. Публикуемая в Сервисе версия изображения содержит маску вместо лица. Согласие на обработку ПД в связи с модерацией и использованием Сервиса оформляется отдельно от Пользовательского соглашения (оферты); текст Согласия и способ его предоставления — https://lookmevibe.ru/legal/consent.html.

6.2. Оператор не продаёт ПД. Передача возможна: по закону; для исполнения договора с пользователем; с согласия; защитникам прав при спорах — в необходимом объёме.

6.3. Трансграничная передача ПД не является целью Сервиса. На дату редакции все серверы, хостинг, СУБД, почтовые/SMTP-сервисы и иные поручаемые обработчики Сервиса размещены на территории РФ; персональные данные пользователей за пределы РФ не передаются. Если в дальнейшем для работы Сервиса потребуется использование зарубежного сервиса (в т.ч. облачных AI-инструментов для модерации/обработки изображений), Оператор предварительно оценит, образует ли это трансграничную передачу ПД, и при необходимости уведомит Роскомнадзор до начала такой передачи в порядке, установленном законом; предпочтение при выборе технических решений — РФ-провайдеры.

7. Cookie и аналоги

Сайт может использовать технические cookie / локальное хранилище (тема оформления, служебные флаги). При подключении аналитики пользователь информируется дополнительно (баннер / настройки — по мере внедрения).

8. Меры защиты

Оператор принимает организационные и технические меры: разграничение доступа, использование защищённых соединений (HTTPS), ограничение круга лиц, резервное копирование, удаление EXIF/геометок с публикуемых изображений (в рамках пайплайна приложения), модерация загрузок.

Абсолютная безопасность в сети не гарантируется; при инциденте Оператор действует согласно закону.

9. Права субъекта ПД

Субъект вправе:

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования, удаления — в случаях, предусмотренных 152-ФЗ;
• отозвать согласие (это может сделать невозможным использование Сервиса);
• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы: на leadbeat@mail.ru, тема «Персональные данные», с достаточной идентификацией заявителя. Ответ — в сроки, установленные 152-ФЗ.

Законные представители пользователей 14–17 лет могут обращаться в интересах ребёнка в пределах закона.

10. Дети и чувствительный контент

10.1. Сервис не предназначен для лиц младше 14 лет. Возраст подтверждается самодекларацией пользователя (чекбокс «Мне есть 14 лет» при регистрации); Оператор добросовестно полагается на это заявление и не проводит дополнительной верификации сверх чекбокса. При обнаружении аккаунта пользователя младше 14 лет либо получении обоснованного обращения об этом — данные и аккаунт удаляются Оператором в разумный срок. Ответственность за указание недостоверного возраста несёт пользователь и/или его родители (законные представители).

10.2. Загружаемый визуальный контент проходит правила модерации (в т.ч. защита от материалов 18+ и опасного контента).

11. Изменение Политики

Новая редакция публикуется на сайте / в приложении с датой. Существенные изменения могут сопровождаться уведомлением. При несогласии пользователь прекращает использование и может запросить удаление данных.

12. Реквизиты Оператора

• Ледяйкин Алексей Анатольевич
• ИНН: 772983703452
• Email: leadbeat@mail.ru
• Сайт: https://lookmevibe.ru