Последнее обновление: 2026-07-08
Настоящая Политика конфиденциальности («Политика») описывает, как E-Raiden собирает, использует, передаёт и защищает персональные данные пользователей в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством о защите данных.
1. Оператор данных
Оператором обработки персональных данных является:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
НДС: ещё не зарегистрирован (режим ниже порога, §19 Закона Эстонии об НДС)
Email: privacy@gibses.com
2. Собираемые данные
E-Raiden собирает следующие категории персональных данных:
2.1 Данные, предоставленные пользователем напрямую
- Регистрационные данные: адрес электронной почты, пароль (в виде хеша), имя, дата рождения, пол
- Данные профиля: фотографии, описание, интересы, поисковые предпочтения
- Сообщения: содержание переписки между пользователями
- Обращения: сведения, переданные через жалобы или запросы в поддержку
2.2 Данные, собираемые автоматически
- Данные о местоположении: примерное географическое положение (если пользователь дал разрешение)
- Данные об устройстве: тип устройства, операционная система, браузер, уникальные идентификаторы
- Данные об использовании: посещённые страницы, использованные функции, время сессий
- IP-адрес: используется для безопасности и предотвращения мошенничества
- Файлы cookie и аналогичные технологии: как описано в нашей Политике cookie.
2.3 Особые категории данных
E-Raiden может обрабатывать данные особых категорий (ст. 9 GDPR), относящиеся к сексуальной ориентации, намерениям в отношениях и религиозным убеждениям, а также к пищевым предпочтениям (например, халяль/кошер), которые могут их раскрывать, поскольку они существенны для сервиса знакомств. Обработка этих особых категорий основана на явном согласии пользователя (ст. 9(2)(a) GDPR). Каждое такое поле необязательно и имеет вариант «предпочитаю не отвечать», поэтому раскрывать эти сведения не требуется, а согласие можно отозвать в любой момент, очистив поле в профиле.
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- Предоставление сервиса: создание и ведение аккаунта, подбор пар между пользователями, показ профилей
- Коммуникация: отправка уведомлений, связанных с Сервисом, сообщений пользователей, писем поддержки
- Безопасность: предотвращение мошенничества, проверка возраста (18+), модерация контента, выявление недопустимого поведения
- Улучшение сервиса: анонимный статистический анализ, исследования и разработка новых функций
- Реклама (только с согласия): отправка рекламных сообщений, персонализированная реклама через Google AdSense
- Юридические обязанности: соблюдение требований закона, налогового и иного регулирования
- Подписка Premium: управление необязательной платной подпиской без рекламы и связанными расчётами
4. Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях по статье 6 GDPR:
- Исполнение договора (ст. 6(1)(b)): обработка необходима для предоставления Сервиса, запрошенного пользователем
- Явное согласие (ст. 6(1)(a) и ст. 9(2)(a)): для данных особых категорий (сексуальная ориентация, намерения в отношениях, религия), геолокации и персонализированной рекламы. Поля особых категорий необязательны, согласие даётся при заполнении поля в профиле (а не при регистрации) и может быть отозвано в любой момент очисткой поля.
- Законный интерес (ст. 6(1)(f)): для безопасности Сервиса, предотвращения мошенничества и улучшения Сервиса
- Юридическая обязанность (ст. 6(1)(c)): для соблюдения нормативных требований
5. Получатели данных
Персональные данные могут передаваться:
- Другим пользователям: сведения профиля, открыто видимые другим пользователям Сервиса
- Поставщикам услуг: хостинг-провайдерам, почтовым сервисам, аналитическим сервисам, платёжным операторам
- Рекламным партнёрам: реклама показывается в двух режимах — персонализированная (тариф STANDARD, только с согласия, например Google AdSense) либо контекстная без профилирования (тариф PRIVACY). Согласие собирается через платформу управления согласиями (CMP), соответствующую IAB TCF. Пользователи Premium рекламу не видят.
- Компетентным органам: когда этого требует закон либо когда это необходимо для защиты прав E-Raiden или безопасности пользователей
- Stripe: платёжному оператору подписки Premium (расчётные данные)
Все поставщики услуг связаны договорами, обеспечивающими надлежащий уровень защиты персональных данных (соглашение об обработке данных по ст. 28 GDPR).
6. Передача за пределы ЕС
Некоторые наши поставщики услуг могут находиться за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях передача данных осуществляется на основании:
- решений Европейской комиссии об адекватности уровня защиты
- стандартных договорных условий (SCC), утверждённых Европейской комиссией
- Рамочного соглашения ЕС — США о конфиденциальности данных (для передачи в Соединённые Штаты)
Пользователь может запросить копию применяемых гарантий, обратившись к DPO по адресу, указанному в разделе 10.
7. Срок хранения
Персональные данные хранятся только в течение срока, строго необходимого для достижения целей, ради которых они были собраны:
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта + 30 дней |
| Сообщения | До удаления аккаунта |
| Фотографии профиля | До удаления аккаунта + 7 дней |
| Данные о местоположении | Обновляются каждую сессию, история не хранится |
| Журналы безопасности | 12 месяцев |
| Налоговые и бухгалтерские данные | 7 лет (требование закона — Эстония) |
8. Права пользователя
В соответствии с GDPR пользователь обладает следующими правами:
- Право на доступ (ст. 15): получить подтверждение факта обработки и доступ к своим данным
- Право на исправление (ст. 16): исправить неточные или неполные данные
- Право на удаление (ст. 17): потребовать удаления своих данных («право быть забытым»)
- Право на переносимость данных (ст. 20): получить свои данные в структурированном, общеупотребимом и машиночитаемом формате
- Право на возражение (ст. 21): возразить против обработки в целях прямого маркетинга
- Право на ограничение обработки (ст. 18): потребовать ограничения обработки в определённых обстоятельствах
- Право отозвать согласие: отозвать согласие в любой момент, что не влияет на законность обработки, совершённой до отзыва
Чтобы воспользоваться своими правами, открой страницу Права по GDPR или обратись к DPO.
Ты также вправе подать жалобу в компетентный надзорный орган — в Эстонии это Eesti Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии, www.aki.ee) — либо в орган государства — члена ЕС по месту своего проживания (например, Garante per la Protezione dei Dati Personali в Италии, www.garanteprivacy.it).
9. Файлы cookie
E-Raiden использует файлы cookie и аналогичные технологии для работы Сервиса, анализа трафика и персонализации рекламы. Подробные сведения об используемых файлах cookie, их целях и способах управления ими приведены в нашей Политике cookie.
10. Контакты DPO
С ответственным за защиту данных (DPO) E-Raiden можно связаться по следующим реквизитам:
Ответственный за защиту данных
Email: privacy@gibses.com
Адрес: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
DPO ответит в течение 30 дней с момента получения запроса, как того требует ст. 12(3) GDPR.