Последнее обновление 2026-09-15 · Версия 1.1
Политика конфиденциальности NoChat
| Версия | 1.1 |
| Дата вступления в силу | 2026-09-15 |
| Контролёр данных | BITRY LTD, частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе, регистрационный номер 16107519 |
| Зарегистрированный офис | 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom |
| Регистрация в ICO | Bitry LTD зарегистрируется в ICO до того, как NoChat станет доступен пользователям; номер будет опубликован здесь |
| Представитель в ЕС (ст. 27 GDPR) | Bitry LTD назначит представителя до начала предоставления NoChat пользователям в ЕС; до этого обращайтесь по адресу connect@bitry.io |
| Представитель контролёра данных в Турции (KVKK) | Bitry LTD назначит представителя до начала предоставления NoChat в Турции, как того требует KVKK |
| Регистрация в VERBIS | Bitry LTD зарегистрируется в VERBIS до начала предоставления NoChat в Турции, как того требует KVKK |
| Инспектор по защите данных | Не назначен; вопросы о защите данных: connect@bitry.io |
| Контакт по вопросам конфиденциальности | connect@bitry.io |
| Языки | Английский, азербайджанский, турецкий, русский и португальский. При расхождении версий преимущественную силу имеет английская версия, за исключением случаев, когда императивное право страны, в которой вы проживаете, требует, чтобы преимущественную силу имела версия на русском языке. |
Что изменилось в версии 1.1
- Новые данные: дата рождения, возраст и знак зодиака, подтверждения явки, показатель надёжности и санкции, записи о покупках из RevenueCat, билеты и бронирования на мероприятия, выставление счетов заведениям через Stripe.
- Проверка по селфи теперь включает защиту от подмены и сравнение с фотографиями вашего профиля; она по-прежнему выполняется на вашем телефоне, без сохранения селфи или шаблона лица (раздел 5).
- Новые обработчики: RevenueCat и Stripe (раздел 6).
- Наряду с UK GDPR теперь применяются GDPR ЕС, португальские правила о конфиденциальности электронных коммуникаций и турецкий закон KVKK, с представителями в ЕС и в Турции (разделы 7, 9, 15).
- Автоматизированные решения по жалобам и санкциям за неявку, а также порядок запроса проверки человеком (раздел 3.3).
Настоящая политика объясняет, какие персональные данные собирает NoChat, зачем, кто их получает, где они хранятся, как долго мы их храним и какие у вас есть права. Она применяется к мобильному приложению NoChat и его пользователям. Партнёрам-заведениям: раздел 13 описывает обрабатываемые нами деловые контактные данные.
Какие законы применяются. NoChat управляет компания BITRY LTD («Bitry LTD», «мы», «нас»), учреждённая в Соединённом Королевстве. Bitry LTD является контролёром ваших персональных данных. Мы обрабатываем ваши данные в соответствии с:
- Общим регламентом Великобритании по защите данных (UK GDPR) и Законом о защите данных 2018 года (Data Protection Act 2018), поскольку контролёр учреждён в Великобритании;
- Общим регламентом ЕС по защите данных (GDPR), поскольку мы предлагаем Приложение людям в ЕС (ст. 3(2) GDPR), а в Португалии — Законом № 58/2019 (Lei n.º 58/2019) и Законом № 41/2004 (Lei n.º 41/2004) о конфиденциальности электронных коммуникаций;
- для пользователей в Турции — Законом о защите персональных данных № 6698 (KVKK) и подзаконными актами. Для пользователей в Турции настоящая политика вместе с разделом 15.2 является нашим информационным уведомлением (aydınlatma metni) по статье 10 KVKK; явные согласия запрашиваются в Приложении отдельно;
- для пользователей в Азербайджане — Законом «О персональных данных» № 998-IIIQ;
- в любой другой стране — законодательством о защите данных страны, в которой вы проживаете, если оно применимо.
Если эти законы расходятся, мы применяем более строгое правило.
1. Кратко
- Мы собираем ваш номер телефона, имя, дату рождения, фотографии, пол, кого вы хотите встретить, интересы, приблизительное местоположение, ваши решения Meet/Pass, совпадения, встречи и ответы о явке, результаты проверки, жалобы, данные устройства и безопасности, а также записи о покупках и билетах.
- Проверка по селфи выполняется на вашем телефоне. Мы не храним и не получаем ваше селфи или шаблон лица. Мы храним только результат и оценки.
- Мы никогда не показываем другим пользователям ваше местоположение или дату рождения. Другие пользователи видят ваше имя, возраст, знак зодиака, фотографии, интересы, приблизительное расстояние и наличие отметки «Проверен».
- Заведение получает только ваше имя и инициал фамилии, время бронирования и бонус, чтобы вас рассадить. На мероприятиях персонал на входе при регистрации также видит ваше основное фото.
- Ваши данные размещены в Google Cloud / Firebase в Европейском союзе (Бельгия, регион europe-west1). Некоторые сервисы обрабатывают данные в Великобритании, США и Швейцарии (раздел 7).
- Мы не продаём ваши персональные данные и не используем их для рекламы третьих лиц.
- Вы можете в любой момент удалить свой аккаунт в Приложении.
2. Что мы собираем
| Категория | Данные | Источник |
|---|---|---|
| Аккаунт | Номер мобильного телефона; ID аккаунта; время регистрации и последнего входа | Вы, Firebase Authentication |
| Профиль | Имя, фамилия или её инициал [см. примечание], дата рождения, 3 фотографии, пол, пол(ы) тех, с кем вы хотите встретиться, интересы | Вы |
| Производные данные профиля | Возраст и знак зодиака, рассчитанные по дате рождения | Мы |
| Местоположение | Приблизительное местоположение с вашего телефона; назначенный вам город | Ваше устройство (с разрешения), мы |
| Активность | Решения Meet / Pass, использованные Встречи и Супервстречи, совпадения, временные слоты, встречи, отмены, забронированное Заведение | Ваше использование Приложения |
| Явка и надёжность | Ваши ответы и ответы другого человека на вопрос «Пришёл ли он?», неявки, поздние отмены, показатель надёжности, предупреждения, приостановки, блокировки навсегда и апелляции | Вы, другие пользователи, наши модераторы |
| Проверка | Результат (пройдена/не пройдена); результаты заданий с движениями головы; оценка защиты от подмены; оценка совпадения лица с фотографиями профиля; версии моделей; код (хеш), идентифицирующий проверенные фотографии; версия согласия; дата и время. Никаких изображений, видео или шаблона лица | Приложение на вашем устройстве |
| Безопасность | Блокировки, ваши жалобы и жалобы на вас, уведомления о незаконном контенте, решения модерации, мотивировки и апелляции | Вы, другие пользователи, Заведения, третьи лица, наши модераторы |
| Устройство и безопасность | Версия Приложения, тип устройства и ОС, идентификаторы экземпляра приложения, токены аттестации Firebase App Check (Apple App Attest / DeviceCheck, Google Play Integrity), IP-адрес, сведения о сбоях и ошибках | Ваше устройство, Apple, Google |
| Покупки | Товар, время, цена, валюта, страна Магазина, ID транзакций Магазина, события возврата и отмены, ваш баланс Встреч. Мы не получаем данные вашей карты | Apple App Store / Google Play через RevenueCat |
| Мероприятия и билеты | Статус билета или бронирования, цена и валюта, время регистрации на входе, причина возврата, ID платежей и возвратов Stripe для билетов, оплаченных в Приложении. Мы не получаем данные вашей карты | Вы, Stripe, Заведения |
| Переписка | Сообщения, которые вы отправляете на адреса поддержки, конфиденциальности или апелляций | Вы |
| Согласия | Какие документы и согласия вы приняли (Условия, Политика конфиденциальности, биометрическое согласие, явные согласия по KVKK, маркетинг и статус İYS), их версия, время и язык | Приложение |
Примечание о фамилии: Приложение хранит фамилию, чтобы показывать бронирование Заведению только с инициалом.
Специальные категории данных.
- Пол(ы) тех, с кем вы хотите встретиться, может раскрывать вашу сексуальную ориентацию, которая относится к специальным категориям данных по статье 9 GDPR и может являться данными о половой жизни по статье 6 KVKK. Мы используем эти данные только для показа подходящих профилей, никогда не показываем их другим в виде ярлыка и обрабатываем на основании вашего явного согласия.
- Обработка лица при проверке является биометрической обработкой (раздел 5) на основании вашего явного согласия.
- Мы не спрашиваем о религии, политических взглядах, здоровье или этническом происхождении. Пожалуйста, не указывайте их в профиле. Фотографии могут раскрывать такие сведения; мы не используем фотографии для их выведения.
3. Зачем мы используем ваши данные и на каком правовом основании
3.1. Цели и правовые основания
| Цель | Используемые данные | UK GDPR и GDPR ЕС (ст. 6 и, где указано, ст. 9) | Турция: KVKK (ст. 5 и, где указано, ст. 6) |
|---|---|---|---|
| Создание и ведение аккаунта, вход | Телефон, ID аккаунта, данные устройства | Договор (6(1)(b)) | Необходимо для договора (5(2)(c)) |
| Проверка возраста 18+, показ возраста и знака зодиака, предотвращение изменения возраста | Дата рождения, возраст, знак зодиака | Договор (6(1)(b)); законные интересы в защите несовершеннолетних и других пользователей (6(1)(f)) | Договор (5(2)(c)); законный интерес (5(2)(f)) |
| Показ вас людям поблизости и людей поблизости вам, включая ранжирование с зодиакальным бонусом | Профиль, возраст, знак зодиака, приблизительное местоположение, интересы, активность | Договор (6(1)(b)); согласие на местоположение (6(1)(a)) | Договор (5(2)(c)); явное согласие на местоположение |
| Подбор по гендерным предпочтениям | Пол, кого вы хотите встретить | Договор (6(1)(b)) + явное согласие (9(2)(a)) | Явное согласие (6(2)) |
| Организация встреч и бронирование Заведения; передача Заведению имени и инициала | Совпадения, временные слоты, приблизительное местоположение, имя и инициал | Договор (6(1)(b)) | Договор (5(2)(c)) |
| Проверка по селфи и отметка «Проверен» | Результаты и оценки проверки (проверка на устройстве) | Явное согласие (6(1)(a) и 9(2)(a)) | Явное согласие (6(2)) |
| Подтверждение явки, показатель надёжности, санкции за неявку и апелляции | Ответы о явке, встречи, надёжность, санкции | Договор (6(1)(b)); законные интересы в надёжных встречах для пользователей и Заведений (6(1)(f)) | Договор (5(2)(c)); законный интерес (5(2)(f)) |
| Безопасность, жалобы, уведомления о незаконном контенте, модерация, предотвращение мошенничества, соблюдение наших Условий | Профиль, активность, жалобы, блокировки, данные устройства и App Check | Законные интересы в безопасности пользователей (6(1)(f)); юридическая обязанность (6(1)(c)), включая Закон ЕС о цифровых услугах | Юридическая обязанность (5(2)(ç)); законный интерес (5(2)(f)) |
| Пакеты Встреч и Супервстречи | Записи о покупках, баланс | Договор (6(1)(b)) | Договор (5(2)(c)) |
| Билеты на мероприятия, бронирования, регистрация на входе и возвраты | Данные билетов, имя и инициал, основное фото при регистрации | Договор (6(1)(b)) | Договор (5(2)(c)) |
| Налоговый и бухгалтерский учёт | Записи о покупках, комиссиях с билетов и счетах заведениям | Юридическая обязанность (6(1)(c)) | Юридическая обязанность (5(2)(ç)) |
| Поддержка, апелляции и запросы по правам на данные | Переписка | Договор; юридическая обязанность; законные интересы | Договор; юридическая обязанность (5(2)(ç)) |
| Безопасность, отладка, агрегированная статистика для улучшения Сервиса | Данные устройства и безопасности, активность | Законные интересы (6(1)(f)) | Законный интерес (5(2)(f)) |
| Маркетинговые сообщения (email, SMS) | Телефон, email, если указан, статус согласия | Согласие (6(1)(a)) | Явное согласие по Закону № 6563, зарегистрированное в İYS |
| Установление, осуществление или защита правовых требований | Соответствующие записи | Законные интересы (6(1)(f)) | Установление, осуществление или защита права (5(2)(e)) |
| Соблюдение закона, судебных решений и законных запросов органов власти | Любые относящиеся к делу данные | Юридическая обязанность (6(1)(c)); жизненно важные интересы (6(1)(d)) в экстренных случаях | Юридическая обязанность (5(2)(ç)); защита жизни (5(2)(b)) |
Азербайджан. Для пользователей в Азербайджане мы опираемся на согласие, исполнение договора и юридические обязанности по Закону № 998-IIIQ.
3.2. Законные интересы и согласие
Когда мы опираемся на законные интересы, мы соотносим их с вашими правами. Вы можете запросить подробности и возразить (раздел 9). Вы можете в любой момент отозвать согласие (раздел 9). Отзыв не влияет на обработку, выполненную до него. Если вы отзываете согласие, необходимое для функции (например, местоположение или гендерные предпочтения), эта функция перестаёт работать.
3.3. Автоматизированные решения и профилирование
- Ранжирование (Условия использования, раздел 6), включая зодиакальный бонус, определяет порядок профилей. Оно не решает, можете ли вы пользоваться Сервисом.
- Проверка решает только, получите ли вы отметку «Проверен». Вы можете повторить попытку и попросить человека пересмотреть неудачный результат.
- Жалобы: жалоба о том, что пользователю меньше 18 лет, или несколько жалоб за короткое время автоматически скрывают аккаунт до проверки модератором.
- Неявки: предупреждения и 7-дневные приостановки применяются автоматически на основании ответов о явке. 30-дневные приостановки и блокировки навсегда подтверждает человек.
В отношении этих решений вы имеете право на проверку человеком, на выражение своей точки зрения и на оспаривание решения, написав на connect@bitry.io (ст. 22 GDPR; ст. 11(1)(g) KVKK).
4. Кто что видит
- Другие пользователи видят ваше имя, возраст, знак зодиака, фотографии, интересы, приблизительное (округлённое) расстояние и отметку «Проверен». Пользователи, с которыми у вас совпадение, также видят время встречи, а за 30 минут до неё — Заведение. Другие пользователи никогда не видят ваш номер телефона, дату рождения, точное местоположение, показатель надёжности, санкции или оценки проверки.
- Заведения видят ваше имя и инициал фамилии, дату и время бронирования, количество гостей и бонус. На мероприятиях персонал на входе видит ваше имя и инициал и ваше основное фото при регистрации по ссылке, срок действия которой истекает через несколько минут. Заведения могут использовать эти данные только для того, чтобы рассадить вас или проверить билет (Партнёрское соглашение с заведением).
- Наши сотрудники и модераторы видят только то, что нужно для обработки жалоб, апелляций, поддержки и обеспечения безопасности. Они никогда не видят селфи, поскольку оно не хранится.
5. Проверка по селфи (проверка лица)
5.1. Как это работает. Проверка выполняется полностью на вашем телефоне:
- Приложение просит вас выполнить случайные движения головой (например, повернуть голову влево или вправо). Программа распознавания лиц на устройстве (Google ML Kit) проверяет, что их выполнил живой человек.
- Модель защиты от подмены (MiniFASNet) проверяет, что камера видит настоящее лицо, а не распечатанное фото или экран.
- Модель сравнения лиц (SFace) в памяти телефона преобразует живое лицо и каждую фотографию вашего профиля в числа и сравнивает их, чтобы убедиться, что на фотографиях вы.
5.2. Что мы храним. Мы храним только: результат (пройдена/не пройдена), результаты заданий, оценки защиты от подмены и совпадения лица, метод и версии моделей, хеш-код проверенных фотографий, наличие проверки безопасности Приложения (App Check), версию вашего согласия, дату и время.
5.3. Чего мы не храним. Никакие фото селфи, видео, кадры с камеры или шаблон лица (биометрический шаблон) не сохраняются в памяти вашего устройства, не отправляются на наши серверы и никому не передаются. Числа, используемые для сравнения, существуют только в памяти телефона во время проверки и затем удаляются.
5.4. Google ML Kit может отправлять Google ограниченную диагностическую информацию (например, модель устройства, ID приложения и показатели производительности). Она не содержит изображений.
5.5. Биометрические данные и согласие. Обработка вашего лица для подтверждения того, что на фотографиях именно вы, является обработкой биометрических данных по статье 9 GDPR и статье 6 KVKK. В Азербайджане закон относит изображения лица к биометрическим данным, поэтому фотографии вашего профиля также могут считаться биометрическими данными. Перед включением камеры мы запрашиваем ваше отдельное явное согласие. Вы можете отказаться и попросить вместо этого ручную проверку. Вы можете в любой момент отозвать согласие: тогда мы удаляем результат проверки, отметка снимается, и встречи нельзя назначать, пока вы снова не пройдёте проверку.
5.6. Отметка снимается, когда вы меняете фотографии профиля. Отметка не является гарантией личности, проверкой прошлого или гарантией безопасности (Условия использования, раздел 5.3).
6. Обработчики и получатели
Мы пользуемся услугами следующих поставщиков. Обработчики действуют по нашим указаниям на основании письменных договоров, включая условия обработки данных:
| Поставщик | Для чего | Данные | Местонахождение |
|---|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd / Google LLC) | База данных (Firestore), серверные функции, хранение фотографий, аутентификация, одноразовые SMS-коды (Firebase Authentication), App Check | Все указанные выше данные Приложения | Firestore и Cloud Functions: ЕС, Бельгия (europe-west1). Аутентификация и доставка SMS: глобальная инфраструктура Google, включая США. |
| Google Cloud Vertex AI (Gemini) | Только для распознавания загруженного Заведением PDF-меню в список позиций. Данные пользователей не передаются | Содержимое меню Заведения | |
| Google ML Kit | Распознавание лица на устройстве для проверки | Только диагностика, без изображений | На устройстве; диагностика — в Google |
| RevenueCat, Inc. (США) | Подтверждение встроенных покупок и синхронизация баланса Встреч | ID аккаунта (случайный ID), данные транзакций Магазина, товар, цена, валюта, страна Магазина, устройство и версия приложения, IP-адрес | США |
| Apple (App Store, App Attest) и Google (Google Play Billing, Play Integrity) | Распространение Приложения, оплата платных элементов, целостность устройства. Магазины являются самостоятельными контролёрами в отношении обрабатываемых ими платежей | Записи о покупках, аттестация устройства | Весь мир, включая США |
| Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd) | Выставление счетов за подписку заведениям (обработчик для нас). Для билетов на мероприятия, оплаченных в Приложении, Stripe и Заведение являются самостоятельными контролёрами платежа; мы получаем статус платежа и идентификаторы | Платёжные контакты заведений; статус оплаты билетов, суммы, идентификаторы | Великобритания, ЕС, США |
| MapTiler AG (Швейцария), с данными OpenStreetMap | Картографические тайлы на экране встречи | Ваш IP-адрес и запрошенная область карты при показе карты | Швейцария / глобальная CDN |
| Операторы SMS и связи, используемые Firebase Authentication | Доставка одноразовых кодов | Номер телефона, код | Весь мир |
| Заведения (независимые предприятия, не наши обработчики) | Рассадка по бронированию; продажа и проверка билетов на мероприятия | Имя и инициал, данные бронирования; для мероприятий — основное фото при регистрации | Страна Заведения |
| Наши представители в ЕС и Турции | Контактное лицо для вас и органов власти | Направленные им запросы | ЕС; Турция |
Мы также можем раскрывать данные: правоохранительным и иным органам власти, если этого требует закон или это нужно для защиты чьей-либо жизни или безопасности; профессиональным консультантам (юристам, бухгалтерам) на условиях конфиденциальности; правопреемнику при продаже или реорганизации нашего бизнеса, который будет связан настоящей политикой.
7. Трансграничная передача данных
7.1. Куда передаются ваши данные. Пользование NoChat означает, что ваши данные передаются из страны, в которой вы проживаете, контролёру в Соединённом Королевстве и на наш хостинг в Европейском союзе (Бельгия). Некоторые сервисы также обрабатывают данные в США (Google, Apple, RevenueCat, Stripe) и Швейцарии (MapTiler).
7.2. Из ЕС в Великобританию мы опираемся на решение Европейской комиссии об адекватности защиты данных в Великобритании. Из Великобритании в ЕС и Швейцарию мы опираемся на британские регламенты об адекватности.
7.3. В США мы опираемся на Рамочную программу конфиденциальности данных ЕС–США (Data Privacy Framework) и её британское расширение (UK Extension), если поставщик сертифицирован, либо на Стандартные договорные положения ЕС и Британское дополнение о международной передаче данных (UK International Data Transfer Addendum) в условиях обработки данных поставщика.
7.4. Из Турции. Данные пользователей в Турции передаются за границу на основании статьи 9 KVKK с использованием стандартных договоров, утверждённых Советом по защите персональных данных, о которых Орган по защите персональных данных уведомляется в течение 5 рабочих дней после подписания.
7.5. Из Азербайджана. Закон № 998-IIIQ разрешает передачу за границу в страны с адекватной защитой, а в остальных случаях, как правило, требует вашего согласия, которое вы даёте в Приложении до передачи данных.
7.6. Вы можете запросить у нас копию используемых гарантий (раздел 16).
8. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль, дата рождения, фотографии, интересы | Пока существует ваш аккаунт. Удаляются при удалении аккаунта |
| Местоположение | Заменяется при каждом обновлении; удаляется вместе с аккаунтом; [цель] удаляется после 30 дней неактивности |
| Решения, совпадения, временные слоты, бронирования | Пока существует ваш аккаунт; [цель] данные совпадения и бронирования удаляются через 90 дней после даты встречи |
| Ответы о явке | Используются для санкций в скользящем 90-дневном периоде; хранятся до 12 месяцев для апелляций, затем удаляются |
| Показатель надёжности и санкции | Пока существует ваш аккаунт; записи о блокировке — как в строке о записи безопасности |
| Результаты проверки | До повторной проверки, отзыва согласия или удаления аккаунта. Сеансы проверки: до 24 часов |
| Записи о покупках, билетах и счетах | Столько, сколько требует налоговое и бухгалтерское законодательство: в Великобритании, как правило, 6 лет после окончания финансового года |
| Запись безопасности после блокировки (хеш номера телефона, причина блокировки, ссылки на жалобы) | До 3 лет после блокировки, чтобы заблокированные пользователи не регистрировались повторно, и для содействия расследованиям полиции |
| Жалобы, уведомления, журналы модерации и мотивировки решений | До 3 лет |
| Резервные копии | Перезаписываются в течение 35 дней |
| Записи о согласиях и принятии условий | Пока существует аккаунт и до 6 лет после, как доказательство на случай правовых требований |
При удалении аккаунта мы удаляем ваш профиль, фотографии, местоположение, решения, совпадения, результаты проверки и ваши бронирования в Заведениях. Ожидающая встреча другого человека с вами отменяется. Данные, которые мы обязаны хранить по закону, и ограниченная запись безопасности, указанная выше, хранятся только в течение указанного срока с ограниченным доступом. В Турции данные удаляются, уничтожаются или обезличиваются в соответствии с нашей политикой хранения и уничтожения персональных данных.
9. Ваши права
В зависимости от применимого к вам закона вы имеете право:
- на доступ к хранящимся у нас данным о вас и получение их копии;
- на исправление неточных данных (большинство данных профиля можно изменить в Приложении; дата рождения исправляется через поддержку, см. раздел 4.3 Условий использования);
- на удаление данных: используйте Аккаунт → Удалить аккаунт в Приложении или напишите нам;
- на ограничение обработки в определённых случаях;
- на переносимость данных: получение предоставленных вами данных в структурированном машиночитаемом формате (JSON);
- возразить против обработки на основании законных интересов;
- отозвать согласие в любой момент (местоположение — в настройках телефона; согласия на проверку, гендерные предпочтения и маркетинг — в Приложении или письмом нам);
- не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые влекут юридические или аналогично значимые последствия, и потребовать проверки человеком (раздел 3.3);
- знать, кто получил ваши данные и куда они были переданы;
- в Турции — на права, предусмотренные статьёй 11 KVKK, включая право потребовать уведомления третьих лиц, получивших ваши данные, об их исправлении или удалении, и право требовать возмещения ущерба, причинённого незаконной обработкой.
Как направить запрос. Направляйте запросы на connect@bitry.io (пользователи в Турции: см. раздел 15.2). Мы можем попросить подтвердить, что аккаунт принадлежит вам (например, кодом, отправленным на ваш номер телефона). Мы отвечаем в течение одного месяца (UK GDPR и GDPR ЕС; для сложных запросов мы можем продлить срок ещё на два месяца и сообщим причину) и в течение 30 дней по KVKK. Мы не взимаем плату за разумные запросы.
Жалобы. Пожалуйста, сначала свяжитесь с нами, чтобы мы попытались помочь. Вы также можете подать жалобу:
- в Управление Уполномоченного по информации Великобритании (ICO), ico.org.uk;
- в ЕС — в орган по защите данных страны, в которой вы проживаете или работаете; в Португалии — в Национальную комиссию по защите данных (Comissão Nacional de Proteção de Dados, CNPD), cnpd.pt;
- в Турции — в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu), предварительно обратившись к нам (раздел 15.2);
- в Азербайджане — в компетентный орган по персональным данным.
10. Безопасность
Мы используем шифрование при передаче (HTTPS/TLS) и шифрование хранимых данных Google Cloud, правила доступа, ограничивающие круг лиц, которые могут читать каждый тип данных, App Check для блокировки неавторизованных приложений, доступ сотрудников по принципу минимальных привилегий и контроль доступа к данным о безопасности. Ни одна система не является полностью защищённой. При утечке персональных данных мы уведомим ICO и компетентные органы ЕС в течение 72 часов, когда этого требует GDPR, уведомим турецкий Совет по защите персональных данных в течение 72 часов, без неоправданной задержки проинформируем затронутых пользователей, когда это требуется, и выполним иные обязанности по уведомлению.
11. Дети
NoChat предназначен только для лиц в возрасте 18 лет и старше. Мы требуем указать дату рождения при регистрации и сознательно не собираем данные лиц младше 18 лет. Жалоба о том, что пользователю меньше 18 лет, сразу скрывает этот аккаунт до проверки модератором. Если мы подтверждаем, что пользователю меньше 18 лет, мы приостанавливаем аккаунт и удаляем данные, за исключением тех, которые мы обязаны хранить для предотвращения повторной регистрации или для сообщения органам власти. Если вы считаете, что NoChat пользуется несовершеннолетний, сообщите об этом в Приложении или напишите на connect@bitry.io.
12. Уведомления, маркетинг и хранение данных на устройстве
- Push-уведомления (например, о новом совпадении или напоминание о встрече) отправляются, только если вы разрешили их в настройках телефона.
- Маркетинговые письма или SMS отправляются только с вашего предварительного согласия, которое вы можете отозвать в любой момент. Для пользователей в Турции согласие на коммерческие электронные сообщения регистрируется в Системе управления сообщениями (İYS).
- Хранение на устройстве. Приложение хранит на вашем устройстве только то, что необходимо для его работы и безопасности (например, сеанс входа и токены App Check). Это строго необходимо и не требует согласия по Закону № 41/2004 и аналогичным правилам. Мы не используем рекламные трекеры или сторонние рекламные SDK. Если мы когда-либо добавим необязательную аналитику, мы сначала запросим ваше согласие.
13. Контактные лица партнёров-заведений
Если вы регистрируете Заведение на partners.nochat.site, мы обрабатываем имя, телефон и email контактного лица и подписанта, реквизиты Заведения (юридическое наименование, адрес, налоговый номер и номер плательщика НДС), платёжные данные, меню, фотографии и загруженные файлы, чтобы вести партнёрский аккаунт, выставлять Заведению счета через Stripe, публиковать мероприятия и связываться с вами (включая уведомления о дате запуска и счетах). Если Заведение открывает аккаунт Stripe для мероприятий, Stripe в качестве самостоятельного контролёра обрабатывает данные для необходимых ему проверок личности. Правовые основания: договор (ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK), юридическая обязанность (6(1)(c); 5(2)(ç)) и наши законные интересы в ведении партнёрской программы (6(1)(f); 5(2)(f)). PDF-меню Заведения распознаётся Google Vertex AI (раздел 6). Мы храним эти данные в течение срока партнёрства и после него столько, сколько требует налоговое и бухгалтерское законодательство.
14. Изменения настоящей политики
Мы будем публиковать обновления здесь с новым номером версии и датой вступления в силу. О существенных изменениях мы сообщим вам в Приложении до их применения и, если этого требует закон, повторно запросим ваше согласие.
15. Информация для отдельных стран
15.1. Португалия и Европейский союз
- Представитель в ЕС (ст. 27 GDPR): Bitry LTD назначит представителя в Европейском союзе в соответствии со ст. 27 GDPR до начала предоставления NoChat пользователям в ЕС. До этого вы и надзорные органы можете обращаться к нам по любым вопросам защиты данных по адресу connect@bitry.io.
- Надзорный орган в Португалии: Comissão Nacional de Proteção de Dados (CNPD).
- Оценка воздействия на защиту данных. До запуска в ЕС мы проводим оценку воздействия (DPIA) по статье 35 GDPR в отношении местоположения, встреч с незнакомыми людьми, гендерных предпочтений и проверки лица.
15.2. Турция (информационное уведомление по KVKK)
- Контролёр данных: BITRY LTD (реквизиты вверху). Представитель контролёра данных в Турции и регистрация в VERBIS: до начала предоставления NoChat в Турции Bitry LTD назначит представителя контролёра данных и зарегистрируется в VERBIS, как того требует KVKK.
- Цели и правовые основания: раздел 3.1 (статьи 5 и 6 KVKK).
- Способ сбора: в электронном виде, через Приложение, партнёрскую панель, Stripe, Магазины и RevenueCat, а также по электронной почте, частично автоматизированными средствами.
- Получатели и передача за границу: раздел 6 и раздел 7.4 (статьи 8 и 9 KVKK).
- Явные согласия, которые мы отдельно запрашиваем в Приложении: (1) на обработку биометрических данных для проверки по селфи; (2) на обработку ваших гендерных предпочтений, которые могут раскрывать данные о половой жизни; (3) при необходимости — на местоположение; (4) на получение коммерческих электронных сообщений. Отказ от (1) не мешает пользоваться остальной частью Приложения; (2) необходимо для подбора пар.
- Ваши права по статье 11 KVKK: раздел 9.
- Как подать заявление: письменно нашему представителю или BITRY LTD, по зарегистрированной электронной почте (KEP), с квалифицированной электронной подписью или мобильной подписью, либо с адреса электронной почты или номера телефона, зарегистрированных в Приложении, как предусмотрено Коммюнике о порядке и принципах обращения к контролёру данных. Мы отвечаем в течение 30 дней. Если мы отклоним ваше заявление, не ответим вовремя или вы сочтёте ответ недостаточным, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с даты нашего ответа и в любом случае в течение 60 дней с даты вашего заявления.
15.3. Азербайджан
Мы обрабатываем данные пользователей в Азербайджане в соответствии с Законом № 998-IIIQ «О персональных данных».
15.4. Соединённое Королевство
Bitry LTD зарегистрируется в Управлении Уполномоченного по информации Великобритании (ICO) до того, как NoChat станет доступен пользователям; регистрационный номер будет опубликован в начале настоящей Политики. Вы можете в любой момент подать жалобу в ICO.
16. Контакты
BITRY LTD (контролёр)
Зарегистрирована в Англии и Уэльсе, регистрационный номер 16107519
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Email: connect@bitry.io
Представитель в ЕС (ст. 27 GDPR): будет назначен до начала предоставления NoChat в ЕС (раздел 15.1)
Представитель контролёра данных в Турции (KVKK): будет назначен до начала предоставления NoChat в Турции (раздел 15.2)
Инспектор по защите данных: не назначен; вопросы о защите данных направляйте на connect@bitry.io