Политика обработки и защиты персональных данных
Политика обработки и защиты персональных данных
Проект — дополнить фактическим реестром систем и правовых оснований
Оператор и обращения
Оператор [ПОЛНОЕ НАИМЕНОВАНИЕ, РЕЕСТРОВЫЙ НОМЕР, АДРЕС]
Ответственный за данные [ДОЛЖНОСТЬ И КОНТАКТ]
Обращения [ПОЧТА И ФОРМА]
Цели и категории
Для создания аккаунта — контакт входа, сведения о совершеннолетии, технические идентификаторы
Для сопоставления — собственные обстоятельства, планы, условия и важность, возраст и рост в необходимом объёме
Для добровольного культурного списка — названия и авторы, отметки и комментарии
Для выбранного общения — сообщения и необходимые события соединения, без скрытого включения записи разговора
Для фото — загруженные изображения и персональные разрешения на конкретный показ
Для оплаты — необходимые сведения о заказе, операции и расчётном документе
Для безопасности — минимальные технические события, жалобы и относящиеся к ним материалы
Для каждого процесса указываются основание, набор операций, получатели и срок — [РЕЕСТР ОБРАБОТКИ]
Сведения о здоровье, интимной жизни, убеждениях, происхождении и иные особо защищаемые категории не собираются автоматически из-за наличия полей анкеты
Для них отдельно определяются допустимость, необходимость, форма согласия и последствия отказа
Сервис не угадывает такие сведения по имени, фото, языку, культурным вкусам и контактам
Закрытость и доступ
Профиль не доступен в публичной ленте
Сопоставление выполняется информационными системами оператора
Номер профиля является псевдонимом, а не доказательством необратимой анонимизации
Штатные интерфейсы сотрудников не должны давать просмотра анкет, фото и ответов по обычной роли администратора
Технические сотрудники, рассмотрение жалоб, требования закона и инциденты имеют отдельные ограниченные основания и процедуры
Не обещается, что оператор никогда и ни при каких обстоятельствах не обрабатывает данные через уполномоченных людей
Фактические технические пути доступа должны соответствовать политике — одной скрытой кнопки недостаточно
Обращение в поддержку открывает только отправленное самим участником обращение и необходимые материалы
Специалист каталога получает обезличенные названия без автора, номера профиля и соседних ответов
Редкие названия могут сами содержать идентификаторы — применяется удаление личного текста и дополнительная проверка
Передача
Партнёр видит только предусмотренный для этапа состав с надлежащим основанием
Полный профиль не открывается из-за мэтча или одной оплаты
Именованные поставщики указаны в реестре [ПРИЛОЖЕНИЕ]
Для внешних моделей исключается обучение на профилях по умолчанию — условия и фактические передачи должны быть проверены договором и настройками
Перенос данных за границу не разрешается неопределённой фразой о любых партнёрах
Хранение и безопасность
[СТРАНЫ ОСНОВНЫХ БАЗ, ФОТОХРАНИЛИЩА, РЕЗЕРВНЫХ КОПИЙ И ЛОГОВ]
[УТВЕРЖДЁННЫЕ МЕРЫ ДОСТУПА, ШИФРОВАНИЯ, РЕЗЕРВИРОВАНИЯ И РЕАГИРОВАНИЯ]
Обещания о сквозном шифровании и невозможности чтения оператором не делаются без подтверждения архитектуры
Права
Участник может получить предусмотренные законом сведения об обработке, исправить данные, заявить возражение, отозвать согласие и запросить прекращение обработки или удаление в применимом порядке
Если часть хранения обязательна по закону, оператор сообщает категорию, основание, срок и ограничивает использование этой части
Прекращение публичного или персонального показа не тождественно немедленному физическому удалению всех резервных копий
Актуальная версия политики доступна на сайте
Три разных значения закрытости
Закрытость профиля означает отсутствие публичной страницы участника и свободного просмотра другими людьми
Псевдонимный номер не отменяет обработку оператором возраста, контакта входа и других необходимых данных
Нельзя считать эти сведения необратимо анонимными только потому, что имя скрыто
Внешность в видеосвязи и голос могут позволить собеседнику узнать автора — выбирая видео, участник понимает это последствие
Уведомления и минимизация
В уведомления не включаются диагнозы, интимные особенности, данные детей или причины отказа конкретного кандидата
Вычисление совместимости не даёт основания передавать внешней модели полный профиль
Используемые поля, роль автоматизации, получатели и основания должны быть описаны до обработки