# Политика обработки и защиты персональных данных

Проект — дополнить фактическим реестром систем и правовых оснований

## Оператор и обращения

Оператор [ПОЛНОЕ НАИМЕНОВАНИЕ, РЕЕСТРОВЫЙ НОМЕР, АДРЕС]
Ответственный за данные [ДОЛЖНОСТЬ И КОНТАКТ]
Обращения [ПОЧТА И ФОРМА]

## Цели и категории

Для создания аккаунта — контакт входа, сведения о совершеннолетии, технические идентификаторы
Для сопоставления — собственные обстоятельства, планы, условия и важность, возраст и рост в необходимом объёме
Для добровольного культурного списка — названия и авторы, отметки и комментарии
Для выбранного общения — сообщения и необходимые события соединения, без скрытого включения записи разговора
Для фото — загруженные изображения и персональные разрешения на конкретный показ
Для оплаты — необходимые сведения о заказе, операции и расчётном документе
Для безопасности — минимальные технические события, жалобы и относящиеся к ним материалы
Для каждого процесса указываются основание, набор операций, получатели и срок — [РЕЕСТР ОБРАБОТКИ]

Сведения о здоровье, интимной жизни, убеждениях, происхождении и иные особо защищаемые категории не собираются автоматически из-за наличия полей анкеты
Для них отдельно определяются допустимость, необходимость, форма согласия и последствия отказа
Сервис не угадывает такие сведения по имени, фото, языку, культурным вкусам и контактам

## Закрытость и доступ

Профиль не доступен в публичной ленте
Сопоставление выполняется информационными системами оператора
Номер профиля является псевдонимом, а не доказательством необратимой анонимизации

Штатные интерфейсы сотрудников не должны давать просмотра анкет, фото и ответов по обычной роли администратора
Технические сотрудники, рассмотрение жалоб, требования закона и инциденты имеют отдельные ограниченные основания и процедуры
Не обещается, что оператор никогда и ни при каких обстоятельствах не обрабатывает данные через уполномоченных людей
Фактические технические пути доступа должны соответствовать политике — одной скрытой кнопки недостаточно

Обращение в поддержку открывает только отправленное самим участником обращение и необходимые материалы
Специалист каталога получает обезличенные названия без автора, номера профиля и соседних ответов
Редкие названия могут сами содержать идентификаторы — применяется удаление личного текста и дополнительная проверка

## Передача

Партнёр видит только предусмотренный для этапа состав с надлежащим основанием
Полный профиль не открывается из-за мэтча или одной оплаты
Именованные поставщики указаны в реестре [ПРИЛОЖЕНИЕ]
Для внешних моделей исключается обучение на профилях по умолчанию — условия и фактические передачи должны быть проверены договором и настройками
Перенос данных за границу не разрешается неопределённой фразой о любых партнёрах

## Хранение и безопасность

[СТРАНЫ ОСНОВНЫХ БАЗ, ФОТОХРАНИЛИЩА, РЕЗЕРВНЫХ КОПИЙ И ЛОГОВ]
[УТВЕРЖДЁННЫЕ МЕРЫ ДОСТУПА, ШИФРОВАНИЯ, РЕЗЕРВИРОВАНИЯ И РЕАГИРОВАНИЯ]
Обещания о сквозном шифровании и невозможности чтения оператором не делаются без подтверждения архитектуры

## Права

Участник может получить предусмотренные законом сведения об обработке, исправить данные, заявить возражение, отозвать согласие и запросить прекращение обработки или удаление в применимом порядке
Если часть хранения обязательна по закону, оператор сообщает категорию, основание, срок и ограничивает использование этой части
Прекращение публичного или персонального показа не тождественно немедленному физическому удалению всех резервных копий
Актуальная версия политики доступна на сайте

## Три разных значения закрытости

Закрытость профиля означает отсутствие публичной страницы участника и свободного просмотра другими людьми
Псевдонимный номер не отменяет обработку оператором возраста, контакта входа и других необходимых данных
Нельзя считать эти сведения необратимо анонимными только потому, что имя скрыто
Внешность в видеосвязи и голос могут позволить собеседнику узнать автора — выбирая видео, участник понимает это последствие

## Уведомления и минимизация

В уведомления не включаются диагнозы, интимные особенности, данные детей или причины отказа конкретного кандидата
Вычисление совместимости не даёт основания передавать внешней модели полный профиль
Используемые поля, роль автоматизации, получатели и основания должны быть описаны до обработки