Политика обработки и защиты персональных данных

Дата последнего обновления: 24.11.2025

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей, собираемых в рамках работы Telegram-бота «blurrr» (далее — Сервис), и устанавливает меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 687, Федеральным законом № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», а также иными нормативными актами РФ.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц в связи с использованием ими Сервиса.

1.3. Использование Сервиса означает безусловное согласие Пользователя с условиями настоящей Политики и условиями обработки персональных данных.

1.4. При несогласии с условиями Политики Пользователь обязан прекратить использование Сервиса.

2. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (Пользователю).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — дееспособное физическое лицо, использующее Сервис.

Согласие субъекта персональных данных — добровольное выражение воли Пользователя на обработку его персональных данных.

Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

заключение и исполнение договора (Пользовательского соглашения) с Пользователем;
получение согласия Пользователя на обработку его персональных данных;
выполнение обязанностей, установленных законодательством Российской Федерации;
реализация законных интересов Оператора (например, обеспечение работоспособности и безопасности Сервиса).

3.2. Оператор обрабатывает персональные данные исключительно в целях, указанных в разделе 4 настоящей Политики.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

предоставление Пользователю доступа к функционалу Сервиса;
регистрация Анкеты и персонализация взаимодействия;
подбор анкет и совпадений (включая автоматизированную обработку на основе обезличенных данных с применением алгоритмов искусственного интеллекта и машинного обучения);
выполнение платежей и управление Подписками;
коммуникация с Пользователем (уведомления, поддержка, обратная связь);
проведение статистических и аналитических исследований, включая использование агрегированных обезличенных данных;
обеспечение безопасности и предотвращение мошенничества;
соблюдение требований законодательства Российской Федерации.

5. Состав обрабатываемых данных

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

1. Идентификационные данные:

Telegram ID, username, имя/псевдоним;
возраст, пол, город, анкета;
изображения/фотографии, добавленные Пользователем.

2. Контактные данные:

e-mail (если указан Пользователем);
иные контакты, добровольно предоставленные через форму поддержки.

3. Данные о действиях в Сервисе:

метаданные Telegram (команды, нажатия кнопок, лайки, просмотры, взаимодействия);
время и дата активности;
технические данные устройства (тип, версия ОС, IP-адрес, язык интерфейса).

4. Платёжные данные (обезличенные):

факт и сумма оплаты, ID транзакции, тип платёжного метода;
данные банковских карт не собираются и не хранятся оператором.

5. Обезличенные данные для аналитики и AI:

статистические и поведенческие показатели;
обезличенные параметры анкет для улучшения алгоритмов подбора совпадений.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Обрабатываются только те персональные данные, которые необходимы для заявленных целей.

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

6.5. Обработка осуществляется с использованием средств автоматизации и (или) без них.

6.6. Трансграничная передача данных допускается только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, или с письменного согласия Пользователя.

7. Меры по обеспечению безопасности данных

7.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

7.2. К мерам защиты относятся:

ограничение доступа к данным (role-based access);
хранение на защищённых серверах на хостингах, совместимых с требованиями законодательства РФ;
антивирусная и межсетевая защита, шифрование каналов;
ведение журналов доступа и контроль целостности данных;
обучение сотрудников, допущенных к обработке данных.

7.3. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор и субъектов персональных данных в установленные законом сроки.

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные только:

сервису Telegram (в пределах его API);
платёжным агрегаторам — в минимальном объёме, необходимом для обработки платежей;
провайдерам хостинга, аналитических и коммуникационных инструментов — при условии обеспечения ими конфиденциальности и безопасности;
государственным органам — исключительно в рамках установленного законом порядка.

8.2. Все лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать защиту данных в соответствии с ФЗ-152.

9. Сроки хранения и порядок удаления данных

9.1. Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия Пользователя.

9.2. После удаления Анкеты или отзыва согласия данные подлежат удалению либо обезличиванию в срок не более 30 календарных дней.

9.3. Отдельные данные (платёжные, бухгалтерские, юридические) могут храниться до 5 лет в целях исполнения законодательства РФ.

9.4. Обезличенные статистические данные могут храниться бессрочно.

10. Права субъекта персональных данных

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки, если отсутствуют правовые основания;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется по контактам, указанным в разделе 12. Ответ предоставляется в течение 30 календарных дней с даты получения обращения.

11. Использование обезличенных данных и аналитика

11.1. Оператор может использовать обезличенные данные для анализа работы Сервиса, улучшения алгоритмов подбора совпадений и совершенствования интерфейса.

11.2. Для аналитики могут применяться внутренние инструменты или внешние сервисы при условии соблюдения законодательства РФ.

11.3. Обезличенные данные не содержат персональных идентификаторов и не позволяют установить личность Пользователя.

12. Контактная информация Оператора

Индивидуальный предприниматель: Хабурзания Георгий Георгиевич Теймуразович
ИНН: 502917336295
E-mail: info@blurrr.ru

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

13.2. Новая редакция Политики вступает в силу с момента её размещения в Сервисе или на официальном сайте.

13.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

14. Заключительные положения

14.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Сервиса «blurrr».

14.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

14.3. Политика опубликована в свободном доступе в Сервисе и на официальном сайте для ознакомления всех заинтересованных лиц.

Personal Data Processing and Protection Policy

Last updated: 24.11.2025

This Policy sets out the procedure for processing and protecting personal data of Users collected as part of the operation of the “blurrr” Telegram bot (the “Service”), and defines measures to ensure the security of personal data.

1. General provisions

1.1. This Policy is developed in accordance with Federal Law No. 152-FZ “On Personal Data”, Government Decree No. 687 of the Russian Federation, Federal Law No. 242-FZ “On Amendments to Certain Legislative Acts of the Russian Federation regarding clarification of the procedure for processing personal data in information and telecommunication networks”, and other regulations of the Russian Federation.

1.2. The Policy applies to all personal data received by the Operator from individuals in connection with their use of the Service.

1.3. Use of the Service means the User’s unconditional consent to this Policy and to the terms of personal data processing.

1.4. If the User disagrees with this Policy, they must stop using the Service.

2. Terms and definitions

The following terms are used in this Policy:

Personal data — any information relating directly or indirectly to an identified or identifiable natural person (User).

Personal data processing — any action (operation) or set of actions performed with personal data: collection, recording, systematization, storage, updating, use, transfer, anonymization, blocking, deletion, destruction.

User — a legally capable natural person using the Service.

Consent of the personal data subject — a voluntary expression of the User’s will to allow processing of their personal data.

Automated processing of personal data — processing using computer technology.

Anonymization of personal data — actions resulting in the impossibility to attribute data to a specific subject without additional information.

3. Legal grounds for processing

3.1. The Operator processes personal data on the following grounds:

conclusion and performance of an agreement (User Agreement) with the User;
obtaining the User’s consent to the processing of their personal data;
fulfilment of obligations stipulated by the legislation of the Russian Federation;
exercise of the Operator’s legitimate interests (e.g. ensuring operability and security of the Service).

3.2. The Operator processes personal data solely for the purposes specified in Section 4 of this Policy.

4. Purposes of personal data processing

4.1. Personal data is processed for the following purposes:

providing the User with access to the Service functionality;
registering a Profile and personalizing interactions;
matching profiles (including automated processing based on anonymized data using AI and machine learning algorithms);
processing payments and managing Subscriptions;
communicating with the User (notifications, support, feedback);
conducting statistical and analytical studies, including using aggregated anonymized data;
ensuring security and preventing fraud;
complying with the requirements of the legislation of the Russian Federation.

5. Scope of processed data

5.1. The Operator may process the following categories of the User’s personal data:

1. Identification data:

Telegram ID, username, name / nickname;
age, gender, city, profile data;
images / photos uploaded by the User.

2. Contact details:

e-mail (if provided by the User);
other contact details voluntarily provided via the support form.

3. Data about actions in the Service:

Telegram metadata (commands, button clicks, likes, views, interactions);
time and date of activity;
technical device data (type, OS version, IP address, interface language).

4. Payment data (anonymized):

fact and amount of payment, transaction ID, type of payment method;
bank card details are not collected or stored by the Operator.

5. Anonymized data for analytics and AI:

statistical and behavioural indicators;
anonymized profile parameters to improve matching algorithms.

6. Principles and conditions of processing

6.1. Personal data is processed lawfully and fairly.

6.2. Processing is limited to achieving specific, pre-defined and legitimate purposes.

6.3. Only personal data necessary for the declared purposes is processed.

6.4. Personal data is stored no longer than required for the purposes of processing.

6.5. Processing is carried out with or without the use of automation tools.

6.6. Cross-border transfer of data is allowed only to countries providing adequate protection of personal data subjects’ rights, or with the User’s written consent.

7. Measures to ensure data security

7.1. The Operator takes all necessary legal, organizational and technical measures to protect personal data from unlawful or accidental access, destruction, alteration, blocking, copying, distribution and other unlawful actions.

7.2. Security measures include:

restricted access to data (role-based access);
storage on secure servers at hosting providers compliant with Russian legislation;
antivirus and firewall protection, encrypted channels;
logging access and monitoring data integrity;
training of employees authorized to process data.

7.3. In case of a personal data breach, the Operator notifies Roskomnadzor and the data subjects within the timeframe required by law.

8. Transfer of data to third parties

8.1. The Operator may transfer personal data only to:

the Telegram service (within its API);
payment aggregators — to the minimum extent necessary for payment processing;
hosting, analytics and communication service providers — subject to confidentiality and data security obligations;
state authorities — strictly in accordance with legal procedures.

8.2. All persons having access to personal data on behalf of the Operator are obliged to maintain confidentiality and protect data in compliance with Federal Law No. 152-FZ.

9. Storage periods and deletion procedure

9.1. Personal data is stored until the purposes of processing are achieved or until the User withdraws their consent.

9.2. After the Profile is deleted or consent is withdrawn, data shall be deleted or anonymized within 30 calendar days.

9.3. Certain data (payment, accounting, legal) may be stored for up to 5 years to comply with Russian legislation.

9.4. Anonymized statistical data may be stored indefinitely.

10. Rights of the personal data subject

The User has the right to:

receive information about the processing of their personal data;
request clarification, blocking or destruction of data if it is incomplete, outdated or processed unlawfully;
withdraw consent to personal data processing;
demand termination of processing if there are no legal grounds;
appeal actions or inaction of the Operator to Roskomnadzor or to a court.

Requests shall be sent using the contacts specified in Section 12. A response is provided within 30 calendar days of receipt.

11. Use of anonymized data and analytics

11.1. The Operator may use anonymized data to analyse operation of the Service, improve matching algorithms and enhance the interface.

11.2. Analytics may be performed using internal tools or external services, subject to compliance with Russian legislation.

11.3. Anonymized data does not contain personal identifiers and does not allow identification of the User.

12. Operator contact details

Individual Entrepreneur: Georgiy Georgievich Teymurazovich Khaburzania
TIN: 502917336295
E-mail: info@blurrr.ru

13. Amendments to the Policy

13.1. The Operator may amend this Policy without prior notice to Users.

13.2. The new version of the Policy enters into force upon its publication in the Service or on the official website.

13.3. Continued use of the Service after publication of amendments constitutes the User’s consent to the new version.

14. Final provisions

14.1. This Policy is an integral part of the “blurrr” Service User Agreement.

14.2. In all matters not regulated by this Policy, the Operator is guided by the legislation of the Russian Federation.

14.3. The Policy is published in open access in the Service and on the official website for all interested parties.