ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Контролёр данных

Контролёром данных (оператором, определяющим цели обработки) является Menso Digital Ltd (регистрационный номер компании 17010102, регистрация ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Великобритания. По вопросам защиты данных: команда по конфиденциальности — [email protected]. Общая поддержка: [email protected].

2. Данные, которые мы обрабатываем

Чтобы предоставлять сервис, мы обрабатываем следующие категории данных:

• Данные аккаунта: номер телефона, адрес электронной почты, идентификатор, который возвращает Apple или Google при входе через них, дата рождения, пол.
• Данные профиля: имя, фото, описание «о себе», профессия, интересы и другие поля, которые ты заполняешь.
• Данные верификации: изображения селфи и проверки позы, а также результат верификации, полученный на их основе. Это биометрические данные особой категории, и они обрабатываются только с твоего явного согласия.
• Данные о местоположении: приблизительное местоположение для фильтра по расстоянию, с той точностью, которую ты разрешишь.
• Коммуникации: сообщения в приложении, жалобы и переписка с поддержкой.
• Данные об использовании и устройстве: записи о сеансах, IP-адрес, модель устройства, операционная система, версия приложения, журналы сбоев и ошибок, токены push-уведомлений.
• Данные об оплате: статус подписки и идентификаторы транзакций из App Store или Google Play. Мы никогда не видим и не храним данные карты.

3. Цели обработки

• Создание аккаунта, вход в систему и предоставление сервиса.
• Показ, фильтрация и ранжирование профилей в Поиске.
• Предотвращение фейковых и поддельных аккаунтов с помощью проверки по селфи.
• Рассмотрение жалоб, предотвращение злоупотреблений и мошенничества, обеспечение безопасности платформы.
• Управление подписками и ведение учёта платежей.
• Отправка уведомлений и ответы на обращения в поддержку.
• Измерение показателей, устранение ошибок и улучшение сервиса.
• Соблюдение правовых обязательств и реагирование на юридические требования.

4. Правовые основания

Мы опираемся на следующие основания по ст. 6 GDPR (и соответствующим положениям турецкого закона KVKK, ст. 5): исполнение договора (ведение твоего аккаунта и предоставление сервиса), правовое обязательство (установленные законом обязанности по хранению и отчётности), законный интерес (безопасность, предотвращение злоупотреблений, улучшение продукта) и согласие (биометрические данные верификации, точное местоположение и маркетинговые сообщения).

Ты можешь отозвать согласие в любой момент; отзыв не влияет на законность обработки, проведённой до этого. Если ты отзовёшь согласие на верификацию, значок проверки и связанные с ним функции будут удалены.

5. Правило видимости и передачи данных

Главное правило продукта — часть твоей конфиденциальности: женские профили никогда не показываются мужчинам в Поиске, поиске по параметрам или рекомендациях. Мужчина видит только ту женщину, что ему написала, и только внутри этого разговора. Просмотры профиля показываются мужчинам только как число, никогда как имя или фото.

6. Поставщики услуг

Мы работаем с небольшим числом обработчиков данных: облачный хостинг и база данных, объектное хранилище (фото), отправка SMS и email, push-уведомления, верификация лица, мониторинг ошибок и производительности, а также проверка платежей (Apple и Google). Каждый поставщик получает только те данные, что нужны для его задачи, и связан договором. Актуальный список можно запросить на [email protected].

7. Международная передача данных

Некоторые поставщики находятся за пределами твоей страны. Такая передача данных опирается на надлежащие гарантии, такие как типовые договорные условия Европейской комиссии и требования ст. 9 KVKK. За подробностями или копией гарантий обращайся на [email protected].

8. Сроки хранения

• Данные аккаунта и профиля: пока аккаунт открыт; удаляются или обезличиваются в течение 30 дней после запроса на удаление.
• Изображения верификации: удаляются в течение 30 дней после решения по верификации (после этого хранится только результат); сам результат (пройдена/не пройдена) хранится вместе с аккаунтом.
• Сообщения: пока аккаунт открыт; удаляются с твоей стороны, когда ты их удаляешь.
• Записи о жалобах, модерации и безопасности: 12 месяцев после закрытия жалобы — чтобы предотвратить повторные нарушения.
• Записи об оплате и выставлении счетов: срок, установленный законом (6 лет — в соответствии с налоговым и бухгалтерским законодательством).
• Технические журналы: 90 дней.

9. Твои права

Ты имеешь право на доступ к своим данным, их исправление и удаление, на ограничение обработки или возражение против неё, на переносимость данных, а также право не быть объектом решений, основанных исключительно на автоматизированной обработке и влекущих юридические последствия. Отправь запрос на [email protected]; после проверки личности мы ответим в течение 30 дней. Ты также можешь подать жалобу в свой надзорный орган (в Турции — в Управление по защите персональных данных).

10. Безопасность

Мы шифруем данные при передаче и хранении, ограничиваем доступ с помощью ролевых разрешений и записываем каждое действие администратора в журнал аудита. Ни одна система не бывает абсолютно защищённой; в случае утечки мы уведомим тебя и компетентный орган в срок, установленный законом.

11. Cookie и похожие технологии

На onlymens.net мы всегда используем строго необходимые cookie и локальное хранилище, нужные сайту для работы, включая запись, которая сохраняет твой выбор по cookie. Для них не требуется согласие.

Аналитические и рекламные cookie используются только в том случае, если ты примешь их в баннере cookie. Пока ты не дал согласие, ни один аналитический или рекламный скрипт не загружается, и такие cookie не записываются. Если ты согласишься, мы можем использовать Google Analytics 4 и Google Tag Manager (Google Ireland Limited) для измерения использования сайта, Google Ads — для оценки эффективности рекламы, и Meta Pixel (Meta Platforms Ireland Limited) для тех же целей на платформах Meta. Эти поставщики могут обрабатывать данные за пределами ЕС/ЕЭЗ на основании типовых договорных условий Европейской комиссии. По умолчанию сигналы согласия Google установлены на «denied» и переключаются на «granted» только после твоего согласия (Google Consent Mode v2).

Ты можешь в любой момент отозвать или изменить свой выбор в разделе «Настройки cookie» в подвале сайта, а также удалить сохранённый выбор, очистив данные сайта в браузере. Отказ никак не влияет на использование сайта или приложения.

12. Дети

OnlyMens предназначен для взрослых от 18 лет. Аккаунты, которые, как выясняется, принадлежат несовершеннолетним, закрываются, а их данные удаляются. Если ты считаешь, что такой аккаунт существует, сообщи об этом на [email protected].

13. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении или по email. Дата вступления в силу указана в начале этой страницы.