Политика конфиденциальности

Сервис «SoulMatch» · soulmatch.xyz Редакция от 21 апреля 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сервиса SoulMatch (далее — «Сервис»), доступного по адресу soulmatch.xyz.

Политика применяется ко всей информации, которую Оператор может получить о пользователях Сервиса во время использования ими Сервиса.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

2. Оператор персональных данных

Наименование: Индивидуальный предприниматель Шуткин С.И. ИНН: 432001187620 ОГРНИП: [УКАЗАТЬ] Адрес регистрации: [УКАЗАТЬ] Email для запросов, связанных с персональными данными: spark@soulmatch.xyz

Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) [УКАЗАТЬ ДАТУ И НОМЕР ПОСЛЕ УВЕДОМЛЕНИЯ].

3. Используемые термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель, указанный в разделе 2 настоящей Политики.

Пользователь — физическое лицо, использующее Сервис.

Партнёр — второе физическое лицо, приглашённое пользователем к совместному анализу в рамках Сервиса.

Профиль саморефлексии — текст, сгенерированный сторонним AI-ассистентом (ChatGPT, Gemini, Claude и др.) в ответ на предоставленный Сервисом промпт и вставленный пользователем в интерфейс Сервиса.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1. Согласие пользователя на обработку персональных данных, выраженное путём использования Сервиса после ознакомления с настоящей Политикой.

4.2. Необходимость исполнения договора, стороной которого является пользователь (публичной оферты Сервиса).

4.3. Необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

4.4. Соблюдение требований законодательства Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• предоставление доступа к Сервису и его функциям;
• генерация индивидуального результата анализа совместимости («Spark Reveal» и расширенных продуктов);
• установление связи между пользователем и Партнёром в рамках одной пары;
• направление пользователю уведомлений о статусе анализа;
• обработка платежей за расширенные функции;
• улучшение качества Сервиса, устранение технических неисправностей;
• сбор обезличенной статистики использования Сервиса;
• исполнение требований законодательства Российской Федерации.

6. Категории субъектов персональных данных

Персональные данные обрабатываются в отношении следующих категорий субъектов:

• пользователи Сервиса, достигшие 18-летнего возраста;
• партнёры пользователей, получившие ссылку-приглашение и согласившиеся на участие в анализе.

Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет сбор и обработку персональных данных несовершеннолетних осознанно. В случае обнаружения таких данных они подлежат удалению.

7. Перечень обрабатываемых персональных данных

В зависимости от сценария использования Оператор может обрабатывать следующие категории данных:

7.1. Данные, предоставленные пользователем добровольно:

• адрес электронной почты;
• текст профиля саморефлексии, сгенерированный внешним AI-ассистентом и вставленный пользователем в Сервис;
• указание стадии отношений с Партнёром (общение / пара).

7.2. Данные, собираемые автоматически при использовании Сервиса:

• IP-адрес;
• тип и версия браузера, операционная система;
• идентификаторы cookies и аналогичные технологии;
• данные о взаимодействии с интерфейсом Сервиса (страницы, клики, время на странице);
• идентификаторы сессии и идентификаторы пары.

7.3. Данные, формируемые в процессе использования:

• результаты алгоритмической обработки профиля саморефлексии;
• сгенерированные Сервисом тексты (Spark Reveal, расширенные продукты).

7.4. Данные, относящиеся к оплате:

• факт платежа, сумма, статус транзакции;
• идентификаторы платёжных операций от платёжного провайдера.

Оператор не запрашивает и не собирает: паспортные данные, ИНН, СНИЛС, данные о здоровье, религиозных или политических убеждениях, членстве в общественных объединениях, данные о судимости. Оператор не осуществляет сбор биометрических персональных данных.

Важно о чувствительности данных. Профиль саморефлексии может содержать информацию о личной жизни, эмоциональных паттернах, семейной истории и отношениях пользователя. Пользователь осознаёт характер такой информации и несёт ответственность за решение о её предоставлении Сервису. Оператор обрабатывает эти данные исключительно для целей, указанных в разделе 5 Политики, и применяет меры защиты, описанные в разделе 11.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного конклюдентными действиями (использование Сервиса после ознакомления с Политикой), а также в формате явных активных действий (отметка согласия перед отправкой формы).

8.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

8.3. Оператор не принимает юридически значимых решений в отношении пользователей на основе исключительно автоматизированной обработки персональных данных. Результаты анализа, предоставляемые Сервисом, носят информационно-развлекательный характер.

9. Сроки обработки и хранения

9.1. Профиль саморефлексии, результаты анализа и связанные технические данные хранятся в течение 90 (девяноста) календарных дней с момента создания, после чего подлежат автоматическому удалению, если пользователь не продлил срок хранения через настройки или не обратился с соответствующим запросом.

9.2. Адрес электронной почты хранится в течение срока действия согласия пользователя на его обработку. Согласие может быть отозвано в любой момент.

9.3. Данные о платежах хранятся в течение срока, установленного законодательством Российской Федерации о налогах и сборах (не менее 5 лет).

9.4. Обезличенная статистика использования Сервиса может храниться бессрочно.

9.5. При отзыве согласия или запросе на удаление персональных данных Оператор удаляет данные в течение 30 (тридцати) календарных дней, за исключением случаев, когда хранение требуется по закону.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• при использовании инфраструктурных и технических сервисов, необходимых для функционирования Сервиса (на условиях договора и принципов конфиденциальности);
• при обработке платежей через платёжного провайдера;
• в случаях, прямо предусмотренных законодательством Российской Федерации.

10.2. Перечень привлекаемых Оператором лиц, участвующих в обработке персональных данных:

10.3. Оператор обеспечивает, чтобы привлекаемые лица обрабатывали персональные данные в соответствии с настоящей Политикой и требованиями законодательства.

11. Трансграничная передача персональных данных

11.1. Оператор осуществляет трансграничную передачу персональных данных в связи с использованием технологической инфраструктуры, указанной в разделе 10 настоящей Политики.

11.2. Передача осуществляется в государства, как обеспечивающие (ЕС), так и не обеспечивающие (США) адекватную защиту прав субъектов персональных данных.

11.3. Перед осуществлением трансграничной передачи в страны, не обеспечивающие адекватную защиту, Оператор уведомил Роскомнадзор в порядке, установленном статьёй 12 Федерального закона «О персональных данных» [УКАЗАТЬ ДАТУ И НОМЕР УВЕДОМЛЕНИЯ].

11.4. Используя Сервис, пользователь даёт согласие на трансграничную передачу своих персональных данных в объёме, необходимом для функционирования Сервиса.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• шифрование данных при передаче (HTTPS/TLS);
• шифрование данных при хранении на стороне провайдера базы данных;
• ограничение доступа сотрудников и подрядчиков к персональным данным;
• использование надёжных паролей и многофакторной аутентификации для административных интерфейсов;
• регулярный аудит прав доступа;
• логирование операций с персональными данными;
• регламентация процедуры реагирования на инциденты.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения о факте обработки его персональных данных, о целях и способах обработки, о сроках обработки и хранения, об основаниях обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены с нарушением закона или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав пользователь направляет запрос на email, указанный в разделе 2. Оператор рассматривает запрос в течение 30 (тридцати) дней с момента его получения.

14. Согласие Партнёра

14.1. Анализ совместимости в рамках Сервиса возможен только при участии двух физических лиц (пользователя и Партнёра).

14.2. Приглашая Партнёра к участию в анализе посредством отправки ссылки-приглашения, пользователь подтверждает, что получил от Партнёра согласие на участие и на обработку связанных с Партнёром персональных данных в рамках Сервиса.

14.3. Партнёр, переходя по ссылке-приглашению и предоставляя свои данные, самостоятельно подтверждает согласие с настоящей Политикой.

14.4. Расширенный анализ («Вглубь») предоставляется только при взаимном согласии обоих участников пары.

15. Файлы cookies и аналогичные технологии

15.1. Сервис использует cookies и технологии местного хранения (localStorage) для:

• поддержания сессии пользователя;
• определения стороны пары при возвращении на Сервис;
• сбора обезличенной аналитики использования.

15.2. Пользователь может отключить cookies в настройках браузера, однако это может привести к частичной неработоспособности Сервиса.

15.3. Сервис уважает заголовок браузера Do-Not-Track. При его наличии аналитические cookies не устанавливаются.

16. Обработка данных детей

Сервис не предназначен для лиц моложе 18 лет. Оператор не проводит осознанного сбора данных несовершеннолетних. Родители или законные представители несовершеннолетнего, обнаружившие факт использования Сервиса ребёнком, вправе направить запрос на удаление данных на email, указанный в разделе 2. Данные будут удалены в течение 7 (семи) календарных дней.

17. Изменения политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице soulmatch.xyz/privacy.

17.2. Существенные изменения вступают в силу через 7 (семь) дней после публикации. Оператор уведомляет пользователей, оставивших email, о существенных изменениях.

17.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

18. Контакты

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

• по email: spark@soulmatch.xyz

Жалобы на действия Оператора также могут быть направлены в Роскомнадзор: https://rkn.gov.ru

Редакция: 21 апреля 2026 года. Версия 1.0.