Чайку!ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МОБИЛЬНОГО ПРИЛОЖЕНИЯ «ЧАЙКУ!»
Редакция от 3 сентября 2026 года
Дата утверждения: 3 сентября 2026 года
Дата вступления в силу: 3 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей мобильного приложения «Чайку!» и связанных с ним сервисов (далее — «Приложение»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Казаков Андрей Михайлович, ОГРНИП 321508100136384, ИНН 526319975200, адрес: 141401, Московская область, г. Химки, ул. Чернышевского, д. 3, кв. 243 (далее — «Оператор»).
1.3. По вопросам обработки персональных данных можно обратиться по адресу support@chayku-app.ru или по почтовому адресу Оператора.
1.4. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами законодательства Российской Федерации.
1.5. Политика является информационным документом. Пользователь знакомится с ней отдельно от принятия Условий использования. Политика не заменяет согласие субъекта персональных данных, если необходимость такого согласия установлена законом.
1.6. Актуальная Политика доступна без регистрации по адресу https://chayku-app.ru/privacy и внутри Приложения.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
2.2. Состав и объём данных соответствуют заявленным целям и не являются избыточными.
2.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. После достижения цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание для обработки.
2.5. Обработка осуществляется автоматизированным способом с использованием информационных систем, а в отдельных случаях — без использования средств автоматизации, например при рассмотрении обращений.
3. Категории субъектов
3.1. Оператор обрабатывает данные:
— зарегистрированных и бывших Пользователей; — лиц, направляющих обращения и жалобы; — представителей магазинов, направляющих запросы об исправлении каталога; — лиц, сведения о которых Пользователь законно разместил в Контенте; — контрагентов и их представителей в пределах соответствующих отношений.
3.2. Приложение предназначено только для лиц, достигших 18 лет. Если Оператор получит обоснованные сведения об аккаунте лица младше 18 лет, аккаунт может быть заблокирован, а данные удалены при отсутствии иного законного основания для обработки.
4. Цели, данные, основания и сроки обработки
4.1. Регистрация, аутентификация и ведение аккаунта
Обрабатываемые данные:
— email; — уникальный идентификатор аккаунта и никнейм; — дата рождения для проверки достижения 18 лет; — криптографическое представление пароля; пароль не хранится в открытом виде; — шестизначный одноразовый код подтверждения email или восстановления доступа и технические сведения о его выдаче и проверке; — данные сессии, дата и время регистрации и входа; — IP-адрес и сведения о клиентском программном обеспечении в объёме, необходимом для защиты сессии.
Цели: создание аккаунта, вход, восстановление доступа, предоставление функций и защита аккаунта.
Правовые основания: заключение и исполнение Пользовательского соглашения; осуществление прав и законных интересов Оператора и Пользователей в части безопасности при условии соблюдения прав субъекта; согласие — когда оно требуется законом.
Срок: до удаления аккаунта; после удаления применяются сроки раздела 10.
Для подтверждения email при регистрации и восстановления пароля на указанный адрес посредством российского почтового сервиса направляется шестизначный одноразовый код. Код действует 5 минут и после использования либо истечения срока действия больше не принимается.
4.2. Профиль Пользователя
Обрабатываемые данные:
— обязательный никнейм; — добровольно указанные имя, фамилия, аватар и описание о себе; — пол, если Пользователь указал его по желанию; — режим приватности профиля; — дата создания и изменения профиля.
Цели: ведение профиля, поиск Пользователей, отображение автора публикаций и управление доступом.
Правовое основание: исполнение Пользовательского соглашения; добровольное действие Пользователя по заполнению необязательных полей.
Срок: до удаления соответствующего поля или аккаунта.
Email и полная дата рождения всегда скрыты от других Пользователей. Никнейм, аватар и описание отображаются в профиле. Имя и фамилия отображаются, если Пользователь добровольно их заполнил. Пол указывается по желанию, виден только самому Пользователю и другим Пользователям не отображается.
4.3. Публикации и социальные функции
Обрабатываемые данные:
— сведения о выбранном чае; — оценка, текстовые заметки и вкусовые описания; — способ и параметры заваривания, включая температуру, объём воды, время и количество проливов, если Пользователь их указал; — фотографии; — комментарии и реакции; — подписки, запросы на подписку и взаимные связи «друзья»; — список аккаунтов, которые Пользователь заблокировал; — внутренние уведомления о взаимодействиях; — дата и время создания и изменения Контента.
Цели: публикация записей о чаепитиях, обсуждение, взаимодействие Пользователей, формирование общей ленты и ленты друзей.
Правовое основание: исполнение Пользовательского соглашения; добровольное действие Пользователя по созданию и размещению Контента.
Срок: публикации, фотографии, реакции и иные социальные данные хранятся до удаления соответствующего Контента или аккаунта. Комментарии и ответы могут сохраняться после удаления аккаунта в обезличенном виде для сохранения смысла и последовательности обсуждений. Одобренные карточки каталога могут храниться в случаях, указанных в пункте 4.4.
Все записи о чаепитиях в первой версии являются публикациями. Личный закрытый дневник не предоставляется. Оператор не хранит отдельную историю просмотров и поисковых запросов и не использует персонализированные рекомендации.
4.4. Карточки чаёв и предложения в каталог
Обрабатываемые данные:
— данные созданной Пользователем карточки чая; — описание, характеристики и фотографии; — идентификатор автора и дата создания; — факт направления на модерацию и результат модерации.
Цели: ведение личной карточки, рассмотрение предложения и формирование общего каталога чаёв.
Правовое основание: исполнение Пользовательского соглашения; добровольное действие Пользователя; предоставленная Пользователем лицензия на одобренную карточку.
Срок: личная карточка хранится до её удаления или удаления аккаунта. Одобренная и включённая в общий каталог карточка может сохраняться без указания авторства после удаления аккаунта в течение срока действия предоставленной лицензии.
4.5. Поиск магазинов и исправление каталога
Приложение позволяет искать магазин по названию или городу. Геолокация устройства и координаты Пользователя не собираются.
При обращении представителя магазина обрабатываются его имя, контактные данные, содержание обращения, сведения о магазине и документы, подтверждающие полномочия, если они запрошены.
Цели: исправление и актуализация информационного каталога.
Правовые основания: действия заявителя, рассмотрение обращения и законный интерес Оператора в поддержании достоверности каталога.
Срок: 3 года после закрытия обращения, если более длительный срок не требуется для спора или исполнения закона.
4.6. Модерация и жалобы
Обрабатываемые данные:
— идентификаторы заявителя и объекта жалобы; — причина, текст и материалы жалобы; — спорный Контент; — сведения о решении, ограничении или блокировке; — история обжалования.
Цели: рассмотрение нарушений, защита Пользователей, соблюдение закона и Пользовательского соглашения.
Правовые основания: исполнение Пользовательского соглашения; исполнение обязанностей, установленных законом; защита прав и законных интересов Оператора, Пользователей и третьих лиц.
Срок: 3 года после закрытия обращения; при споре — до его окончательного разрешения.
Модерация выполняется человеком. Искусственный интеллект и автоматические окончательные решения о блокировке не используются. В служебный чат Оператора в Telegram направляется только уведомление о поступлении жалобы с её идентификатором, видом объекта и причиной; персональные данные заявителя, идентификаторы участников и текст жалобы в него не передаются.
4.7. Сообщения о проблемах и поддержка
Обрабатываемые данные:
— идентификатор аккаунта и контактный email; — текст обращения; — модель устройства, операционная система, версия Приложения и номер сборки; — фотографии, которые Пользователь прикрепил вручную; — дата, время, история и результат рассмотрения.
Цели: диагностика ошибок, ответы на обращения и улучшение стабильности Приложения.
Правовые основания: действие Пользователя по направлению обращения; исполнение Пользовательского соглашения; законный интерес Оператора в устранении ошибок при соблюдении прав субъекта.
Срок: 3 года после закрытия обращения.
Перед отправкой Приложение показывает состав передаваемых технических данных. Фотографии добавляются только вручную. В служебный чат Оператора в Telegram направляется только уведомление о поступлении обращения с его идентификатором и общими сведениями об устройстве (платформа, версия операционной системы, модель устройства, версия Приложения); текст обращения, фотографии и данные аккаунта в него не передаются.
4.8. Безопасность и журналы событий
Обрабатываемые данные:
— IP-адрес; — сведения о сессии, устройстве и клиентском программном обеспечении; — дата, время и результат входа; — журналы запросов, ошибок и событий безопасности; — сведения о предполагаемом мошенничестве и несанкционированном доступе.
Цели: защита аккаунтов и инфраструктуры, предотвращение атак, расследование инцидентов и восстановление работоспособности.
Правовые основания: исполнение Пользовательского соглашения; исполнение требований закона; законный интерес Оператора и Пользователей в обеспечении безопасности при соблюдении прав субъекта.
Срок: 12 месяцев после события; при расследовании или споре — до их окончания.
4.9. Учёт юридически значимых действий
Обрабатываемые данные:
— идентификатор Пользователя; — вид и версия документа; — дата и время принятия Условий или ознакомления с Политикой; — версия Приложения и платформа.
Цели: подтверждение заключения Пользовательского соглашения, ознакомления с Политикой и соблюдения обязанностей Оператора.
Правовые основания: заключение и исполнение Пользовательского соглашения; исполнение обязанностей Оператора и защита прав сторон.
Срок: в течение использования Приложения и 3 года после прекращения отношений, если более длительный срок не требуется для разрешения спора.
5. Данные и функции, отсутствующие в первой версии
5.1. Оператор не собирает номер телефона, геолокацию устройства, телефонную книгу, рекламный идентификатор, платёжные данные и данные о покупках.
5.2. В первой версии отсутствуют личные сообщения, групповые чаты, загрузка видео, push-уведомления, реклама, маркетинговые рассылки, платные функции, искусственный интеллект и персонализированные рекомендации.
5.3. Оператор не использует Firebase Authentication, аналитические и рекламные SDK. Авторизация обеспечивается программным компонентом Better Auth, установленным на сервере Оператора. Better Auth не получает данные как самостоятельный облачный сервис и не является получателем персональных данных.
6. Источники данных
6.1. Основной источник — сам Пользователь, который регистрируется, заполняет профиль, создаёт Контент и направляет обращения.
6.2. Технические данные автоматически формируются при взаимодействии устройства с сервером в пределах, необходимых для сессии, безопасности и работы запрошенной функции.
6.3. Оператор может получать сведения от заявителей, государственных органов и иных лиц при наличии предусмотренного законом основания.
7. Видимость данных и публичные URL изображений
7.1. Профили и Контент доступны только авторизованным Пользователям через интерфейс Приложения.
7.2. Открытый профиль по умолчанию видят все авторизованные Пользователи. Контент закрытого профиля видят его владелец и Пользователи со взаимной подпиской.
7.3. Изображения хранятся по постоянным уникальным публичным URL в российском объектном хранилище. Любое лицо, получившее URL, технически может открыть и передать изображение без входа в Приложение, независимо от режима профиля. URL не предназначены для поисковой индексации, но Оператор не может гарантировать, что получатель ссылки не распространит её дальше.
7.4. Пользователь не должен загружать документы, секреты и иные материалы, для которых требуется строгая конфиденциальность.
7.5. Оператор не использует имя, изображение или Контент Пользователя в рекламе без отдельного согласия, когда оно требуется законом.
8. Обработчики и получатели
8.1. Оператор не продаёт персональные данные.
8.2. Для работы Приложения Оператор привлекает российских обработчиков:
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение сервера, PostgreSQL и S3-совместимого хранилища изображений на территории Российской Федерации.
АО «ТаймВэб», ИНН 7810353960 — доменная почта и SMTP для отправки сервисных писем, включая восстановление пароля, а также приёма обращений на доменные адреса.
8.3. Обработчики действуют на основании договоров с Оператором, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах соответствующего поручения.
8.4. Оператор может предоставить данные уполномоченному государственному органу при наличии законного требования и в установленном законом порядке, а также консультанту или представителю в объёме, необходимом для защиты прав, при условии соблюдения конфиденциальности.
8.5. При переходе по ссылке на внешний магазин или иной ресурс такой ресурс самостоятельно определяет условия обработки получаемых им данных. Оператор не передаёт магазину данные аккаунта только в связи с показом ссылки.
9. Локализация и трансграничная передача
9.1. Сервер, основная PostgreSQL и объектное хранилище расположены на территории Российской Федерации в инфраструктуре ООО «ТАЙМВЭБ.КЛАУД».
9.2. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
9.3. В описанной в настоящей редакции архитектуре Оператор не осуществляет трансграничную передачу персональных данных. Firebase Authentication, иностранные аналитические сервисы и иностранные push-провайдеры не используются. Служебные уведомления Оператору в Telegram не содержат персональных данных.
9.4. До подключения функции или получателя, влекущих трансграничную передачу, Оператор выполняет предусмотренные законом требования, обновляет Политику и, когда необходимо, получает отдельное согласие.
10. Сроки, удаление и уничтожение
10.1. Пользователь может удалить аккаунт через настройки Приложения. Для подтверждения удаления необходимо ввести действующий пароль от аккаунта. Если удалить аккаунт через Приложение невозможно, Пользователь может направить запрос на support@chayku-app.ru; Оператор вправе запросить сведения, необходимые для проверки принадлежности аккаунта. Удаление Приложения с устройства не удаляет аккаунт.
10.1.1. После подтверждения запроса аккаунт немедленно деактивируется: профиль и Контент Пользователя скрываются из Приложения, а активные сеансы завершаются. В течение 30 дней с момента запроса Пользователь может отменить удаление — для этого достаточно войти в аккаунт с действующими учётными данными и подтвердить восстановление; аккаунт и Контент возвращаются в полном объёме. По истечении 30 дней аккаунт и связанные данные удаляются безвозвратно в порядке, описанном в п. 10.2, и восстановление становится невозможным. Точная дата безвозвратного удаления сообщается Пользователю при запросе удаления и в письме-подтверждении.
10.2. После подтверждённого удаления аккаунта:
— профиль, email и иные данные аккаунта удаляются из активной базы в течение 30 дней; — публикации, реакции, фотографии, личные карточки, подписки, запросы и связи «друзья» удаляются в течение 30 дней; — комментарии и ответы могут сохраняться для поддержания связности обсуждений; в течение 30 дней из них удаляется связь с аккаунтом, а имя, никнейм, аватар и ссылка на профиль заменяются нейтральным обозначением «Удалённый пользователь»; — реакции, оставленные удалённым аккаунтом на публикациях и комментариях, удаляются в течение 30 дней; — файлы удаляются из активного S3-хранилища в течение 30 дней, после чего постоянные URL перестают работать; — резервные копии очищаются не позднее 90 дней; — журналы безопасности могут храниться 12 месяцев после соответствующего события; — обращения в службу поддержки и сведения о принятых по ним решениях хранятся 3 года после закрытия обращения; — сведения, необходимые для текущего спора или законного требования, хранятся до окончания соответствующего разбирательства.
10.3. Одобренная карточка чая, включённая в общий каталог, может сохраняться после удаления аккаунта без указания авторства в соответствии с предоставленной Пользователем лицензией. Комментарии и ответы также могут сохраняться в обезличенном виде. Идентифицирующие сведения автора удаляются. Если текст сохранившегося комментария сам содержит сведения, позволяющие определить Пользователя, Пользователь или его представитель может обратиться по адресу support@chayku-app.ru с требованием об удалении такого комментария.
10.4. Данные уничтожаются путём удаления записей и файлов способом, исключающим их дальнейшее использование, с оформлением подтверждения в случаях, предусмотренных законом.
11. Права Пользователя
11.1. Пользователь вправе:
— получить подтверждение факта обработки и сведения о целях, основаниях, способах и сроках; — узнать состав данных, источник их получения, получателей и обработчиков; — потребовать уточнения неполных, неточных или устаревших данных; — потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных; — отозвать ранее данное согласие, если обработка основана на согласии; — удалить отдельный Контент или аккаунт; — обжаловать действия Оператора в Роскомнадзоре или суде; — осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Обращение можно направить на support@chayku-app.ru или по почтовому адресу Оператора. Оно должно позволять установить личность заявителя и его связь с соответствующими данными. Оператор вправе запросить соразмерные сведения для проверки личности или полномочий представителя.
11.3. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные законодательством Российской Федерации.
11.4. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание.
12. Безопасность данных
12.1. Оператор применяет правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.
12.2. В зависимости от информационной системы применяются разграничение доступа, защищённые соединения, хеширование паролей, журналирование событий, резервное копирование, обновление компонентов, управление секретами, контроль доступа подрядчиков и внутренний контроль.
12.3. Абсолютная безопасность не может быть гарантирована, однако это не освобождает Оператора от обязанностей и ответственности, установленных законом.
12.4. При выявлении неправомерной или случайной передачи данных Оператор принимает предусмотренные законом меры, проводит расследование и уведомляет Роскомнадзор в установленных случаях и сроки.
13. Изменение Политики
13.1. Оператор обновляет Политику при изменении законодательства, состава данных, целей, функций, обработчиков или способов обработки.
13.2. Новая редакция публикуется внутри Приложения и по адресу https://chayku-app.ru/privacy. О существенных изменениях Пользователи уведомляются внутри Приложения до вступления изменений в силу, если немедленное изменение не требуется законом или для устранения угрозы безопасности.
13.3. Изменение Политики не заменяет получение нового согласия, если оно необходимо в связи с изменением обработки.
14. Реквизиты Оператора
Индивидуальный предприниматель Казаков Андрей Михайлович
ОГРНИП: 321508100136384
ИНН: 526319975200
Адрес: 141401, Московская область, г. Химки, ул. Чернышевского, д. 3, кв. 243
Email для обращений: support@chayku-app.ru