Политика конфиденциальности YetMet (MeetBarcelona)
Версия 2026-10, обновлено 10 октября 2026. Действует с [дата вступления в силу].
Эта политика объясняет, какие персональные данные мы собираем в Telegram-боте «YetMet» (MeetBarcelona), зачем, кому передаём и как вы можете управлять своими данными. Мы действуем в соответствии с Общим регламентом ЕС по защите данных (RGPD / GDPR) и испанским законом LOPDGDD (Ley Orgánica 3/2018).
1. Кто отвечает за ваши данные
Контролёр данных: [Имя и фамилия / название], NIF [номер], адрес: [адрес]. Контакт по вопросам данных: [e-mail].
2. Какие данные мы собираем
| Данные | Откуда | Для чего |
|---|---|---|
| Telegram ID, username, имя и фамилия в Telegram | из Telegram, когда вы пишете боту | создать аккаунт, обратиться к вам, соединить вас с другим участником при взаимном выборе |
| Возрастной диапазон (дату рождения мы не запрашиваем), районы, где вам удобно встречаться, интересы | вы вводите в анкете | подобрать группу |
| Согласие: версия правил и дата | при нажатии «Принимаю и продолжаю» | подтвердить, что вы приняли правила и вам 18+ |
| Записи на встречи, статус участия, отмены, группа и заведение | в процессе работы бота | организовать встречи, вести лимит подписки, разбирать жалобы |
| Выбор «с кем хочу продолжить общение» | вы отмечаете после встречи | обмен контактами при взаимном выборе |
| Данные подписки и платежей: статус, тариф, даты, сумма, идентификаторы клиента и платежа в Stripe | от Stripe | предоставить доступ, учёт, возвраты, налоговая отчётность |
| Технические журналы: время запросов, ошибки, действия администраторов | автоматически | безопасность и устранение сбоев |
Данные банковской карты мы не получаем и не храним. Оплата проходит на странице Stripe; платёжные данные (в том числе e-mail и адрес для платежа, если Stripe их запрашивает) обрабатывает Stripe.
Мы не запрашиваем и не обрабатываем намеренно специальные категории данных (здоровье, религия, политические взгляды, ориентация и т. п.). Не указывайте их в сообщениях боту. Свободный текст бот не принимает: анкета заполняется кнопками.
3. На каком основании мы обрабатываем данные
- Исполнение договора (ст. 6.1.b RGPD): анкета, подбор групп, запись на встречи, подписка, уведомления о ваших встречах.
- Ваше согласие (ст. 6.1.a): принятие правил в боте; взаимный обмен контактами.
- Законная обязанность (ст. 6.1.c): налоговый и бухгалтерский учёт платежей.
- Законный интерес (ст. 6.1.f): безопасность сервиса, предотвращение мошенничества и злоупотреблений, разбор жалоб, ведение журнала действий администраторов.
Согласие можно отозвать в любой момент (см. раздел 8). Отзыв не затрагивает законность обработки до отзыва, но без согласия мы не сможем оказывать услугу.
4. Что видят другие участники
- До встречи участники группы не получают ваши личные данные, а состав группы мы им не показываем.
- В заведении участники видят друг друга лично и знают то, что вы сами скажете.
- После встречи вы видите имена людей из вашей группы и можете выбрать тех, с кем хотите общаться. Контакт (имя и Telegram username, если он есть) передаётся только при взаимном выборе. Telegram ID другим участникам не показывается. Телефон, e-mail и адрес не передаются.
Администраторы сервиса видят данные, необходимые для организации встреч: профиль, записи, статусы, состав групп.
5. Кому мы передаём данные
Мы не продаём данные и не используем их для рекламы. Мы пользуемся поставщиками, которые обрабатывают данные от нашего имени или самостоятельно:
| Поставщик | Для чего | Страна |
|---|---|---|
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | работа бота | ОАЭ / международно |
| Cloudflare, Inc. (Workers, база D1) | хостинг бота и базы данных | США, обработка в сети Cloudflare по всему миру |
| Stripe Payments Europe, Ltd. | приём платежей, подписки, возвраты | Ирландия, ЕС; возможна передача в США |
Данные могут передаваться за пределы ЕС / ЕЭЗ. Передача защищена стандартными договорными условиями (SCC), которые входят в соглашения об обработке данных (DPA) Cloudflare и Stripe, а также иными механизмами, предусмотренными RGPD (в том числе Data Privacy Framework для сертифицированных компаний США).
Также мы можем раскрывать данные государственным органам, если этого требует закон, и для защиты своих прав.
6. Как долго мы храним данные
- Данные профиля и участия — до 5 лет с последней активности либо до удаления аккаунта по вашему запросу, если он поступил раньше.
- Платёжные и учётные записи (счета, платежи, возвраты) мы храним столько, сколько требует налоговое и коммерческое законодательство Испании (до 6 лет), даже если вы удалили аккаунт.
- Журналы безопасности — ограниченное время, необходимое для работы и расследований.
После этого данные удаляются или обезличиваются.
7. Безопасность
Данные хранятся в защищённой базе Cloudflare. Доступ администраторов ограничен списком проверенных Telegram ID, вход в админку происходит по одноразовой ссылке, действия администраторов журналируются. Соединения защищены шифрованием (HTTPS). Платёжные уведомления Stripe проверяются подписью. Ни одна система не защищена полностью; при инциденте, влияющем на ваши права, мы уведомим вас и контролирующий орган в сроки, установленные законом.
8. Ваши права
Вы вправе:
- получить доступ к своим данным и копию;
- исправить данные (возраст, районы и интересы вы меняете сами в разделе «Мой профиль»);
- потребовать удаления данных («право на забвение»);
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате;
- отозвать согласие;
- не подвергаться решению, принятому исключительно автоматически и существенно затрагивающему вас. Подбор групп автоматизирован и учитывает анкету, но он не создаёт юридических последствий и не лишает вас доступа к услуге; вы можете потребовать, чтобы решение пересмотрел человек.
Как воспользоваться: напишите на [e-mail] со своего аккаунта Telegram (укажите username) либо через бота. Мы ответим в течение одного месяца. Для удаления аккаунта сначала отмените подписку (раздел «💳 Подписка»), иначе списания продолжатся. При удалении мы стираем персональные данные профиля, а в истории встреч других людей ваша запись обезличивается. Платёжные записи сохраняются в части, которую обязывает хранить закон.
Жалоба: если вы считаете, что мы нарушили ваши права, вы можете обратиться в испанский надзорный орган Agencia Española de Protección de Datos (AEPD), www.aepd.es, либо в орган по месту вашего проживания в ЕС.
9. Возраст
Сервис только для лиц старше 18 лет. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы его закроем и удалим данные.
10. Cookies
Бот работает в Telegram и не использует cookies. Cookie используется только в веб-админке для сессии администратора (технический файл, 12 часов), а страницы оплаты Stripe работают по своим правилам cookies.
11. Изменения
Мы можем обновлять политику. Новая версия публикуется с новой датой; о существенных изменениях мы сообщим в боте и, если нужно, попросим подтвердить согласие заново.
12. Контакты
[Имя / название], NIF [номер], [адрес], e-mail: [e-mail].