Политика обработки персональных данных

Вступает в силу: 8 июня 2026 г. Последнее обновление: 8 июня 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения и веб-сервиса irly (далее — Сервис) и составлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Оператор персональных данных — частное лицо, обеспечивающее работу Сервиса. Для связи по любым вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта персональных данных (см. раздел 10), используется адрес электронной почты:

legal@irly.ru

Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики.

2. Категории обрабатываемых данных

В рамках работы Сервиса Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, дата рождения, пол, публичный тег пользователя (@userTag).
• Контактные данные: адрес электронной почты, ссылки на профили во внешних сервисах (ВКонтакте, Telegram), если пользователь указал их добровольно.
• Аутентификационные данные: одноразовые коды, направляемые на электронную почту; токены OAuth-провайдеров (Yandex ID, VK ID) без получения паролей от внешних сервисов.
• Профильные данные: аватар, описание «о себе», список интересов, город.
• Поведенческие данные: созданные встречи, статусы участия, переписка в чатах встреч, фотографии в альбомах встреч.
• Технические данные: IP-адрес, user-agent, идентификатор устройства, токен push-уведомлений (только в нативном приложении), журналы действий.

Сервис не запрашивает у пользователя пароли от сторонних сервисов, банковские реквизиты, биометрические данные, данные о состоянии здоровья и иные специальные категории персональных данных.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление функциональности Сервиса: создание профиля, поиск встреч, фиксация участия, общение, обмен фотографиями.
• Идентификация пользователя при входе.
• Модерация контента и обеспечение соблюдения правил Сервиса.
• Обеспечение безопасности (защита от спама, мошенничества, нарушений).
• Направление уведомлений, связанных с использованием Сервиса.
• Исполнение требований законодательства Российской Федерации.

Персональные данные не используются для маркетинговой рассылки без отдельного согласия пользователя.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных, выраженное при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ).
• Необходимость исполнения договора оказания услуг — пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).
• Согласие субъекта на трансграничную передачу персональных данных, выражаемое включением push-уведомлений и принятием настоящей Политики (ч. 4 ст. 12 152-ФЗ) — см. раздел 7.1.

5. Способы обработки и хранения

Данные обрабатываются с использованием средств автоматизации, а в части физических резервных копий — без таковых.

В соответствии с ч. 5 ст. 18 152-ФЗ персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся на серверах, расположенных на территории Российской Федерации. Там же работает само приложение: база данных, объектное хранилище, резервные копии и серверы, к которым обращается приложение (app.irly.ru, api.irly.ru, ws.irly.ru).

Сайт по адресу irly.ru — начальная страница, юридические документы и страницы-превью встреч вида irly.ru/m/<идентификатор> — обслуживается отдельным сервером за пределами Российской Федерации (см. раздел 7.2).

Резервные копии баз данных шифруются перед записью в объектное хранилище.

В журналах действий персональные данные маскируются: например, адрес электронной почты отображается в виде u***@mail.ru.

6. Сроки обработки

Данные обрабатываются:

• В течение всего срока существования учётной записи пользователя.
• В течение 30 дней после запроса на удаление учётной записи — для возможности восстановления.
• По истечении 30 дней учётная запись обезличивается автоматически: имя заменяется на «удалённый пользователь», публичный тег — на обезличенный идентификатор, а адрес электронной почты, ссылки на внешние профили, описание «о себе», дата рождения, пол и город обнуляются. Удаляются: фотография профиля и все её файлы в хранилище, все загруженные пользователем фотографии в альбомах встреч вместе с файлами, связи с OAuth-провайдерами, токены push-устройств, а также предстоящие встречи, созданные пользователем, — вместе с их чатами и приложенными к ним изображениями.
• Обезличивание не является удалением всего, что пользователь создал. Содержание, обращённое к другим людям, остаётся в Сервисе в связке с обезличенной учётной записью: текст сообщений в чатах прошедших встреч, отметки об участии (включая отметки о приходе и опоздании), оставленные и полученные отзывы, поданные жалобы и жалобы на пользователя, прошедшие встречи, которые пользователь организовал, а также служебные связи учётной записи — выбранные интересы, подписки на хостов и подписчики, отметки «нравится» на фотографиях, скрытые из ленты встречи, отметки о прочитанном и список заблокированных пользователей. Причина блокировки, если учётная запись была заблокирована модератором, сохраняется вместе с журналом действий модераторов. Эти записи показываются под именем «удалённый пользователь»: идентифицирующие поля учётной записи к этому моменту обнулены, и восстановить по ним личность нельзя.
• Журналы действий модераторов и журнал аудита хранятся в течение одного года.

7. Передача третьим лицам

Персональные данные могут передаваться:

• Провайдерам OAuth-входа (Yandex ID, VK ID) — только идентификатор сессии при входе.
• Сервисам отправки сообщений электронной почты — только адрес получателя и текст письма.
• Сервисам нативных push-уведомлений (APNs — Apple Inc.; FCM — Google LLC) — токен push-устройства, а также, при включённых пользователем уведомлениях о сообщениях, имя отправителя и фрагмент текста сообщения, необходимые для отображения содержимого уведомления. Серверы этих сервисов расположены за пределами Российской Федерации (см. раздел 7.1).
• Провайдеру объектного хранения изображений на территории Российской Федерации — для хранения фотографий профиля и альбомов.
• Уполномоченным государственным органам — в случаях и в порядке, установленных законом.

7.1. Трансграничная передача персональных данных

Для доставки push-уведомлений в нативном приложении ограниченный набор персональных данных передаётся операторам push-сервисов, серверы которых расположены за пределами Российской Федерации:

• Google LLC (сервис Firebase Cloud Messaging, для устройств Android) — США;
• Apple Inc. (сервис Apple Push Notification service, для устройств iOS) — США.

Передаются токен push-устройства, имя отправителя сообщения и фрагмент текста сообщения (до 140 символов) — данные, необходимые для отображения содержимого уведомления на экране устройства.

США не входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Включая push-уведомления о сообщениях и принимая настоящую Политику, пользователь даёт согласие на указанную трансграничную передачу персональных данных (ч. 4 ст. 12 152-ФЗ) для цели доставки таких уведомлений.

Если пользователь не желает, чтобы имя отправителя и текст сообщений передавались за пределы Российской Федерации, ему следует не включать либо отключить push-уведомления в настройках приложения или устройства — в этом случае такие уведомления не направляются и трансграничная передача их содержимого не производится.

7.2. Сервер за пределами Российской Федерации, обслуживающий сайт irly.ru

Начальная страница сайта, юридические документы по адресам irly.ru/legal/* и страницы-превью встреч irly.ru/m/<идентификатор> обслуживаются сервером, расположенным в Финляндии. Причина техническая: сервисы Telegram не имеют доступа к российским IP-адресам, поэтому карточка предварительного просмотра ссылки на встречу — способ, которым встречи распространяются в переписке, — не может формироваться с российского сервера. Через этот же сервер принимаются служебные запросы Telegram, обеспечивающие работу модерации.

При обращении к указанным адресам за пределами Российской Федерации обрабатываются:

• IP-адрес и сведения о браузере или приложении посетителя;
• идентификатор встречи, содержащийся в адресе страницы-превью;
• содержимое самой карточки предварительного просмотра — название встречи, время начала и число участников, подтвердивших участие. Место проведения, описание встречи, город и список участников в карточку не входят.

Этот сервер не ведёт базу данных: он передаёт запрос на серверы в Российской Федерации и возвращает ответ. Единственное, что на нём остаётся, — журнал обращений веб-сервера, в котором сохраняется IP-адрес посетителя (адрес запрошенной страницы из журнала исключён). Данные профиля, переписка в чатах и фотографии через него не проходят — приложение обращается к российским серверам напрямую.

Иная передача персональных данных за пределы Российской Федерации не осуществляется.

8. Файлы cookies, аналитика и технический мониторинг

Сервис использует файл cookie для хранения сессии входа (httpOnly, недоступен скриптам страницы), а также локальное хранилище браузера и приложения — для настроек темы и оффлайн-очереди сообщений. Файлы cookies для рекламного отслеживания не применяются.

Мониторинг технических ошибок. Сбои приложения и веб-сайта фиксируются системой GlitchTip, развёрнутой на отдельном сервере Оператора; сторонним сервисам и внешним поставщикам услуг эти данные не передаются. В отчёт об ошибке попадают технические сведения: адрес страницы, версия приложения, тип устройства и текст ошибки. Адрес электронной почты и IP-адрес из данных пользователя удаляются до отправки отчёта.

Веб-аналитика. Сервис подготовлен к сбору обезличенной статистики посещений с помощью Яндекс.Метрики (ООО «ЯНДЕКС», Российская Федерация). Собираются просмотры страниц и обезличенные технические сведения; запись действий пользователя на странице (вебвизор) отключена. На дату публикации настоящей редакции счётчик не активирован и данные в Яндекс.Метрику не передаются; при его включении будет опубликована новая редакция Политики в порядке раздела 12.

9. Меры защиты

Оператор принимает технические и организационные меры для защиты персональных данных:

• Использование HTTPS/TLS для всего сетевого взаимодействия.
• Хеширование одноразовых кодов аутентификации.
• Ограничение доступа сотрудников к данным по принципу минимальной необходимости.
• Журналирование действий администраторов и модераторов.
• Регулярное обновление зависимостей и программных компонентов.

10. Права пользователя

В соответствии с 152-ФЗ пользователь имеет право:

• Получить подтверждение факта обработки своих персональных данных.
• Получить копию обрабатываемых данных.
• Требовать уточнения, блокирования или удаления данных в случае их неполноты, неточности или незаконной обработки.
• Отозвать согласие на обработку; в этом случае учётная запись подлежит удалению.
• Обратиться с жалобой в Роскомнадзор.

Для реализации перечисленных прав направьте запрос по адресу legal@irly.ru. Оператор предоставляет ответ в срок до 30 дней с момента получения запроса.

11. Удаление учётной записи

Удаление учётной записи доступно в настройках профиля. После подтверждения:

• Учётная запись скрывается незамедлительно: профиль перестаёт быть виден другим пользователям, участие в предстоящих встречах отменяется, а созданные пользователем предстоящие встречи снимаются с публикации.
• В течение 30 дней восстановление происходит автоматически при любом входе в Сервис прежним способом — по тому же адресу электронной почты или через того же OAuth-провайдера. Отдельного обращения к Оператору для этого не требуется.
• По истечении 30 дней учётная запись обезличивается автоматически, и восстановление становится невозможным. Состав обезличивания — в разделе 6.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу /legal/privacy. Дата вступления в силу изменений указывается в начале документа. Существенные изменения, затрагивающие права пользователей, дополнительно сообщаются по электронной почте или внутри Сервиса не позднее чем за 7 дней до вступления в силу.

13. Контакты

Вопросы по обработке персональных данных, отзывы согласия, запросы на удаление или получение данных направляйте на адрес:

legal@irly.ru