Политика обработки персональных данных

Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором мессенджера «DZR Eleven» (далее — «Сервис»).

Защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, является приоритетом Оператора.

Использование Сервиса означает согласие Пользователя с условиями обработки персональных данных, изложенными в Политике.

Структура документа

Термины и определения Сведения об Операторе Правовые основания Категории данных Цели обработки Способы обработки Передача третьим лицам Меры безопасности Права пользователя Удаление и сроки Изменения Политики Контактная информация

01Термины и определения

1.1.

Оператор — лицо, самостоятельно организующее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.

1.2.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3.

Пользователь — физическое лицо, использующее Сервис, прошедшее регистрацию и принявшее условия Пользовательского соглашения.

1.4.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

1.5.

Сервис — мессенджер «DZR Eleven», предоставляющий возможность обмена сообщениями, файлами, осуществления голосовых и видеозвонков. Доступен через мобильное приложение для Android и веб-интерфейс на домене dzreleven.ru.

02Сведения об Операторе

Оператором является команда мессенджера DZR Eleven. Контакт для всех вопросов, связанных с обработкой персональных данных, направлений запросов от субъектов персональных данных и уполномоченных органов:

Контактный e-mail	support@dzreleven.ru
Веб-сайт	dzreleven.ru
Юрисдикция	Российская Федерация
Серверная инфраструктура	Российская Федерация, г. Санкт-Петербург

Идентификационные данные Оператора предоставляются уполномоченным государственным органам Российской Федерации по их мотивированному запросу в порядке, установленном законом.

03Правовые основания обработки

Обработка персональных данных Пользователя осуществляется на основании:

3.1.

Согласия субъекта персональных данных на обработку, выраженного путём принятия условий Пользовательского соглашения и регистрации в Сервисе (п. 1 ч. 1 ст. 6 ФЗ-152).

3.2.

Необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).

3.3.

Исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152).

04Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных Пользователя.

4.1. Регистрационные данные

Никнейм и имя пользователя (username)
Номер мобильного телефона
Криптографический хэш пароля (алгоритм bcrypt с уникальной солью). Оригинал пароля не сохраняется и Оператору не доступен

4.2. Данные, генерируемые при использовании Сервиса

Содержание сообщений, файлов, голосовых и медиаматериалов, передаваемых через Сервис
Идентификатор устройства для push-уведомлений (FCM-токен)
IP-адрес, версия приложения, модель и операционная система устройства
Время активности и статус «онлайн»

4.3. Данные, предоставляемые с явного согласия Пользователя

Контакты адресной книги — для функции поиска знакомых, использующих Сервис
Доступ к камере и микрофону — для голосовых и видеозвонков
Доступ к галерее — для отправки фотографий и видеозаписей
Геолокация — исключительно при добровольной отправке Пользователем в чат

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) Оператором не запрашиваются и не собираются.

05Цели обработки персональных данных

Персональные данные обрабатываются исключительно в целях обеспечения работы Сервиса:

5.1.

Идентификация Пользователя при регистрации и авторизации.

5.2.

Обеспечение функционирования Сервиса, включая доставку сообщений между Пользователями.

5.3.

Доставка уведомлений о входящих сообщениях и звонках.

5.4.

Поиск других Пользователей Сервиса по их согласию.

5.5.

Техническая поддержка и обработка обращений Пользователей.

5.6.

Защита Сервиса и Пользователей от спама, мошенничества и иных злоупотреблений.

5.7.

Диагностика технических сбоев и обеспечение стабильности работы.

5.8.

Исполнение требований законодательства Российской Федерации.

Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, профилирования для целевой рекламы, продажи или передачи третьим лицам в коммерческих целях.

06Способы обработки

6.1.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

6.2.

Обработка включает следующие действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление и уничтожение.

6.3.

Трансграничная передача персональных данных Оператором не производится. Все серверы хранения данных расположены на территории Российской Федерации.

07Передача третьим лицам

Передача данных третьим лицам осуществляется исключительно в минимально необходимом для работы Сервиса объёме:

Получатель	Передаваемые данные	Цель
Google LLC (Firebase Cloud Messaging)	FCM-токен устройства, технический заголовок уведомления	Доставка push-уведомлений
Groq Inc.	Текст, добровольно отправленный Пользователем в функцию AI-помощника	Генерация ответа AI-помощника
ООО НКО «ЮMoney»	Идентификатор операции при оплате подписки Premium	Обработка платежа

7.1.

Оператор обязан раскрыть персональные данные Пользователя по мотивированному запросу уполномоченных государственных органов Российской Федерации, оформленному в соответствии с требованиями действующего законодательства:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Уголовно-процессуальный кодекс Российской Федерации
— Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»

7.2.

Оператор самостоятельно уведомляет правоохранительные органы при выявлении материалов с признаками преступлений против половой неприкосновенности несовершеннолетних, а также при обнаружении сведений о готовящемся преступлении против жизни и здоровья.

08Меры безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

Хранение содержимого сообщений с симметричным шифрованием AES-256-GCM
Хранение паролей в виде криптографического хэша по алгоритму bcrypt с уникальной солью
Передача данных между клиентом и сервером по защищённому протоколу HTTPS/TLS
Ограничение доступа к серверной инфраструктуре по принципу минимальных привилегий
Регулярное резервное копирование с шифрованием резервных копий
Автоматизированный мониторинг и фильтрация подозрительной активности

09Права пользователя

В соответствии со ст. 14 ФЗ-152 Пользователь имеет право:

Получать сведения об Операторе, месте его нахождения, наличии у Оператора персональных данных, относящихся к Пользователю
Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными либо незаконно полученными
Отзывать согласие на обработку персональных данных
Получать копию обрабатываемых персональных данных
Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке

Для реализации указанных прав Пользователь направляет письменное обращение на электронную почту Оператора, указанную в разделе «Контактная информация».

10Удаление и сроки хранения

10.1.

Пользователь вправе в любой момент удалить свою учётную запись через функцию «Удалить аккаунт» в настройках приложения.

10.2.

При удалении учётной записи персональные данные Пользователя удаляются незамедлительно. Сообщения, отправленные Пользователем другим лицам, обезличиваются — отправитель отображается как «Удалённый пользователь».

10.3.

Файлы и медиаматериалы, передаваемые в чатах, хранятся на сервере до их получения всеми участниками переписки, но не более 7 (семи) календарных дней. После получения файлы автоматически удаляются с сервера.

10.4.

Резервные копии данных удалённой учётной записи уничтожаются в течение 30 (тридцати) календарных дней с момента удаления.

10.5.

Срок хранения персональных данных активного Пользователя — на период использования Сервиса. Технические журналы (логи) хранятся не более 90 дней.

11Изменения Политики

11.1.

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу dzreleven.ru/privacy.

11.2.

Существенные изменения, затрагивающие права Пользователя, сопровождаются уведомлением в приложении не менее чем за 7 (семь) календарных дней до вступления в силу.

11.3.

Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с изменениями.

12Контактная информация

По всем вопросам, касающимся обработки персональных данных и реализации прав субъекта персональных данных, Пользователь вправе обращаться к Оператору:

Электронная почта	support@dzreleven.ru
Веб-сайт	dzreleven.ru
Надзорный орган	Роскомнадзор — rkn.gov.ru

Реквизиты документа

Политика обработки персональных данных пользователей мессенджера «DZR Eleven»

Редакция от 12 мая 2026 года · Версия 2.1

Документ действует с момента публикации до отмены либо принятия новой редакции

Оператор: DZR Eleven