Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором мессенджера «DZR Eleven» (далее — «Сервис»).
Защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, является приоритетом Оператора.
Использование Сервиса означает согласие Пользователя с условиями обработки персональных данных, изложенными в Политике.
Структура документа
01Термины и определения
1.1.
Оператор — лицо, самостоятельно организующее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
1.2.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.3.
Пользователь — физическое лицо, использующее Сервис, прошедшее регистрацию и принявшее условия Пользовательского соглашения.
1.4.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
1.5.
Сервис — мессенджер «DZR Eleven», предоставляющий возможность обмена сообщениями, файлами, осуществления голосовых и видеозвонков. Доступен через мобильное приложение для Android и веб-интерфейс на домене dzreleven.ru.
02Сведения об Операторе
Оператором персональных данных является Зырянов Денис Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Контакт для всех вопросов, связанных с обработкой персональных данных, направления запросов от субъектов персональных данных и уполномоченных органов:
| Оператор | Зырянов Денис Игоревич, самозанятый (НПД) |
|---|---|
| Контактный e-mail | support@dzreleven.ru |
| Веб-сайт | dzreleven.ru |
| Юрисдикция | Российская Федерация |
| Серверная инфраструктура | Российская Федерация, г. Санкт-Петербург |
Идентификационные данные Оператора предоставляются уполномоченным государственным органам Российской Федерации по их мотивированному запросу в порядке, установленном законом.
03Правовые основания обработки
Обработка персональных данных Пользователя осуществляется на основании:
3.1.
Согласия субъекта персональных данных на обработку, выраженного путём принятия условий Пользовательского соглашения и регистрации в Сервисе (п. 1 ч. 1 ст. 6 ФЗ-152).
3.2.
Необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
3.3.
Исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152).
04Категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователя.
4.1. Регистрационные данные
- Никнейм и имя пользователя (username)
- Номер мобильного телефона
- Криптографический хэш пароля (алгоритм bcrypt с уникальной солью). Оригинал пароля не сохраняется и Оператору не доступен
4.2. Данные, генерируемые при использовании Сервиса
- Содержание сообщений, файлов, голосовых и медиаматериалов, передаваемых через Сервис
- Идентификатор устройства (push-токен) для доставки push-уведомлений. Доставка осуществляется преимущественно собственной инфраструктурой Оператора на территории Российской Федерации; в качестве резервного механизма «пробуждения» приложения может использоваться сервис Google Firebase Cloud Messaging (Google LLC, США), которому передаётся только технический push-токен устройства без содержания сообщений (см. п. 7.0)
- IP-адрес, версия приложения, модель и операционная система устройства
- Время активности и статус «онлайн»
4.3. Данные, предоставляемые с явного согласия Пользователя
- Контакты адресной книги — для функции поиска знакомых, использующих Сервис
- Доступ к камере и микрофону — для голосовых и видеозвонков
- Доступ к галерее — для отправки фотографий и видеозаписей
- Геолокация — исключительно при добровольной отправке Пользователем в чат
Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) Оператором не запрашиваются и не собираются.
05Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях обеспечения работы Сервиса:
5.1.
Идентификация Пользователя при регистрации и авторизации.
5.2.
Обеспечение функционирования Сервиса, включая доставку сообщений между Пользователями.
5.3.
Доставка уведомлений о входящих сообщениях и звонках.
5.4.
Поиск других Пользователей Сервиса по их согласию.
5.5.
Техническая поддержка и обработка обращений Пользователей.
5.6.
Защита Сервиса и Пользователей от спама, мошенничества и иных злоупотреблений.
5.7.
Диагностика технических сбоев и обеспечение стабильности работы.
5.8.
Исполнение требований законодательства Российской Федерации.
Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, профилирования для целевой рекламы, продажи или передачи третьим лицам в коммерческих целях.
06Способы обработки
6.1.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
6.2.
Обработка включает следующие действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление и уничтожение.
6.3.
Оператор осуществляет трансграничную передачу персональных данных на территорию США исключительно в объёме текста запроса, направляемого Пользователем при добровольном использовании функции AI-помощника (получатель — Groq Inc., США). Передача осуществляется на основании отдельного согласия Пользователя (п. 1 ч. 1 ст. 6, ст. 12 ФЗ-152) и только в момент обращения к указанной функции. Содержимое личной переписки, аудио- и видеозвонков, а также иные персональные данные за пределы Российской Федерации не передаются. Серверы хранения данных расположены на территории Российской Федерации.
07Передача третьим лицам
Передача данных третьим лицам осуществляется исключительно в минимально необходимом для работы Сервиса объёме:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| Groq Inc. (США) | Текст, добровольно отправленный Пользователем в функцию AI-помощника | Генерация ответа AI-помощника |
| Google LLC (США), сервис Firebase Cloud Messaging | Технический push-токен устройства (без содержания сообщений) | Доставка push-уведомлений (резервное «пробуждение» приложения) |
| ООО НКО «ЮMoney» | Идентификатор операции при оплате подписки Premium | Обработка платежа |
7.0.
Доставка push-уведомлений осуществляется преимущественно собственной инфраструктурой Оператора на территории Российской Федерации. В качестве резервного механизма, когда устройство недоступно по основному каналу (приложение «спит» или отсутствует постоянное соединение), для «пробуждения» приложения может использоваться сервис Google Firebase Cloud Messaging (FCM, Google LLC, США). В этом случае сервису FCM передаётся только технический push-токен устройства и сигнал-«будильник»; содержание сообщений, переписки, файлов и иные персональные данные через FCM не передаются — после пробуждения приложение самостоятельно получает сообщения с серверов Оператора в Российской Федерации по защищённому каналу. Такая передача носит трансграничный характер (США) и осуществляется в целях обеспечения работы Сервиса (доставки уведомлений о входящих сообщениях). Передача данных в Groq Inc. (США) носит трансграничный характер, осуществляется исключительно при использовании Пользователем функции AI-помощника и только при наличии его отдельного согласия (ст. 12 ФЗ-152).
7.1.
Оператор обязан раскрыть персональные данные Пользователя по мотивированному запросу уполномоченных государственных органов Российской Федерации, оформленному в соответствии с требованиями действующего законодательства:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Уголовно-процессуальный кодекс Российской Федерации
— Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Уголовно-процессуальный кодекс Российской Федерации
— Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»
7.2.
Оператор самостоятельно уведомляет правоохранительные органы при выявлении материалов с признаками преступлений против половой неприкосновенности несовершеннолетних, а также при обнаружении сведений о готовящемся преступлении против жизни и здоровья.
08Меры безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
- Хранение содержимого сообщений с симметричным шифрованием AES-256-GCM
- Аудио- и видеозвонки осуществляются по технологии WebRTC напрямую между устройствами участников (соединение «точка-точка»); содержимое звонков не записывается, не передаётся через серверы Оператора и не хранится — обрабатываются только метаданные вызова (факт, время, длительность)
- Хранение паролей в виде криптографического хэша по алгоритму bcrypt с уникальной солью
- Передача данных между клиентом и сервером по защищённому протоколу HTTPS/TLS
- Ограничение доступа к серверной инфраструктуре по принципу минимальных привилегий
- Регулярное резервное копирование с шифрованием резервных копий
- Автоматизированный мониторинг и фильтрация подозрительной активности
09Права пользователя
В соответствии со ст. 14 ФЗ-152 Пользователь имеет право:
- Получать сведения об Операторе, месте его нахождения, наличии у Оператора персональных данных, относящихся к Пользователю
- Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными либо незаконно полученными
- Отзывать согласие на обработку персональных данных
- Получать копию обрабатываемых персональных данных
- Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке
Для реализации указанных прав Пользователь направляет письменное обращение на электронную почту Оператора, указанную в разделе «Контактная информация».
10Удаление и сроки хранения
10.1.
Пользователь вправе в любой момент удалить свою учётную запись через функцию «Удалить аккаунт» в настройках приложения.
10.2.
При удалении учётной записи персональные данные Пользователя удаляются либо обезличиваются в срок, не превышающий 30 (тридцати) дней. Сообщения, отправленные Пользователем другим лицам, обезличиваются — отправитель отображается как «Удалённый пользователь».
10.3.
Файлы и медиаматериалы, передаваемые в чатах, хранятся на сервере до их получения всеми участниками переписки, но не более 7 (семи) календарных дней. После получения файлы автоматически удаляются с сервера.
10.4.
Резервные копии данных удалённой учётной записи уничтожаются в течение 30 (тридцати) календарных дней с момента удаления.
10.5.
Срок хранения персональных данных активного Пользователя — на период использования Сервиса. Технические журналы (логи) хранятся не более 90 дней.
11Изменения Политики
11.1.
Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу dzreleven.ru/privacy.
11.2.
Существенные изменения, затрагивающие права Пользователя, сопровождаются уведомлением в приложении не менее чем за 7 (семь) календарных дней до вступления в силу.
11.3.
Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с изменениями.
12Контактная информация
По всем вопросам, касающимся обработки персональных данных и реализации прав субъекта персональных данных, Пользователь вправе обращаться к Оператору:
| Электронная почта | support@dzreleven.ru |
|---|---|
| Веб-сайт | dzreleven.ru |
| Надзорный орган | Роскомнадзор — rkn.gov.ru |
Реквизиты документа
Политика обработки персональных данных пользователей мессенджера «DZR Eleven»
Редакция от 15 июня 2026 года · Версия 2.3
Документ действует с момента публикации до отмены либо принятия новой редакции
Оператор: Зырянов Денис Игоревич, самозанятый (налог на профессиональный доход)