Последнее обновление: 4 марта 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Buy Me (далее — «Платформа», «мы»), расположенной по адресу buy-me.fun.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Используя Платформу, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Платформу.
2. Оператор персональных данных
Оператором персональных данных является владелец платформы Buy Me (buy-me.fun). В настоящее время ведётся государственная регистрация юридического лица / индивидуального предпринимателя.
Реквизиты оператора (полное наименование, ИНН, ОГРН/ОГРНИП, юридический адрес) будут размещены на данной странице незамедлительно после завершения государственной регистрации и подачи уведомления в Роскомнадзор в порядке ст. 22 ФЗ-152.
До завершения регистрации ответственность за обработку персональных данных несёт владелец Платформы как физическое лицо.
Ответственный за организацию обработки персональных данных: privacy@buy-me.fun
3. Какие данные мы собираем
Мы обрабатываем следующие категории персональных данных:
3.1 Данные из Telegram
- Telegram ID
- Имя и фамилия
- Username
- Фотография профиля (при наличии)
3.2 Данные, предоставляемые пользователем
- Описание профиля, услуг и листингов (для хостов)
- Фотографии и видео, загруженные в листинг
- Голосовые записи (аудиоприветствие)
- Город и геолокация оказания услуг
- Контактная информация (email, телефон — при указании)
- Данные о предпочтениях: пол, возраст, категории интересов (для персонализации ленты)
3.3 Данные верификации (для хостов)
- Фотография документа, удостоверяющего личность
- Селфи для подтверждения личности
- Видеозапись для подтверждения личности
Обработка биометрических данных (ст. 11 ФЗ-152)
Фотоизображение лица и видеозапись, используемые для верификации личности хоста, относятся к биометрическим персональным данным. Их обработка осуществляется исключительно при наличии вашего отдельного письменного согласия.
Срок обработки: биометрические данные хранятся не более 1 года. Документ, удостоверяющий личность, удаляется в течение 30 дней после подтверждения проверки.
Отзыв согласия: направьте запрос на privacy@buy-me.fun. Данные уничтожаются в течение 30 дней, статус верификации аннулируется.
3.4 Данные об использовании платформы
- История раскрытых контактов и взаимодействий
- Отзывы и оценки
- Данные о платежах (суммы, даты, статусы — без реквизитов карт)
- Баланс и история выводов средств
- Данные о раскрытых контактах
- Взаимодействия с лентой (свайпы, просмотры, действия)
3.5 Данные геолокации
- Город проживания или оказания услуг (вводится вручную)
- Приблизительное местоположение (с вашего согласия, для персонализации ленты)
Мы не отслеживаем ваше точное местоположение в реальном времени. Геоданные используются для отображения релевантных листингов в вашем регионе.
3.6 Технические данные
- IP-адрес
- Тип устройства и браузера
- Данные cookies и аналогичных технологий
- Дата и время посещений
4. Цели обработки персональных данных
- Предоставление доступа к Платформе — авторизация, идентификация пользователя
- Персонализация ленты — алгоритм рекомендаций использует данные о предпочтениях (пол, возраст, категории интересов, геолокация) для отображения релевантных листингов. 20-30% контента в ленте всегда случайные.
- Верификация личности хостов — проверка подлинности личности
- Проведение платежей — обработка оплат и выводов средств
- Модерация контента — проверка листингов и отзывов
- Служба поддержки — обработка обращений и разрешение споров
- Улучшение сервиса — аналитика использования, выявление ошибок
- Обеспечение безопасности — антифрод, защита пользователей
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):
- Согласие субъекта (ст. 9 ФЗ-152) — для обработки биометрических данных, геолокации, информационных рассылок
- Исполнение договора (ст. 6 п. 5 ФЗ-152) — для функционала Платформы, платежей
- Законный интерес оператора (ст. 6 п. 7 ФЗ-152) — для модерации, аналитики, безопасности, персонализации
- Требования законодательства (ст. 6 п. 2 ФЗ-152) — для исполнения ФЗ-54, налогового законодательства
6. Передача данных третьим лицам
Мы можем передавать ваши персональные данные следующим третьим лицам:
- ЮKassa (YooKassa) — платёжный провайдер для обработки платежей. Данные банковских карт обрабатываются непосредственно ЮKassa и не хранятся на серверах Платформы
- Telegram — для авторизации и обмена сообщениями
- Хостинг-провайдер — для хранения данных на серверах в РФ
Мы не продаём и не передаём ваши данные третьим лицам для маркетинговых целей.
7. Файлы cookie
Платформа использует файлы cookie и аналогичные технологии.
7.1 Необходимые cookie (обязательные)
- Сессионные cookie — авторизация и поддержание сессии
- Cookie безопасности — защита от CSRF-атак
- Cookie согласия — сохранение вашего выбора по cookie
7.2 Аналитические cookie (опциональные)
- Cookie аналитики — анализ посещаемости для улучшения сервиса
- Cookie предпочтений — запоминание настроек (город, язык)
7.3 Управление согласием
Вы можете изменить выбор в любое время, очистив cookie в настройках браузера. Отказ от аналитических cookie не влияет на функциональность.
8. Сроки хранения данных
- Данные аккаунта — в течение срока использования и 1 год после удаления
- Данные верификации (биометрия) — не более 1 года
- Документ, удостоверяющий личность — удаляется в течение 30 дней после проверки
- Платёжные данные — 5 лет (требования налогового законодательства)
- Технические данные (логи, IP) — не более 12 месяцев
- Отзывы и рейтинги — в течение срока существования листинга
- Данные о предпочтениях — в течение срока использования аккаунта
По истечении указанных сроков данные уничтожаются или обезличиваются.
9. Права субъекта персональных данных
В соответствии с ФЗ-152 вы имеете право:
- Получить информацию об обработке ваших персональных данных
- Потребовать уточнения ваших данных, их блокирования или уничтожения
- Отозвать согласие на обработку персональных данных
- Потребовать удаления ваших персональных данных
- Отказаться от персонализации ленты рекомендаций
- Обжаловать действия оператора в Роскомнадзор или в суд
Для реализации своих прав направьте запрос на privacy@buy-me.fun. Мы обработаем запрос в течение 30 дней.
10. Трансграничная передача данных
Базы данных с персональными данными пользователей размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.
В случае необходимости трансграничной передачи данных (например, при использовании сервисов Telegram) мы обеспечиваем надлежащий уровень защиты данных.
11. Защита персональных данных
Мы принимаем необходимые организационные и технические меры для защиты персональных данных:
- Шифрование данных при передаче (HTTPS/TLS)
- Разграничение прав доступа
- Регулярное резервное копирование
- Мониторинг и логирование доступа к данным
- Хранение платёжных данных на стороне сертифицированного провайдера (PCI DSS)
- Антифрод-система: Telegram-авторизация, rate limiting, cooldown, fraud score
12. Данные несовершеннолетних
Платформа предназначена для лиц, достигших 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних. При обнаружении таких данных мы примем меры по их удалению.
13. Изменения в Политике
Мы вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу buy-me.fun/privacy. О существенных изменениях мы уведомляем пользователей через Платформу.
