Последнее обновление: 21 февраля 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Buy Me (далее — «Платформа», «мы»), расположенной по адресу buy-me.fun.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Используя Платформу, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Платформу.
2. Оператор персональных данных
Оператором персональных данных является владелец платформы Buy Me (buy-me.fun). В настоящее время ведётся государственная регистрация юридического лица / индивидуального предпринимателя.
Реквизиты оператора (полное наименование, ИНН, ОГРН/ОГРНИП, юридический адрес) будут размещены на данной странице незамедлительно после завершения государственной регистрации и подачи уведомления в Роскомнадзор в порядке ст. 22 ФЗ-152.
До завершения регистрации ответственность за обработку персональных данных несёт владелец Платформы как физическое лицо.
Ответственный за организацию обработки персональных данных: privacy@buy-me.fun
3. Какие данные мы собираем
Мы обрабатываем следующие категории персональных данных:
3.1 Данные из Telegram
- Telegram ID
- Имя и фамилия
- Username
- Фотография профиля (при наличии)
3.2 Данные, предоставляемые пользователем
- Описание профиля, услуг и анкеты (для хостов)
- Фотографии, загруженные в анкету
- Голосовые записи (аудиоприветствие)
- Город и локация оказания услуг
- Контактная информация (email, телефон — при указании)
3.3 Данные верификации (для хостов)
- Фотография документа, удостоверяющего личность
- Селфи для подтверждения личности
- Видеозапись для подтверждения личности
Обработка биометрических данных (ст. 11 ФЗ-152)
Фотоизображение лица и видеозапись, используемые для верификации личности хоста, относятся к биометрическим персональным данным. В соответствии со ст. 11 Федерального закона N 152-ФЗ их обработка осуществляется исключительно при наличии вашего отдельного письменного согласия.
Порядок получения согласия: перед началом процедуры верификации вам будет предложено ознакомиться с условиями обработки биометрических данных и подтвердить согласие путём проставления отметки (чекбокса) в форме верификации. Без подтверждения согласия процедура верификации не начинается.
Цель обработки: подтверждение подлинности личности хоста, сопоставление фотоизображения лица с документом, удостоверяющим личность.
Срок обработки: биометрические данные хранятся не более 1 года с момента завершения верификации. Документ, удостоверяющий личность, удаляется в течение 30 дней после подтверждения результата проверки.
Отзыв согласия: вы вправе отозвать согласие на обработку биометрических данных в любое время, направив запрос на privacy@buy-me.fun. При отзыве согласия данные уничтожаются в течение 30 дней, однако статус верификации аннулируется, и анкета хоста снимается с публикации до повторного прохождения процедуры.
3.4 Данные об использовании платформы
- История бронирований и встреч
- Отзывы и оценки
- Данные о платежах (суммы, даты, статусы — без реквизитов карт)
- Баланс и история выводов средств
3.5 Технические данные
- IP-адрес
- Тип устройства и браузера
- Данные cookies и аналогичных технологий
- Дата и время посещений
4. Цели обработки персональных данных
Мы обрабатываем ваши данные для следующих целей:
- Предоставление доступа к Платформе — авторизация, идентификация пользователя (основание: исполнение договора, ст. 6 п. 5 ФЗ-152)
- Верификация личности хостов — проверка подлинности личности для обеспечения безопасности (основание: согласие субъекта, ст. 9 ФЗ-152)
- Проведение платежей — обработка оплат и выводов средств (основание: исполнение договора)
- Модерация контента — проверка анкет и отзывов на соответствие правилам (основание: законный интерес оператора)
- Служба поддержки — обработка обращений и разрешение споров (основание: исполнение договора)
- Улучшение сервиса — аналитика использования, выявление ошибок (основание: законный интерес оператора)
- Обеспечение безопасности — предотвращение мошенничества, защита пользователей (основание: законный интерес оператора)
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):
- Согласие субъекта (ст. 9 ФЗ-152) — для обработки биометрических данных при верификации, для отправки информационных сообщений
- Исполнение договора (ст. 6 п. 5 ФЗ-152) — для предоставления функционала Платформы, проведения платежей
- Законный интерес оператора (ст. 6 п. 7 ФЗ-152) — для модерации контента, аналитики, обеспечения безопасности
- Требования законодательства (ст. 6 п. 2 ФЗ-152) — для исполнения требований ФЗ-54, налогового законодательства
6. Передача данных третьим лицам
Мы можем передавать ваши персональные данные следующим третьим лицам:
- ЮKassa (YooKassa) — платёжный провайдер для обработки платежей. Данные банковских карт обрабатываются непосредственно ЮKassa и не хранятся на серверах Платформы
- Telegram — для авторизации и обмена сообщениями между пользователями
- Хостинг-провайдер — для хранения данных на серверах
Мы не продаём и не передаём ваши данные третьим лицам для маркетинговых целей.
7. Файлы cookie
Платформа использует файлы cookie и аналогичные технологии. При первом посещении сайта вам предлагается выбрать уровень согласия.
7.1 Необходимые cookie (обязательные)
Не могут быть отключены, так как обеспечивают базовую работу сайта:
- Сессионные cookie — авторизация и поддержание сессии пользователя
- Cookie безопасности — защита от CSRF-атак
- Cookie согласия — сохранение вашего выбора по cookie
7.2 Аналитические cookie (опциональные)
Устанавливаются только с вашего согласия:
- Cookie аналитики — анализ посещаемости и поведения пользователей для улучшения сервиса
- Cookie предпочтений — запоминание ваших настроек (город, язык)
7.3 Управление согласием
Вы можете изменить свой выбор в любое время: очистите cookie в настройках браузера, и при следующем посещении сайта баннер согласия появится снова. Отказ от аналитических cookie не влияет на функциональность Платформы.
8. Сроки хранения данных
- Данные аккаунта — в течение всего срока использования Платформы и 1 год после удаления аккаунта
- Данные верификации (биометрия) — до завершения процедуры верификации и подтверждения результата. Хранение не более 1 года
- Документ, удостоверяющий личность — до завершения проверки, затем удаляется в течение 30 дней
- Платёжные данные — 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства
- Технические данные (логи, IP) — не более 12 месяцев
- Отзывы и рейтинги — в течение срока существования анкеты, к которой они относятся
По истечении указанных сроков данные уничтожаются или обезличиваются.
9. Права субъекта персональных данных
В соответствии с ФЗ-152 вы имеете право:
- Получить информацию об обработке ваших персональных данных
- Потребовать уточнения ваших данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными
- Отозвать согласие на обработку персональных данных
- Потребовать удаления ваших персональных данных
- Обжаловать действия оператора в Роскомнадзор или в суд
Для реализации своих прав направьте запрос на privacy@buy-me.fun. Мы обработаем ваш запрос в течение 30 дней с момента получения.
При отзыве согласия на обработку персональных данных мы прекращаем обработку в течение 30 дней и уничтожаем данные, за исключением случаев, когда обработка необходима для исполнения требований законодательства.
10. Трансграничная передача данных
Базы данных с персональными данными пользователей размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.
В случае необходимости трансграничной передачи данных (например, при использовании сервисов Telegram) мы обеспечиваем надлежащий уровень защиты данных в соответствии с требованиями законодательства.
11. Защита персональных данных
Мы принимаем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Шифрование данных при передаче (HTTPS/TLS)
- Разграничение прав доступа сотрудников
- Регулярное резервное копирование
- Мониторинг и логирование доступа к данным
- Хранение платёжных данных на стороне сертифицированного платёжного провайдера (PCI DSS)
12. Данные несовершеннолетних
Платформа предназначена для лиц, достигших 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних. Если нам станет известно о том, что данные были предоставлены лицом младше 18 лет, мы примем меры по их удалению.
13. Изменения в Политике
Мы вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу buy-me.fun/privacy. О существенных изменениях мы уведомляем пользователей путём размещения уведомления на Платформе.
14. Контакты
По вопросам, связанным с обработкой персональных данных:
Email: privacy@buy-me.fun
Telegram: @buymefun_support
