Политика конфиденциальности

Дата публикации: 10 июля 2026 · Версия 0.1

1. Оператор

Оператор персональных данных:

ФИО: Ибраев Юрий Геннадьевич
Статус: индивидуальный предприниматель
ОГРНИП: 326120000024650
ИНН: 121531215562
Email: citrik.app@gmail.com
Telegram: https://t.me/citrik_app

Сервис: Цитрик.

2. Что делает сервис

Цитрик помогает людям знакомиться офлайн.

Пользователь оставляет заявку. Цитрик собирает группу, подбирает формат, время и место встречи. Цитрик может вести коммуникацию через сайт, анкету, Telegram-бота, Telegram-оператора, email и другие каналы связи.

3. Какие данные обрабатываем

Можем обрабатывать:

имя;
фамилию, если пользователь сам ее указал;
Telegram username;
Telegram user id;
номер телефона;
email;
город;
возраст или дату рождения;
пол, если он нужен для подбора группы;
фото профиля, если пользователь сам его отправил или оно доступно в Telegram;
выбранный формат встречи;
выбранное время;
ответы анкеты;
интересы;
ожидания от встречи;
данные о +1, если пользователь указывает другого человека при записи в интерфейсе, анкете или Telegram-боте;
пищевые предпочтения;
сведения об аллергиях или ограничениях по еде, если пользователь сам их указал;
историю заявок, оплат, возвратов и коммуникации;
историю участия во встречах;
обратную связь после встречи;
жалобы, репорты, модераторские заметки, статусы блокировки или no-show;
информацию об оплатах без хранения реквизитов банковских карт;
UTM-метки, referrer, источник перехода;
технические данные сайта: IP-адрес, user agent, события клика, дата и время визита, cookie или похожие идентификаторы.

На тестовом запуске оплата через сайт может быть не подключена. Если пользователь оплачивает встречу, обрабатываем только факт оплаты, сумму, дату, статус, идентификатор платежа или возврата, способ оплаты и данные фискальных документов, если они нужны по закону. Реквизиты банковских карт не храним.

Не просим специальные категории данных, кроме случая, когда пользователь сам указывает аллергию или ограничение по еде. Такие сведения могут относиться к данным о здоровье. Обрабатываем их только для выбора площадки и только при отдельном явном согласии пользователя. Пользователь может не указывать аллергию или ограничение, но тогда Цитрик может не учесть это при выборе места.

4. Зачем обрабатываем данные

Цели:

принять заявку;
связаться с пользователем;
подобрать группу;
подобрать формат, время и место;
учесть пищевые ограничения;
организовать встречу;
принять оплату;
вернуть оплату, если нужен возврат;
отправить сервисные сообщения;
отвечать в поддержке;
улучшать лендинг, анкету, бота и воронку;
вести учет заявок, оплат, возвратов и претензий;
обеспечивать безопасность участников;
разбирать жалобы и нарушения правил;
ограничивать доступ пользователям, которые нарушают правила или создают риск;
выполнять требования закона.

5. Правовое основание

Основания:

согласие пользователя;
договор с пользователем;
законный интерес оператора в улучшении сервиса и защите прав;
требования закона.

Пользователь дает согласие через чекбокс, отправку формы, запуск Telegram-бота, оплату или другое явное действие, если рядом с действием есть понятный текст согласия.

Отдельное согласие нужно для:

обработки персональных данных;
рассылки, если будут маркетинговые сообщения;
аллергий и ограничений по еде, если они раскрывают состояние здоровья;
трансграничной передачи, если это требуется законом;
cookie и аналитики, если это требуется законом.

6. Что делаем с данными

Можем делать с данными:

собирать;
записывать;
систематизировать;
накапливать;
хранить;
уточнять;
использовать;
передавать подрядчикам;
обезличивать;
блокировать;
удалять;
уничтожать.

Обработка может быть автоматической и ручной.

7. Кому можем передавать данные

Можем передавать данные:

сервисам анкет и форм;
Telegram и Telegram-боту;
хостингу сайта;
базе данных и backend-сервисам;
сервисам аналитики, включая PostHog;
платежному провайдеру, если подключена оплата;
площадке встречи, если это нужно для брони или безопасности;
подрядчикам поддержки и операторам;
госорганам, если это требуется законом.

Передаем только то, что нужно для цели.

Сервисы аналитики могут получать события сайта, UTM-метки, referrer, user agent, время события, cookie или похожий идентификатор. Имена, телефоны, email и ответы анкеты намеренно не отправляем в аналитику с лендинга.

Также может использоваться session replay: запись поведения на странице для поиска ошибок и улучшения интерфейса. Поля ввода, формы, чувствительный текст, фото и сетевые запросы с данными пользователя должны быть скрыты или не записываться.

8. Передача данных другим участникам

За день до встречи можем раскрыть другим участникам только:

имя;
возраст.

Не передаем другим участникам телефон, email, Telegram, полные ответы анкеты, платежные данные и чувствительные сведения без отдельного согласия.

9. Трансграничная передача

Некоторые сервисы, которые нужны для работы Цитрика, могут обрабатывать данные за пределами России. Например, это может происходить при использовании Telegram, аналитики или сервисов анкет.

Цитрик передает только те данные, которые нужны для работы сервиса. Если закон требует отдельного уведомления, согласия или другой процедуры для такой передачи, Цитрик выполняет это до начала передачи.

Если для трансграничной передачи нужно отдельное согласие, Цитрик запрашивает его до передачи.

10. Срок хранения

Храним данные, пока это нужно для целей обработки.

Ориентиры:

заявка без оплаты: 12 месяцев после последнего взаимодействия;
профиль или Telegram-контакт: пока пользователь пользуется сервисом, отзывает согласие или просит удалить данные;
неактивный профиль: 3 года после последнего взаимодействия;
оплаченная встреча, возврат, претензия и переписка по услуге: 3 года после последнего взаимодействия;
бухгалтерские, налоговые и платежные документы: не менее 5 лет после отчетного года или дольше, если требует закон;
переписка поддержки без спора: 12 месяцев после последнего сообщения;
жалобы, нарушения, блокировки и заметки безопасности: 3 года после последнего события;
аналитика PostHog: 5 лет;
PostHog Session Replay: до 90 дней;
cookie и похожие идентификаторы в браузере: до 12 месяцев;
агрегированные обезличенные отчеты: без ограничения срока.

Когда цель достигнута и закон не требует хранения, удаляем или обезличиваем данные.

11. Отзыв согласия и права пользователя

Пользователь может:

узнать, какие данные обрабатываются;
попросить уточнить данные;
попросить заблокировать данные;
попросить удалить данные;
отозвать согласие;
отказаться от маркетинговых сообщений, если они есть.

Куда писать: citrik.app@gmail.com или https://t.me/citrik_app.

Срок ответа: до 10 рабочих дней.

Запрос должен помочь понять, кто обращается. Можем попросить подтвердить личность, чтобы не отдать данные чужому человеку.

Отзыв согласия не отменяет обработку, если данные нужны для закона, договора, возврата, спора или учета.

12. Безопасность

Принимаем организационные и технические меры:

ограничиваем доступ к данным;
используем пароли и права доступа;
не даем доступ лишним людям;
удаляем данные, когда они больше не нужны;
проверяем подрядчиков;
ведем учет критичных доступов, если это доступно в сервисах;
разбираем инциденты;
при необходимости уведомляем уполномоченные органы и пользователей по закону.

13. Cookie и аналитика

Сайт может использовать cookie, похожие технологии и аналитику.

Они нужны, чтобы:

понимать, откуда приходят пользователи;
улучшать сайт и запись;
находить ошибки интерфейса.

Для аналитики и session replay может использоваться PostHog. Обычная аналитика хранится 5 лет. Session replay хранится до 90 дней.

Session replay включаем только после согласия пользователя.

Пользователь может попросить отключить аналитику или удалить связанные с ним данные через citrik.app@gmail.com или https://t.me/citrik_app.

14. Фото, видео и отзывы

Цитрик может просить отдельное согласие на фото, видео, имя, голос, отзыв или скриншот переписки для маркетинга.

Без отдельного согласия не используем изображение пользователя, голос, имя или личный отзыв в рекламе.

Если Цитрику нужны съемки на встречах, делаем отдельное согласие на медиа до съемки или публикации.

15. Дети и безопасность

Сервис предназначен для пользователей от 18 лет.

Если Цитрик узнает о риске эксплуатации несовершеннолетних, угрозах, насилии, домогательствах или другом опасном поведении, может ограничить доступ пользователя, сохранить доказательства и обратиться в компетентные органы, если это требуется законом.

16. Изменения политики

Можем менять политику. Новая версия действует с даты публикации на сайте.

Если изменение существенно влияет на права пользователя, сообщим способом, который доступен: сайт, Telegram-бот, email или другое сообщение.