Политика конфиденциальности

Редакция от 16.10.2026. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные участников обрабатывает LemonDate, зачем, где и как долго.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Костромичев Никита Ростиславович, ИНН 772830243423, владелец сервиса LemonDate (дальше — «мы»).

Почта для вопросов о данных: hello@lemondate.ru. Ответственный за организацию обработки персональных данных — Костромичев Никита Ростиславович.

Сервис — для людей старше 18 лет. Данные младше 18 лет мы не обрабатываем: если выяснится, что участнику нет 18, закрываем аккаунт и удаляем данные.

Сервис — mini-app LemonDate в Telegram и MAX, бот LemonDate, сайт lemondate.ru и его поддомены.

2. Правовые основания

согласие участника на обработку персональных данных — отдельная отметка «Даю согласие на обработку персональных данных» при сохранении анкеты в mini-app; без неё анкету не сохранить, отметка хранится вместе с редакцией согласия и временем;
согласие на информационные сообщения — отдельная необязательная отметка (раздел 7);
договор-оферта — когда участник оплачивает встречу;
требования закона — чеки по 54-ФЗ, хранение сведений об оплатах, ответы на запросы государственных органов.

3. Какие данные мы обрабатываем

имя, возраст, пол, город;
сфера работы, «о себе», интересы;
расширенная анкета: характер, музыка, мем — если участник их заполнил;
фото анкеты;
ссылки на профили в Telegram и MAX — другие участники видят их только при взаимном метче;
почта — её видит только команда LemonDate;
идентификатор аккаунта и имя пользователя в Telegram или MAX;
отметки после встреч и метчи;
отзывы о встречах, жалобы и переписка с поддержкой;
история броней, оплат и возвратов — без данных карты: их обрабатывает Т-Банк, мы их не получаем;
баланс и история лимонов;
IP-адрес, сведения о браузере и устройстве, технические журналы сервера.

Номер телефона мы не собираем. Специальные категории персональных данных (здоровье, убеждения и другие) и биометрию мы не обрабатываем: фото анкеты только показывается участникам и не используется для установления личности или сопоставления с биометрическими данными.

4. Цели обработки

вход в сервис и аккаунт участника;
анкета и подбор компании на встречу (баланс по полу и возрасту);
запись на встречу, оплата, чеки и возвраты;
адрес встречи — за 36 часов до начала и только тем, кто оплатил участие;
отметки после встречи и метчи — чтобы при взаимном метче показать друг другу контакты в Telegram и MAX;
программа лояльности — лимоны и уровни;
поддержка; разбор жалоб на нарушение правил сообщества, блокировка при угрозе участникам;
безопасность сервиса и защита от атак — IP-адрес и сведения об устройстве;
сообщения о встречах: сервисные — о своих бронях, и информационные — о новых встречах и голосованиях «куда пойти», только с согласия (раздел 7);
статистика работы сервиса — только по обезличенным данным, по которым нельзя узнать человека.

5. Где и как хранятся данные

Данные хранятся на серверах в России: сервер приложения, база данных и хранилище фото размещены в российских дата-центрах. Трансграничную передачу персональных данных не ведём.

Анкету участника видят только участники той же встречи — неограниченному кругу лиц данные не раскрываются. Адрес встречи, фото, контакты и отметки других участников мы не показываем, пока не наступит условие:

адрес — за 36 часов до встречи и только оплатившим участие;
фото участников — за 30 минут до начала и только участникам этой встречи;
контакты мессенджеров — только при взаимном метче;
чужие отметки — никогда.

Доступ к данным есть только у команды LemonDate, которой он нужен для работы. Вход в админку защищён паролем и вторым фактором, действия команды записываются в журнал.

Об утечке данных мы уведомляем Роскомнадзор в сроки, установленные законом.

6. Кому мы передаём данные

Получатели (кто — зачем — какие данные):

АО «ТБанк» (Т-Банк), платёжный оператор — приём оплаты, возвраты и чеки 54-ФЗ — сумма, номер брони, почта для чека;
ООО «СПРИНТХОСТ.РУ» (Sprintbox, Россия) — сервер и хранилище, хранение данных по нашему поручению — все данные из раздела 3;
ООО «Бегет» (Beget, Россия) — хостинг сайта и отправка писем: код подтверждения почты и письма о встречах — адрес почты и текст письма;
ООО «ЯНДЕКС» (Яндекс Метрика, Россия) — статистика посещений сайта lemondate.ru — cookie, IP-адрес, сведения о браузере и действиях на сайте;
Telegram и MAX — вход в сервис и сообщения бота — идентификатор аккаунта и текст сообщения;
другие участники — только участники той же встречи — в объёме раздела 5;
государственные органы — только по запросу, предусмотренному законом.

Данные не продаём и не передаём для чужих рассылок.

7. Сообщения о встречах

Информационные сообщения о встречах LemonDate — новые встречи и голосования «куда пойти» — приходят в Telegram / MAX и на почту, только если участник дал на них отдельное согласие (lemondate.ru/legal/mailing): отметил «Присылать новые встречи» при регистрации, включил это в «Настройках» mini-app или попросил поддержку включить. Выключить их можно там же в один клик или по ссылке в сообщении, а также через поддержку; отказ не мешает пользоваться сервисом.

Сервисные сообщения о своих бронях — оплата, место встречи, отмена, напоминания перед встречей и просьба оценить встречу — приходят всегда: отказ от информационных сообщений их не отключает.

Голосуя в «Куда пойти», участник соглашается получить сообщение «Есть встреча» по варианту, за который проголосовал, когда встреча будет готова. Это сообщение тоже сервисное.

8. Сроки хранения

Данные хранятся, пока действует аккаунт.

Когда участник удаляет аккаунт кнопкой «Удалить аккаунт» в «Настройках» mini-app, мы сразу удаляем анкету, фото, почту, связь с аккаунтами Telegram и MAX, отметки и метчи.

Сведения об оплатах, чеках, возвратах и лимонах закон требует хранить дольше (налоговое законодательство, 54-ФЗ) — их храним обезличенно, без имени и почты.

После отзыва согласия через поддержку удаляем или обезличиваем данные в течение 30 дней.

9. Права участника

Участник может:

узнать, какие данные о нём хранятся, и получить их копию;
исправить неточные данные — в анкете или через поддержку;
потребовать удалить аккаунт и данные;
отозвать согласие на обработку персональных данных;
обжаловать наши действия в Роскомнадзоре или в суде.

Запрос можно отправить на hello@lemondate.ru или написать в поддержку в боте; в нём нужны сведения, которые требует часть 3 статьи 14 Закона № 152-ФЗ. Отвечаем в течение 10 рабочих дней; срок можно продлить ещё на 5 рабочих дней — с объяснением причины.

10. Отзыв согласия и удаление аккаунта

Удалить аккаунт можно кнопкой «Удалить аккаунт» в «Настройках» mini-app. Отозвать согласие или удалить аккаунт можно и через поддержку — в боте или на hello@lemondate.ru.

После отзыва согласия пользоваться сервисом нельзя: мы закрываем аккаунт и удаляем данные в сроки раздела 8 — кроме данных, которые закон позволяет обрабатывать без согласия (оплаты и чеки, обезличенно). Брони будущих встреч отменяются по правилам договора-оферты.

11. Изменения политики

Новая редакция публикуется в сервисе и на странице lemondate.ru/legal/privacy. Если меняются состав данных, цели или получатели, при следующем входе участник видит новую редакцию и заново отмечает согласие; прежние согласия хранятся вместе с версией документа.