Юридична інформація

Політика конфіденційності

Останнє оновлення: 7 липня 2026

Ця політика пояснює, як обробляються ваші персональні дані під час використання платформи SlavicPartner (вебсайт; мобільний застосунок готується). Платформа працює відповідно до Загального регламенту Європейського Союзу про захист даних (GDPR).

1. Розпорядник персональних даних

Розпорядником персональних даних є компанія Global Ads OÜ, зареєстрована в Естонії. Ви можете зв'язатися з нами за адресою destek@slavicpartner.com з усіх питань, пов'язаних із конфіденційністю. Обробка даних здійснюється відповідно до принципів GDPR, а щодо наших користувачів у Туреччині додатково відповідно до принципів KVKK (Kişisel Verilerin Korunması Kanunu, закон Туреччини про захист персональних даних № 6698).

2. Які дані ми обробляємо?

• Дані акаунта: адреса електронної пошти, пароль (зберігається у вигляді незворотного хешу), ім'я, дата народження, стать, країна та місто, обрана мова, сімейний стан і заява про намір одружитися.
• Дані профілю: фотографії, текст про себе, зовнішні дані, відомості про спосіб життя, голосова візитівка та налаштування приватності. Ви надаєте ці дані для показу іншим учасникам.
• Відповіді тесту сумісності: використовуються алгоритмом добору для розрахунку відсотка сумісності.
• Повідомлення: ваше листування з іншими учасниками зберігається на платформі. Для захисту від шахрайства та зловживань ваші повідомлення автоматично перевіряються з міркувань безпеки і за потреби переглядаються нашою командою (докладніше: розділ 4). Якщо ви користуєтеся функцією перекладу, вміст повідомлення передається нашому постачальнику послуг штучного інтелекту для перекладу.
• Документи для верифікації: документ, що посвідчує особу, і селфі (для учасників, які проходять верифікацію). Умови зберігання описані в розділі 5.
• Платіжні дані: дані вашої картки ніколи до нас не потрапляють; платежі проходять безпосередньо в захищеній системі нашого постачальника платіжної інфраструктури. У нас зберігається лише запис про покупку (план, сума, дата).
• Технічні дані: сесійний файл cookie та записи обмеження частоти запитів на основі IP-адреси. Після випуску мобільного застосунку оброблятиметься також токен push-сповіщень.

3. Цілі обробки та правові підстави

• Виконання договору (GDPR 6/1-b): створення акаунта, добір пар, обмін повідомленнями, надання послуг підписки та кредитів, проведення платежів.
• Законний інтерес (GDPR 6/1-f): запобігання шахрайству та фальшивим профілям, перевірка повідомлень з міркувань безпеки, недопущення повернення заблокованих користувачів на платформу, захист безпеки платформи та наших учасників.
• Згода (GDPR 6/1-a): участь у процесі верифікації, додаткові функції на кшталт голосової візитівки та маркетингові сповіщення. Ви можете відкликати свою згоду будь-коли.

4. Перевірка повідомлень з міркувань безпеки (повідомлення про прозорість)

SlavicPartner є платформою для серйозних стосунків і шлюбу, і захист учасників від шахрайства належить до наших основних обов'язків. Тому ваші повідомлення в межах платформи перевіряються автоматичними системами (наприклад, на прохання про гроші, спроби перевести спілкування на зовнішні майданчики та відомі шахрайські схеми). Листування, позначені автоматичною системою, а також листування, щодо яких надійшли скарги, за потреби можуть бути переглянуті нашою командою безпеки. Правовою підставою цієї обробки є наш законний інтерес у забезпеченні безпеки учасників (GDPR 6/1-f). Ваші повідомлення не аналізуються в маркетингових цілях і не продаються третім особам.

5. Зберігання документів, що посвідчують особу

Документ, що посвідчує особу, і селфі учасників, які пройшли верифікацію, не знищуються після завершення перевірки; вони зберігаються протягом усього строку членства. Причина та правова підстава такі: фальшиві профілі й шахрайство становлять найсерйозніший ризик для шлюбних платформ. Зберігання документів протягом строку членства потрібне для того, щоб (a) у разі скарги на шахрайство щодо учасника можна було повторно підтвердити особу, (b) особа, заблокована назавжди, не змогла повернутися на платформу з іншим профілем, (c) можна було виконати законні запити компетентних органів (законний інтерес, GDPR 6/1-f).

Файли документа, що посвідчує особу, і верифікаційного селфі зберігаються разом із технічними метаданими, які додає пристрій зйомки (EXIF: дата зйомки, відомості про пристрій і, за наявності, місцезнаходження). Ці метадані зберігаються лише для виявлення підробок і виконання законних запитів компетентних органів; третім особам вони не передаються. У фотографіях профілю ці метадані повністю видаляються під час завантаження.

Це зберігання застосовується зважено: доступ до документів має лише вповноважена команда, і документи не розміщуються в загальнодоступній зоні. Коли ви видаляєте акаунт, усі інші ваші дані видаляються безповоротно; файли документа, що посвідчує особу, і селфі зберігаються ще 12 місяців від дати видалення акаунта і після завершення цього строку видаляються безповоротно. Мета такого обмеженого зберігання полягає в тому, щоб можна було встановити особу за скаргами на шахрайство, які можуть виникнути після видалення акаунта, та за законними запитами компетентних органів (GDPR 17/3-e: встановлення та захист правових вимог). Крім того, для користувачів, заблокованих за порушення правил, зберігається незворотний хеш адреси електронної пошти (SHA-256), щоб можна було застосовувати заборону на повторну реєстрацію.

6. З ким ми ділимося вашими даними?

Ваші дані не продаються. Вони передаються лише таким обробникам даних, потрібним для роботи сервісу, і лише в необхідному обсязі:

• Наш постачальник платіжної інфраструктури (платіжний сервіс): проведення платежів і виставлення рахунків.
• Google (штучний інтелект, Gemini API): переклад повідомлень, переклад тексту профілю та перевірка безпеки. Вміст повідомлень обробляється з цією метою; у межах платного використання його застосування для навчання моделей не дозволяється.
• Resend (електронна пошта): надсилання листів підтвердження та інформаційних листів.
• Supabase (хостинг бази даних): розміщення даних платформи в ЄС (Франкфурт).
• Cloudflare R2 (зберігання файлів): зберігання фотографій і документів, що посвідчують особу, у регіоні ЄС.
• Vercel (вебхостинг): розміщення та обслуговування вебсайту.
• Expo (push-сповіщення): доставка сповіщень після випуску мобільного застосунку.

Крім того, у випадках, коли це вимагається законом, дані можуть бути передані компетентним органам.

7. Строки зберігання

• Акаунт, профіль, відповіді тесту та повідомлення: доки триває членство.
• Документи, що посвідчують особу: доки триває членство (розділ 5); після видалення акаунта зберігаються ще 12 місяців і після завершення строку видаляються безповоротно.
• Після видалення акаунта: усі ваші персональні дані, крім документів, що посвідчують особу, видаляються безповоротно. Для заблокованих акаунтів додатково зберігається хеш адреси електронної пошти (згортка, що не ідентифікує особу напряму) для заборони повторної реєстрації.
• Записи про покупки: протягом строку, якого вимагає бухгалтерське законодавство.

8. Ваші права за GDPR і як ними скористатися

У межах GDPR ви маєте такі права:

• Доступ: дізнатися, які ваші дані обробляються.
• Виправлення: виправлення неправильних або неповних даних.
• Видалення («право бути забутим»): безповоротне видалення вашого акаунта і даних.
• Переносність: отримання ваших даних у машинозчитуваному форматі.
• Заперечення та обмеження: заперечення проти обробки, що ґрунтується на законному інтересі.

Своїми правами на доступ і переносність ви можете скористатися відразу й самостійно за допомогою кнопки «Завантажити мої дані» в розділі Налаштування → Акаунт, а правом на видалення за допомогою кнопки «Видалити мій акаунт назавжди» у тому самому розділі. Більшість виправлень ви можете внести в налаштуваннях профілю; щодо інших запитів пишіть нам на адресу destek@slavicpartner.com, і ми відповімо не пізніше ніж за 30 днів. Крім того, за вами зберігається право подати скаргу до органу із захисту даних країни вашого проживання.

9. Файли cookie

Ми використовуємо лише два файли cookie: обов'язковий сесійний файл, який підтримує вашу сесію (sp_session), і файл, що запам'ятовує обрану мову. Рекламних, стежних та аналітичних файлів cookie ми не використовуємо, тому банер згоди на cookie не потрібен.

10. Міжнародна передача даних

Ваші дані обробляються переважно в межах ЄС: наша база даних розміщена на Supabase у Франкфурті (ЄС), а фотографії та документи, що посвідчують особу, у регіоні ЄС сервісу Cloudflare R2. Частина наших постачальників послуг (наш постачальник платіжної інфраструктури, Google, Resend, Vercel, Expo) розташована в США. Такі передачі здійснюються на підставі гарантій, передбачених GDPR, зокрема рішень Єврокомісії про адекватність і Стандартних договірних положень (SCC).

11. Дані третіх осіб

• Довірена особа (контакт для екстреного зв'язку): якщо ви користуєтеся функцією безпечної зустрічі, ви самі вказуєте ім'я та контактні дані обраної вами третьої особи. Ці відомості зберігаються лише для екстреного сповіщення, не використовуються з іншою метою, і обов'язок повідомити цю особу лежить на вас.
• Блокування знайомих: якщо ви користуєтеся функцією «хай мої знайомі мене не бачать», введені вами адреси електронної пошти незворотно хешуються (SHA-256) на вашому пристрої, і нам передаються лише ці згортки. Самі адреси ніколи не потрапляють на наші сервери; відновити адреси зі згорток неможливо, і згортки використовуються виключно для блокування видимості. У разі збігу блокування взаємне: жодна зі сторін не бачить іншу. Зіставлення за номером телефону не підтримується.

12. Повідомлення про витік даних

Якщо ми виявимо витік даних, що стосується ваших персональних даних, то згідно зі статтею 33 GDPR повідомимо Інспекцію із захисту даних Естонії (Andmekaitse Inspektsioon, AKI) не пізніше ніж за 72 години після того, як дізнаємося про витік. Якщо витік несе високий ризик для ваших прав і свобод, ми без зволікання поінформуємо і вас безпосередньо. Записи про витоки документуються разом із вжитими заходами.

13. Зберігання даних заблокованих акаунтів

Для користувачів, чиї акаунти заблоковані назавжди за порушення правил, на підставі законного інтересу зберігається мінімальний набір даних (адреса електронної пошти та причина блокування), щоб забезпечувати безпеку платформи, застосовувати заборону на повторну реєстрацію та розглядати апеляції (GDPR 6/1-f). Коли заблокований акаунт видаляється, дані поза цим мінімальним записом видаляються так, як описано в розділі 7. Рішення про блокування можна оскаржити на сторінці slavicpartner.com/itiraz.

14. Зміни та зв'язок з нами

Якщо ми внесемо в цю політику суттєві зміни, ми повідомимо вам про це через платформу. Із запитаннями пишіть: destek@slavicpartner.com