Согласие на обработку биометрических персональных данных

Отдельный документ в порядке ст. 11 Федерального закона №152-ФЗ. Действует с 12 июня 2026 года. Версия 1.0.

1. Оператор

Индивидуальный предприниматель Болонкин Ярослав Геннадьевич, ИНН 183510925309, Российская Федерация.

Контакт по вопросам биометрии: partners@cellio.su (отвечаем в течение 24 часов в будни).

2. Что считается биометрией в CELLIO

В рамках сервиса CELLIO (Telegram WebApp на домене cellio.su) к биометрическим персональным данным мы относим:

• Фотографии лица, которые вы добровольно загружаете в профиль или в анкету знакомств (одно или несколько изображений, где лицо является основным объектом съёмки);
• Голосовые сообщения (voice notes), которые вы отправляете внутри сервиса — другому участнику, организатору или в групповой формат (содержит характеристики голоса, потенциально пригодные для идентификации диктора).

Иные данные (имя, Telegram ID, RSVP, текстовые сообщения и т.п.) биометрией не являются и обрабатываются на основании Политики конфиденциальности и общего согласия при регистрации.

3. Цели обработки

• Верификация (анти-фейк): сравнение загруженного фото с эталоном Telegram-аватара и/или с другими фото профиля, чтобы убедиться, что аккаунтом пользуется реальный человек, а не бот или мошенник под чужим фото;
• Идентификация в сообществе: чтобы другие участники CELLIO и организатор события могли узнать вас на входе или на встрече (фото профиля видно только тем, кому вы открыли анкету — например, после взаимного мэтча или RSVP на одно событие);
• Доставка голосовых сообщений адресату и краткосрочное хранение в очереди, пока он их не прослушал.

4. Перечень действий с данными

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу адресату внутри сервиса (для голосовых — только тому, кому отправлено), блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

5. Где и как храним

• Сервер: VPS Timeweb (ЦОД Москва, Российская Федерация). Хранение биометрии и иных персональных данных российских пользователей — на территории РФ, как требует ч. 5 ст. 18 152-ФЗ.
• Шифрование «в покое» (at-rest): файлы фото и голосовых хранятся в зашифрованном виде на диске; ключи шифрования — отдельно от данных.
• Шифрование «в канале» (in-transit): передача между устройством пользователя и сервером — только по HTTPS (TLS 1.2+).
• Доступ к биометрическим файлам — только у оператора (Болонкин Я.С.) и автоматики сервиса для отдачи адресату. Подрядчиков, имеющих доступ к открытой биометрии, нет.
• Ежедневный шифрованный бэкап на той же площадке.

6. Срок хранения

• Фото профиля — пока вы не удалите его в анкете или не отзовёте согласие;
• Голосовые сообщения — до момента прослушивания адресатом + 30 дней (для повторного открытия диалога), затем автоматическое удаление;
• После отзыва согласия или удаления аккаунта — до 7 дней в резервной копии, затем безвозвратное уничтожение.

7. Как отозвать согласие

Согласие можно отозвать в любой момент — без объяснения причин и без последствий, кроме того, что в профиле не будут отображаться фото и нельзя будет отправлять/принимать голосовые. Способы:

• Команда /delete_me_bio в Telegram-боте CELLIO — удалит все ваши фото и голосовые из сервиса; обычный профиль (имя, RSVP) останется;
• Письмо на partners@cellio.su с темой «отзыв биометрии» с того же Telegram-аккаунта (приложите скриншот профиля бота или TG @username) — отреагируем в течение 3 рабочих дней;
• Полное удаление аккаунта (см. п. 8 Политики конфиденциальности) — заодно сотрёт и биометрию.

8. Ваши права

В соответствии с гл. 3 152-ФЗ вы имеете право:

• получить сведения об операторе и о факте обработки ваших биометрических данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие (см. п. 7);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

9. Последствия отказа

Дать это согласие — добровольно. Если вы не даёте согласия или отозвали его, сервис продолжит работать в режиме без биометрии: вы сможете записываться на события, общаться текстом, видеть других участников, но не сможете загрузить фото в профиль и отправлять/принимать голосовые сообщения. Никаких иных ограничений и никакой блокировки аккаунта это не повлечёт.

10. Безопасность и инциденты

Мы принимаем организационные и технические меры по защите биометрии: ограниченный доступ, шифрование, журналирование операций, регулярные бэкапы. При обнаружении инцидента (несанкционированный доступ, утечка) мы обязаны уведомить Роскомнадзор в течение 24 часов с момента обнаружения и принять меры по локализации в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Затронутым пользователям сообщим лично — письмом на TG и/или email.

11. Срок действия согласия

Согласие действует с момента, когда вы поставили галочку «Согласен на обработку биометрических ПД» при загрузке первого фото или отправке первого голосового, и до момента его отзыва одним из способов в п. 7. Согласие не имеет автоматического истечения.

12. Изменения

Если этот документ изменится — обновим дату и версию наверху, опубликуем краткую сводку изменений в @cellio_channel и попросим переподтвердить согласие при следующем входе в WebApp. До переподтверждения новая редакция на вас не распространяется.