Политика конфиденциальности

Последнее обновление: 27 июля 2026 г.

toNikah («мы», «нас» или «наш») управляет tonikah.com, веб-приложением toNikah и связанными мобильными приложениями для Android и iOS (в совокупности «Платформа»).

Мы уважаем вашу конфиденциальность, ответственно обрабатываем персональные данные и соответствуем исламским принципам доверия, скромности, прозрачности и защиты достоинства. Мы не продаём персональные данные, не отслеживаем пользователей на сторонних сайтах/приложениях для рекламы и не используем таргетированную по интересам рекламу. Любые необязательные функции аналитики или маркетинга используются только с вашего явного согласия, когда это требуется по закону.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем, храним и защищаем персональные данные при использовании Платформы. Она дополняет нашу Политику использования файлов cookie.

1. Кто мы (Контролёр данных)

Web Hive UG (Германия) – Глобальный оператор платформы и основной контролёр данных
Enumeration Technologies Pvt. Ltd. (Индия) – Партнёр по сбору платежей для пользователей в Индии

Контакт: privacy@tonikah.com

2. На кого распространяется эта политика

Распространяется на зарегистрированных пользователей, посетителей и администраторов Платформы. Платформа предназначена только для взрослых старше 18 лет. Возраст собирается на основе указанной даты рождения. Мы можем запросить дополнительную верификацию, если это требуется или если мы подозреваем несовершеннолетнего. Мы сознательно не собираем данные от несовершеннолетних; подозрительные случаи могут привести к приостановке аккаунта.

3. Персональные данные, которые мы собираем

A. Аккаунт и идентичность

Имя, имя пользователя, email, телефон (опционально/проверенный), дата рождения (возраст или диапазон возраста отображается публично), пол
Фото профиля (приватные фото скрыты для других пользователей, пока вы их не раскроете)
Селфи/документы удостоверяющие личность (опционально для значка верификации)

B. Профиль и предпочтения

Местоположение (город/страна; точные координаты, если включено)
Национальность/этническая принадлежность, языки, образование/профессия
Детали религиозной практики/веры, намерения брака, предпочтения партнёра
Хобби, био, внешность

C. Коммуникации

Сообщения/чаты, общие медиа, запросы в поддержку

D. Технические/Использование

IP-адрес, информация об устройстве/браузере, история входов, куки/локальное хранилище, push-токены

E. Данные модерации и безопасности

Тексты профиля, загруженные изображения и медиа, переданные на автоматическую или ручную проверку; статус, коды причин, автоматические оценки, технические записи, жалобы и решения модераторов

Публичная vs Приватная информация

Видимая публично (для других пользователей)Имя пользователя, возраст (или диапазон возраста), город/страна, основы профиля (например, заголовок, краткое био), фото, установленные как публичные
Приватная (не видна другим)Email/телефон, точные координаты местоположения, документы верификации, платёжные данные, технические/устройственные логи, приватные фото

4. Почему мы обрабатываем персональные данные

Предоставление подбора пар, профилей, сообщений
Верификация личности/безопасность/предотвращение мошенничества
Обработка платежей/подписок
Поддержка, соблюдение закона, сервисные коммуникации
Опциональный маркетинг (только opt-in)
Анализировать тексты, изображения и медиа для безопасности, соблюдения правил, предотвращения мошенничества и целостности профиля

5. Правовые основания

Договор: Предоставление основной услуги
Согласие: Опциональные функции (маркетинг, верификация, точное местоположение) и чувствительные/специальные категории данных (например, религиозные убеждения, биометрия для верификации)
Юридическое обязательство: Соблюдение/исполнение закона
Законные интересы: Безопасность, предотвращение мошенничества (сбалансировано с правами)

Мы не принимаем решения исключительно на основе автоматизированной обработки, которые производят юридические или аналогично значимые эффекты без участия человека.

Модерация контента: мы опираемся на договорную необходимость и законные интересы для безопасной работы сервиса и соблюдения правил. Уполномоченные модераторы могут проверять отмеченный или неоднозначный контент. Мы не принимаем решения с юридическими или аналогично значимыми последствиями исключительно на основе автоматической модерации.

Вы можете удалить или редактировать чувствительные поля в любое время. Если вы решите их не предоставлять, основная услуга остаётся доступной (кроме случаев, когда требуется для конкретной функции).

6. Платежи

Детали карт не хранятся. Обрабатываются сторонними провайдерами (Stripe, Razorpay, PayPal, возможно PayU). Мы сохраняем идентификаторы транзакций/счета для бухгалтерии/юридического соответствия. Enumeration Technologies Pvt. Ltd. выступает нашим партнёром по сбору платежей (и merchant of record, где применимо) для индийских пользователей.

7. Хранение и передача

Основное хранение в ЕС (например, регион Франкфурта). Платёжные записи индийских пользователей могут обрабатываться/храниться в Индии. Международные передачи используют Стандартные договорные положения (SCC) или другие гарантии для адекватной защиты.

8. Третьи стороны

Передаются только при необходимости процессорам, связанным законом:

Google: Вход (OAuth), Карты/Места для функций местоположения
Облачная инфраструктура и услуги верификации (например, доставка SMS, проверка личности)
Cloudflare: хранение/доставка изображений (cdn.enerig.com)
OpenAI: автоматический анализ безопасности текстов и изображений профиля. Соответствующий контент и ограниченные технические метаданные могут передаваться с договорными гарантиями и мерами защиты международных передач.
Firebase: Push-уведомления
Платёжные процессоры: Stripe, Razorpay, PayPal, PayU
Сервисы доставки email

9. Хранение данных

Столько, сколько необходимо для целей или по закону. Данные аккаунта хранятся до удаления; удаляются/анонимизируются оперативно после запроса (с учётом юридических удержаний). Сообщения хранятся до вашего удаления, удаления аккаунта или по необходимости для безопасности/юридических причин. Остаточные копии могут оставаться в резервных копиях ограниченное время. Неактивные аккаунты могут быть удалены после длительного бездействия с уведомлением.

Отклонённые изображения удаляются из активного профиля и хранилища. При первоначальном сбое удаления выполняются контролируемые повторные попытки. Ограниченные копии могут временно оставаться в резервных копиях, а записи сохраняться для безопасности, обжалований, предотвращения мошенничества, споров и юридических обязанностей.

10. Ваши права

Доступ, исправление, удаление аккаунта/данных, отзыв согласия (так же легко, как дать), возражение/ограничение обработки, переносимость (GDPR). Отвечаем в течение 30 дней (или как требует закон). Пользователи ЕЭЗ/Великобритании могут подать жалобу в надзорные органы. Свяжитесь с privacy@tonikah.com.

Вы можете написать на privacy@tonikah.com, чтобы оспорить решение или воспользоваться применимым правом. Мы можем хранить сведения, необходимые для безопасности, предотвращения мошенничества, разрешения споров или выполнения юридических обязанностей.

10A. Региональные права на конфиденциальность

Мы применяем единый глобальный стандарт конфиденциальности с дополнительными правами там, где местное законодательство предоставляет дополнительную защиту. Эти разделы объясняют, как мы обрабатываем запросы пользователей из ЕЭЗ/Великобритании, Индии, ОАЭ и других регионов.

Пользователи ЕЭЗ/Великобритании (GDPR/UK GDPR)

Вы можете запросить доступ к персональным данным, которые мы храним о вас, включая категории данных, цели, получателей, сроки хранения и доступные гарантии для международной передачи.
Вы можете запросить исправление неточных данных и дополнение неполных данных профиля или аккаунта.
Вы можете запросить удаление аккаунта и персональных данных с учетом юридических обязательств, расследований безопасности, предотвращения мошенничества, платежных/бухгалтерских записей и ограниченного хранения резервных копий.
Вы можете отозвать согласие на необязательную обработку, такую как маркетинг, точное местоположение, необязательная верификация, push-уведомления и другие функции на основе согласия. Отзыв не влияет на прежнюю законную обработку.
Вы можете возражать против обработки или требовать ее ограничения, где применимо, включая обработку на основании законных интересов, а также запросить переносимость данных, предоставленных вами.
Вы можете подать жалобу в местный орган по защите данных. Если вы находитесь в Германии, вы можете обратиться в компетентный земельный надзорный орган.

Пользователи в Индии (Digital Personal Data Protection Act, 2023)

Вы можете запросить информацию о персональных данных, которые мы обрабатываем, и целях обработки.
Вы можете запросить исправление, дополнение, обновление или удаление персональных данных в пределах, разрешенных законом.
Вы можете отозвать согласие на обработку на основании согласия; мы объясним последствия, если функция зависит от этих данных.
Вы можете направлять жалобы по вопросам конфиденциальности на privacy@tonikah.com. Мы рассмотрим их в соответствии с применимым индийским законодательством.
Вы можете назначить другое лицо для осуществления ваших прав, если это применимо по индийскому законодательству.

Пользователи в ОАЭ (Закон ОАЭ о защите персональных данных)

Вы можете запросить доступ, исправление или удаление ваших персональных данных, где это применимо.
Вы можете возражать против определенной обработки или ограничить ее, где применимо, особенно если обработка не требуется для предоставления услуги или соблюдения закона.
Вы можете отозвать согласие на обработку на основании согласия без влияния на прежнюю законную обработку.
Мы можем хранить или обрабатывать данные за пределами ОАЭ с использованием облачных, CDN, платежных, почтовых, уведомительных и защитных провайдеров. Для таких передач мы используем договорные и технические гарантии.
Информация о конфиденциальности на арабском языке предоставляется через арабскую версию этой политики, если она доступна в переключателе языка Платформы.

Чтобы воспользоваться правами, напишите на privacy@tonikah.com. Мы можем попросить подтвердить личность. Некоторые запросы могут быть ограничены, если мы должны хранить данные по юридическим причинам, безопасности, предотвращению мошенничества, спорам, налогам, платежам или резервным копиям.

11. Безопасность

Пароли хешированы. Данные зашифрованы при передаче (TLS) и в покое, где уместно. Безопасные токены, контроль доступа, мониторинг. Ни одна система не является на 100% безопасной.

12. Изменения

Обновления публикуются здесь; значительные изменения уведомляются через Платформу/email.

13. Контакт

privacy@tonikah.com

toNikah — Управляется Web Hive UG (и Enumeration Technologies Pvt Ltd. для платежей в Индии)