Политика обработки персональных данных Свопера
Редакция от 27 сентября 2026.
Здесь написано, какие данные о вас собирает Свопер, зачем, где хранит, кому передаёт и как вы можете ими управлять. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
ООО «НПО РТК «Кулибин» (Общество с ограниченной ответственностью «Научно-производственное объединение робототехническая компания «Кулибин»)
ИНН 7720801720, КПП 780401001, ОГРН 1147746035095
Юридический адрес: 195265, г. Санкт-Петербург, пр-кт Луначарского, д. 108, к. 1, литер А, кв. 278
Почтовый адрес: 141143, Московская обл., Щёлковский р-н, дер. Долгое Лёдово, ул. Центральная, 28с2
Почта для обращений по персональным данным: vitinskiy@swaper.ru
Ответственный за организацию обработки персональных данных: генеральный директор Витинский Станислав Михайлович.
Оператор ведёт сервис «Свопер»: мини-приложение в Telegram (бот @swaper_bot) и веб-версию https://swaper.ru.
2. Чьи данные
- пользователей Свопера — с 14 лет. Если вам от 14 до 18 лет, пользуйтесь Свопером с ведома родителей (законных представителей): они вправе обратиться к нам по вашим данным так же, как вы;
- получателей посылок, если пользователь указал в настройках доставки ФИО и телефон другого человека;
- сотрудников оператора, которые работают в панели управления (модераторы, поддержка) — в части журнала их действий.
3. Какие данные мы собираем
3.1. При входе
| Данные | Откуда | Зачем |
|---|---|---|
| Id аккаунта Telegram, имя, фамилия и ник в Telegram | Telegram при входе через мини-приложение или «Войти через Telegram» | Вход, имя в профиле, уведомления ботом |
| Номер телефона | Вы вводите при входе в веб-версии или при подтверждении профиля | Вход по коду из SMS, бейдж «Проверен» |
| Код из SMS (хранится только в виде хеша), число попыток, IP-адрес запроса | При запросе кода | Вход, защита от подбора кода |
| Сеансы: хеш токена входа, платформа (Telegram или веб), хеш случайного id устройства, модель устройства и приложение из заголовка браузера («iPhone · Telegram»), время входа и последнего обращения | При входе и работе | Держать вас в аккаунте, предупредить о входе с нового устройства |
| IP-адрес | При работе с сервисом | Определить город при настройке (раздел 6), указать город в уведомлении о входе с нового устройства |
Фото профиля из Telegram мы не берём.
3.2. Профиль (вы заполняете сами)
- имя и ник (если свои не указаны — из Telegram);
- фото профиля — мы храним уменьшенную копию снимка;
- «о себе»;
- пол — по желанию; нужен, чтобы тексты правильно склонялись («Вера предложила обмен»), и для обобщённой статистики аудитории;
- почта — для чеков по оплате, другим не показывается;
- интересы (категории вещей);
- город и радиус поиска. Координаты — центр выбранного города, а не ваше точное местоположение;
- настройки: тема оформления, уведомления, приватность («кто может писать», «кто видит мои обмены», «показывать расстояние», «показывать, что я в сети»), доставка (любимая служба, пункты по умолчанию, ФИО и телефон получателя).
3.3. Вещи
- фото вещей. При загрузке мы уменьшаем снимок и удаляем из него метаданные (EXIF), включая координаты съёмки. Для каждого фото считаем «отпечаток» (хеш изображения) — чтобы замечать чужие фото;
- название, категория, состояние, описание, оценка, вилка, «меняю на», способы передачи, город вещи;
- что предложил ИИ по фото и что вы приняли;
- просмотры и сохранения ваших вещей другими людьми (счётчики).
3.4. Действия в сервисе
- свайпы (интересно, мимо, позже), совпадения, сохранённые вещи, просмотренные карточки, сохранённые поиски;
- предложения обмена и сообщения к ним;
- обмены: способ передачи, подтверждения, отмены с причиной;
- встречи: место, адрес (если указали), время, отметка «Я на месте», одноразовые QR-коды;
- отправления: служба, пункты отправки и выдачи, трек-номер, код для пункта, статусы посылки;
- отзывы (звёзды, теги, текст), посты Ленты, лайки, подписки на людей;
- рейтинг, число обменов и отмен;
- жалобы (на вещь или переписку), чёрный список;
- споры: причина, текст и фото сторон, решение поддержки;
- ограничения аккаунта (срок и причина).
3.5. Чаты
Сообщения, фото и карточки вещей в переписке с другими пользователями и с поддержкой; отметки о прочтении.
3.6. Оплата Плюса
Подписка (тариф, срок, автопродление, способ оплаты), платежи (сумма, валюта, статус, номер платежа у провайдера), расход функций Плюса (суперинтерес, возврат свайпа, поднятия, запросы к ассистенту).
Данные банковской карты мы не получаем и не храним: их вводят на странице платёжного провайдера. Для автопродления картой мы храним только идентификатор, который выдаёт провайдер. При оплате звёздами Telegram мы получаем только номер платежа в Telegram.
3.7. Уведомления
Уведомления, отправленные вам, и отметки о прочтении. Для push-уведомлений в браузере — адрес подписки и ключи шифрования, которые выдаёт браузер, и название браузера.
3.8. Технические данные
- события использования в нашей собственной статистике: какие шаги вы прошли (вход, первая вещь, первый свайп, совпадение, обмен, подписка и т. п.) и когда. Хранятся у нас, привязаны к id аккаунта;
- отчёты об ошибках приложения. Имена и телефоны в них не передаются и маскируются;
- технические журналы серверов — без персональных данных.
В самом приложении — в Telegram и в веб-версии после входа — сторонних счётчиков и рекламных трекеров нет. На страницах сайта swaper.ru с вашего согласия работает Яндекс Метрика — подробно в разделе о cookies ниже.
3.9. Сотрудники
Журнал действий сотрудников в панели управления: кто, что, когда сделал, состояние до и после.
3.10. Что мы не собираем
Паспортные данные, точную геолокацию, биометрию, данные карт, контакты из телефонной книги. Особые категории данных (здоровье, убеждения и т. п.) мы не запрашиваем — не пишите их в описаниях и чатах.
4. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, аккаунт | 3.1, 3.2 | Исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Размещение вещей, подбор обменов, Автосвоп, поиск | 3.2, 3.3, 3.4 | Исполнение соглашения |
| Переписка, встречи, доставка, подтверждение передачи | 3.4, 3.5, 3.2 (доставка) | Исполнение соглашения |
| Отзывы, рейтинг, Лента | 3.4 | Исполнение соглашения |
| Модерация, жалобы, споры, безопасность, защита от мошенничества | 3.1, 3.3–3.5 | Исполнение соглашения; законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Свопер Плюс и платежи | 3.6, почта | Исполнение соглашения; требования закона о чеках (п. 2 ч. 1 ст. 6) |
| Уведомления | 3.1, 3.7 | Исполнение соглашения |
| Пол, фото профиля, «о себе» | 3.2 | Согласие |
| Статистика использования и улучшение сервиса, обобщённый портрет аудитории | 3.8, пол, город, интересы — в обобщённом виде | Согласие |
| Данные получателя посылки (третье лицо) | ФИО, телефон | Согласие получателя, которое подтверждает пользователь; исполнение соглашения |
Согласие вы даёте отдельной галочкой при первом входе; его текст открывается по ссылке рядом с галочкой.
Мы не принимаем решений, которые порождают для вас юридические последствия, только на основе автоматической обработки. Автоматические проверки вещей (раздел 3.3 соглашения) отправляют вещь модератору, решение принимает человек. Порядок выдачи в Автосвопе и поиске рассчитывается автоматически.
5. Что видят другие пользователи
- имя, ник, фото профиля, «о себе», город, рейтинг, число обменов и отмен, отзывы о вас, ваши вещи, подписки и подписчики;
- расстояние до вас — между центрами городов (можно скрыть в настройках приватности);
- «в сети» — можно скрыть;
- обмены в Ленте — если вы поделились и настройки приватности пускают смотрящего;
- пол напрямую не показывается, но по нему склоняются слова («Проверена», «предложила»).
Номер телефона, почту и данные получателя посылки другие пользователи не видят.
6. Кому мы передаём данные
Мы не продаём данные. Передаём только тем, без кого сервис не работает, по договору или поручению на обработку.
| Кому | Что | Зачем | Где |
|---|---|---|---|
| Хостинг-провайдер Selectel | Все данные сервиса (хранение) | Работа серверов, базы и хранилища фото | РФ, Москва |
| Хранилище резервных копий | Зашифрованные копии базы и фото — провайдер ключа не имеет | Восстановление после сбоя | РФ |
| Telegram | Id аккаунта; тексты уведомлений бота — имена собеседников, названия и фото вещей, номер обмена; платежи звёздами | Вход, уведомления, оплата звёздами | За пределами РФ — см. раздел 8 |
| Сервисы push-уведомлений браузеров (Google, Apple, Mozilla — зависит от вашего браузера) | Зашифрованное уведомление и адрес подписки | Push в веб-версии | За пределами РФ — см. раздел 8 |
| ООО «Дадата» | IP-адрес | Определить город | РФ |
| SMS-провайдер | Номер телефона, текст с кодом | Вход по телефону | РФ |
| Службы доставки (СДЭК, Почта России, Яндекс Доставка и др.) и сервис отслеживания | Трек-номер; при оформлении отправки через Свопер — пункты, ФИО и телефон получателя | Доставка и статусы посылки | РФ |
| Платёжный провайдер | Сумма, номер заказа, почта для чека | Оплата картой и СБП, чеки | РФ |
| ИИ-провайдер — сейчас Groq, Inc.; мы переходим на российского провайдера | Фото и текст вещи — когда вы нажимаете кнопку ИИ; текст запроса к ассистенту; название, категория и описание вещи — для поиска похожих | Подсказки при заполнении, ассистент, похожие вещи | За пределами РФ (США) — см. раздел 8 |
| Государственные органы | По закону | По официальному запросу | РФ |
С каждым, кто обрабатывает данные по нашему поручению, заключён договор с условиями конфиденциальности и защиты данных. ИИ-провайдер не вправе использовать ваши фото и тексты для обучения своих моделей.
Сотрудники Свопера (модераторы и поддержка) видят данные, нужные для их работы: вещи на проверке, жалобы, споры. При споре и при жалобе на переписку сотрудник видит переписку этих двух людей. Чат с поддержкой видят сотрудники поддержки. Все действия сотрудников записываются в журнал.
7. Где хранятся данные
База данных, фото, резервные копии, журналы и отчёты об ошибках хранятся на серверах в России (Selectel, Москва). Сервис ошибок работает на нашем сервере, данные в зарубежные сервисы ошибок не уходят.
8. Трансграничная передача
Telegram, сервисы push-уведомлений браузеров и ИИ-провайдер Groq находятся за пределами России. Передача им данных (раздел 6) — трансграничная:
- Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — id аккаунта; тексты уведомлений бота с именами собеседников, названиями и фото вещей; оплата звёздами. Без этого не работают вход и уведомления в Telegram;
- сервисы push браузеров (Google, Apple, Mozilla — США; какой именно, зависит от вашего браузера) — адрес подписки и зашифрованное уведомление: прочитать его содержимое сервис не может;
- ИИ-провайдер Groq, Inc. (США) — фото и текст вещи, когда вы нажимаете кнопку ИИ; текст запроса к ассистенту; название, категория и описание вещи — для поиска похожих. Имя, телефон и другие данные профиля мы ему не передаём. Запросы идут в зашифрованном виде через наш сервер-ретранслятор в Казахстане: он их не расшифровывает и не хранит. Мы переходим на российского провайдера — после перехода эта передача прекратится. Не хотите передачи — не пользуйтесь кнопками ИИ и ассистентом.
Перед началом трансграничной передачи мы уведомляем Роскомнадзор (ч. 3 ст. 12 152-ФЗ). Не хотите передачи — не входите через Telegram и не включайте push: веб-версия работает по номеру телефона.
Первичная запись, хранение и обновление ваших данных ведутся в базе данных в России (ч. 5 ст. 18 152-ФЗ).
9. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и профиль | Пока аккаунт есть; после удаления — 30 дней, потом стираются (раздел 10) |
| Черновики вещей | 30 дней без правки — удаляются |
| Фото, не прикреплённые к вещи | 1 сутки — удаляются |
| Сеансы | 60 дней с последнего обновления; после выхода — отзываются |
| Журналы серверов и отчёты об ошибках | 30 дней |
| Резервные копии | На сервере — 7 дней, во внешнем хранилище — 30 дней |
| Коды из SMS (с IP-адресом) | 30 дней |
| Истёкшие и закрытые сеансы | 30 дней после окончания |
| Уведомления | 1 год |
| События статистики | 3 года, затем обезличиваются |
| Платежи | 5 лет (закон о бухгалтерском учёте) |
| Переписка, обмены, предложения, отзывы, споры, жалобы | Пока есть аккаунт хотя бы у одного участника; после удаления — без имени (раздел 10) |
10. Удаление аккаунта
10.1. Удалить аккаунт можно в настройках («Удалить аккаунт»), если у вас нет идущих обменов. Сразу после этого вещи снимаются с публикации, все сеансы закрываются.
10.2. 30 дней можно передумать — войдите снова, аккаунт и вещи вернутся.
10.3. Через 30 дней стираются: имя, ник, телефон, id Telegram, почта, «о себе», пол, фото профиля, город и координаты, интересы, отметка о подтверждении телефона, сеансы. Вещи уходят в архив и больше нигде не показываются.
10.4. Остаётся — без имени: запись аккаунта с рейтингом и счётчиками, обмены, предложения, отзывы (ваши и о вас), сообщения в чатах у ваших собеседников, споры, жалобы, платежи, события статистики — они нужны другим участникам и для учёта, но с вами больше не связаны именем, телефоном или Telegram. Фото вещей остаются в архиве вместе с обменами, в которых эти вещи участвовали. Стираются также файл фото профиля, настройки доставки (ФИО и телефон получателя) и уведомлений, подписки на push.
10.5. В резервных копиях стёртые данные остаются до истечения срока копии (до 30 дней).
10.6. Сообщения, которые бот уже прислал вам в Telegram, остаются в Telegram — удалить их можно там.
11. Хранилище на устройстве и cookies
Сайт swaper.ru и Яндекс Метрика. На страницах сайта — главная, цены, документы, страницы для партнёров и инвесторов — работает Яндекс Метрика (ООО «Яндекс», Россия), но только если вы нажали «Разрешить» в баннере о cookies. До этого счётчик не загружается. Метрика ставит cookies и собирает сведения о посещении: какие страницы вы открывали и сколько на них были, откуда пришли (поиск, ссылка, реклама), тип устройства и браузера, город по IP-адресу, переходы в приложение и в бот. Ваш id в Свопере, имя и телефон в Метрику не передаются, запись действий на экране (Вебвизор) выключена. Зачем — понять, какие страницы помогают людям найти Свопер. Основание — ваше согласие в баннере. Сведения хранятся у Яндекса по условиям сервиса Яндекс Метрика, мы видим только сводные отчёты. Отозвать согласие можно в любой момент: «Настройки cookies» внизу сайта или очистка cookies в браузере — после этого счётчик не загружается. Без согласия сайт работает так же.
Само приложение cookies не ставит. Оно хранит на вашем устройстве (в хранилище браузера или Telegram):
- токены входа — чтобы не входить каждый раз;
- случайный id устройства — чтобы заметить вход с нового устройства;
- историю переписки с ассистентом «Спросить у Свопера» — только на устройстве, на сервер не сохраняется;
- неотправленные сообщения чатов — чтобы отправить их, когда появится сеть;
- отметки интерфейса: пройден ли онбординг, когда спрашивали про уведомления, настройки вида.
В веб-версии, если вы установили приложение, браузер хранит его файлы для работы без сети. Кнопка «Выйти» удаляет токены входа; остальное можно очистить в настройках браузера (данные сайта).
12. Ваши права
Вы можете:
- узнать, какие данные о вас мы обрабатываем, и получить их копию;
- исправить данные — большую часть можно поправить самим в настройках (личные данные, приватность, доставка);
- потребовать удалить данные — удалите аккаунт в настройках или напишите нам;
- отозвать согласие на обработку. Без данных, нужных для соглашения (раздел 4, основание «исполнение соглашения»), пользоваться Свопером нельзя — отзыв согласия в этой части означает удаление аккаунта;
- ограничить видимость данных для других — в настройках приватности;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться: напишите на vitinskiy@swaper.ru или по почтовому адресу из раздела 1. Укажите, как вы входите в Свопер (номер телефона или ник Telegram), чтобы мы нашли аккаунт, — мы можем попросить подтвердить, что аккаунт ваш. Ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины).
13. Как мы защищаем данные
- все соединения — по HTTPS;
- серверы в России, доступ к базе и панелям мониторинга — только у ответственных сотрудников через защищённое подключение;
- токены входа и коды из SMS хранятся только в виде хешей;
- вход в Telegram проверяется по подписи Telegram;
- ограничение попыток входа по коду;
- резервные копии шифруются до отправки во внешнее хранилище;
- роли сотрудников (модератор, поддержка, админ) и журнал их действий;
- из фото удаляются метаданные с координатами.
Назначен ответственный за организацию обработки персональных данных (раздел 1), определён уровень защищённости информационной системы и утверждены локальные акты по обработке персональных данных.
14. Изменения политики
Новая редакция публикуется на сайте https://swaper.ru/privacy и действует с даты публикации, если в ней не сказано иное.
Действующая редакция всегда доступна в приложении: Настройки → Помощь и правила → Политика обработки данных.