Политика обработки персональных данных

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта knigadobra.ru (далее — «Сайт»), включая связанные с ним API и WebSocket-соединения.

Оператором персональных данных является:

Используя Сайт — включая регистрацию, публикацию страниц или иное взаимодействие с его функциональностью — Пользователь подтверждает, что ознакомился с условиями настоящей Политики и Согласия на обработку персональных данных.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных (раздел 1).
• Cookie-файлы — см. отдельную Политику использования cookie-файлов.

При регистрации и использовании аккаунта: адрес электронной почты; пароль — хранится исключительно в виде необратимого криптографического хэша (bcrypt); фамилия, имя, отчество и отображаемое имя; ссылка на аватар; при входе через VK ID — идентификатор аккаунта ВК (`vk_id`); статус подтверждения email; дата регистрации, роль и статус аккаунта.

Автоматически при использовании Сайта: IP-адрес и данные о браузере/устройстве (User-Agent) при входе и обновлении сессии; идентификаторы cookie-файлов; анонимный технический идентификатор черновика, присваиваемый браузеру ещё не зарегистрированного Пользователя.

Публикуемый контент: текст страницы благодарности, категория и город адресата, прикладываемые фотографии, отметка об анонимной публикации.

Пользователь несёт единоличную ответственность за содержание публикуемого текста и изображений. Если в тексте упоминаются персональные данные третьих лиц, согласие таких лиц на публикацию Пользователь обязан получить самостоятельно — Оператор его не запрашивает, за исключением ручной модерации, направленной на выявление явных нарушений.

Жалобы и обращения: категория и комментарий жалобы на публикацию (в том числе от незарегистрированных посетителей — под обезличенным техническим идентификатором); содержание обращений на email Оператора.

Модерация: публикуемый контент модерируется исключительно вручную модераторами Оператора — автоматизированная модерация, в том числе с использованием технологий искусственного интеллекта, на Сайте не применяется.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, номер телефона (вход по SMS не используется) и платёжные реквизиты — платное резервирование номера страницы в текущей версии Сайта отключено и не подключено к платёжному провайдеру.

• регистрация, ведение учётной записи и аутентификация;
• предоставление функциональности Сайта (публикация, поиск, карта, статистика, лента, уведомления);
• служебные сообщения (коды подтверждения, статус модерации);
• модерация контента и рассмотрение жалоб;
• обеспечение безопасности Сайта (ограничение частоты запросов, борьба со злоупотреблениями);
• формирование обезличенной агрегированной статистики;
• разрешение обращений Пользователей и исполнение требований законодательства РФ.

Оператор не использует персональные данные для рекламных рассылок третьих лиц и не передаёт их в маркетинговых целях за рамками, описанными в настоящей Политике.

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации и входе через VK ID;
• оказание запрошенных Пользователем информационных услуг (п. 5 ч. 1 ст. 6 152-ФЗ);
• данные, сделанные общедоступными самим субъектом (ст. 10.1 152-ФЗ) — в части публикуемого контента;
• законный интерес Оператора в обеспечении безопасности Сайта (п. 6 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей по законодательству РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — при рассмотрении жалоб.

Оператор соблюдает принципы ст. 5 152-ФЗ: законность и справедливость целей и способов обработки; ограничение заранее определёнными целями; недопустимость избыточной обработки; точность и актуальность данных; хранение не дольше, чем требуют цели обработки.

Обработка осуществляется как с использованием средств автоматизации, так и без них (например, при ручном рассмотрении жалоб). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

При удалении аккаунта Оператор прекращает использование персональных данных в соответствующих целях и удаляет либо обезличивает данные в разумный срок, за вычетом сведений, которые обязан хранить в силу закона, и с учётом срока ротации резервных копий.

Сайт — публичный архив: опубликованная страница (текст, категория, город, фотографии) видна неограниченному кругу лиц, если не выбрана видимость «по ссылке» или «приватная».

При анонимной публикации отображаемое имя автора заменяется на «Аноним», а связь страницы с конкретным аккаунтом третьим лицам не раскрывается. Внутренняя связь сохраняется у Оператора для модерации и разрешения споров, но публично не показывается.

На сегодняшний день Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Все лица, задействованные в работе отдельных функций Сайта, находятся в Российской Федерации:

Письма с кодом подтверждения регистрации и восстановления пароля отправляются через собственный почтовый ящик Оператора на российском хостинге. Модерация публикуемого контента выполняется вручную модераторами Оператора без привлечения сторонних сервисов (раздел 3).

Если в будущем состав получателей изменится и трансграничная передача станет необходима, Оператор обновит настоящую Политику и, где это требуется законом, запросит отдельное согласие Пользователя — см. Согласие на обработку персональных данных.

• хранение паролей и одноразовых кодов исключительно в виде криптографических хэшей;
• передача данных по защищённому протоколу (HTTPS/TLS) в производственной среде;
• cookie-файлы сессии с атрибутами HttpOnly и Secure;
• ограничение частоты запросов к чувствительным операциям (вход, регистрация, восстановление доступа);
• разграничение прав доступа внутри инфраструктуры Оператора по ролям;
• регулярное резервное копирование с проверкой восстановления;
• ведение внутренних журналов событий для расследования инцидентов.

Порядок использования cookie-файлов описан в отдельной Политике использования cookie-файлов, являющейся неотъемлемой частью настоящей Политики.

Сайт не адресован лицам, не достигшим возраста, с которого законодательство РФ допускает самостоятельное согласие на обработку персональных данных без участия законных представителей. При выявлении подобных случаев Оператор предпринимает меры по удалению учётной записи и связанных данных.

В соответствии со ст. 14 и 21 152-ФЗ Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• потребовать удаления учётной записи и связанных с ней персональных данных;
• запросить копию (экспорт) обрабатываемых о нём персональных данных;
• обжаловать действия Оператора в Роскомнадзор либо в суде.

На сегодняшний день реализация этих прав осуществляется по обращению на контактный email Оператора (раздел 1) — самостоятельная функция удаления аккаунта и экспорта данных в личном кабинете находится в разработке. Обращения рассматриваются в сроки, установленные ст. 20 152-ФЗ.

Настоящая Политика не распространяется на обработку персональных данных сторонними ресурсами (например, окном авторизации VK ID) — рекомендуем ознакомиться с их политиками конфиденциальности самостоятельно.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице.

По вопросам обработки персональных данных или содержания настоящей Политики обращайтесь по email, указанному в разделе 1.