Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие персональные данные обрабатывает платформа «Переплёт», для чего, на каких правовых основаниях и как долго, а также ваши права как субъекта персональных данных. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение части 2 статьи 18.1 указанного закона.
1. Оператор персональных данных
Оператором ваших персональных данных является [наименование и реквизиты Оператора (ИП/ООО, ОГРН, ИНН, адрес) — будут указаны до публичного запуска]. Контакт по вопросам персональных данных: [email — будет указан до публичного запуска].
2. Какие данные мы обрабатываем
- Данные аккаунта — адрес электронной почты, отображаемое имя, пароль (хранится только в виде криптографического хеша — сам пароль мы не видим и не храним).
- Данные согласий — факт принятия Условий использования, Политики и Правил контента: принятые версии документов, дата и время, IP-адрес на момент согласия.
- Технические данные сессий — IP-адрес, данные браузера (user-agent), идентификаторы сессий, служебные журналы (логи) сервера.
- Контент и настройки сайта — загруженные изображения (обложки, иллюстрации), тексты, названия и описания книг, настройки оформления, адрес поддомена.
- Куки (cookies) — только функциональные, необходимые для входа и работы сессии (раздел 7).
Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрию, не запрашиваем дату рождения — при регистрации вы лишь подтверждаете достижение 18 лет.
3. Цели и правовые основания обработки
- Исполнение соглашения с вами (пункт 5 части 1 статьи 6 152-ФЗ) — регистрация и вход в аккаунт, работа кабинета и редактора, размещение и показ вашего сайта, письма с кодами подтверждения и служебные уведомления.
- Ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ) — фиксация принятия документов Платформы (клик-врап при регистрации и перед первой загрузкой контента).
- Законные интересы Оператора (пункт 6 части 1 статьи 6 152-ФЗ) — безопасность Сервиса: защита от взлома и перебора паролей (ограничение частоты запросов по IP), расследование инцидентов, предотвращение злоупотреблений, модерация по жалобам.
Мы не используем данные для маркетинговых рассылок без отдельного согласия, не занимаемся профилированием и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Порядок, условия и сроки обработки
- Данные аккаунта и Контент хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются в разумный срок (с учётом времени на удаление из резервных копий).
- Журнал согласий хранится в течение срока существования аккаунта и после его удаления — в пределах срока исковой давности (для подтверждения факта согласия).
- Технические логи и данные сессий хранятся ограниченный срок, необходимый для целей безопасности.
- Честная оговорка: при замене или удалении отдельного изображения его прежние файлы в текущей версии Сервиса могут сохраняться на диске («осиротевшие» копии учитываются в вашей квоте хранилища); полное удаление таких файлов выполняется при удалении аккаунта и по запросу.
5. Кому передаются данные
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Данные обрабатываются на инфраструктуре, привлекаемой Оператором для работы Сервиса: [хостинг-провайдер и место размещения сервера — Hetzner, Германия; будет уточнено до публичного запуска]. Доступ к данным имеет только Оператор; сторонняя аналитика и рекламные трекеры не подключены.
(⚠ Флаг юристу: сервер размещён за пределами РФ — требования статьи 12 152-ФЗ о трансграничной передаче и статьи 18 части 5 о локализации баз данных граждан РФ требуют отдельной проработки до публичного запуска.)
Данные могут быть переданы компетентным государственным органам в случаях и порядке, предусмотренных законом.
6. Права субъекта персональных данных
В соответствии со статьями 14, 20–21 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и доступ к ним;
- требовать уточнения (исправления) неточных данных;
- требовать блокирования или уничтожения данных, обрабатываемых неправомерно;
- отозвать согласие на обработку (в части, основанной на согласии) — это не влияет на законность обработки до отзыва;
- удалить аккаунт и связанные данные;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запросы направляйте на [email — будет указан до публичного запуска]. Мы отвечаем в сроки, установленные 152-ФЗ (по общему правилу — до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).
7. Куки (cookies)
Сервис использует только функциональные куки: они держат вашу сессию (вход в аккаунт) и необходимы для работы Платформы — отключить их без потери входа нельзя. Аналитических, рекламных и сторонних куки нет; поэтому баннер согласия на куки не показывается. Если аналитика появится — Политика будет обновлена, а согласие запрошено отдельно.
8. Меры защиты
Во исполнение статьи 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры: шифрование соединений (HTTPS/TLS), хеширование паролей, подтверждение почты одноразовыми кодами, ограничение частоты запросов, разграничение доступа (данные каждого автора изолированы), регулярные обновления программного обеспечения.
9. Изменения Политики
Мы можем обновлять Политику; номер версии и дата редакции указаны в шапке документа. О существенных изменениях мы уведомим (по email и/или при входе в Сервис). Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.
10. Контакты
По любым вопросам об обработке персональных данных: [email — будет указан до публичного запуска].
См. также: Условия использования · Правила контента