1Общие положения
1.1Политика описывает, как оператор обрабатывает и защищает персональные данные пользователей сайта blablablarden.ru (далее — «Сайт»). Она принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2Оператор — Безуз Максим Дмитриевич, плательщик налога на профессиональный доход, ИНН 500712228834, адрес электронной почты для обращений blablablarden@mail.ru (далее — «Оператор»).
1.3Оператор направил в Роскомнадзор уведомление об обработке персональных данных 12 октября 2026 г. (номер уведомления 100457671).
1.4Политика применяется ко всем данным, которые Оператор получает через Сайт, OPDS-каталог, закрытый чат читателей и электронную почту.
1.5Политика опубликована в открытом доступе на Сайте. Действующая редакция — от 12 октября 2026 г.
1.6Термины используются в значениях, установленных ст. 3 Закона.
2Цели, данные и сроки
2.1Оператор обрабатывает только данные, нужные для перечисленных ниже целей, и не объединяет базы данных, созданные для несовместимых целей.
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и работа аккаунта (полки, заметки, обсуждения) | Зарегистрированные пользователи | Адрес электронной почты, ник (псевдоним), содержимое полок, заметок и комментариев | Согласие (п. 1 ч. 1 ст. 6 Закона) | До удаления аккаунта или отзыва согласия |
| Заключение и исполнение договора-оферты: абонемент, уведомления о списаниях, чеки, возвраты | Подписчики | Адрес электронной почты, ник, тариф, даты и суммы платежей, идентификатор платежа ЮKassa | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 3 года после его прекращения |
| Ответы на обращения и претензии | Лица, написавшие Оператору | Адрес электронной почты, ник, содержание обращения | Согласие; для претензий по договору — исполнение договора | 3 года после ответа |
| Публичная благодарность поддержавшим библиотеку | Попечители и основатели | Ник или псевдоним, выбранный пользователем; имена и фамилии не публикуются | Согласие (выбор подписи в профиле) | До отзыва согласия |
| Статистика посещаемости и безопасность Сайта | Все посетители | IP-адрес, файлы cookie, сведения о браузере и устройстве, действия на Сайте | Согласие в уведомлении о cookie или при регистрации | 12 месяцев |
- Цель
- Регистрация и работа аккаунта (полки, заметки, обсуждения)
- Чьи данные
- Зарегистрированные пользователи
- Какие данные
- Адрес электронной почты, ник (псевдоним), содержимое полок, заметок и комментариев
- Основание
- Согласие (п. 1 ч. 1 ст. 6 Закона)
- Срок хранения
- До удаления аккаунта или отзыва согласия
- Цель
- Заключение и исполнение договора-оферты: абонемент, уведомления о списаниях, чеки, возвраты
- Чьи данные
- Подписчики
- Какие данные
- Адрес электронной почты, ник, тариф, даты и суммы платежей, идентификатор платежа ЮKassa
- Основание
- Исполнение договора (п. 5 ч. 1 ст. 6 Закона)
- Срок хранения
- Срок действия договора и 3 года после его прекращения
- Цель
- Ответы на обращения и претензии
- Чьи данные
- Лица, написавшие Оператору
- Какие данные
- Адрес электронной почты, ник, содержание обращения
- Основание
- Согласие; для претензий по договору — исполнение договора
- Срок хранения
- 3 года после ответа
- Цель
- Публичная благодарность поддержавшим библиотеку
- Чьи данные
- Попечители и основатели
- Какие данные
- Ник или псевдоним, выбранный пользователем; имена и фамилии не публикуются
- Основание
- Согласие (выбор подписи в профиле)
- Срок хранения
- До отзыва согласия
- Цель
- Статистика посещаемости и безопасность Сайта
- Чьи данные
- Все посетители
- Какие данные
- IP-адрес, файлы cookie, сведения о браузере и устройстве, действия на Сайте
- Основание
- Согласие в уведомлении о cookie или при регистрации
- Срок хранения
- 12 месяцев
2.2Данные банковских карт Оператор не получает и не хранит: их обрабатывает ЮKassa (ООО НКО «ЮMoney») как самостоятельный оператор. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.
3Как обрабатываются данные
3.1Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется: на страницах благодарностей публикуется только ник или псевдоним, не позволяющий установить личность.
3.2Способ: смешанная обработка, с использованием средств автоматизации и без них.
3.3Локализация: запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.
3.4Лица, которым поручена обработка (ч. 3 ст. 6 Закона): лица, обеспечивающие техническое обслуживание и хостинг Сайта, и сервис статистики посещаемости. Их актуальный перечень Оператор сообщает по запросу. Эти лица обязаны соблюдать конфиденциальность и меры защиты данных.
3.5Иные получатели: ЮKassa — в объёме, необходимом для проведения платежа и возврата; государственные органы — только по законному запросу. Данные не продаются и не передаются для рекламы.
3.6Cookie: технические файлы cookie (вход в аккаунт, настройки) нужны для работы Сайта; аналитические используются только с согласия. Отключить cookie можно в настройках браузера, но часть функций тогда может не работать.
3.7Уничтожение: по достижении цели, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21 Закона), если закон не требует их хранения. Уничтожение подтверждается актом или выгрузкой из журнала событий.
3.8Дети: если пользователю меньше 14 лет, согласие за него даёт законный представитель.
4Права пользователей
4.1Пользователь вправе:
- 4.1.1получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
- 4.1.2потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- 4.1.3отозвать согласие на обработку;
- 4.1.4убрать свой ник со страниц благодарностей и основателей;
- 4.1.5обжаловать действия Оператора в Роскомнадзор или в суд.
4.2Запрос направляется на blablablarden@mail.ru. В нём нужно указать сведения, подтверждающие отношения с Оператором: ник или адрес почты аккаунта, дату платежа (ч. 3 ст. 14 Закона). Удалить аккаунт и отозвать согласие можно также в разделе «Профиль → Настройки».
4.3Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 3 ст. 14, ст. 20 Закона).
4.4Отзыв согласия не прекращает обработку данных, нужных для исполнения действующего договора-оферты, до его прекращения (ч. 2 ст. 9 Закона).
5Защита данных
5.1Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона):
- 5.1.1доступ к данным есть только у Оператора и лиц, которым поручена обработка, и только в нужном им объёме;
- 5.1.2пароли хранятся в зашифрованном (хешированном) виде, Сайт работает по защищённому протоколу HTTPS;
- 5.1.3доступ к административной панели и серверу защищён паролями;
- 5.1.4резервные копии хранятся на территории РФ;
- 5.1.5лица, которым поручена обработка, обязаны соблюдать конфиденциальность.
5.2При неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и сообщает о случившемся пользователям, чьи данные затронуты.
6Заключительные положения
6.1Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте. Новые цели обработки требуют нового согласия, если закон не допускает обработку без него.
6.2Вопросы об обработке данных можно направить на blablablarden@mail.ru.
6.3Связанные документы: договор-оферта, согласие на обработку персональных данных.