Политика конфиденциальности

Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю. Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - лицо, которое посещает сайт, регистрируется, входит в аккаунт, читает материалы, использует поиск, добавляет книги в библиотеку, оставляет отзывы, участвует в подборках, отправляет обращения или иным образом взаимодействует с сайтом.

Какие данные могут обрабатываться

• данные аккаунта: имя, публичное имя, e-mail, пароль в защищенном виде, дата регистрации, дата последнего входа;
• данные авторизации: идентификаторы сессии, токены безопасности, IP-адрес, user-agent, сведения о браузере и устройстве;
• данные пользовательской активности: история действий в аккаунте, добавление книг, статусы чтения, избранное, закладки, отзывы, оценки, комментарии, подборки, идеи и обращения;
• технические данные: журналы ошибок, события безопасности, сведения о загрузке страниц, cookie-файлы, параметры устройства и браузера;
• данные переписки: e-mail, тема письма, текст обращения, сведения о произведении, документы или ссылки, которые пользователь добровольно направляет администрации;
• данные социальных входов, если пользователь использует авторизацию через внешний сервис: технический идентификатор провайдера, имя или e-mail, переданные провайдером в рамках разрешения пользователя;
• обезличенные и агрегированные данные: статистика посещаемости, популярность страниц, показатели использования функций сайта без прямой идентификации пользователя.

Цели обработки данных

• регистрация пользователя, вход в аккаунт и поддержание сессии;
• работа личной библиотеки, статусов чтения, закладок, отзывов, рейтингов, подборок, подписок и других функций сайта;
• обеспечение безопасности, предотвращение спама, злоупотреблений, взломов, автоматизированных атак и нарушений правил;
• обратная связь с пользователями, восстановление доступа, подтверждение регистрации, ответы на обращения и уведомления по важным сервисным вопросам;
• рассмотрение обращений правообладателей и пользователей, модерация материалов, проверка жалоб и исправление ошибок;
• улучшение поиска, рекомендаций, навигации, стабильности и удобства сайта;
• выполнение обязанностей, которые могут вытекать из законодательства Российской Федерации, запросов уполномоченных органов и необходимости защиты прав администрации или пользователей.

Правовые основания обработки

Данные могут обрабатываться на основании согласия пользователя, необходимости исполнения пользовательского соглашения, законного интереса администрации в обеспечении работы и безопасности сайта, а также требований законодательства.

Пользователь выражает согласие на обработку данных при регистрации, использовании сайта, отправке формы, письма, отзыва, комментария, подборки или другого пользовательского действия, если такое действие предполагает обработку данных.

Cookie-файлы и похожие технологии

Сайт может использовать cookie-файлы, localStorage, sessionStorage и другие технические средства хранения данных в браузере. Они нужны для авторизации, защиты сессии, запоминания настроек, корректной работы интерфейса, аналитики и предотвращения злоупотреблений.

Пользователь может ограничить или удалить cookie в настройках браузера. В этом случае часть функций сайта может работать некорректно: вход в аккаунт, сохранение настроек, закладки, формы и некоторые элементы интерфейса.

Регистрация и аккаунт

При создании аккаунта пользователь указывает данные, необходимые для идентификации аккаунта и связи с ним. Пароль хранится в защищенном виде и не отображается администрации в исходном виде.

Пользователь обязан поддерживать актуальность данных аккаунта и не передавать доступ третьим лицам. Действия, совершенные через аккаунт, считаются совершенными пользователем, пока не доказано обратное.

Пользовательские материалы

Отзывы, комментарии, подборки, идеи, публичное имя и другие опубликованные пользователем материалы могут быть видны другим посетителям сайта. Пользователь самостоятельно отвечает за то, какие сведения размещает публично.

Если пользователь публикует в открытом доступе персональные данные третьих лиц, он должен иметь на это законное основание. Администрация вправе удалить такие сведения при жалобе или при самостоятельном выявлении нарушения.

Передача данных третьим лицам

Администрация не продает персональные данные пользователей. Передача данных возможна только в объеме, необходимом для работы сайта, защиты прав, исполнения закона или обработки технических сервисов.

Данные могут обрабатываться хостинг-провайдером, почтовыми сервисами, сервисами авторизации, аналитики, защиты от атак и иными техническими подрядчиками, если без этого невозможно обеспечить работу сайта.

Данные могут быть предоставлены государственным органам или суду при наличии законного основания и надлежащего запроса.

Хранение и локализация

Данные хранятся не дольше, чем это необходимо для целей обработки, работы аккаунта, выполнения обязанностей по закону, защиты прав и рассмотрения обращений. Сроки хранения могут отличаться для разных категорий данных.

Данные аккаунта обычно хранятся до удаления аккаунта или до прекращения необходимости в их обработке. Технические журналы могут храниться ограниченный срок, достаточный для диагностики ошибок, безопасности и расследования инцидентов.

При сборе персональных данных граждан Российской Федерации администрация исходит из требования первичной записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз данных, находящихся на территории Российской Федерации, если применимо к конкретной обработке.

Безопасность данных

• используются технические и организационные меры для защиты аккаунтов, сессий и форм;
• доступ к административным функциям ограничивается;
• пароли хранятся в защищенном виде;
• применяются меры против автоматизированных атак, спама и несанкционированного доступа;
• проводится ограничение доступа к данным по принципу необходимости;
• при выявлении инцидента администрация принимает меры для ограничения последствий и восстановления нормальной работы сайта.

Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение данных, удаление аккаунта, ограничение обработки, отзыв согласия, а также направить возражение против обработки в случаях, предусмотренных законом.

Для обращения нужно написать на margarita-20192@yandex.ru и указать, какое действие требуется: уточнение данных, удаление аккаунта, отзыв согласия, получение информации об обработке или иной запрос. Для защиты аккаунта администрация может попросить подтвердить принадлежность e-mail или аккаунта.

Удаление аккаунта и данных

Удаление аккаунта может привести к потере доступа к библиотеке, закладкам, статусам чтения, подборкам, отзывам и другим функциям. Некоторые публичные материалы могут быть обезличены, если их удаление нарушит целостность обсуждений или если дальнейшее хранение допустимо законом.

После удаления аккаунта часть данных может временно сохраняться в резервных копиях, технических журналах или документах, необходимых для защиты прав и выполнения обязательств. Такие данные не используются для обычного взаимодействия с пользователем и удаляются по мере истечения технических сроков хранения.

Дети и несовершеннолетние

Сайт может содержать материалы, предназначенные для совершеннолетней аудитории. Пользователь самостоятельно оценивает допустимость доступа к материалам с учетом возраста, законодательства и рекомендаций правообладателей.

Если законный представитель считает, что несовершеннолетний передал данные без необходимого согласия, он может обратиться на margarita-20192@yandex.ru для проверки и принятия мер.

Изменение политики

Политика может обновляться при изменении функциональности сайта, законодательства, технических процессов или контактных данных. Новая редакция публикуется на этой странице и применяется с момента размещения, если в ней не указано иное.

Контакт по персональным данным

По вопросам конфиденциальности, персональных данных, удаления аккаунта, уточнения данных и отзыва согласия пишите на margarita-20192@yandex.ru.