Политика обработки персональных данных

Оператор персональных данных — Гаврилов Евгений Кириллович (физическое лицо), владелец сайта prohozhdenieigr.ru (далее — сайт). Обращения по вопросам персональных данных: admin@prohozhdenieigr.ru; письменные обращения: 456787, Челябинская обл., г. Озёрск, а/я 701.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются на сайте, зачем, на каком основании, сколько хранятся и как ими управлять.

2.1. Аккаунт пользователя. Регистрация, вход (в том числе через Яндекс ID), личный кабинет, уровни, награды, сохранение прогресса просмотра. Данные: адрес электронной почты, псевдоним, пароль (хранится только в виде необратимого хэша), изображение профиля, при входе через Яндекс ID — идентификатор учётной записи, адрес почты, имя или логин и изображение профиля, переданные Яндексом; сведения об активности на сайте (просмотренные серии, прогресс, награды, настройки), библиотека аккаунта (закладки, очередь на просмотр, подписки, история, отметки просмотра и прочитанных обновлений). Основание: согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: пока существует аккаунт; после удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней.

2.2. Публичный профиль, комментарии и чат. Показ посетителям сайта псевдонима, изображения профиля, уровня и наград, текстов комментариев и сообщений чата. Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ). Срок: пока не удалено сообщение или аккаунт, либо до отзыва согласия.

2.3. Рассылка новостей сайта. Письма о новых сериях и новостях. Данные: адрес электронной почты. Основание: согласие (п. 1 ч. 1 ст. 6). Срок: до отписки. Отписаться можно по ссылке в любом письме или в личном кабинете.

2.4. Безопасность и работоспособность сайта. Защита от атак, спама и злоупотреблений, обслуживание входа. Данные: IP-адрес, сведения о браузере (User-Agent), адреса и время запросов, технические идентификаторы в cookie. Основание: законный интерес оператора в защите сайта и его пользователей (п. 7 ч. 1 ст. 6). Срок: журналы — до 30 дней.

2.5. Обращения по вопросам персональных данных. Ответы на запросы пользователей. Данные: адрес почты, имя (если указано), содержание обращения. Основание: исполнение обязанностей оператора (п. 2 ч. 1 ст. 6). Срок: 3 года после ответа.

2.6. Работа модераторов и редакторов. Учётные записи сотрудников сайта. Данные: адрес почты, имя, хэш пароля, сведения о второй ступени входа, журнал действий. Основание: согласие. Срок: пока у человека есть доступ, затем до 30 дней.

2.7. Просмотр видео. Видео встроено с площадки Rutube и загружается только после нажатия «Воспроизвести». До нажатия никакие данные Rutube не передаются. После нажатия браузер посетителя напрямую соединяется с Rutube (серверы в России) и передаёт ему IP-адрес, сведения о браузере и адрес сайта; Rutube обрабатывает их по своим правилам. Встроенные плееры зарубежных площадок на сайте не используются.

2.8. Статистика посещений (Яндекс Метрика). Подсчёт посещений и анализ того, как пользуются сайтом, чтобы улучшать его. Счётчик загружается, только если посетитель нажал «Принять» в уведомлении о cookie; без этого Яндекс Метрика не получает никаких данных. Данные: идентификаторы cookie Яндекс Метрики, IP-адрес (сохраняется без последней части, в отчётах не показывается), сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, дата и время посещения, нажатия и переходы по ссылкам. Запись действий посетителя (Вебвизор) не ведётся. Адреса страниц передаются без поисковых запросов и других параметров; страницы из писем (подтверждение почты, восстановление пароля, подписка и отписка) не учитываются. Основание: согласие посетителя (п. 1 ч. 1 ст. 6). Данные обрабатывает ООО «Яндекс» по поручению оператора (ч. 3 ст. 6) на условиях сервиса Яндекс Метрика. Срок: cookie Яндекс Метрики хранятся в браузере до одного года; согласие действует до отзыва. Отозвать его можно кнопкой «Cookie и статистика» внизу любой страницы — после этого счётчик не загружается, а его cookie удаляются. Отключить Яндекс Метрику на всех сайтах сразу можно расширением для браузера «Блокировщик Яндекс Метрики».

Сайт не собирает специальные категории данных (здоровье, убеждения и т. п.), биометрические данные, паспортные данные и не принимает платежи.

• вход в аккаунт и защита форм (сессия, токены защиты от подделки запросов) — обязательны для работы входа;
• технический идентификатор посетителя — для учёта лайков без аккаунта и защиты от накрутки;
• настройки оформления хранятся в браузере; библиотека гостя (закладки, очередь на просмотр, подписки, история, отметки просмотра и прочитанных обновлений) тоже хранится в браузере, а ключи выбранных материалов передаются сайту для загрузки названий и обновлений. После регистрации и входа библиотека автоматически объединяется с аккаунтом и сохраняется на сервере для доступа с других устройств. В браузере остаются копия библиотеки, ожидающие отправки изменения и резервная копия прежних записей; у вошедших пользователей прогресс просмотра сохраняется в аккаунте;
• учёт посещений ведётся обезличенно: по ежедневно меняющемуся хэшу, без хранения IP;
• статистика Яндекс Метрики (cookie с именами, начинающимися на «_ym») — только после нажатия «Принять» в уведомлении о cookie (см. п. 2.8); сделанный выбор запоминается в cookie на один год.

Рекламные сервисы третьих лиц на сайте не используются.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; для данных из п. 2.2 — также распространение, для данных из п. 2.8 — также передача (предоставление) ООО «Яндекс». Обработка автоматизированная, с передачей по сети Интернет. Автоматические фильтры могут скрыть сообщение или временно ограничить отправку сообщений; такое решение может проверить и отменить модератор.

• АО «Таймвэб» (Timeweb Cloud) — предоставляет серверы, хранение резервных копий и почту сайта. Провайдер обеспечивает инфраструктуру и не имеет доступа к данным на сервере.
• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — если вы входите через Яндекс ID (данные мы получаем от Яндекса с вашего разрешения) и, если вы разрешили статистику, как обработчик по поручению оператора в сервисе Яндекс Метрика (см. п. 2.8).
• ООО «Руформ» (Rutube) — только при нажатии «Воспроизвести» (см. п. 2.7).
• Государственные органы — только в случаях, предусмотренных законом.

Данные не продаются и не передаются для рекламы.

Базы данных и резервные копии находятся в Российской Федерации: г. Москва, дата-центр IXcellerate (ул. Подольских Курсантов, д. 15Б, стр. 1), инфраструктура Timeweb Cloud. Почта сайта обслуживается серверами Timeweb Cloud в России. Резервные копии хранятся не дольше 30 дней. Статистику Яндекс Метрики обрабатывает ООО «Яндекс» (Россия). Трансграничная передача персональных данных не осуществляется.

Ответственный за обработку данных — оператор. Доступ к серверу есть только у оператора (по ключу). Пароли хранятся в виде хэша Argon2id. Вход администраторов защищён второй ступенью. Соединение с сайтом шифруется (HTTPS/TLS). Работают межсетевой экран приложения и защита от спама, ведутся журналы событий безопасности, выполняется резервное копирование. Права модераторов и редакторов ограничены их ролью.

Вы можете: узнать, какие ваши данные обрабатываются; потребовать их уточнения, блокирования или удаления; отозвать согласие; удалить аккаунт в личном кабинете; отписаться от рассылки; обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляйте на admin@prohozhdenieigr.ru или по адресу 456787, Челябинская обл., г. Озёрск, а/я 701. Ответ — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с объяснением причины). После отзыва согласия данные удаляются в течение 30 дней, если их хранение не требуется по закону.

Новая редакция политики публикуется на этой странице с датой. Если изменятся цели обработки или состав данных, для которых нужно согласие, мы попросим его заново.