ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция № 1.0 Дата вступления в силу: 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта votby.ru (далее — «Сайт»), а также меры, принимаемые для защиты таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта.

1.4. Политика распространяется на посетителей Сайта, зарегистрированных пользователей, авторов опубликованных идей и лиц, направляющих обращения Оператору.

1.5. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

1.6. Политика размещается на Сайте в свободном доступе.

2. Сведения об Операторе

2.1. Оператором персональных данных является Савченко Виктор Витальевич.

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: usersavchenko@gmail.com.

2.3. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

2.4. Административный доступ к персональным данным пользователей имеет только Оператор. Лица, привлекаемые для технической обработки данных по поручению Оператора, получают доступ только в пределах, необходимых для выполнения соответствующих функций.

3. Основные принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.

3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных применимых нормативных правовых актов;
• согласия субъекта персональных данных;
• Пользовательского соглашения и действий, необходимых для его заключения и исполнения;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иных оснований, предусмотренных законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и других документов, принимаемых Пользователем.

4.3. Если обработка может осуществляться без согласия субъекта на основании закона или в связи с исполнением договора, отзыв согласия не прекращает такую обработку автоматически.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи;
• авторы идей и иных пользовательских материалов;
• пользователи, ставящие отметки «Нравится» и участвующие в голосованиях;
• лица, направляющие Оператору запросы, жалобы, заявления и иные обращения.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:

• имя Пользователя;
• адрес электронной почты;
• аватар;
• описание профиля;
• содержание созданных Пользователем идей;
• загруженные Пользователем изображения;
• сведения о поставленных отметках «Нравится»;
• сведения об участии в голосованиях;
• дата и время регистрации, публикации и совершения отдельных действий;
• идентификатор учётной записи;
• данные, содержащиеся в cookie, необходимых для авторизации;
• сведения, содержащиеся в журналах запросов и ошибок;
• содержание обращений, направленных Оператору;
• иные сведения, которые Пользователь добровольно сообщает Оператору в рамках использования Сайта.

6.2. Оператор хранит не пароль Пользователя в открытом виде, а результат его криптографического преобразования — хеш пароля.

6.3. Аватар, описание профиля и публикация идей не являются обязательными условиями регистрации и предоставляются Пользователем добровольно.

6.4. Для регистрации обязательны имя, адрес электронной почты и пароль.

6.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.6. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности Пользователя. Загруженное изображение не используется Сайтом для биометрической идентификации.

6.7. Пользователям запрещается размещать на Сайте идентифицируемые чувствительные сведения о себе или других лицах, а также персональные данные третьих лиц без надлежащего законного основания.

6.8. При обнаружении идентифицируемых чувствительных сведений Оператор вправе скрыть или удалить их в рамках модерации.

7. Цели обработки персональных данных

7.1. Регистрация и управление учётной записью

Для создания учётной записи, идентификации и авторизации Пользователя обрабатываются:

• имя;
• адрес электронной почты;
• хеш пароля;
• идентификатор учётной записи;
• cookie авторизации;
• дата и время регистрации и входа.

7.2. Подтверждение адреса электронной почты

Для проверки принадлежности адреса электронной почты Пользователю и завершения регистрации обрабатываются:

• адрес электронной почты;
• идентификатор учётной записи;
• одноразовый код или токен подтверждения;
• дата и время отправки и использования ссылки.

7.3. Восстановление доступа

Для отправки ссылки или кода восстановления пароля обрабатываются:

• адрес электронной почты;
• идентификатор учётной записи;
• одноразовый код или токен восстановления;
• дата и время запроса и использования ссылки.

7.4. Формирование профиля Пользователя

Для создания, изменения и отображения профиля обрабатываются:

• имя;
• адрес электронной почты;
• аватар;
• описание профиля;
• идентификатор учётной записи.

7.5. Публикация и модерация идей

Для предоставления Пользователю возможности создавать, изменять, публиковать и удалять идеи обрабатываются:

• идентификатор учётной записи;
• имя автора;
• содержание идеи;
• загруженные изображения;
• дата и время создания и изменения;
• статус модерации;
• причина отклонения или ограничения публикации.

7.6. Работа отметок «Нравится» и голосований

Для учёта пользовательской активности, предотвращения повторного голосования и формирования статистики обрабатываются:

• идентификатор учётной записи;
• сведения о поставленной отметке;
• выбранные варианты голосования;
• дата и время действия.

7.7. Обеспечение безопасности и работоспособности Сайта

Для выявления ошибок, предотвращения несанкционированного доступа, злоупотреблений и нарушения работы Сайта обрабатываются:

• cookie авторизации;
• дата и время действий;
• сведения из журналов запросов и ошибок;
• идентификатор учётной записи, если действие совершено авторизованным Пользователем.

7.8. Рассмотрение обращений

Для ответа на запросы, жалобы, заявления об отзыве согласия и требования об удалении данных обрабатываются:

• имя заявителя, если оно сообщено;
• адрес электронной почты;
• идентификатор учётной записи;
• содержание обращения;
• приложенные материалы;
• история рассмотрения обращения.

8. Способы и действия по обработке данных

8.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную обработку с использованием информационных систем и неавтоматизированную обработку в случаях ручной модерации и рассмотрения обращений.

8.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа;
• передача лицам, обрабатывающим данные по поручению Оператора;
• распространение при наличии отдельного законного основания;
• блокирование;
• удаление;
• уничтожение;
• обезличивание.

8.3. Значимые решения, влекущие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

8.4. Решения о модерации публикаций и блокировке учётных записей принимаются человеком.

9. Общедоступные данные и распространение

9.1. В соответствии с функциональностью Сайта всем посетителям, в том числе не прошедшим регистрацию, могут быть доступны:

• имя Пользователя;
• адрес электронной почты;
• аватар;
• описание профиля;
• созданные Пользователем идеи;
• изображения, прикреплённые к идеям.

9.2. Публично размещённые сведения могут быть доступны неопределённому кругу лиц, копироваться ими, передаваться по ссылке и индексироваться поисковыми системами.

9.3. До предоставления доступа к персональным данным неопределённому кругу лиц Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

9.4. Согласие на распространение оформляется отдельно от согласия на обычную обработку персональных данных и от Пользовательского соглашения.

9.5. Пользователь вправе установить предусмотренные законодательством запреты и условия обработки публично размещаемых данных.

9.6. Молчание, бездействие или отсутствие настроек приватности не считаются согласием на распространение персональных данных.

9.7. Пользователь вправе в любое время потребовать прекратить распространение своих персональных данных, направив требование по адресу usersavchenko@gmail.com.

9.8. Требование должно содержать сведения, позволяющие установить заявителя, контактную информацию и перечень данных, распространение которых необходимо прекратить.

9.9. После получения надлежащего требования Оператор прекращает распространение соответствующих данных в сроки, предусмотренные законодательством.

9.10. Оператор не может гарантировать удаление копий данных, которые до прекращения распространения были самостоятельно и законно сохранены третьими лицами или проиндексированы внешними информационными системами. При этом Оператор принимает зависящие от него меры по прекращению доступа к таким данным непосредственно на Сайте.

10. Cookie

10.1. Сайт использует технически необходимые cookie для авторизации, поддержания пользовательской сессии и обеспечения безопасности учётной записи.

10.2. Без использования необходимых cookie отдельные функции Сайта, включая вход в учётную запись, могут быть недоступны.

10.3. На момент вступления настоящей Политики в силу Сайт не использует рекламные cookie, системы поведенческого профилирования и сервисы веб-аналитики.

10.4. Пользователь может ограничить или удалить cookie в настройках браузера. Это может привести к необходимости повторного входа или невозможности использования отдельных функций Сайта.

10.5. При подключении необязательных аналитических или рекламных cookie Оператор обновит Политику и при необходимости запросит отдельное согласие Пользователя.

11. Передача данных и обработка по поручению

11.1. Для обеспечения работы Сайта Оператор привлекает российских поставщиков:

• сервиса отправки электронной почты;
• сервиса облачного хранения изображений;
• серверной и иной необходимой технической инфраструктуры.

11.2. Таким лицам передаются только данные, необходимые для выполнения соответствующей функции.

11.3. Поставщик сервиса электронной почты может обрабатывать адрес электронной почты, содержание служебного письма, технические идентификаторы сообщения и сведения о его доставке.

11.4. Поставщик облачного хранения может обрабатывать загруженные изображения, их технические идентификаторы и связанные с ними служебные сведения.

11.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения.

11.6. Сведения о конкретных поставщиках могут быть предоставлены субъекту персональных данных по обоснованному запросу в объёме, предусмотренном законодательством.

11.7. Оператор может передать персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.

11.8. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

12. Локализация и трансграничная передача

12.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

12.2. Основная база данных, резервные копии, сервис электронной почты и облачное хранилище изображений располагаются на территории Российской Федерации.

12.3. На дату вступления настоящей Политики в силу Оператор не осуществляет трансграничную передачу персональных данных.

12.4. До начала трансграничной передачи Оператор выполнит установленные законом требования, при необходимости уведомит уполномоченный орган и обновит настоящую Политику.

13. Сроки обработки и хранения

13.1. Данные учётной записи и пользовательский Контент обрабатываются до достижения целей обработки, прекращения действия Пользовательского соглашения, удаления учётной записи или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

13.2. Данные, необходимые для исполнения Пользовательского соглашения, могут обрабатываться в течение срока действия учётной записи.

13.3. Технические журналы запросов и ошибок могут храниться до 90 календарных дней с момента создания, если более длительное хранение не требуется для расследования инцидента, разрешения спора или исполнения обязанности, установленной законом.

13.4. Резервные копии обновляются и очищаются в соответствии с установленным Оператором циклом резервного копирования. Наличие резервной копии не является основанием для возобновления активной обработки удалённых данных.

13.5. Если цель обработки достигнута, Оператор прекращает обработку и уничтожает либо обезличивает данные в срок, не превышающий 30 дней, если иной срок не предусмотрен соглашением сторон или законом.

13.6. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.

13.7. Требование прекратить распространение данных исполняется отдельно и не зависит от общего срока уничтожения остальных данных.

13.8. Сведения, необходимые для подтверждения исполнения требования субъекта, защиты прав Оператора или исполнения закона, могут храниться в течение установленного законом срока.

14. Удаление данных и отзыв согласия

14.1. Пользователь вправе отозвать согласие на обработку персональных данных или потребовать удалить данные, направив письмо по адресу usersavchenko@gmail.com.

14.2. В обращении рекомендуется указать:

• ФИО или имя, использованное на Сайте;
• адрес электронной почты учётной записи;
• содержание требования;
• перечень данных, которых касается требование.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя. Такие сведения не должны быть избыточными по отношению к цели проверки.

14.4. Отзыв согласия может привести к невозможности дальнейшего использования учётной записи, если соответствующие данные необходимы для работы Сайта.

14.5. По запросу Пользователя опубликованные идеи могут быть удалены, обезличены или сохранены в согласованном с Пользователем виде, если соответствующий вариант допускается законом.

14.6. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекратить распространение публично размещённых данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством.

15.2. Оператор рассматривает обращения субъектов в порядке и сроки, установленные законодательством Российской Федерации.

15.3. Для реализации прав субъект направляет обращение по адресу usersavchenko@gmail.com.

16. Обработка данных несовершеннолетних

16.1. Регистрация на Сайте разрешена лицам, достигшим 14 лет.

16.2. Пользователь в возрасте от 14 до 18 лет вправе предоставлять персональные данные и использовать Сайт самостоятельно в пределах своей дееспособности.

16.3. Когда для конкретного действия законодательством требуется согласие законного представителя, несовершеннолетний Пользователь обязан получить его до совершения такого действия.

16.4. Оператор вправе запросить подтверждение согласия законного представителя, если необходимость такого согласия следует из характера обработки или требований законодательства.

16.5. Если Оператору станет известно, что данные несовершеннолетнего получены без необходимого законного основания, он принимает меры по прекращению обработки и удалению данных.

17. Защита персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. В частности, Оператор:

• ограничивает административный доступ;
• использует разграничение прав доступа;
• хранит пароли в виде криптографических хешей;
• применяет защищённое соединение при передаче данных;
• ведёт учёт и анализ технических ошибок;
• выполняет резервное копирование;
• обновляет используемое программное обеспечение;
• принимает меры по обнаружению и устранению уязвимостей;
• контролирует действия лиц, обрабатывающих данные по поручению;
• принимает меры реагирования на инциденты.

17.3. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в порядке и сроки, предусмотренные законодательством.

18. Изменение Политики

18.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых сервисов.

18.2. Новая редакция публикуется на Сайте и вступает в силу с указанной в ней даты, а при отсутствии такой даты — с момента публикации.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

18.4. Если изменение целей или условий обработки требует получения нового согласия, Оператор запрашивает его отдельно.

19. Контактная информация

19.1. Оператор персональных данных: Савченко Виктор Витальевич.

19.2. Электронная почта для обращений: usersavchenko@gmail.com.

19.3. Актуальная редакция Политики размещается на сайте votby.ru.