Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Читальня» (далее — Сервис), доступного по адресу moya-chitalnya.ru.

1. Оператор персональных данных

Обработку персональных данных осуществляет физическое лицо:
Радзиевский Вячеслав Алексеевич
Контакт для связи по вопросам обработки данных: s.radzievsky@gmail.com

2. Какие данные собираются

При регистрации и использовании Сервиса обрабатываются:

• адрес электронной почты — используется для входа в аккаунт;
• пароль — хранится в необратимо преобразованном виде (хеше), восстановить исходный пароль из базы данных невозможно;
• имя, если пользователь указал его при регистрации;
• содержимое, которое пользователь добавляет сам: названия книг, авторы, жанры, тексты цитат и заметок, оценки;
• технические данные подключения (IP-адрес, тип браузера) — сохраняются в стандартных журналах веб-сервера в течение ограниченного срока для целей безопасности;
• данные о поведении на сайте (посещённые страницы, клики, скролл, устройство) — собираются сервисом веб-аналитики Яндекс.Метрика для понимания того, как сервис используется и что в нём неудобно. Содержимое текстовых полей (цитаты, заметки, впечатления о книгах, почта) исключено из записи сессий — Метрика видит, что человек нажимал и куда скроллил, но не что он написал.

3. Цели обработки

Данные используются исключительно для работы Сервиса: создания и авторизации аккаунта, сохранения и отображения добавленных книг и цитат, статистики использования, доступной самому пользователю.

Данные не передаются третьим лицам и не используются для рекламы, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственного органа), а также передачи технических и поведенческих данных сервису веб-аналитики (раздел 9).

4. Хранение данных

Персональные данные пользователей — граждан Российской Федерации хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии со статьёй 18 Федерального закона № 152-ФЗ «О персональных данных».

5. Срок хранения

Данные хранятся до тех пор, пока пользователь не удалит свой аккаунт самостоятельно, либо до получения соответствующего запроса на удаление. После удаления аккаунта данные удаляются из рабочей базы без возможности восстановления в течение разумного срока, необходимого для технической обработки запроса.

6. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить сведения о том, какие данные о нём обрабатываются;
• потребовать исправления неточных данных;
• потребовать удаления своих данных — сделать это можно самостоятельно на странице настроек аккаунта или обратившись по контакту, указанному в разделе 1;
• отозвать согласие на обработку данных, что повлечёт удаление аккаунта, поскольку дальнейшая работа Сервиса без обработки данных невозможна.

7. Безопасность

Для защиты данных применяются: хеширование паролей, передача данных по защищённому соединению (HTTPS), ограничение доступа к базе данных только для владельца Сервиса.

Несмотря на принимаемые меры, ни один сервис в интернете не может гарантировать абсолютную защиту от несанкционированного доступа. Пользователю рекомендуется не использовать один и тот же пароль на разных сайтах и не указывать в цитатах и заметках чувствительную личную информацию.

8. Изменение политики

Политика может обновляться. Актуальная версия всегда доступна по этому адресу. Дата последнего изменения указана в начале страницы.

9. Аналитика

Для сбора статистики использования Сервис применяет Яндекс.Метрику — российский сервис веб-аналитики. Метрика получает технические данные и данные о поведении на сайте, перечисленные в разделе 2, и является единственным получателем данных из числа третьих лиц, о котором идёт речь в разделе 3. Обработка этих данных Яндексом регулируется политикой конфиденциальности Яндекса.

10. Согласие

Регистрируясь на Сервисе, пользователь подтверждает, что ознакомился с настоящей Политикой и Пользовательским соглашением, и даёт согласие на обработку своих персональных данных на описанных условиях.