Политика конфиденциальности
Редакция от 2 ноября 2026 года · версия 2026-11-02
Настоящая Политика определяет порядок обработки персональных данных на сайте vsepoehali.space (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует в отношении всех данных, которые Оператор получает о посетителях и зарегистрированных пользователях Сайта.
1. Оператор персональных данных
Оператор — физическое лицо, гражданин Российской Федерации, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
- Адрес для обращений по вопросам персональных данных: hello@vsepoehali.space.
- Запросы рассматриваются в срок, не превышающий 10 рабочих дней с даты получения, если законом не установлен иной срок.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение. Пользователь — лицо, использующее Сайт, в том числе прошедшее регистрацию.
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение соглашения, стороной которого является субъект, — Пользовательское соглашение Сайта (п. 5 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора в части защиты Сайта от спама и атак, если обработка не нарушает прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Какие данные обрабатываются и зачем
| Категория | Состав данных | Цель | Срок хранения |
|---|---|---|---|
| Данные аккаунта | имя или псевдоним, адрес электронной почты, хеш пароля (bcrypt) | регистрация, вход, работа личного кабинета | пока аккаунт существует плюс 30 дней после удаления |
| Действия на Сайте | избранные места, маршруты, отзывы, заявки на добавление мест | предоставление функций Сайта, модерация | пока аккаунт существует |
| Обращения | имя, адрес электронной почты, текст сообщения | ответ на обращение | 1 год с даты последней переписки |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время обращения, страницы входа и выхода, источник перехода | работа и защита Сайта, статистика посещений | до 3 лет в обезличенном виде |
| Факт согласия | дата и время принятия, версия документа, IP-адрес, браузер | доказательство получения согласия | 3 года после прекращения обработки |
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, состояние здоровья, религиозные убеждения) и биометрические персональные данные. Пароль хранится только в виде необратимого хеша: сам пароль Оператору неизвестен.
5. Файлы cookie и аналитика
Cookie — небольшие файлы, которые сохраняются в браузере. Сайт использует их в двух целях:
- Необходимые — без них не работает вход в аккаунт и не запоминается выбранный регион. Обрабатываются на основании законного интереса Оператора и не требуют согласия.
- Аналитические — счётчик Яндекс.Метрики (ООО «Яндекс», № 113819290): страницы, источник перехода, тип устройства, приблизительный регион, записи действий на странице (Вебвизор). Ставятся только после того, как посетитель нажал «Принять» в уведомлении о cookie. До этого счётчик не загружается, данные не собираются.
Перечень аналитических cookie: _ym_uid, _ym_d,
_ym_isad, _ym_visorc. Срок их жизни — до 1 года.
Отказаться можно, выбрав «Только необходимые» в уведомлении о cookie или удалив
cookie в настройках браузера; отказ не ограничивает доступ к содержанию Сайта.
Яндекс обрабатывает данные по поручению Оператора на условиях политики конфиденциальности Яндекса.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные для рекламы. Данные могут обрабатываться лицами, привлечёнными для работы Сайта: провайдер хостинга (размещение сервера и базы данных) и ООО «Яндекс» (веб-аналитика) — в объёме, необходимом для соответствующей услуги. Передача государственным органам возможна только по основаниям и в порядке, установленным законом.
7. Где хранятся данные
Обработка персональных данных ведётся на серверах, обслуживающих Сайт. Доступ к ним имеют только лица, отвечающие за работу Сайта; данные не передаются третьим лицам, кроме случаев, прямо указанных в настоящей Политике.
8. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки. Аккаунт и связанные с ним данные удаляются по требованию пользователя, а также в течение 30 дней после удаления аккаунта. Обезличенная статистика хранится до 3 лет. По достижении целей обработки или отзыве согласия данные уничтожаются способом, исключающим их восстановление.
9. Права пользователя
Вы вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются незаконно;
- отозвать согласие на обработку в любое время;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав напишите на hello@vsepoehali.space с адреса, указанного в аккаунте, либо удалите аккаунт в личном кабинете. Отзыв согласия означает прекращение обработки и удаление данных: без них работа аккаунта невозможна, поэтому отзыв равнозначен удалению аккаунта.
10. Меры защиты
Соединение с Сайтом защищено HTTPS. Пароли хранятся в виде хеша bcrypt. Доступ к серверу и базе данных ограничен, действия в панели управления протоколируются. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ.
11. Несовершеннолетние
Сайт не предназначен для лиц младше 14 лет. Если вам меньше 18 лет, пользуйтесь Сайтом с согласия законного представителя. Оператор не собирает данные детей осознанно; обнаружив такие данные, он удаляет их.
12. Изменения Политики
Актуальная редакция всегда доступна по адресу vsepoehali.space/privacy. Дата и версия указаны в начале страницы. При существенном изменении Политики версия увеличивается, а зарегистрированным пользователям согласие предлагается подтвердить заново при следующем входе.