Политика обработки персональных данных

Редакция от 12.10.2026. Сайт: polka-project.ru («Полка»).

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО оператора — POLKA_OPERATOR_NAME] (далее — «оператор», «мы»). Вопросы, запросы и отзыв согласия — на адрес [почта — POLKA_OPERATOR_EMAIL]. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех данных, которые Полка получает от читателей.

2. Какие данные мы обрабатываем

• при регистрации: логин, адрес электронной почты, пароль (хранится только в виде необратимого хэша);
• в профиле: отображаемое имя, аватар (если вы его загрузили), настройка видимости полки;
• сведения о чтении: статусы произведений («Сейчас читаю», «Прочитано», «На полке»), даты, оценки, отзывы, число страниц, книжные предпочтения (любимые авторы, жанры, темы, произведения);
• общение на Полке: подписки на других читателей, комментарии и отметки «нравится», личные сообщения, участие в обсуждениях, обращения к администратору;
• технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере — в журналах сервера; служебная cookie, по которой сайт узнаёт, что вы вошли.

Мы не собираем паспортные данные, номера телефонов, платёжные данные, сведения о здоровье, политических и религиозных взглядах, биометрические данные. Не пишите такие сведения в отзывах и сообщениях.

3. Зачем

• регистрация, вход и восстановление доступа к учётной записи;
• ведение вашей личной библиотеки и показ её вам, а также другим читателям — в пределах выбранной вами видимости;
• подбор рекомендаций и похожих произведений по вашим оценкам и предпочтениям;
• общение читателей: подписки, комментарии, личные сообщения, обсуждения;
• ответы на ваши обращения;
• безопасность и работоспособность сайта (защита от подбора паролей, расследование сбоев).

Рекламы, продажи данных и передачи их рекламным и аналитическим сервисам на Полке нет.

4. Основания

Ваше согласие на обработку персональных данных, которое вы даёте при регистрации отдельным документом (текст согласия), и исполнение пользовательского соглашения, стороной которого вы являетесь (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).

5. Что мы делаем с данными

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа другим читателям в пределах выбранной вами видимости, блокирование, удаление, уничтожение; обработка автоматизированная.

6. Кто видит ваши данные

• Логин, имя и аватар видят другие зарегистрированные читатели.
• Полку (что вы читаете и прочитали), оценки и отзывы — другие читатели, если полка публичная (переключатель в личном кабинете); отзывы и оценки могут показываться на странице произведения.
• Личные сообщения — только участники переписки; обсуждения — их участники.
• Почту и пароль не видит никто из читателей. Администратор имеет технический доступ ко всем данным только для работы и защиты сайта и ответов на обращения.

Третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом (например, по запросу суда). Данные хранятся на серверах хостинг-провайдера в Российской Федерации; запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся с использованием баз данных на территории России. Трансграничная передача персональных данных не осуществляется: шрифты и изображения сайт отдаёт со своего сервера.

Для проверки сведений о произведениях администратор использует программу на своём компьютере; ей передаётся обезличенная копия каталога — без почты, паролей, имён, отзывов и переписки.

7. Сколько храним

• Данные учётной записи и всё, что вы оставили на Полке, — пока у вас есть учётная запись. После её удаления или отзыва согласия данные удаляются из рабочей базы сразу, из резервных копий — по мере их замены, не позднее чем через 30 дней.
• Журналы сервера (IP-адреса и запросы) — не дольше 90 дней.

8. Ваши права

Вы можете получить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие. Удалить учётную запись со всеми данными можно самостоятельно — в личном кабинете («Удалить аккаунт»), остальное — письмом на [почта — POLKA_OPERATOR_EMAIL]. Мы отвечаем в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

9. Как мы защищаем данные

• соединение с сайтом — только по HTTPS;
• пароли хранятся в виде хэша PBKDF2-SHA256 с солью, ограничено число попыток входа;
• доступ к серверу — только у администратора, по ключу; на сервере включён межсетевой экран и обновления безопасности;
• ежедневные резервные копии с ограниченным доступом.

10. Cookie

Сайт использует одну служебную cookie — чтобы помнить, что вы вошли (хранится до 30 дней или до выхода). Настройки отображения (например, свёрнутые блоки) хранятся в вашем браузере. Счётчиков посещаемости, рекламных и сторонних cookie нет.

11. Изменения

Мы можем обновлять политику; новая редакция публикуется на этой странице с датой. Существенные изменения, затрагивающие цели или состав данных, сообщим читателям на сайте.