Политика обработки персональных данных

Проект редакции от 4 октября 2026 года

Какие сведения обрабатывает сервис, для каких целей и как воспользоваться своими правами.

1. Оператор и область действия

Индивидуальный предприниматель Ставицкий Сергей Владимирович, ОГРНИП 326508100109371. Адрес регистрации, предоставленный оператором: Московская область, г.о. Богородский, с. Воскресенское. Электронная почта: sergei-rw@narod.ru.

Политика относится к сайту https://kudanaribalku.ru и его API https://api.kudanaribalku.ru: просмотру ленты и карты, входу, профилям, отчётам о рыбалке, фотографиям, комментариям, подпискам и обращениям. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ознакомление с политикой само по себе не означает согласия на обработку или распространение данных. Оператор выбирает правовое основание отдельно для каждой цели, обрабатывает только необходимые сведения и не объединяет несовместимые цели.

2. Цели, данные и основания обработки

• Аккаунт и вход: email, внутренний идентификатор, хеш кода входа, сведения о сессиях и времени действий. Основание для необходимых операций: заключение и исполнение пользовательского соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Email нужен для доставки одноразового кода, а не для рекламных рассылок.

• Профиль и участие в сообществе: имя для отображения, псевдоним, добровольно указанные город и сведения о себе, аватар; отчёты, дата рыбалки, улов, фотографии, комментарии, лайки и подписки. Необходимые операции выполняются для предоставления выбранных функций; дополнительные сведения, для которых требуется согласие, обрабатываются только после его отдельного получения.

• Место рыбалки и фотографии: выбранные автором координаты и водоём, настройки видимости, извлечённые из загруженного файла GPS, дата съёмки и сведения о камере. Это используется для подготовки отчёта и подсказок автору. Предложение из EXIF не становится опубликованным местом без действий автора.

• Безопасность и работа сайта: IP-адрес, время, метод и путь запроса, статус ответа, сведения о браузере в объёме технического запроса, ограничения частоты обращений. Основания: исполнение соглашения и защита законных интересов оператора и пользователей при соблюдении их прав (п. 7 ч. 1 ст. 6).

• Обращения и жалобы: контакт отправителя, ссылка на материал, причина, текст обращения, сведения о рассмотрении. Основания: ответ на запрос пользователя, выполнение обязанностей оператора и защита прав участников. Не присылайте избыточные сведения о третьих лицах.

• Необязательная аналитика: идентификаторы cookies, события просмотра, параметры устройства и браузера, приблизительная география, определяемая провайдером по IP. Основание при включении: отдельное добровольное согласие посетителя. Доступ к сайту не зависит от выбора аналитики.

3. Способы обработки и публичность

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленном объёме, блокирование, удаление и уничтожение. Применяются автоматизированные средства и обработка обращений уполномоченными лицами.

Публичные отчёты, комментарии и сведения профиля могут быть доступны без входа и попадать в поисковые системы. Email для входа, коды, сессии, текст жалоб и исходные EXIF не предназначены для публичного показа. Точность показа места определяется настройкой автора; точное место, предоставленное серверу, и публичное представление места различаются.

Для распространения персональных данных, включая выбранные сведения профиля и материалы с изображением пользователя, нужно отдельное основание по статье 10.1 Закона № 152-ФЗ. Согласие на распространение не заменяется принятием соглашения или самим фактом загрузки. Пользователь выбирает перечень и условия; ограничения доводятся до получателей в предусмотренном законом порядке.

Сервис не предназначен для сбора специальных категорий данных и не использует фотографии для биометрической идентификации. Не размещайте паспортные данные, информацию о здоровье, чужую частную жизнь и изображения людей без надлежащего основания.

4. Получатели и внешние сервисы

Доступ к данным получают оператор и уполномоченные исполнители только в объёме своей задачи. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности, составу операций и целям. Государственным органам сведения предоставляются при наличии законного требования.

Для email-кодов код сервиса предусматривает Resend (api.resend.com) либо настроенный SMTP-сервер. Почтовому провайдеру передаются email получателя и содержимое письма с одноразовым кодом. Используемый в эксплуатации транспорт, юридическое лицо, страна обработки и условия поручения должны быть подтверждены оператором до утверждения этой редакции.

Карта запрашивает изображения у OpenStreetMap (tile.openstreetmap.org). При открытии карты внешний сервер получает IP-адрес и параметры запроса, в том числе отображаемый участок карты. Эти запросы не управляются переключателем аналитических cookies.

Если включён вход через VK ID (включая Mail.ru и Одноклассники) или Яндекс, пользователь переходит к выбранному провайдеру. Сервис получает результат авторизации и идентификатор, сохраняемый в защищённом представлении. Доступные способы показываются на странице входа. Собственная обработка провайдера регулируется также его документами.

В коде предусмотрен Google Analytics for Firebase. В подготовленной редакции сайта его запуск отключён до подтверждения оператором условий обработки; после разрешения запуска он возможен только при отдельном выборе посетителя. Настройка страны отчётности Firebase сама по себе не определяет страну хранения или обработки данных.

5. Размещение и трансграничная передача

По сведениям оператора основной сервер находится в Российской Федерации. При сборе персональных данных граждан РФ через Интернет оператор должен соблюдать требования к использованию баз данных в РФ, предусмотренные ч. 5 ст. 18 Закона № 152-ФЗ. Размещение основной базы, файлов и резервных копий подлежит отдельной проверке.

Российский сервер не исключает передачу данных иностранному почтовому сервису, аналитике или серверу карты. До трансграничной передачи оператор устанавливает получателей и страны, получает необходимые сведения и выполняет порядок статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора. Эта редакция не подтверждает, что такие уведомления уже поданы.

6. Сроки и прекращение обработки

Срок хранения определяется конкретной целью, законным основанием и обязанностями по закону. Нельзя хранить идентифицирующие сведения бессрочно только потому, что их технически возможно сохранить. Для журналов, жалоб, доказательств согласий и резервных копий оператор до утверждения политики устанавливает отдельный регламент сроков.

Код входа действует 10 минут, cookie сохранённого входа действует до 30 дней с момента установки или обновления. Истечение кода или cookie не означает автоматического уничтожения всех серверных записей. Исходные фотографии ставятся на очистку через 24 часа, извлечённые GPS из EXIF через 30 дней; выполнение очистки зависит от фонового обработчика. Публичные версии фотографий очищаются от EXIF.

Функция удаления аккаунта сначала скрывает публичные материалы и предусматривает 30 дней для отмены. Затем аккаунт блокируется, отчёты снимаются с публикации. Этот механизм сам по себе не гарантирует уничтожения всех данных в базе и резервных копиях. Для прекращения обработки или уничтожения данных направьте оператору отдельное требование по email.

Если основанием было согласие, оно может быть отозвано. После отзыва обработка может сохраняться только при наличии другого предусмотренного законом основания. Оператор сообщает заявителю, какие данные и по какому основанию сохраняются. Уничтожение, блокирование и прекращение обработки выполняются в сроки, применимые к соответствующему требованию по закону.

7. Права и обращения

Вы можете запросить сведения об обработке и получателях, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо ненужных данных, отозвать согласие, потребовать прекращения распространения и обратиться в Роскомнадзор или суд.

Направьте обращение на sergei-rw@narod.ru. Укажите, что требуется, и сведения, позволяющие найти аккаунт или материал. Оператор проверяет заявителя соразмерно запросу; для формального запроса доступа применяются требования ст. 14 Закона № 152-ФЗ. Не отправляйте сканы паспорта без обоснованного запроса.

На запрос доступа к сведениям об обработке предусмотрен ответ в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Для прекращения обработки по требованию применяются сроки ст. 21; при отзыве согласия уничтожение при отсутствии иного основания, как правило, производится не позднее 30 дней. Прекращение распространения регулируется отдельно ст. 10.1 и не должно ожидать периода восстановления аккаунта.

8. Защита и изменения

Применяются разграничение доступа, HTTPS, защищённые служебные cookies, хранение кодов и токенов в хешированном представлении, ограничения запросов и исключение секретов из обычных журналов. Организационные меры и их достаточность определяются оператором в соответствии с характером обработки.

При изменении целей, состава получателей или операций оператор обновляет документы и, когда требуется, получает новое согласие до начала новой обработки. Изменение политики не считается новым согласием пользователя.