1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сайта «Мир сказок» (адрес в сети Интернет: mirckazok.ru, далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mirckazok.ru (далее — Сайт).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных / Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Файлы cookie — небольшие фрагменты данных, сохраняемые в веб-браузере Пользователя, используемые для безопасной аутентификации, сохранения персональных настроек (тема оформления, размер шрифта), ведения агрегированной статистики и анализа взаимодействия с Сайтом.
2.4. Пользователь — любое физическое лицо, посещающее и использующее функционал Сайта.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
- адрес электронной почты (e-mail);
- имя пользователя (логин / псевдоним), указанный при регистрации или в профиле;
- отображаемое имя (псевдоним) и аватар, полученные от доверенных OAuth-провайдеров (Яндекс ID, VK ID) с явного согласия Пользователя при быстрой авторизации;
- технические данные: IP-адрес, тип и версия операционной системы, тип и версия браузера, языковые настройки, тип устройства;
- данные файлов cookie и локального хранилища браузера;
- сведения о действиях Пользователя на Сайте (история и прогресс чтения, оценки произведений, добавление в избранное, персональные заметки к текстам).
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Регистрация и обслуживание учетной записи: предоставление доступа к персонализированному функционалу платформы (сохранение прогресса чтения, закладок, личных заметок, выставление оценок произведениям, книжная полка «Избранное»).
4.2. Связь с Пользователем: направление ответов на запросы, уведомлений и сообщений, отправленных через форму обратной связи или электронную почту.
4.3. Веб-аналитика и оптимизация работы Сайта: сбор и анализ обобщенной статистики посещаемости, оценка технических параметров, выявление сбоев и улучшение мобильной адаптивности сервиса с помощью аналитических систем (Яндекс.Метрика).
4.4. Отображение информационных и рекламных материалов: демонстрация контекстных объявлений через Рекламную сеть Яндекса (РСЯ) для обеспечения открытого и бесплатного доступа к фондам библиотеки.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия Пользователя на обработку его персональных данных, выраженного путём совершения конклюдентных действий (продолжение использования Сайта после ознакомления с информационным баннером cookie, отправка форм регистрации или обратной связи, авторизация через сторонние сервисы Яндекс ID / VK ID);
- необходимости исполнения условий пользовательского соглашения и предоставления сервисов Сайта, стороной которого выступает Пользователь.
6. Порядок сбора, хранения и передачи персональных данных
6.1. Сбор персональных данных осуществляется непосредственно от Пользователя при заполнении веб-форм, а также в автоматическом режиме с помощью штатных программных средств Сайта и аналитических скриптов.
6.2. Базы данных информации, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся исключительно на территории Российской Федерации.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Оператор вправе поручить обработку обезличенных технических данных (технических идентификаторов, cookie) следующим третьим лицам:
- ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16) — для целей веб-аналитики (Яндекс.Метрика) и показа контекстных объявлений (РСЯ) в соответствии с их политиками конфиденциальности.
7. Использование файлов cookie и локального хранилища
7.1. На Сайте применяются:
- Технические и сессионные маркеры: сессионные идентификаторы (sessionid), токены безопасности (csrftoken), служебные маркеры согласия (user_consent_152fz, cookie_consent_accepted), а также маркеры подтверждения возраста 18+ (age_consent_post_*), необходимые для стабильного функционирования Сайта, входа в аккаунт и защиты от сетевых атак;
- Аналитические и статистические данные: технические cookie-файлы сервисов веб-аналитики и контекстной рекламы (Яндекс.Метрика, РСЯ).
7.2. На Сайте действует уведомительный порядок использования файлов cookie в соответствии с законодательством РФ. При первом визите Пользователь информируется о применении cookie-файлов посредством всплывающего баннера. Пользователь может в любой момент ограничить или отключить сохранение cookie через настройки своего браузера, ознакомившись с подробными инструкциями в документе Политика использования файлов cookie.
8. Права субъекта персональных данных
Пользователь имеет право:
- получать полную информацию о составе, целях и способах обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать ранее предоставленное согласие на обработку персональных данных (удалить учетную запись);
- защищать свои права и законные интересы в судебном и административном порядке.
Для реализации указанных прав Пользователь может направить обращение на электронную почту Оператора: admin@mirckazok.ru или через Форму обратной связи.
9. Меры по обеспечению безопасности данных
9.1. Оператор применяет комплекс правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- использование защищенного протокола передачи данных (HTTPS / SSL-шифрование);
- криптографическое хэширование паролей пользователей надежными алгоритмами (PBKDF2/SHA256);
- разграничение и контроль прав доступа к базам данных и административной панели;
- регулярное обновление серверного ПО и библиотек безопасности.
10. Сроки обработки и уничтожение данных
10.1. Персональные данные обрабатываются до достижения заявленных целей обработки либо до момента отзыва согласия Пользователем (удаления учетной записи).
10.2. В случае отзыва согласия Пользователем или направления требования об удалении, Оператор прекращает обработку и безвозвратно уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иное не установлено действующим законодательством РФ.
11. Контактная информация Оператора
- Оператор: Администрация сайта «Мир сказок» (MirCkazok.ru)
- Электронная почта для обращений: admin@mirckazok.ru
- Форма обратной связи: Написать обращение
- Адрес Сайта: https://mirckazok.ru
12. Заключительные положения
12.1. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
12.2. Действующая редакция Политики находится в постоянном открытом доступе в сети Интернет по адресу: https://mirckazok.ru/privacy-consent/