1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта catshredia.ru (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сайт, вы подтверждаете, что ознакомились с Политикой. При регистрации вы дополнительно даёте согласие в порядке, описанном в Согласии на обработку персональных данных.
2. Оператор персональных данных
Оператор: Александр Ефимов (физическое лицо, владелец Сайта).
Контакт для обращений по персональным данным: catshredia.990@gmail.com.
3. Какие данные обрабатываются
Оператор может обрабатывать следующие категории данных:
- Регистрация и учётная запись: имя (отображаемое), адрес электронной почты, хеш пароля, дата регистрации, роль пользователя, аватар (при загрузке).
- Комментарии в блоге: текст комментария, дата публикации, связь с учётной записью; при ответах — структура вложенных комментариев.
- Форма обратной связи: имя, email, текст сообщения (если вы отправляете форму на странице «Контакты»).
- Технические данные: IP-адрес, данные браузера и устройства, cookies и локальное хранилище (например, настройка темы оформления), журналы сервера и защита от злоупотреблений (rate limit).
- Данные при использовании опциональных сервисов: при включении Cloudflare Turnstile — данные, необходимые для проверки на ботов; при входе через OAuth (GitHub, Google) — данные, предоставляемые соответствующим провайдером в рамках его политики.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.), если вы добровольно не укажете их в комментариях или сообщениях.
4. Цели обработки
- регистрация, аутентификация и ведение учётной записи;
- публикация и модерация комментариев;
- обработка обращений через форму контактов;
- обеспечение безопасности и работоспособности Сайта;
- исполнение требований законодательства РФ.
5. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 152-ФЗ) — при регистрации и иных действиях, где требуется согласие;
- необходимости исполнения договора / пользовательского соглашения (предоставление функций Сайта зарегистрированному пользователю);
- законного интереса оператора (защита от злоупотреблений, ведение журналов безопасности) при соблюдении прав субъекта.
6. Способы и сроки обработки
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование и удаление данных с использованием автоматизированных средств.
Данные учётной записи и комментариев хранятся до удаления аккаунта пользователем или до удаления/обезличивания по запросу, если иное не требуется законом. Сообщения из формы контактов — в разумный срок, необходимый для ответа и учёта обращения.
При удалении аккаунта персональные данные в профиле удаляются или обезличиваются; ранее опубликованные комментарии могут отображаться как оставленные «удалённым пользователем».
7. Место хранения и передача третьим лицам
База данных и файлы пользовательских загрузок размещаются на сервере (VPS), физически расположенном на территории Российской Федерации.
Передача третьим лицам возможна только в случаях, предусмотренных законом, или для работы отдельных функций Сайта:
- Cloudflare (Turnstile) — при включённой защите комментариев от ботов;
- GitHub / Google — при входе через OAuth, если эта опция включена администратором;
- хостинг-провайдер и инфраструктура обслуживания сервера — в объёме, необходимом для работы Сайта.
Оператор не продаёт персональные данные и не передаёт их для маркетинговых рассылок третьих лиц без отдельного согласия.
8. Права субъекта персональных данных
Вы вправе:
- получать информацию об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие (в том числе путём удаления аккаунта в профиле или письма на catshredia.990@gmail.com);
- обжаловать действия оператора в Роскомнадзор или в суд в порядке, установленном законом.
Запрос направляется на catshredia.990@gmail.com. Срок ответа — до 30 дней с момента получения запроса, если иной срок не установлен законом.
9. Cookies и локальное хранилище
Сайт использует технически необходимые cookies для сессии авторизации (Auth.js). Настройка темы может сохраняться в localStorage браузера. Отключение cookies может ограничить возможность входа и комментирования.
10. Меры защиты
Применяются организационные и технические меры: HTTPS, ограничение доступа к серверу, хеширование паролей, разграничение ролей, ограничение частоты запросов, резервное копирование базы данных.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях дата обновления указывается в начале документа.