Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта poetry.mellonis.ru и его поддоменов вида *.poetry.mellonis.ru.

Оператор персональных данных:

Гильмуллин Руслан Ниязович

Используя сайт, пользователь подтверждает согласие с настоящей Политикой.

2. Персональные данные пользователей

Сайт обрабатывает минимально необходимый объём данных:

  • адрес электронной почты (при регистрации);
  • логин пользователя;
  • отображаемое имя — необязательный публичный псевдоним, выбираемый пользователем; не является уникальным идентификатором;
  • пароль (в хешированном виде);
  • данные учетной записи пользователя;
  • пользовательский контент (комментарии и оценки);
  • технические данные, связанные с использованием сайта.

Иные персональные данные не запрашиваются и не обрабатываются.

3. Регистрация и аутентификация

Регистрация на сайте осуществляется с использованием адреса электронной почты, логина и пароля.

Вход в учетную запись осуществляется с использованием логина и пароля.

После авторизации пользователь может дополнительно настроить альтернативные способы входа, включая passkey.

После аутентификации пользователь получает доступ к функциональности сайта, включая:

  • публикацию комментариев;
  • голосование за произведения;
  • управление учетной записью.

4. Пользовательский контент и ответственность

Пользователь самостоятельно несёт ответственность за содержание публикуемых комментариев.

Комментарии публикуются с отображаемым именем, актуальным на момент их публикации. Последующее изменение отображаемого имени не затрагивает ранее опубликованные комментарии.

Не рекомендуется размещать персональные данные (свои или третьих лиц), включая:

  • фамилию и имя;
  • контактные данные;
  • иную информацию, позволяющую идентифицировать лицо.

Пользовательский контент может сохраняться на сайте и после удаления учетной записи в обезличенном виде.

5. Удаление учетной записи

Пользователь может удалить учетную запись через функционал сайта или по запросу оператору.

После удаления:

  • персональные данные пользователя удаляются;
  • связь между пользователем и его действиями разрывается;
  • отображаемое имя учётной записи удаляется; в ранее опубликованных комментариях авторство заменяется на «—»;
  • комментарии и оценки сохраняются в обезличенном виде.

6. Обращения и жалобы

Пользователь или любое лицо может направить обращение:

  • на удаление или редактирование контента;
  • на жалобу о нарушении правил или размещении персональных данных.

Обращения рассматриваются оператором в разумный срок.

7. Журналы событий (логи)

В процессе работы сайта формируются технические журналы событий.

Логи:

  • используются для диагностики, безопасности и предотвращения злоупотреблений;
  • не содержат прямых идентификаторов пользователя;
  • содержат псевдонимизированные данные в виде actor_fingerprint;
  • хранятся ограниченное время и автоматически удаляются.

actor_fingerprint формируется с использованием криптографической функции HMAC с ротацией ключей (двухключевая схема), что исключает прямую идентификацию пользователя и ограничивает возможность корреляции событий во времени. Он не позволяет прямо идентифицировать пользователя без дополнительных данных, доступных только оператору и ограниченных по времени хранения.

8. Использование cookie и аналитики

Сайт не использует собственные cookie.

Сервис Яндекс Метрика может использовать cookie и иные технологии для анализа посещаемости. Обработка осуществляется в соответствии с политикой конфиденциальности данного сервиса.

9. Срок хранения данных

  • данные учетной записи хранятся до удаления пользователем;
  • после удаления учетной записи персональные данные удаляются;
  • пользовательский контент сохраняется в обезличенном виде;
  • технические журналы (логи) хранятся ограниченное время и автоматически удаляются.

10. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ на основании:

  • согласия пользователя;
  • использования сайта пользователем;
  • законного интереса оператора (обеспечение работы и безопасности сервиса).

11. Права пользователя

Пользователь имеет право:

  • получать информацию об обработке своих данных;
  • требовать их удаления или исправления;
  • отзывать согласие на обработку персональных данных.

12. Контакты

По вопросам обработки персональных данных:

admin@mellonis.ru

13. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для работы сервисов аналитики, используемых для оценки посещаемости сайта.