Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта poetry.mellonis.ru и его поддоменов вида *.poetry.mellonis.ru.
Оператор персональных данных:
Гильмуллин Руслан Ниязович
Используя сайт, пользователь подтверждает согласие с настоящей Политикой.
2. Персональные данные пользователей
Сайт обрабатывает минимально необходимый объём данных:
- адрес электронной почты (при регистрации);
- логин пользователя;
- отображаемое имя — необязательный публичный псевдоним, выбираемый пользователем; не является уникальным идентификатором;
- пароль (в хешированном виде);
- данные учетной записи пользователя;
- пользовательский контент (комментарии и оценки);
- технические данные, связанные с использованием сайта.
Иные персональные данные не запрашиваются и не обрабатываются.
3. Регистрация и аутентификация
Регистрация на сайте осуществляется с использованием адреса электронной почты, логина и пароля.
Вход в учетную запись осуществляется с использованием логина и пароля.
После авторизации пользователь может дополнительно настроить альтернативные способы входа, включая passkey.
После аутентификации пользователь получает доступ к функциональности сайта, включая:
- публикацию комментариев;
- голосование за произведения;
- управление учетной записью.
4. Пользовательский контент и ответственность
Пользователь самостоятельно несёт ответственность за содержание публикуемых комментариев.
Комментарии публикуются с отображаемым именем, актуальным на момент их публикации. Последующее изменение отображаемого имени не затрагивает ранее опубликованные комментарии.
Не рекомендуется размещать персональные данные (свои или третьих лиц), включая:
- фамилию и имя;
- контактные данные;
- иную информацию, позволяющую идентифицировать лицо.
Пользовательский контент может сохраняться на сайте и после удаления учетной записи в обезличенном виде.
5. Удаление учетной записи
Пользователь может удалить учетную запись через функционал сайта или по запросу оператору.
После удаления:
- персональные данные пользователя удаляются;
- связь между пользователем и его действиями разрывается;
- отображаемое имя учётной записи удаляется; в ранее опубликованных комментариях авторство заменяется на «—»;
- комментарии и оценки сохраняются в обезличенном виде.
6. Обращения и жалобы
Пользователь или любое лицо может направить обращение:
- на удаление или редактирование контента;
- на жалобу о нарушении правил или размещении персональных данных.
Обращения рассматриваются оператором в разумный срок.
7. Журналы событий (логи)
В процессе работы сайта формируются технические журналы событий.
Логи:
- используются для диагностики, безопасности и предотвращения злоупотреблений;
- не содержат прямых идентификаторов пользователя;
- содержат псевдонимизированные данные в виде actor_fingerprint;
- хранятся ограниченное время и автоматически удаляются.
actor_fingerprint формируется с использованием криптографической функции HMAC с ротацией ключей (двухключевая схема), что исключает прямую идентификацию пользователя и ограничивает возможность корреляции событий во времени. Он не позволяет прямо идентифицировать пользователя без дополнительных данных, доступных только оператору и ограниченных по времени хранения.
8. Использование cookie и аналитики
Сайт не использует собственные cookie.
Сервис Яндекс Метрика может использовать cookie и иные технологии для анализа посещаемости. Обработка осуществляется в соответствии с политикой конфиденциальности данного сервиса.
9. Срок хранения данных
- данные учетной записи хранятся до удаления пользователем;
- после удаления учетной записи персональные данные удаляются;
- пользовательский контент сохраняется в обезличенном виде;
- технические журналы (логи) хранятся ограниченное время и автоматически удаляются.
10. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ на основании:
- согласия пользователя;
- использования сайта пользователем;
- законного интереса оператора (обеспечение работы и безопасности сервиса).
11. Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих данных;
- требовать их удаления или исправления;
- отзывать согласие на обработку персональных данных.
12. Контакты
По вопросам обработки персональных данных:
13. Передача данных третьим лицам
Персональные данные могут передаваться третьим лицам только в объёме, необходимом для работы сервисов аналитики, используемых для оценки посещаемости сайта.