Политика в отношении обработки персональных данных интернет-форума «Чаеслов»
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей и посетителей интернет-форума «Чаеслов», расположенного по адресу https://chaeslov.com (далее — Форум).
Оператор персональных данных: физическое лицо, гражданин Российской Федерации Иванов Игорь Олегович, ИНН 781620109000, г. Санкт-Петербург, владелец и администратор интернет-форума «Чаеслов».
Сведения об адресе Оператора предоставляются субъектам персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
Электронная почта: forum@chaeslov.com.
Настоящая Политика является общедоступным документом и применяется к обработке персональных данных, осуществляемой при работе Форума, в том числе при регистрации, авторизации, размещении материалов, использовании публичной части Форума, направлении системных сообщений, модерации и применении мер ограничения доступа, рассмотрении обращений, обеспечении безопасности и выполнении обязанностей Оператора.
1. Общие положения
1.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.2. Оператор обрабатывает только те персональные данные, которые необходимы для работы Форума, обеспечения безопасности, исполнения требований законодательства и реализации прав пользователей.
1.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.
1.4. Персональные данные не используются для целей, несовместимых с целями их сбора и обработки.
1.5. Настоящая Политика постоянно размещается на Форуме с обеспечением неограниченного доступа к её актуальной редакции.
1.6. Оператор не хранит пароль пользователя в открытом виде. В информационной системе хранится криптографически преобразованное значение — хэш пароля.
1.7. Конкретный срок хранения определяется целью обработки, назначением соответствующего технического механизма и наличием предусмотренного законодательством Российской Федерации правового основания для дальнейшей обработки.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.4. Пользователь — физическое лицо, использующее Форум, в том числе создавшее учётную запись.
2.5. Учётная запись — запись пользователя в информационной системе Форума, позволяющая авторизоваться и использовать доступные функции.
2.6. Username — обязательное имя учётной записи, используемое для идентификации учётной записи и в предусмотренных Форумом случаях для входа. Username может отображаться в публичной части Форума и может отличаться от nickname.
2.7. Nickname — необязательное отображаемое имя или псевдоним пользователя. Nickname может отличаться от username.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются соответствующие материальные носители.
2.10. Мера модерации — предусмотренное Правилами Форума действие Оператора или уполномоченного модератора, направленное на пресечение нарушений, обеспечение безопасности или нормального функционирования Форума, включая временное или бессрочное ограничение возможностей учётной записи, блокировку учётной записи и последующее снятие такой меры.
3. Субъекты персональных данных
Оператор осуществляет или может осуществлять обработку персональных данных:
- лиц, создающих учётную запись;
- зарегистрированных пользователей Форума;
- посетителей Форума;
- лиц, направляющих Оператору обращения;
- иных лиц, персональные данные которых правомерно предоставлены Оператору или размещены на Форуме при наличии соответствующего правового основания.
4. Обрабатываемые персональные данные
В зависимости от действий пользователя и используемых функций могут обрабатываться:
- адрес электронной почты;
- username;
- nickname — при его установке пользователем;
- внутренний идентификатор учётной записи;
- хэш пароля;
- аватар — при его установке пользователем;
- дата регистрации и сведения о последней активности;
- настройки учётной записи и уведомлений;
- публикации, темы, ответы и иные материалы пользователя;
- загруженные пользователем файлы и сведения об их связи с публикациями;
- сведения о принятии обязательных документов и предоставлении согласия;
- IP-адрес;
- User-Agent браузера или иного клиентского программного обеспечения;
- технические идентификаторы сессий;
- технические токены регистрации, авторизации, подтверждения электронной почты и восстановления доступа;
- сведения о запросах к серверу, кодах ответа и попытках авторизации;
- сведения о заблокированных регистрациях;
- сведения о жалобах и иных действиях модерации;
- сведения о применённых к учётной записи мерах модерации, включая факт и срок блокировки или ограничения доступа, причину меры модерации, предназначенное пользователю сообщение о причине или условиях блокировки, а также сведения о прекращении соответствующей меры;
- технические журналы и материалы расследования инцидентов;
- содержание обращений и иные добровольно сообщённые сведения.
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, паспортных данных, сведений о банковских картах или иных платёжных реквизитов.
5. Цели обработки, состав данных, правовые основания, способы и сроки
Для каждой цели Оператор определяет конкретный состав персональных данных, правовое основание, способ обработки и срок хранения. Данные, обрабатываемые для одной цели, не используются автоматически для другой несовместимой цели.
5.1. Создание и обслуживание учётной записи
Цель
- создание учётной записи;
- предоставление доступа к функциям зарегистрированного пользователя;
- ведение и настройка профиля;
- идентификация учётной записи внутри Форума;
- отображение авторства публикаций;
- обеспечение функционирования Форума.
Данные
- адрес электронной почты;
- username;
- nickname — при его установке пользователем;
- внутренний идентификатор учётной записи;
- хэш пароля;
- аватар — при его установке пользователем;
- дата регистрации и сведения о последней активности;
- настройки и служебные атрибуты учётной записи.
Правовое основание
Согласие субъекта персональных данных в случаях, когда оно требуется; обработка, необходимая для предоставления пользователю выбранной им функциональности Форума и заключения или исполнения соответствующего соглашения в случаях, предусмотренных законодательством; осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъекта; иные основания, предусмотренные законодательством Российской Федерации.
Способ
Преимущественно автоматизированная обработка. При выполнении отдельных административных операций возможна обработка с участием Оператора.
Срок
Пока существует учётная запись либо до наступления предусмотренного законом основания для прекращения обработки или удаления соответствующих данных. После прекращения соответствующего основания данные уничтожаются или обрабатываются на ином самостоятельном правовом основании в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
5.2. Авторизация, управление сессиями и восстановление доступа
Цель
- идентификация и аутентификация пользователя;
- поддержание пользовательской сессии;
- запоминание авторизации по выбору пользователя;
- подтверждение адреса электронной почты;
- восстановление доступа к учётной записи;
- защита учётной записи от несанкционированного доступа.
Данные
- идентификатор учётной записи;
- адрес электронной почты или username в необходимом для соответствующей операции объёме;
- IP-адрес;
- User-Agent;
- технические идентификаторы сессий;
- технические токены регистрации, авторизации, подтверждения электронной почты и восстановления доступа;
- дата создания и сведения о последней активности токена или сессии;
- технически необходимые файлы cookie.
Правовое основание
Предоставление пользователю функций учётной записи; осуществление прав и законных интересов Оператора, связанных с обеспечением безопасности Форума и учётных записей; согласие в случаях, когда оно требуется; иные основания, предусмотренные законодательством Российской Федерации.
Способ
Автоматизированная обработка.
Срок
Технические токены регистрации, подтверждения электронной почты и восстановления доступа — не более 30 суток. Обычный серверный токен пользовательской сессии удаляется после 2 часов отсутствия активности. Файловая пользовательская сессия удаляется после наступления 180-минутного критерия устаревания. Длительный серверный токен функции «Запомнить меня» удаляется после 90 суток отсутствия активности.
5.3. Публикации, темы и загруженные файлы
Цель
- создание, хранение и отображение тем и сообщений;
- отображение авторства публикаций;
- загрузка, хранение и отображение пользовательских файлов;
- обеспечение связности обсуждений;
- предоставление функций редактирования;
- модерация и обеспечение безопасности Форума.
Данные
- идентификатор учётной записи;
- username;
- nickname — при его установке пользователем;
- аватар — при его установке пользователем;
- текст тем, сообщений и иных публикаций;
- дата и время создания или изменения публикации;
- загруженные файлы и их технические характеристики;
- связи файлов с публикациями;
- IP-адрес, технически связанный с публикацией.
Правовое основание
Предоставление пользователю выбранной им функции публичной публикации и участия в обсуждениях; согласие в случаях, когда оно требуется; осуществление прав и законных интересов Оператора, связанных с модерацией, безопасностью и сохранением целостности обсуждений; иные предусмотренные законодательством основания.
Способ
Преимущественно автоматизированная обработка. Отдельные операции модерации осуществляются с участием Оператора или назначенных модераторов.
Срок
IP-адрес, технически связанный с публикацией, хранится не более 90 суток с момента публикации, после чего обнуляется без удаления текста публикации. Публичные материалы могут сохраняться после удаления учётной записи при наличии цели и правового основания для их дальнейшей обработки. Удаление технической связи публикации с учётной записью само по себе не означает обезличивания содержания такой публикации.
5.4. Электронная почта и уведомления
Цель
- подтверждение регистрации и адреса электронной почты;
- восстановление доступа;
- направление сообщений о работе и безопасности учётной записи;
- информирование пользователя о применении, изменении или прекращении меры модерации, если соответствующее уведомление предусмотрено функциональностью Форума;
- направление выбранных пользователем уведомлений Форума.
Данные
- адрес электронной почты;
- идентификатор учётной записи;
- настройки уведомлений;
- временные технические токены;
- минимально необходимые сведения о применённой мере модерации, включая срок и предназначенное пользователю сообщение о причине или условиях блокировки, если они включаются в служебное уведомление;
- иные минимально необходимые технические сведения для формирования и доставки сообщения.
Правовое основание
Предоставление необходимых функций учётной записи; выбранные пользователем настройки; осуществление прав и законных интересов Оператора, связанных с администрированием, модерацией и безопасностью Форума; согласие, если оно требуется для конкретного вида сообщений; иные основания, предусмотренные законодательством Российской Федерации.
Способ
Автоматизированная обработка, в том числе с использованием поставщика услуг электронной почты в минимальном объёме, необходимом для доставки сообщения.
Срок
Адрес электронной почты и настройки уведомлений обрабатываются в течение существования учётной записи или пока сохраняется иное правовое основание. Временные технические токены — не более 30 суток. Сведения о мере модерации в составе служебного сообщения обрабатываются в пределах срока обработки соответствующих сведений о мере модерации и срока, технологически необходимого для доставки сообщения. Обработка в целях направления необязательных уведомлений прекращается после отключения пользователем соответствующей функции, если отсутствует иное законное основание.
5.5. Безопасность, предотвращение злоупотреблений и модерация
Цель
- предотвращение спама, перебора паролей и автоматизированных атак;
- предотвращение обхода блокировок и иных злоупотреблений;
- обеспечение информационной безопасности;
- выявление и пресечение нарушений Правил;
- рассмотрение жалоб;
- модерация публикаций;
- применение временных или бессрочных ограничений к учётной записи;
- информирование пользователя о применённой мере модерации;
- рассмотрение вопроса о снятии или изменении меры модерации;
- расследование технических инцидентов и нарушений.
Данные
- IP-адрес;
- User-Agent;
- идентификатор учётной записи;
- адрес электронной почты и username при заблокированной регистрации;
- дата и время технического события;
- сведения о запросе и коде ответа;
- сведения о попытке авторизации;
- сведения о заблокированной регистрации;
- сведения о жалобах и иных действиях модерации;
- факт применения ограничения или блокировки учётной записи;
- срок действия ограничения или блокировки;
- причина применения меры модерации;
- служебное сообщение о причине или условиях блокировки, предназначенное пользователю;
- сведения об изменении или снятии меры модерации — если такие сведения формируются системой;
- технические журналы и материалы расследования инцидента.
Правовое основание
Осуществление прав и законных интересов Оператора и пользователей, связанных с обеспечением безопасности информационной системы, соблюдением Правил Форума, предотвращением злоупотреблений и защитой нормальной работы сообщества, при условии соблюдения прав и свобод субъектов персональных данных; выполнение обязанностей, установленных законодательством Российской Федерации; согласие — только в тех случаях и в отношении тех операций, для которых оно является применимым основанием; иные предусмотренные законом основания.
Способ
Преимущественно автоматизированный. Решения о применении, изменении или снятии индивидуальной меры модерации могут приниматься Оператором или уполномоченными модераторами с использованием административных функций Форума.
Срок
Сведения о заблокированных регистрациях, прикладные и операционные журналы и материалы технических инцидентов хранятся не более 90 суток, если иной срок хранения прямо не требуется законодательством Российской Федерации.
Сведения о действующей блокировке или ином ограничении учётной записи, включая срок, причину и предназначенное пользователю сообщение, обрабатываются в течение срока действия соответствующей меры. После прекращения временной блокировки минимально необходимые сведения о её причине могут обрабатываться не более 90 суток, если это необходимо для рассмотрения обращения пользователя, проверки повторного нарушения или предотвращения обхода меры модерации. По истечении указанного срока такие сведения удаляются при отсутствии самостоятельного законного основания для дальнейшей обработки.
При бессрочной блокировке сведения, непосредственно необходимые для поддержания такой блокировки и информирования пользователя о её причине, могут обрабатываться до снятия соответствующей меры либо удаления учётной записи, если отсутствует иное законное основание.
5.6. Рассмотрение обращений
Цель
- приём и рассмотрение обращений;
- ответы на вопросы пользователей;
- рассмотрение запросов субъектов персональных данных;
- рассмотрение обращений по поводу применённых мер модерации;
- исполнение требований об уточнении, блокировании, удалении или прекращении обработки;
- разрешение технических и спорных ситуаций.
Данные
- адрес электронной почты заявителя;
- username;
- nickname — при его наличии;
- идентификатор учётной записи при наличии;
- содержание обращения и переписки;
- дата и время обращения;
- сведения о применённой мере модерации, если обращение связано с такой мерой;
- сведения, необходимые для разумного подтверждения принадлежности учётной записи;
- иные добровольно сообщённые сведения, необходимые для рассмотрения обращения.
Правовое основание
Обращение субъекта персональных данных; выполнение требований законодательства Российской Федерации; согласие в случаях, когда оно требуется; осуществление прав и законных интересов при наличии соответствующих условий; иные предусмотренные законом основания.
Способ
Смешанный: автоматизированный при получении и техническом хранении обращения и с участием Оператора при его рассмотрении.
Срок
В течение срока, необходимого для рассмотрения обращения и исполнения соответствующего требования. Операционные записи обработанных запросов в соответствующем техническом архиве хранятся не более 90 суток. Отдельные сведения могут обрабатываться дольше только при наличии самостоятельного предусмотренного законом основания.
5.7. Подтверждение согласий и принятия обязательных документов
Цель
- подтверждение факта и времени предоставления согласия;
- подтверждение принятия Правил Форума;
- подтверждение ознакомления с Политикой;
- определение редакции документа, действовавшей в момент действия пользователя;
- подтверждение законности ранее осуществлявшейся обработки.
Данные
- внутренний идентификатор пользователя;
- наименование или идентификатор документа;
- дата и время действия;
- статус принятия или подтверждения;
- источник формирования записи;
- идентификатор и неизменяемый снимок редакции документа;
- контрольные значения, позволяющие проверить неизменность редакции;
- установленная дата окончания хранения доказательной записи.
Правовое основание
Выполнение обязанностей Оператора; необходимость подтверждения наличия правового основания обработки; защита законных прав и интересов Оператора в предусмотренных законом пределах.
Способ
Автоматизированное формирование и хранение доказательных записей с контролируемой процедурой их уничтожения.
Срок
Текущая история хранится в течение существования учётной записи. После удаления учётной записи минимальный доказательный реестр может храниться до 3 лет при необходимости подтверждения законности ранее осуществлявшейся обработки, при наличии самостоятельного правового основания.
5.8. Доступ к публичной части Форума и базовая техническая безопасность посетителей
Цель
- предоставление публичных страниц Форума;
- поддержание технической работоспособности;
- диагностика ошибок;
- защита сайта от автоматизированных атак и иных злоупотреблений.
Данные
- IP-адрес;
- User-Agent;
- технически необходимые cookie;
- дата и время запроса;
- сведения о запрошенном ресурсе;
- код ответа сервера;
- технические события безопасности.
Правовое основание
Осуществление прав и законных интересов Оператора, связанных с предоставлением и защитой информационного ресурса, при соблюдении прав и свобод субъектов персональных данных; выполнение обязанностей, предусмотренных законодательством Российской Федерации; иные применимые законные основания.
Способ
Автоматизированная обработка.
Срок
В пределах сроков хранения соответствующих технических журналов, указанных в разделе 10 настоящей Политики.
6. Правовые основания обработки
В зависимости от конкретной цели и операции правовыми основаниями обработки являются:
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
- обработка, необходимая для выполнения обязанностей Оператора, установленных законодательством Российской Федерации, — в случаях, предусмотренных пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
- обработка, необходимая для заключения или исполнения соглашения по инициативе субъекта персональных данных либо соглашения, стороной которого является субъект, — в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
Обработка минимально необходимых сведений для обеспечения безопасности Форума, предупреждения злоупотреблений, соблюдения Правил и применения обоснованных мер модерации может осуществляться на основании прав и законных интересов Оператора и пользователей при соблюдении предусмотренного законом баланса прав и свобод субъекта персональных данных.
Самостоятельное раскрытие субъектом персональных данных неопределённому кругу лиц не рассматривается Оператором как универсальное самостоятельное основание для любой последующей обработки таких данных. В отношении таких сведений применяются требования законодательства Российской Федерации, в том числе положения статьи 10.1 Федерального закона № 152-ФЗ.
Отзыв согласия или прекращение его действия не прекращает обработку персональных данных, осуществляемую на ином предусмотренном законодательством Российской Федерации правовом основании.
7. Способы, источники и начало обработки
7.1. Обработка преимущественно осуществляется с использованием средств автоматизации. В отдельных случаях, связанных с рассмотрением обращений, модерацией, применением или снятием ограничений учётных записей, расследованием инцидентов и выполнением обязанностей Оператора, обработка может осуществляться с участием Оператора или назначенных им лиц.
7.2. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, предоставление доступа, распространение в предусмотренных настоящей Политикой и законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Персональные данные Оператор получает непосредственно от пользователя, автоматически от его устройства при использовании Форума, а также формирует в процессе функционирования учётной записи, публикации материалов, обеспечения безопасности, модерации, применения мер ограничения доступа, рассмотрения обращений и исполнения требований пользователя.
7.4. Обработка соответствующей категории персональных данных начинается с момента получения данных Оператором, создания пользователем учётной записи, совершения соответствующего действия на Форуме, применения меры модерации либо возникновения иного предусмотренного законодательством правового основания.
7.5. Пользователь может самостоятельно изменять доступные для редактирования сведения своей учётной записи с использованием функциональных возможностей Форума.
8. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе принципов:
- законности и справедливости;
- обработки только для конкретных, заранее определённых и законных целей;
- недопустимости обработки, несовместимой с целями сбора данных;
- соответствия содержания и объёма данных заявленным целям;
- недопустимости избыточной обработки;
- обеспечения точности и актуальности данных;
- хранения данных не дольше, чем этого требуют цели обработки или законодательство;
- уничтожения либо обезличивания данных после достижения целей при отсутствии иных законных оснований;
- разумной минимизации состава сохраняемых технических, модерационных и доказательных данных.
9. Согласие и отдельное подтверждение документов
9.1. Когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и соответствовать иным требованиям законодательства Российской Федерации.
9.2. Согласие на обработку персональных данных оформляется отдельно от Правил Форума, ознакомления с настоящей Политикой и иных документов или подтверждений пользователя в случаях, предусмотренных законодательством Российской Федерации.
9.3. При регистрации пользователь отдельно подтверждает принятие Правил Форума, ознакомление с настоящей Политикой и предоставление согласия на обработку персональных данных.
9.4. Оператор фиксирует минимально необходимые сведения, позволяющие подтвердить факт, время и редакцию соответствующего действия пользователя.
9.5. Пользователь вправе отозвать ранее предоставленное согласие в порядке, предусмотренном настоящей Политикой.
9.6. Настоящая Политика является информационным документом и сама по себе не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия является обязательным.
9.7. Обычное согласие на обработку персональных данных, предоставляемое при регистрации, само по себе не считается согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если для соответствующей обработки законодательством Российской Федерации требуется отдельное согласие.
10. Сроки хранения и автоматическая очистка
| Категория данных |
Срок или условие хранения |
| Учётная запись |
Пока существует учётная запись либо до наступления предусмотренного законом основания для прекращения обработки или удаления соответствующих данных. |
| Временные токены регистрации, подтверждения электронной почты и восстановления доступа |
Не более 30 суток; фактический срок действия отдельного токена может быть короче. |
| Заблокированные регистрации и временные антиабуз-данные |
Не более 90 суток. |
| Сведения о временной блокировке или ином ограничении учётной записи: срок, причина и предназначенное пользователю сообщение |
В течение действия меры. После её прекращения минимально необходимые сведения о причине — не более 90 суток, если это необходимо для рассмотрения обращения, проверки повторного нарушения или предотвращения обхода блокировки. Затем удаляются при отсутствии иного законного основания. |
| Сведения о действующей бессрочной блокировке учётной записи |
До снятия соответствующей меры либо удаления учётной записи, если отсутствует иное предусмотренное законом основание. |
| Обычный серверный токен пользовательской сессии |
Удаляется после 2 часов отсутствия активности. |
| Длительный серверный токен авторизации «Запомнить меня» |
Удаляется после 90 суток отсутствия активности. |
| Файловая пользовательская сессия |
Удаляется после наступления 180-минутного критерия устаревания. |
| IP-адрес, технически связанный с публикацией |
Не более 90 суток с момента публикации, после чего обнуляется без удаления текста публикации. |
| Прикладные журналы Flarum |
Не более 90 суток. |
| Операционные журналы обработки персональных данных |
Не более 90 суток. |
| Материалы расследования технических инцидентов, содержащие персональные данные или технические идентификаторы |
Не более 90 суток, если иной срок хранения прямо не требуется законодательством Российской Федерации. |
| Операционные записи обработанных запросов |
Не более 90 суток. |
| История принятия документов действующего пользователя |
В течение существования учётной записи. |
| Минимальный доказательный реестр после удаления учётной записи |
До 3 лет с момента удаления учётной записи при необходимости подтверждения законности ранее осуществлявшейся обработки и наличии самостоятельного правового основания. |
| Акт уничтожения персональных данных и соответствующая выгрузка из журнала регистрации событий |
3 года с момента уничтожения персональных данных. |
| Резервные копии |
Не более 14 календарных дней в рамках технологической ротации. |
Указанные сроки относятся к соответствующим категориям данных и техническим объектам. Сведения о блокировке учётной записи не относятся к категории «заблокированные регистрации»: это разные процессы с разными целями и сроками хранения. Если законодательством Российской Федерации прямо предусмотрена обязанность прекратить обработку или уничтожить конкретные персональные данные в иной срок, применяется соответствующее требование законодательства.
11. Cookie, сессии и локальное хранилище браузера
11.1. Форум использует технически необходимые cookie и отдельные механизмы локального хранения в браузере для работы сайта, авторизации, поддержания сессии, обеспечения безопасности и сохранения отдельных настроек интерфейса.
11.2. Файл cookie flarum_session используется для создания и поддержания технической пользовательской сессии, защиты запросов, сохранения состояния взаимодействия с Форумом и, после входа пользователя, поддержания авторизованной сессии. Cookie может устанавливаться до авторизации пользователя. Его срок действия составляет до 2 часов и может обновляться при продолжении работы с Форумом.
11.3. Если пользователь самостоятельно выбирает функцию «Запомнить меня», Форум использует файл cookie flarum_remember, содержащий технический идентификатор авторизации. Максимальный технический срок cookie, задаваемый программным обеспечением, может быть длительным, однако соответствующий серверный токен удаляется после 90 суток отсутствия активности. После удаления серверного токена оставшийся в браузере идентификатор не обеспечивает авторизацию.
11.4. Для запоминания факта закрытия информационного уведомления о cookie может использоваться технический файл cookie cookieconsent_status. Он не используется для рекламы, аналитики или профилирования.
11.5. В локальном хранилище браузера (localStorage) могут сохраняться отдельные технические настройки интерфейса, в том числе сведения о часто используемых emoji. Такие данные хранятся непосредственно в браузере пользователя и не передаются автоматически серверу при каждом HTTP-запросе.
11.6. На момент действия настоящей редакции Оператор не использует рекламные системы и сторонние аналитические счётчики для рекламного профилирования или межсайтового отслеживания пользователей.
11.7. Пользователь может удалить cookie и данные локального хранилища средствами браузера. После удаления отдельные функции могут потребовать повторной авторизации или повторной настройки.
12. Публичные публикации и персональные данные
12.1. Форум предоставляет зарегистрированным пользователям возможность самостоятельно создавать темы, публиковать сообщения, изображения, файлы и иные материалы в открытых разделах.
12.2. При использовании публичной части Форума может отображаться username пользователя. Если пользователь самостоятельно установил nickname, программное обеспечение Форума может использовать его в качестве отображаемого имени. Nickname является необязательным. Аватар также является необязательным и устанавливается пользователем самостоятельно.
12.3. Для обычного участия в работе Форума Оператор не требует публичного раскрытия фамилии, имени, отчества, домашнего адреса, номера телефона, паспортных данных, платёжных реквизитов или иных сведений, непосредственно устанавливающих личность пользователя.
12.4. Пользователь самостоятельно определяет содержание создаваемых им тем, сообщений, изображений, файлов и иных материалов и посредством функции публикации самостоятельно делает соответствующий материал доступным неопределённому кругу лиц.
12.5. Материалы, опубликованные в открытых разделах Форума, могут быть доступны незарегистрированным посетителям и могут обнаруживаться и индексироваться поисковыми системами.
12.6. В публичной части Форума могут отображаться username или nickname пользователя, установленный пользователем аватар, созданные им публикации и прикреплённые к ним материалы.
12.7. Оператор не публикует средствами Форума адрес электронной почты, IP-адрес, User-Agent, хэш пароля, данные авторизации, идентификаторы сессий, значения токенов, служебную причину блокировки, предназначенное пользователю сообщение о блокировке и иные служебные сведения учётной записи, если их раскрытие прямо не предусмотрено функциональностью Форума и не имеет самостоятельного законного основания.
12.8. Если пользователь включает в публикацию относящиеся к нему персональные данные, размещение которых не запрещено Правилами Форума, раскрытие таких сведений происходит по инициативе самого пользователя посредством предоставленного функционала.
12.9. Использование Оператором таких сведений за пределами целей функционирования Форума допускается только при наличии самостоятельного законного основания.
12.10. Самостоятельное раскрытие пользователем персональных данных неопределённому кругу лиц не означает предоставления третьим лицам неограниченного права на их дальнейший сбор, использование или распространение. Лицо, осуществляющее последующую обработку, самостоятельно отвечает за наличие предусмотренного законом основания.
12.11. Пользователь не должен размещать персональные данные третьих лиц без предусмотренного законодательством Российской Федерации правового основания.
12.12. При обнаружении сведений, размещение или дальнейшее распространение которых может нарушать законодательство Российской Федерации, Правила Форума или права третьих лиц, Оператор вправе удалить соответствующие сведения, ограничить к ним доступ либо принять иные необходимые меры.
12.13. В случаях, когда законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, такое согласие оформляется отдельно от обычного согласия на обработку персональных данных, Правил Форума и ознакомления с настоящей Политикой.
12.14. Пользователь вправе обратиться к Оператору с требованием прекратить распространение или иную обработку относящихся к нему персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Специальные категории, сведения о судимости и биометрические персональные данные
13.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
13.2. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных с целью установления личности пользователя.
13.3. Пользователям запрещается размещать в общедоступных разделах Форума специальные категории персональных данных о себе или третьих лицах, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также сведения о судимости конкретного физического лица.
13.4. При выявлении специальных категорий персональных данных или сведений о судимости, обрабатываемых без предусмотренного законодательством Российской Федерации правового основания, Оператор прекращает их обработку, удаляет соответствующие сведения либо ограничивает к ним доступ в объёме и порядке, необходимых для соблюдения законодательства Российской Федерации. В иных случаях Оператор вправе удалить сведения или ограничить к ним доступ, если их размещение нарушает Правила Форума или права третьих лиц.
13.5. При формировании причины блокировки, служебного комментария или сообщения пользователю Оператор и модераторы не должны включать специальные категории персональных данных, сведения о судимости, паспортные данные, платёжные реквизиты и иные сведения, не требующиеся для обоснования соответствующей меры модерации.
14. Удаление учётной записи
14.1. Пользователь вправе потребовать удаления учётной записи, прекращения обработки или уничтожения персональных данных в предусмотренных законом случаях.
14.2. Оператор вправе принять разумные меры для подтверждения личности заявителя и его связи с учётной записью.
14.3. При удалении учётной записи:
- удаляется запись учётной записи;
- удаляются связанные токены и служебные записи, подлежащие уничтожению;
- удаляются сведения о действующей блокировке или ином ограничении, хранящиеся непосредственно в записи удаляемой учётной записи, включая срок, причину и предназначенное пользователю сообщение, если отсутствует самостоятельное законное основание для дальнейшей обработки отдельных сведений;
- удаляется локальный аватар;
- удаляются либо обнуляются технические связи учётной записи с опубликованными сообщениями, темами и файлами в предусмотренном процедурой объёме;
- удаляются строки и локальные файлы неопубликованных загрузок;
- обнуляются IP-адреса публикаций;
- публичные материалы могут сохраняться для обеспечения связности обсуждений после удаления технической связи с удалённой учётной записью;
- содержание ранее опубликованного пользователем материала не считается автоматически обезличенным только вследствие удаления учётной записи;
- если опубликованный материал содержит сведения, позволяющие определить физическое лицо, вопрос об их дальнейшей обработке рассматривается отдельно;
- минимальный доказательный реестр согласий может переводиться на ограниченное трёхлетнее хранение при наличии самостоятельного правового основания.
15. Резервные копии
15.1. Резервные копии создаются для восстановления Форума после сбоя, повреждения данных или иного технического инцидента.
15.2. Резервная копия может содержать персональные данные в том объёме, в котором они находились в основной информационной системе на момент её создания, включая сведения о действовавших на момент создания копии мерах модерации.
15.3. Срок хранения резервной копии не превышает 14 календарных дней.
15.4. Копия, созданная до удаления пользователя или удаления сведений о завершённой мере модерации, может временно содержать исторические данные, уже удалённые из рабочей системы. Такие данные не используются для обычной текущей обработки и удаляются в ходе ротации соответствующей резервной копии.
15.5. При восстановлении старой резервной копии применяются меры, направленные на предотвращение повторного введения в обычную обработку персональных данных, ранее уничтоженных в рабочей системе.
16. Подтверждение уничтожения
16.1. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями законодательства Российской Федерации.
16.2. Дополнительно для технического контроля могут использоваться машиночитаемая запись и контрольные значения SHA-256.
16.3. Доказательный комплект содержит только сведения, необходимые для подтверждения факта и результата уничтожения, и не предназначен для сохранения полной копии удалённой учётной записи или всей совокупности уничтоженных персональных данных.
16.4. Акт об уничтожении и соответствующая выгрузка из журнала хранятся в течение 3 лет с момента уничтожения персональных данных, после чего уничтожаются при отсутствии иного законного основания для дальнейшего хранения.
17. История согласий и принятия документов
17.1. Для подтверждения действий пользователя Оператор может формировать доказательную запись, связывающую пользователя, соответствующий документ, дату и время действия и конкретную редакцию документа.
17.2. Для редакции обязательного документа может храниться неизменяемый снимок и контрольное значение, позволяющее проверить его неизменность.
17.3. В доказательную историю не включаются тексты паролей и значения авторизационных токенов.
17.4. История действующего пользователя хранится в течение существования учётной записи. После её удаления минимальный доказательный реестр может храниться до 3 лет с момента удаления учётной записи, если это необходимо для подтверждения законности ранее осуществлявшейся обработки и защиты прав и законных интересов Оператора.
17.5. Предельный трёхлетний срок учитывает общий срок исковой давности, предусмотренный статьёй 196 Гражданского кодекса Российской Федерации, но не означает, что указанная статья сама по себе устанавливает обязательный срок хранения персональных данных.
17.6. Такое ограниченное хранение допускается только при наличии самостоятельного правового основания и не означает продолжения действия отозванного или прекратившего действие согласия.
18. Технические журналы и материалы инцидентов
18.1. Технические журналы могут содержать дату и время запроса, IP-адрес, User-Agent, сведения о запросе, код ответа, сведения об успешных и неуспешных попытках авторизации, ошибки и иные технические события.
18.2. Для расследования конкретного инцидента могут создаваться отдельные диагностические материалы с минимально необходимыми техническими идентификаторами.
18.3. Такие сведения не используются для рекламного профилирования и удаляются в соответствии со сроками, установленными разделом 10 настоящей Политики, если законодательством Российской Федерации прямо не установлен иной срок.
18.4. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о выявленном инциденте и предусмотренных законом сведениях о нём, а в течение 72 часов — о результатах внутреннего расследования и иных предусмотренных законом сведениях.
19. Безопасность
Оператор применяет, в частности:
- разграничение административного и модераторского доступа;
- предоставление права применения мер модерации только уполномоченным лицам;
- ограничение сетевого доступа;
- межсетевое экранирование;
- защиту административного доступа;
- защиту от перебора паролей;
- ограничение частоты запросов;
- HTTPS-соединение;
- контролируемое резервное копирование;
- ограниченные сроки хранения;
- контроль удаления и восстановления;
- журналирование значимых операций в пределах фактически используемых технических средств;
- периодическую проверку мер защиты.
Конкретные сведения о конфигурации средств защиты, раскрытие которых может снизить уровень безопасности Форума, в настоящей публичной Политике не приводятся.
20. Передача третьим лицам и поручение обработки
20.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
20.2. Для обеспечения работы Форума Оператор может использовать услуги лиц, обеспечивающих хостинг и серверную инфраструктуру, доставку электронной почты, резервное хранение и техническое обслуживание.
20.3. Таким лицам предоставляются только те данные и только в том объёме, которые необходимы для выполнения соответствующей функции.
20.4. Поручение обработки персональных данных оформляется на предусмотренном законодательством Российской Федерации основании и должно определять перечень персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности, соблюдению требований Федерального закона № 152-ФЗ, предоставлению подтверждающих документов по запросу Оператора, а также обязанности лица, осуществляющего обработку по поручению, в связи с инцидентами с персональными данными.
20.5. Лицо, осуществляющее обработку по поручению Оператора, обязано обеспечивать безопасность персональных данных и выполнять требования к их защите в соответствии с законодательством Российской Федерации.
20.6. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор в предусмотренных законодательством пределах.
20.7. Персональные данные также могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
21. Хранение и локализация персональных данных
21.1. При первоначальном сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Исключения допускаются только в случаях, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.
21.2. Серверная инфраструктура, на которой размещены Форум, его основная информационная система и база данных, находится на территории Российской Федерации.
21.3. Резервное хранение персональных данных организуется с соблюдением применимых требований законодательства Российской Федерации о локализации персональных данных.
22. Конфиденциальность
22.1. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных или иного предусмотренного законом основания.
22.2. Сведения о причине индивидуальной меры модерации, служебные комментарии и предназначенные пользователю сообщения о блокировке не подлежат публичному раскрытию средствами Форума, если отсутствует самостоятельное законное основание для такого раскрытия.
22.3. Требование конфиденциальности не означает ограничения доступности материалов, которые правомерно размещены пользователем в публичной части Форума и предназначены для открытого отображения.
23. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных, неполных или неактуальных данных;
- самостоятельно изменять доступные для редактирования сведения профиля средствами Форума;
- обращаться к Оператору по поводу обработки персональных данных, связанных с применённой к учётной записи мерой модерации;
- требовать блокирования, прекращения обработки или уничтожения при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- в случаях, предусмотренных законодательством Российской Федерации, устанавливать запреты и условия в отношении персональных данных, разрешённых для распространения, и требовать прекращения их передачи, распространения, предоставления или доступа;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные предусмотренные законодательством Российской Федерации права.
24. Обращения
24.1. Обращения по вопросам обработки персональных данных, реализации прав субъекта, применённых мер модерации в части обработки персональных данных и отзыва согласия можно направить по адресу forum@chaeslov.com.
24.2. В обращении рекомендуется указать сведения, позволяющие определить соответствующую учётную запись, и содержание требования.
24.3. В предусмотренных законом случаях Оператор вправе запросить разумно необходимые сведения для подтверждения личности субъекта персональных данных или полномочий его представителя.
24.4. Обращения и требования рассматриваются в сроки, установленные законодательством Российской Федерации.
25. Отзыв согласия
25.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие.
25.2. После получения отзыва прекращается обработка, осуществлявшаяся исключительно на основании этого согласия, если отсутствуют другие предусмотренные законом основания для её продолжения.
25.3. Отзыв согласия не прекращает обработку, необходимую для исполнения установленных законом обязанностей Оператора, рассмотрения требования субъекта, подтверждения ранее совершённых юридически значимых действий, обеспечения безопасности, соблюдения действующей меры модерации или защиты законных прав и интересов при наличии соответствующего правового основания.
25.4. Если сохранение соответствующих персональных данных более не требуется и отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные разделом 26 настоящей Политики.
25.5. Отзыв согласия может повлечь удаление или прекращение функционирования учётной записи, если дальнейшее предоставление её функций невозможно без обработки необходимых персональных данных.
26. Уточнение, блокирование, прекращение обработки и уничтожение
26.1. При обращении по поводу неправомерной обработки или неточности данных Оператор осуществляет блокирование соответствующих персональных данных с момента получения обращения или запроса на период проверки в случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ.
26.2. При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение в течение 7 рабочих дней со дня предоставления необходимых сведений.
26.3. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение в срок не более 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются либо обеспечивается их уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки.
26.4. При достижении цели обработки персональные данные уничтожаются либо обеспечивается их уничтожение в срок не более 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом или иным законным основанием.
26.5. При отзыве согласия, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное предусмотренное законом основание, персональные данные уничтожаются либо обеспечивается их уничтожение в срок не более 30 дней с даты поступления отзыва.
26.6. При поступлении от субъекта требования о прекращении обработки персональных данных Оператор прекращает соответствующую обработку в срок не более 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
26.7. Если уничтожение персональных данных невозможно осуществить в предусмотренный законом срок, соответствующие данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
26.8. Данные, содержащиеся в технологических резервных копиях, не используются для обычной текущей обработки после возникновения основания для их уничтожения и уничтожаются в ходе ротации соответствующей копии в пределах установленного настоящей Политикой срока хранения резервных копий и применимых требований законодательства Российской Федерации.
26.9. Блокирование персональных данных в смысле Федерального закона № 152-ФЗ и блокировка учётной записи пользователя как мера модерации являются различными действиями. Модерационная блокировка учётной записи сама по себе не означает блокирования обработки персональных данных в смысле законодательства о персональных данных.
27. Публикации после удаления учётной записи
27.1. После удаления учётной записи Оператор прекращает использование технической связи между удалённой учётной записью и её публикациями в предусмотренном процедурой объёме, включая удаление или обнуление идентификатора учётной записи, IP-адреса и иных служебных связей.
27.2. Ранее опубликованные темы, сообщения и связанные с ними материалы могут сохраняться для обеспечения связности обсуждений, если отсутствует предусмотренное законом основание для удаления самого материала.
27.3. Удаление технической связи публикации с учётной записью само по себе не означает обезличивания содержания публикации в смысле законодательства о персональных данных.
27.4. Если пользователь самостоятельно включил в текст, изображение или иной материал сведения, позволяющие прямо или косвенно определить его или иное физическое лицо, такие сведения могут сохранять характер персональных данных.
27.5. Требования об удалении, прекращении распространения или иной обработке персональных данных, содержащихся непосредственно в опубликованном материале, рассматриваются Оператором отдельно в соответствии с законодательством Российской Федерации.
28. Восстановление системы
Резервные копии защищаются, а восстановление производится контролируемо. До возвращения восстановленной системы в обычную эксплуатацию применяются меры, направленные на предотвращение повторного появления в рабочей обработке персональных данных пользователей и сведений о завершённых мерах модерации, которые были уничтожены после даты создания восстановленной резервной копии.
29. Несовершеннолетние
Форум специально не предназначен для целенаправленного сбора персональных данных детей. При обработке персональных данных несовершеннолетних применяются требования законодательства Российской Федерации, относящиеся к такой обработке и получению необходимых согласий.
30. Изменение Политики
30.1. Политика может изменяться при изменении законодательства, функциональности Форума, технических процессов, состава обрабатываемых данных, целей, способов или сроков обработки.
30.2. Новая редакция вступает в силу с момента её размещения, если в самой редакции не предусмотрено иное.
30.3. При изменениях, для которых законодательством требуется новое согласие или отдельное подтверждение пользователя, Оператор обеспечивает его получение до начала соответствующей обработки.
30.4. При существенном изменении условий обработки зарегистрированным пользователям может быть предложено ознакомиться с новой редакцией и подтвердить соответствующее действие в интерфейсе Форума.
31. Контактная информация
Оператор: физическое лицо, гражданин Российской Федерации Иванов Игорь Олегович, ИНН 781620109000, г. Санкт-Петербург.
Электронная почта: forum@chaeslov.com.
Сведения об адресе Оператора предоставляются субъектам персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
32. Заключительные положения
32.1. Настоящая Политика действует в отношении персональных данных, обрабатываемых в рамках работы интернет-форума «Чаеслов».
32.2. Политика действует до момента её замены новой редакцией.
32.3. Актуальная редакция постоянно доступна по адресу https://chaeslov.com/p/6-policy.
Редакция от 26 августа 2026 года.
Идентификатор редакции: policy-2026-08-26-v12.
