Политика конфиденциальности

1. Оператор, сфера действия и возраст

Эта политика применяется к idevapps.ru и описывает обработку данных посетителей, зарегистрированных пользователей, авторов и заявителей. Оператор — физическое лицо, указанное в конце документа. Регистрация предназначена только для лиц от 18 лет. Политика сама по себе не является согласием: для целей, требующих согласия, используется отдельное волеизъявление. Основные база данных, файловое хранилище и резервные копии расположены в Российской Федерации по сведениям оператора.

2. Учётная запись и предоставление сервиса

Для регистрации и работы аккаунта обрабатываются имя, email, хеш пароля, идентификаторы входа через сторонние сервисы, статусы подтверждения email и настройки безопасности. При добровольном входе через Яндекс, GitHub, LinkedIn или Google сервис передаёт доступные имя, email, идентификатор и аватар. Цель — создание аккаунта, аутентификация, предоставление запрошенных функций и служебные уведомления. Основание — заключение и исполнение соглашения с пользователем в необходимом объёме, статья 6 закона № 152-ФЗ. Не указывайте специальные категории данных и данные третьих лиц без законного основания.

3. Публикации и открытые данные

Сайт хранит статьи, проекты, портфолио, изображения, комментарии, реакции и подписки. Опубликованные материалы, имя автора, аватар и заполненные открытые сведения профиля могут быть доступны неопределённому кругу посетителей, поисковым системам и получателям RSS. Закрытый email аккаунта не предназначен для публикации; контактный email, явно добавленный в публичное портфолио, может быть виден посетителям. Удаление материала на сайте не удаляет независимые копии третьих лиц. Принятие пользовательского соглашения не заменяет отдельное согласие на распространение персональных данных по статье 10.1 закона № 152-ФЗ. Механизм такого согласия и реквизиты для него в этой проектной редакции ещё уточняются.

4. Технические сведения и безопасность

Обрабатываются IP-адрес, User-Agent, тип браузера и устройства, время обращения, просмотренная страница, источник перехода и приблизительная геолокация по IP. Авторизованные просмотры могут связываться с аккаунтом. Эти сведения используются для защиты от злоупотреблений, расследования сбоев и статистики просмотров. Объём обработки для исполнения соглашения и законного интереса в безопасности должен быть необходимым и соразмерным; статистические цели, выходящие за эти основания, требуют отдельного основания. Сроки хранения технических журналов и механизм их очистки ещё уточняются: эта редакция не обещает, что действующие журналы автоматически удаляются по установленному сроку.

5. Cookie, настройки и внешние ресурсы

Сайт использует сессию и защиту CSRF, сохраняет выбранный язык и тему через cookie и локальное хранилище браузера. Отключение необходимых cookie может нарушить вход и работу форм. Шрифты загружаются с Google Fonts, библиотеки и флаги — с jsDelivr; при загрузке браузер обращается к этим поставщикам и передаёт обычные сведения HTTP-запроса, включая IP. Встроенные материалы и вход через сторонние сервисы также могут обращаться к их ресурсам, где действуют собственные правила. Поэтому утверждение об отсутствии любых сторонних сборов данных к сайту неприменимо.

6. Получатели и внешние сервисы

Изображения размещаются в S3-совместимом хранилище оператора. Геолокация использует внешний провайдер ip-api и предусмотренные библиотекой резервные провайдеры: им передаётся IP. Машинный перевод использует MyMemory либо настроенный сервис; ему передаётся переводимый текст, в том числе поисковые запросы. Не вводите в поиск и материалы секреты и чувствительные сведения. К данным также могут получать необходимый доступ уполномоченные администраторы и поставщики технических услуг. Государственным органам сведения предоставляются при наличии законного основания. Хранение основной базы в РФ не означает отсутствия трансграничной передачи: порядок работы перечисленных внешних сервисов и необходимые уведомления по статье 12 закона № 152-ФЗ требуют отдельного урегулирования.

7. Рекламные и служебные письма

Подтверждение email, безопасность и работа аккаунта сопровождаются служебными сообщениями; уведомления о проектах зависят от выбранных подписок. Рекламные письма допустимы только после отдельного добровольного разрешения на рекламу и отдельного согласия на обработку данных для этой цели. Оба поля выключены по умолчанию, отказ не ограничивает базовые функции. Отзыв доступен в настройках «Данные и согласия» и по email оператора. Дата регистрации, вход через OAuth и подтверждение email не считаются согласием на рекламу.

8. Хранение, уточнение и прекращение обработки

Данные аккаунта используются в период действия соглашения. Материалы хранятся до удаления пользователем, прекращения использования или наступления предусмотренного законом основания. Подтверждения принятия документов содержат текст, редакцию, язык и серверное время; для рекламных согласий хранится дата отзыва. При удалении аккаунта записи этих подтверждений в текущей системе удаляются. Для технических журналов и резервных копий требуется отдельно завершить регламент сроков и удаления. При прекращении обработки оператор обязан учитывать сроки и исключения статьи 21 закона № 152-ФЗ; сохранение сведений допустимо лишь при самостоятельном законном основании.

9. Защита данных

Пароли хранятся в виде хешей. Доступ к административным функциям ограничивается проверками полномочий; формы используют защиту CSRF, вход — ограничения частоты запросов. Доступные настройки включают двухфакторную аутентификацию. Эти меры не являются гарантией отсутствия любых инцидентов. Оператор должен обеспечивать организационные и технические меры по статье 19 закона № 152-ФЗ и выполнение обязанностей при инцидентах; сама публикация политики не подтверждает выполнение всех таких обязанностей.

10. Права и обращения

Вы вправе запросить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях, обжаловать действия оператора в Роскомнадзоре и суде. Направьте обращение по email ниже, опишите требование и сведения, позволяющие найти данные. Для доступа к данным другого лица требуются полномочия; оператор может запросить соразмерное подтверждение личности, не требуя лишних сведений. Закон устанавливает разные сроки для предоставления информации, прекращения обработки и уничтожения: универсальное обещание «30 дней на всё» не применяется. Порядок удаления описан на отдельной странице.

Оператор и администрация сайта

Хайбуллин Артур Феданурович

artur.khaybullin@idevapps.ru