1. Оператор и область действия
ИП Бодокия Антон Георгиевич, ИНН 112103712570, ОГРНИП 321237500378904. Адрес для обращений: 354053, Краснодарский край, г. Сочи, ул. Анапская, д. 3/11, кв. 60. E-mail: bodokia1@gmail.com.
Политика относится к novodrom.ru, www.novodrom.ru и app.novodrom.ru. Она применяется к посетителям, владельцам аккаунтов, авторам и заявителям. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ. Частная техническая копия в Sites имеет отдельные аккаунты и хранилище; она не используется как база публичного сервиса.
2. Цели, данные и основания
Аккаунт и исполнение пользовательского соглашения: e-mail, ID аккаунта, хеш пароля, хеши сессий и резервного кода, даты регистрации, ссылки продуктов. Основание — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Пароли и резервные коды в открытом виде не сохраняются.
Профиль и участие в сообществе: введённые имя, описание, опыт, предложения помощи, запросы, сайт или публичный контакт, фотография, тексты и изображения продуктов, статьи, обсуждения, ответы, подписки, закладки, уведомления и жалобы. Обработка добровольно добавленных сведений — на основании отдельного согласия; публикация персональных данных — только на основании отдельного согласия на распространение. Черновики и личные исследования не публикуются.
Обращения и защита прав: контакт отправителя, содержание обращения и минимальные сведения для подтверждения полномочий. Основания — исполнение обязанностей оператора по закону, рассмотрение запроса пользователя и защита законных интересов без нарушения прав субъекта.
Безопасность: IP-адрес при запросе, хешированные ключи ограничений, время, маршрут и технические сведения запроса, сведения о согласиях. Основания — исполнение договора, обязанности по защите данных и законные интересы оператора.
Необязательная статистика Umami: посещённый путь без параметров и якоря, домен источника, язык, экран, тип устройства, приблизительная страна и время. IP технически поступает серверу; аналитика не получает ID аккаунта, e-mail, содержимое форм или личных исследований. Подключение Umami и прикладных событий просмотра/распространения — только после отдельного выбора аналитики. Отказ не ограничивает использование сайта.
3. Способы обработки и доступ
Обработка смешанная, преимущественно автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; распространение — в пределах отдельного согласия. Доступ оператора и модератора ограничен их задачами. Отправленная на проверку версия доступна модератору; закрытый черновик — автору и оператору при необходимом техническом обслуживании или исполнении закона.
Сервис не предназначен для специальных категорий данных, биометрической идентификации, паспортов, платёжных карт, сведений о здоровье или данных клиентов. Фото профиля используется для отображения, а не установления личности по биометрии. Не загружайте персональные данные других людей без надлежащего основания. Решения с юридическими последствиями исключительно автоматически не принимаются.
4. Хранение, получатели и внешние сервисы
Публичный сервис хранит данные в базе на VPS оператора; изображения находятся в той же базе. Umami размещена на сервере оператора. Данные не продаются и не передаются рекламным сетям. Технический доступ поставщика хостинга возможен в пределах обслуживания инфраструктуры и закона; сведения о привлечённых обработчиках и месте хранения предоставляются по запросу.
Публичные сведения доступны посетителям и поисковым системам в пределах согласия на распространение. Копии сторонних сайтов и поисковый кеш не находятся под управлением оператора; это не отменяет его обязанностей прекратить собственное распространение.
AI API и автоматическая отправка писем сейчас не подключены. Передача содержимого сайтов и пояснений внешнему AI-провайдеру не выполняется. Подключение такого провайдера требует предварительно определить состав данных, основания, получателя и требования к трансграничной передаче; настоящее согласие не разрешает произвольную будущую передачу.
5. Сроки и прекращение обработки
Данные аккаунта и необходимые для сервиса материалы хранятся в течение использования аккаунта и исполнения соглашения. Добровольные сведения обрабатываются до достижения соответствующей цели или отзыва согласия. Сессия действует до 30 дней; браузерные черновики — до удаления пользователем или окончания соответствующей сессии браузера.
При достижении цели либо отзыве согласия данные, для которых нет другого законного основания, уничтожаются в срок до 30 дней. Требование прекратить распространение исполняется в течение трёх рабочих дней. Исправление подтверждённых неточных данных — в течение семи рабочих дней; незаконная обработка прекращается в течение трёх рабочих дней, а при невозможности обеспечить правомерность данные уничтожаются в течение десяти рабочих дней. Иные специальные сроки закона имеют приоритет.
Снятие продукта или публикации с показа и закрытие профиля не удаляют серверный черновик. Для удаления аккаунта, материалов и связанных данных направьте отдельный запрос оператору. Данные в резервных копиях также входят в процедуру уничтожения; при восстановлении учитываются исполненные требования об удалении. Сведения, необходимые в силу закона или для рассмотрения спора, могут сохраняться только в необходимом объёме на соответствующем самостоятельном основании.
6. Права и обращения
Можно запросить сведения об обработке, доступ к своим данным, уточнение, блокирование, удаление, прекращение распространения и отозвать согласие. Напишите на bodokia1@gmail.com или по почтовому адресу оператора. Укажите e-mail аккаунта, ссылку на материал и суть требования. Пароль и резервный код сообщать нельзя. При необходимости оператор запросит минимальные сведения, позволяющие подтвердить право на обращение.
Информация по запросу предоставляется в течение десяти рабочих дней; при мотивированном уведомлении срок может быть продлён максимум на пять рабочих дней. Отзыв не делает прежнюю правомерную обработку незаконной и не прекращает обработку на самостоятельном законном основании. Можно обратиться в Роскомнадзор или суд. Отказ от необязательных данных не препятствует просмотру сайта; без данных, необходимых для аккаунта, функции аккаунта недоступны.
7. Защита и изменения
Используются HTTPS, хеширование паролей и токенов, HttpOnly-cookie, проверка сессий и принадлежности записей, ограничение запросов, закрытый доступ к базе и резервные копии. Объём мер определяется угрозами и требованиями законодательства.
Текущая редакция опубликована на этой странице. Новые цели обработки и расширение распространения не применяются к ранее полученным согласиям автоматически. Для них запрашивается новое согласие, если оно требуется законом.