Политика конфиденциальности персональных данных (Обсуждение)

[Григорьев Денис]

Доброго времени суток, уважаемые гости и зарегистрированные пользователи/участники сайт/форума "ПРЕДЫСТОРИЯ"!

Мы ценим прозрачность, поэтому подготовили Политику конфиденциальности персональных данных. В ней — вся информация о том, как мы работаем с вашей личной информацией.

Вы узнаете:
- какие данные мы собираем и почему;
- как обеспечиваем их безопасность;
- какие у вас есть права (например, запросить удаление данных).

После утверждения документа мы предложим вам ознакомиться и дать согласие. Если что‑то покажется непонятным — напишите, мы постараемся разъяснить!

[Григорьев Денис]

Проект Политики конфиденциальности персональных данных
Редакция №1 от 13.01.2026 г.

Политика конфиденциальности персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее «Политика») регламентирует порядок обработки персональных данных физических лиц (далее «Пользователь» или «Зарегистрированный пользователь») Администрацией сайта  (включая все поддомены, далее «Сайт»).
1.2. Использование Сайта подразумевает:
• полное ознакомление Пользователя с текстом Политики и Пользовательского соглашения (размещено по адресу ХХХ);
• безоговорочное принятие и согласие с их положениями;
• обязательство соблюдать все установленные условия.
1.3. В случае несогласия с Политикой или Пользовательским соглашением (в полном объёме, частично либо с оговорками) Пользователь обязан незамедлительно прекратить использование Сайта.
1.4. Факт ознакомления с Политикой и согласие с её условиями подтверждаются следующими активными действиями Пользователя:
• направлением соответствующего сообщения в адрес Администрации;
• нажатием кнопки «Зарегистрироваться»;
• совершением любых иных действий на Сайте.
1.5. Оператором персональных данных (далее «Администрация») является ФИО ОПЕРАТОРА. Администрация определяет цели, состав и способы обработки персональных данных.
1.6. Для связи с Администрацией по вопросам обработки персональных данных используйте электронный адрес: ХХХ.

2. Порядок обработки персональных данных
2.1. Администрация осуществляет обработку:
• персональных данных Зарегистрированного пользователя;
• персональных данных иных физических лиц, размещённых Пользователем на Сайте (в Профиле или иных разделах) при создании Профилей с использованием Аккаунта Пользователя.
Цель обработки - исполнение положений Политики и предоставление качественных сервисов и услуг посредством Сайта.
2.2. Обработка персональных данных проводится в соответствии с:
• Федеральным законом «О персональных данных» от 27.07.2006 № 152 ФЗ;
• Общеевропейским регламентом General Data Protection Regulation (GDPR);
• иными действующими нормативно правовыми актами.
Политика ссылается на положения законодательства о персональных данных, актуальные на дату её последнего обновления.
2.3. В рамках Политики под персональными данными понимаются сведения, отнесённые к таковым в соответствии с ФЗ «О персональных данных», GDPR и иными нормативными актами.
2.4. Размещая персональные данные, Зарегистрированный пользователь:
• выражает согласие на их обработку Администрацией;
• разрешает их размещение в Профиле и иных разделах Сайта;
• признаёт их статус как общедоступных данных.
2.5. Сайт предназначен для использования лицами, достигшими возраста совершеннолетия в соответствии с личным законом государства их проживания.
2.6. При размещении данных иных лиц Зарегистрированный пользователь гарантирует:
• наличие надлежащим образом полученного согласия на обработку и признание данных общедоступными;
• либо факт общедоступности данных на момент размещения (данные обнародованы субъектом или получены из открытого источника).
Данное требование распространяется на размещение Контента в форме Справочников (согласно Пользовательскому соглашению).
2.7. При размещении данных недееспособных или ограниченно дееспособных лиц Пользователь подтверждает наличие согласия законного представителя на:
• обработку размещаемых персональных данных;
• признание данных общедоступными.
Либо удостоверяет их общедоступность на момент размещения.
2.8. При размещении данных умершего лица Зарегистрированный пользователь подтверждает одно из следующего:
• он является наследником и даёт согласие на обработку и признание данных общедоступными;
• имеется согласие наследника на обработку и признание данных общедоступными;
• данные являются общедоступными на момент размещения.
2.9. Цели обработки персональных данных:
• оказание услуг Зарегистрированному пользователю;
• предоставление доступа к сервисам Сайта;
• проведение рекламных кампаний и таргетированной рекламы;
• осуществление статистических исследований и анализа данных;
• иные действия, предусмотренные Политикой и разделами Сайта.
Дополнительно Администрация вправе использовать предоставленные данные для соблюдения требований законодательства РФ, ЕС и иных стран, включая предупреждение и пресечение противоправных действий.
2.10. Срок обработки персональных данных: с момента регистрации Аккаунта и в течение 5 (пяти) лет после его удаления.
2.11. В процессе обработки Администрация вправе осуществлять следующие действия с персональными данными:
• сбор, систематизацию, накопление, хранение, использование;
• передачу третьим лицам (включая обезличенные статистические данные);
• уничтожение и иные операции, необходимые для исполнения Политики и предоставления сервисов Сайта.
Применяется смешанная и автоматизированная обработка данных.
2.12. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление в Администрацию. После получения уведомления Администрация обязана:
• прекратить обработку данных Пользователя;
• удалить всю информацию, относящуюся к его персональным данным.
2.13. При обработке данных, подпадающих под действие GDPR, Администрация руководствуется следующими положениями (не отменяющими и не исключающими изложенное выше):
2.13.1. Обрабатываемые данные Зарегистрированных пользователей:
• для идентификации: e mail, пароль, ФИО, никнейм, место рождения, IP адрес;
• для взаимодействия: история посещений, статистические данные по Профилю, идентификаторы соцсетей (ВК, Одноклассники, YouTube, Telegram), e mail, пароль, телефон, никнейм, адрес, семейное и социальное положение, профессия, национальная принадлежность, место и год рождения;
• для обеспечения безопасности: технические сведения об устройстве (количество процессоров, модель, характеристики ОС и др.), не позволяющие однозначно идентифицировать личность, но необходимые для предотвращения неправомерных действий.
2.13.2. Администрация вправе привлекать третьих лиц для обработки данных, в том числе:
• сервисы аналитики (Яндекс.Метрика, Google Analytics, LiveInternet, top.mail.ru, Рамблер/Top 100) — для анализа поведения Пользователя;
• центры обработки данных — для вычислительных мощностей и хранения информации;
• Облако Яндекс — для хранения файлов, изображений, данных и выполнения скриптов;
• систему управления контентом Сайта — для создания информационных страниц.
2.13.3. Основанием для обработки данных в указанных случаях является согласие Пользователя (Art. 6 para. 1 lit. a GDPR), выраженное в порядке, предусмотренном преамбулой Политики.

3. Права Администрации
3.1. Администрация вправе запрашивать у Зарегистрированного пользователя в письменной форме:
• согласия на обработку персональных данных и их общедоступность;
• согласия законного представителя недееспособного/ограниченно дееспособного лица, наследника умершего лица или самого субъекта на обработку и общедоступность данных;
• подтверждения общедоступности размещённых данных (если они обнародованы субъектом или получены из открытого источника).
3.2. В целях сбора статистики и идентификации Администрация вправе:
• фиксировать и хранить IP адреса доступа к Сайту;
• использовать файлы cookie различных типов:
   - cookie предпочтений (настройки внешнего вида и функционала);
   - cookie безопасности (защита от мошенничества);
   - сессионные cookie (обеспечение работы Сайта);
   - cookie аналитики (анализ действий Пользователей);
   - cookie внешних сервисов (связь с соцсетями).
Пользователь может ограничить или запретить использование cookie через настройки браузера.
3.3. Администрация вправе удалять информацию по заявлениям субъектов данных или их представителей без уведомления Пользователя, разместившего данные. Наличие предварительного согласия не является основанием для отказа в удалении.
3.4. Администрация вправе передавать персональные данные партнёрам и аффилированным лицам в рамках целей, определённых Политикой.

4. Обязанности и права Пользователей
4.1. Все Пользователи обязаны:
• соблюдать законодательство РФ и иностранных государств в части обработки персональных данных;
• следовать положениям Политики и иных документов Администрации.
4.2. Зарегистрированные пользователи обязаны:
• в течение 3 (трёх) дней предоставлять по запросу Администрации согласия (или подтверждения общедоступности) на обработку и общедоступность размещённых данных;
• предоставлять по запросу согласия на обработку и общедоступность своих данных в Профиле;
• не размещать фото с другими лицами без их согласия (кроме случаев, предусмотренных ст. 152.1 ГК РФ);
• не передавать третьим лицам персональные данные и информацию о частной жизни других Пользователей без их предварительного разрешения.
4.3. Зарегистрированным пользователям запрещено создавать Профиль или размещать данные лица без предварительного согласия на их обработку и общедоступность.
4.4. Зарегистрированные пользователи вправе обжаловать действия/бездействие Администрации в Роскомнадзор или в судебном порядке.

5. Ограничение ответственности
5.1. Администрация предпринимает все разумные меры для предотвращения несанкционированного использования персональных данных.
5.2. Администрация не несёт ответственности за нецелевое использование данных, вызванное:
• техническими неполадками вне её контроля;
• перебоями в работе Сайта из за неправомерного использования третьими лицами;
• передачей паролей или информации Пользователями третьим лицам.
5.3. Используя Сайт, Пользователь соглашается с возможностью анонимного и обобщённого использования его данных для:
• статистических целей;
• таргетирования рекламы на Сайте.
5.4. Администрация не предоставляет персональные данные частным лицам и организациям, заявляющим о возможном нецелевом использовании, кроме случаев, предусмотренных законодательством РФ.

6. Меры по обеспечению обязанностей Оператора в сфере обработки персональных данных
Администрация предпринимает комплекс мер, направленных на надлежащее исполнение обязанностей Оператора персональных данных. К ключевым мерам относятся:
6.1. Назначение ответственного лица.
Администрация определяет сотрудника, ответственного за организацию и координацию процессов обработки персональных данных.
6.2. Документальное регулирование.
Администрация разрабатывает и утверждает:
• политику обработки персональных данных;
• локальные нормативные акты, регламентирующие:
   - категории и перечень обрабатываемых персональных данных для каждой цели обработки;
   - категории субъектов персональных данных;
   - способы, сроки обработки и хранения данных;
   - порядок уничтожения данных при достижении целей обработки или наступлении иных законных оснований;
   - процедуры предотвращения, выявления и устранения нарушений законодательства в области персональных данных.
6.3. Обеспечение безопасности данных.
Администрация реализует комплекс правовых, организационных и технических мер, направленных на защиту персональных данных в соответствии с требованиями действующего законодательства.
6.4. Внутренний контроль и аудит.
Администрация организует:
• внутренний контроль соблюдения требований законодательства о персональных данных;
• аудит соответствия обработки данных:
   - нормативным требованиям;
   - политике Администрации;
   - локальным актам.
6.5. Оценка потенциальных рисков.
Администрация проводит оценку возможного вреда, который может быть причинен субъектам персональных данных при нарушении законодательства, а также сопоставляет уровень такого вреда с принимаемыми мерами по соблюдению законодательных требований. Оценка осуществляется в соответствии с предписаниями уполномоченного органа по защите прав субъектов персональных данных.
6.6. Обучение персонала.
Администрация обеспечивает:
• ознакомление сотрудников, участвующих в обработке персональных данных, с положениями законодательства (включая требования к защите данных);
• изучение сотрудниками политики Администрации и локальных актов по обработке данных;
• проведение обучения указанных работников по вопросам соблюдения требований законодательства и внутренних регламентов.

7. Порядок внесения изменений в Политику
7.1. Администрация вправе вносить изменения в настоящую Политику в любое время по своему усмотрению.
7.2. Администрация прилагает максимальные усилия для информирования субъектов персональных данных о вносимых изменениях, однако не несёт обязательства по их уведомлению.
7.3. Субъекты персональных данных обязаны самостоятельно отслеживать и изучать изменения, вносимые в Политику Администрацией.

[Григорьев Денис]

Уважаемые гости и зарегистрированные пользователи сайта/форума "ПРЕДЫСТОРИЯ"!

Прошу с пониманием отнестись к желанию администрации Предыстории привести "документальное регулирование" в порядок.

Для соблюдения законодательства и обеспечения комфортной среды на форуме мы попросим вас ознакомиться с документами:
Правила форума — регламент поведения и модерации.
Политика персональных данных — принципы обработки и защиты вашей информации.
Для обращений Правообладателей — порядок рассмотрения претензий по авторскому праву.
Согласие на распространение персональных данных — условия дополнительного использования ваших данных.

Ваше внимание к этим материалам помогает нам строить доверительное сообщество.

Мы формируем "проекты" документов и выкладываем рабочие версии на форуме. После прочтения, когда вы начнете комментировать и критиковать предложенный вариант Соглашения/Политики/Правила, прошу обратить внимание на то, что многие из вас постоянно и с удовольствием пользуются такими социальными сетями и сервисами (со своими Соглашениями и Политиками), как:

1) ОДНОКЛАССНИКИ - https://ok.ru/agreementpage

Соглашения и политики сайта Одноклассники
В данном разделе мы собрали документы, регулирующие отношения между Администрацией сайта и пользователем, а также сведения, которые мы, в соответствии с действующим законодательством, собираем и используем для предоставления доступа к функциональности сайта и улучшению его Услуг.
Лицензионное соглашение
Лицензионное соглашение. История изменений
Политика конфиденциальности
Политика конфиденциальности. История изменений
Правила применения рекомендательных технологий
Правила размещения публикаций в разделе «Увлечения»
Правила рассмотрения обращений, связанных с распространением информации с нарушением закона в Социальной сети «Одноклассники»
Стандарты, запрещающие распространение контента, который может нарушать права детей

2) VK - https://vk.com/legal

Правовая информация
Наши сервисы позволяют вам знакомиться и общаться. Используя ВКонтакте, вы также делитесь информацией и помогаете улучшать сервисы. Чтобы узнать, какие сведения мы собираем и как их используем, внимательно изучите нашу политику конфиденциальности.
Правила пользования сайтом
Ознакомьтесь с правилами для пользователей нашего сайта.

Лицензионное соглашение
Узнайте, на каких условиях пользователям предоставляется право использования vk.com.

Защита информации
Рассказываем о том, какие данные о пользователях мы собираем, как мы их обрабатываем и защищаем.

Заявления, связанные с размещением контента
Ознакомьтесь с процедурой подачи заявлений о нарушении авторских и смежных прав.

Лицензионное соглашение «Подписка на музыку»
Узнайте, на каких условиях пользователям предоставляется доступ к Подписке на музыку.

Лицензионное соглашение «Подписка на VK Combo»
Узнайте, на каких условиях пользователям предоставляется доступ к Подписке на музыку и специальным предложениям Combo в подарок.

Политика конфиденциальности сервиса VK Combo
Рассказываем о том, какие данные о пользователях мы собираем в VK Combo, как мы их обрабатываем и защищаем.

3) Telegram - https://telegram.org/tos/ru , https://telegram.org/privacy/ru
Некоторые из участников форума ведут свои телеграм-каналы

4) Familio - https://familio.org/

Пользовательское соглашение - https://familio.org/privacy
Политика конфиденциальности - https://familio.org/terms

5)  VGD.ru

Пользовательское соглашение 
Политика персональных данных 
Правообладателям
Согласие на распространение персональных данных
Правила форума

6) Древо жизни

Лицензионное соглашение
Политика конфиденциальности
Политика обработки персональных данных

7) Livejournal - https://www.livejournal.com/

Политика конфиденциальности
Пользовательское соглашение
На информационном ресурсе применяются рекомендательные технологии в соответствии с Правилами

Список можно продолжить... Скажите, как много вы изменили на указанных сайтах и удалили ли свои аккаунты по несогласию с "их документами"?

Спасибо за ваше участие в создании гармоничной и законопослушной Предыстории!

[Григорьев Денис]

Я не юрист. Документы сделаны "по образу и подобию" аналогичных (соцсети, сайты с форумами). Если среди участников форума есть юристы, прошу обратить внимание на глаголы "обработка" и "распространение", а также на перечень информации, "обрабатываемой и распространяемой", в частности "пароль", ФИО. Буду признателен грамотной консультации как сделать текст более корректным. Но только не так, что "я бы хотел...", а "правильно вот так...".

P.S. Я пользуюсь Телеграмом и ВК. Если честно, то я ни разу не читал их соглашения и политики... Сегодня это случилось впервые...

[Игорь Фёдоров]

• оказание услуг Зарегистрированному пользователю;

Вопрос: какие мы оказываем услуги?

• проведение рекламных кампаний и таргетированной рекламы;

Реклама вроде у нас запрещена, или нет?

2.10. Срок обработки персональных данных: с момента регистрации Аккаунта и в течение 5 (пяти) лет после его удаления.

Даже после удаления аккаунта имя пользователя сохраняется в сообщениях, пока они размещены в темах и, по-моему, исправить имя нельзя.

2.13.1. Обрабатываемые данные Зарегистрированных пользователей:
• для идентификации: e mail, пароль, ФИО, никнейм, место рождения, IP адрес;
• для взаимодействия: история посещений, статистические данные по Профилю, идентификаторы соцсетей (ВК, Одноклассники, YouTube, Telegram), e mail, пароль, телефон, никнейм, адрес, семейное и социальное положение, профессия, национальная принадлежность, место и год рождения;
• для обеспечения безопасности: технические сведения об устройстве (количество процессоров, модель, характеристики ОС и др.), не позволяющие однозначно идентифицировать личность, но необходимые для предотвращения неправомерных действий.
2.13.2. Администрация вправе привлекать третьих лиц для обработки данных, в том числе:
• сервисы аналитики (Яндекс.Метрика, Google Analytics, LiveInternet, top.mail.ru, Рамблер/Top 100) — для анализа поведения Пользователя;
• центры обработки данных — для вычислительных мощностей и хранения информации;
• Облако Яндекс — для хранения файлов, изображений, данных и выполнения скриптов;
• систему управления контентом Сайта — для создания информационных страниц.

Все ли эти сведения нами обрабатываются и все ли сервисы используются?

Например, место рождения нет в профиле пользователей - есть "Расположение". Данные о семейном и социальном положении мы не запрашиваем; профессия, национальность и место рождения тоже - это по желанию, наверное.

Пользователь может ограничить или запретить использование cookie через настройки браузера.

Действительно может? Я просто не в курсе о механизме их работы.

4.2. Зарегистрированные пользователи обязаны:
• в течение 3 (трёх) дней предоставлять по запросу Администрации согласия (или подтверждения общедоступности) на обработку и общедоступность размещённых данных;

Как это будет реализовываться?

• таргетирования рекламы на Сайте.

Исключить этот пункт.

6.1. Назначение ответственного лица.
Администрация определяет сотрудника, ответственного за организацию и координацию процессов обработки персональных данных.

Мне не совсем понятно как будет осуществляться организация и координация. К тому же у нас нет сотрудников.

6.5. Оценка потенциальных рисков.
Администрация проводит оценку возможного вреда, который может быть причинен субъектам персональных данных при нарушении законодательства, а также сопоставляет уровень такого вреда с принимаемыми мерами по соблюдению законодательных требований. Оценка осуществляется в соответствии с предписаниями уполномоченного органа по защите прав субъектов персональных данных.

Похоже нам в штат нужен риск-менеджер... ))

6.6. Обучение персонала.
Администрация обеспечивает:
• ознакомление сотрудников, участвующих в обработке персональных данных, с положениями законодательства (включая требования к защите данных);
• изучение сотрудниками политики Администрации и локальных актов по обработке данных;
• проведение обучения указанных работников по вопросам соблюдения требований законодательства и внутренних регламентов.

Персонал, работники, сотрудники... Пункт важный, но требует перефразирования.

[Григорьев Денис]

Спасибо за замечания. Позже поработаю над ними.

[Григорьев Денис]

Проект Политики конфиденциальности персональных данных
Редакция №1.2 от 15.01.2026 г.


Политика конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее «Политика») регламентирует порядок обработки персональных данных физических лиц (далее «Пользователь» или «Зарегистрированный пользователь») Администрацией сайта  (включая все поддомены, далее «Сайт»).
1.2. Использование Сайта подразумевает:
•   полное ознакомление Пользователя с текстом Политики и Пользовательского соглашения (размещено по адресу ХХХ);
•   безоговорочное принятие и согласие с их положениями;
•   обязательство соблюдать все установленные условия.
1.3. В случае несогласия с Политикой или Пользовательским соглашением (в полном объёме, частично либо с оговорками) Пользователь обязан незамедлительно прекратить использование Сайта.
1.4. Факт ознакомления с Политикой и согласие с её условиями подтверждаются следующими активными действиями Пользователя:
•   направлением соответствующего сообщения в адрес Администрации;
•   нажатием кнопки «Зарегистрироваться»;
•   совершением любых иных действий на Сайте.
1.5. Оператором персональных данных (далее «Администрация») является ФИО ОПЕРАТОРА. АдмиАдминистрация определяет цели, состав и способы обработки персональных данных.
1.6. Для связи с Администрацией по вопросам обработки персональных данных используйте электронный адрес: ХХХ.

2. Порядок обработки персональных данных
2.1. Администрация осуществляет обработку:
•   персональных данных Зарегистрированного пользователя;
•   персональных данных иных физических лиц, размещённых Пользователем на Сайте (в Профиле или иных разделах) при создании Профилей с использованием Аккаунта Пользователя.
Цель обработки - исполнение положений Политики и предоставление качественных сервисов посредством Сайта.
2.2. Обработка персональных данных проводится в соответствии с:
•   Федеральным законом «О персональных данных» от 27.07.2006 № 152 ФЗ;
•   Общеевропейским регламентом General Data Protection Regulation (GDPR);
•   иными действующими нормативно правовыми актами.
Политика ссылается на положения законодательства о персональных данных, актуальные на дату её последнего обновления.
2.3. В рамках Политики под персональными данными понимаются сведения, отнесённые к таковым в соответствии с ФЗ «О персональных данных», GDPR и иными нормативными актами.
2.4. Размещая персональные данные, Зарегистрированный пользователь:
•   выражает согласие на их обработку Администрацией;
•   разрешает их размещение в Профиле и иных разделах Сайта;
•   признаёт их статус как общедоступных данных.
2.5. Сайт предназначен для использования лицами, достигшими возраста совершеннолетия в соответствии с личным законом государства их проживания.
2.6. При размещении данных иных лиц Зарегистрированный пользователь гарантирует:
•   наличие надлежащим образом полученного согласия на обработку и признание данных общедоступными;
•   либо факт общедоступности данных на момент размещения (данные обнародованы субъектом или получены из открытого источника).
Данное требование распространяется на размещение Контента в форме Справочников (согласно Пользовательскому соглашению).
2.7. При размещении данных недееспособных или ограниченно дееспособных лиц Пользователь подтверждает наличие согласия законного представителя на:
•   обработку размещаемых персональных данных;
•   признание данных общедоступными.
Либо удостоверяет их общедоступность на момент размещения.
2.8. При размещении данных умершего лица Зарегистрированный пользователь подтверждает одно из следующего:
•   он является наследником и даёт согласие на обработку и признание данных общедоступными;
•   имеется согласие наследника на обработку и признание данных общедоступными;
•   данные являются общедоступными на момент размещения.
2.9. Цели обработки персональных данных:
•   предоставление доступа к сервисам Сайта;
•   проведение рекламных кампаний и таргетированной рекламы;
•   осуществление статистических исследований и анализа данных;
•   иные действия, предусмотренные Политикой и разделами Сайта.
Дополнительно Администрация вправе использовать предоставленные данные для соблюдения требований законодательства РФ, ЕС и иных стран, включая предупреждение и пресечение противоправных действий.
2.10. Срок обработки персональных данных: с момента регистрации Аккаунта и в течение 5 (пяти) лет после его удаления.
2.11. В процессе обработки Администрация вправе осуществлять следующие действия с персональными данными:
•   сбор, систематизацию, накопление, хранение, использование;
•   передачу третьим лицам (включая обезличенные статистические данные);
•   уничтожение и иные операции, необходимые для исполнения Политики и предоставления сервисов Сайта.
Применяется смешанная и автоматизированная обработка данных.
2.12. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление в Администрацию. После получения уведомления Администрация обязана:
•   прекратить обработку данных Пользователя;
•   удалить всю информацию, относящуюся к его персональным данным.
2.13. При обработке данных, подпадающих под действие GDPR, Администрация руководствуется следующими положениями (не отменяющими и не исключающими изложенное выше):
2.13.1. Обрабатываемые данные Зарегистрированных пользователей:
•   для идентификации: e mail, пароль, ФИО, никнейм, место проживания, IP адрес;
•   для взаимодействия: история посещений, статистические данные по Профилю, идентификаторы соцсетей (ВК, Одноклассники, YouTube, Telegram), e mail, пароль, телефон, никнейм, адрес, дата/год рождения;
•   для обеспечения безопасности: технические сведения об устройстве (количество процессоров, модель, характеристики ОС и др.), не позволяющие однозначно идентифицировать личность, но необходимые для предотвращения неправомерных действий.
2.13.2. Администрация вправе привлекать третьих лиц для обработки данных, в том числе:
•   сервисы аналитики (Яндекс.Метрика, Google Analytics, LiveInternet, top.mail.ru, Рамблер/Top 100) — для анализа поведения Пользователя;
•   центры обработки данных — для вычислительных мощностей и хранения информации;
•   Облако Яндекс — для хранения файлов, изображений, данных и выполнения скриптов;
•   систему управления контентом Сайта — для создания информационных страниц.
2.13.3. Основанием для обработки данных в указанных случаях является согласие Пользователя (Art. 6 para. 1 lit. a GDPR), выраженное в порядке, предусмотренном преамбулой Политики.

3. Права Администрации
3.1. Администрация вправе запрашивать у Зарегистрированного пользователя в письменной форме:
•   согласия на обработку персональных данных и их общедоступность;
•   согласия законного представителя недееспособного/ограниченно дееспособного лица, наследника умершего лица или самого субъекта на обработку и общедоступность данных;
•   подтверждения общедоступности размещённых данных (если они обнародованы субъектом или получены из открытого источника).
3.2. В целях сбора статистики и идентификации Администрация вправе:
•   фиксировать и хранить IP адреса доступа к Сайту;
•   использовать файлы cookie различных типов:
o   cookie предпочтений (настройки внешнего вида и функционала);
o   cookie безопасности (защита от мошенничества);
o   сессионные cookie (обеспечение работы Сайта);
o   cookie аналитики (анализ действий Пользователей);
o   cookie внешних сервисов (связь с соцсетями).
Пользователь может ограничить или запретить использование cookie через настройки браузера.
3.3. Администрация вправе удалять информацию по заявлениям субъектов данных или их представителей без уведомления Пользователя, разместившего данные. Наличие предварительного согласия не является основанием для отказа в удалении.
3.4. Администрация вправе передавать персональные данные партнёрам и аффилированным лицам в рамках целей, определённых Политикой.

4. Обязанности и права Пользователей
4.1. Все Пользователи обязаны:
•   соблюдать законодательство РФ и иностранных государств в части обработки персональных данных;
•   следовать положениям Политики и иных документов Администрации.
4.2. Зарегистрированные пользователи обязаны:
•   в течение 3 (трёх) дней предоставлять по запросу Администрации согласия (или подтверждения общедоступности) на обработку и общедоступность размещённых данных;
•   предоставлять по запросу согласия на обработку и общедоступность своих данных в Профиле;
•   не размещать фото с другими лицами без их согласия (кроме случаев, предусмотренных ст. 152.1 ГК РФ);
•   не передавать третьим лицам персональные данные и информацию о частной жизни других Пользователей без их предварительного разрешения.
4.3. Зарегистрированным пользователям запрещено создавать Профиль или размещать данные лица без предварительного согласия на их обработку и общедоступность.
4.4. Зарегистрированные пользователи вправе обжаловать действия/бездействие Администрации в Роскомнадзор или в судебном порядке.

5. Ограничение ответственности
5.1. Администрация предпринимает все разумные меры для предотвращения несанкционированного использования персональных данных.
5.2. Администрация не несёт ответственности за нецелевое использование данных, вызванное:
•   техническими неполадками вне её контроля;
•   перебоями в работе Сайта из за неправомерного использования третьими лицами;
•   передачей паролей или информации Пользователями третьим лицам.
5.3. Используя Сайт, Пользователь соглашается с возможностью анонимного и обобщённого использования его данных для:
•   статистических целей;
•   таргетирования рекламы на Сайте.
5.4. Администрация не предоставляет персональные данные частным лицам и организациям, заявляющим о возможном нецелевом использовании, кроме случаев, предусмотренных законодательством РФ.

6. Меры по обеспечению обязанностей Оператора в сфере обработки персональных данных
Администрация предпринимает комплекс мер, направленных на надлежащее исполнение обязанностей Оператора персональных данных. К ключевым мерам относятся:
6.1. Назначение ответственного лица.
Администрация определяет пользователя, ответственного за организацию и координацию процессов обработки персональных данных.
6.2. Документальное регулирование.
Администрация разрабатывает и утверждает:
•   политику обработки персональных данных;
•   локальные нормативные акты, регламентирующие:
o   категории и перечень обрабатываемых персональных данных для каждой цели обработки;
o   категории субъектов персональных данных;
o   способы, сроки обработки и хранения данных;
o   порядок уничтожения данных при достижении целей обработки или наступлении иных законных оснований;
o   процедуры предотвращения, выявления и устранения нарушений законодательства в области персональных данных.
6.3. Обеспечение безопасности данных.
Администрация реализует комплекс правовых, организационных и технических мер, направленных на защиту персональных данных в соответствии с требованиями действующего законодательства.
6.4. Внутренний контроль и аудит.
Администрация организует:
•   внутренний контроль соблюдения требований законодательства о персональных данных;
•   аудит соответствия обработки данных:
o   нормативным требованиям;
o   политике Администрации;
o   локальным актам.
6.5. Оценка потенциальных рисков.
Администрация проводит оценку возможного вреда, который может быть причинен субъектам персональных данных при нарушении законодательства, а также сопоставляет уровень такого вреда с принимаемыми мерами по соблюдению законодательных требований. Оценка осуществляется в соответствии с предписаниями уполномоченного органа по защите прав субъектов персональных данных.
6.6. Обучение персонала.
Администрация обеспечивает:
•   ознакомление Пользователей, участвующих в обработке персональных данных, с положениями законодательства (включая требования к защите данных);
•   изучение Пользователями политики Администрации и локальных актов по обработке данных;
•   проведение обучения указанных Пользователей по вопросам соблюдения требований законодательства и внутренних регламентов.

7. Порядок внесения изменений в Политику
7.1. Администрация вправе вносить изменения в настоящую Политику в любое время по своему усмотрению.
7.2. Администрация прилагает максимальные усилия для информирования субъектов персональных данных о вносимых изменениях, однако не несёт обязательства по их уведомлению.
7.3. Субъекты персональных данных обязаны самостоятельно отслеживать и изучать изменения, вносимые в Политику Администрацией.

[Григорьев Денис]

Финальная редакция Политики конфиденциальности персональных данных (Редакция 1.2 от 15.01.2026 г.) доступна для ознакомления по ссылке: https://predistoria.org/forums/index.php?topic=8381.msg108451#msg108451
(Это постоянный адрес действующей редакции Политики конфиденциальности персональных данных).