Редакция от 25 сентября 2026 года. Применяется с даты размещения на domreynard.ru, если на странице документа не указана более поздняя дата.
1 Оператор и область действия
1.1. Оператор персональных данных: индивидуальный предприниматель Бровченко Олеся Дмитриевна, ИНН 541002973542, ОГРНИП 322547600168032, адрес: 630105, Новосибирская область, г. Новосибирск, ул. Кропоткина, д. 127, кв. 186, email: milittafray@gmail.com, телефон: 8-985-472-24-26.
1.2. Политика применяется к domreynard.ru, личному кабинету, покупке и выдаче электронных книг, форуму, обращениям в поддержку, добровольной рассылке и странице загрузки ридера.
1.3. Политика не описывает обработку, которую самостоятельно осуществляет банк, платёжная организация, оператор фискальных данных, почтовый сервис или иной самостоятельный оператор по своим документам. Перед запуском Оператор проверяет роли всех подрядчиков и заключает необходимые договоры поручения.
1.4. На дату утверждения Политики Яндекс Метрика и иные системы веб-аналитики не используются. Подключение аналитики, рекламных пикселей или внешнего профилирования требует предварительной оценки, обновления Политики и, когда необходимо, получения согласия.
2 Принципы обработки
• законность, добросовестность и прозрачность;
• обработка только для заранее определённых и совместимых целей;
• минимизация состава данных и сроков хранения;
• точность и возможность актуализации;
• разделение данных, обрабатываемых для несовместимых целей;
• конфиденциальность и безопасность;
• уничтожение или обезличивание после достижения цели, если закон не требует хранения;
• недопустимость использования отказа от рекламной рассылки как условия регистрации или покупки.
3 Категории субъектов и данных
| Субъект | Данные |
|---|---|
| Посетитель | IP-адрес, дата и время запроса, данные браузера и устройства, журналы безопасности, технические cookies. |
| Пользователь аккаунта | Email, внутренний идентификатор, никнейм при его указании, одноразовые коды и сведения об их проверке, сессии, настройки, история согласий. |
| Покупатель | Данные аккаунта, заказ, книга и форматы, цена, дата и статус оплаты, идентификаторы платёжной операции, чек, история выдачи и скачивания, возвраты и обращения. Полные данные банковской карты не хранятся. |
| Участник форума | Никнейм, комментарии, ответы, прикреплённые изображения, метаданные публикации, жалобы, история модерации, технические сведения безопасности. |
| Подписчик | Email, дата, время, редакция и доказательства согласия, статус подписки, история отписки и доставки. |
| Заявитель | Email и иные сведения, добровольно сообщённые в обращении, переписка, документы и результат рассмотрения. |
Оператор не намерен собирать специальные категории персональных данных и биометрические данные. Пользователь не должен размещать их в комментариях или изображениях. Если такие данные поступили случайно, Оператор ограничивает обработку и решает вопрос об удалении либо наличии законного основания.
4 Цели правовые основания и сроки
| Цель | Данные и основание | Срок или критерий |
|---|---|---|
| Регистрация и вход | Email, идентификатор, OTP, сессии, технические журналы. Действия пользователя до договора; исполнение соглашения; согласие в применимой части; законный интерес безопасности. | Пока действует аккаунт; код - минуты; журналы входа обычно до 12 месяцев, дольше при инциденте. |
| Личный кабинет и книги | Аккаунт, покупки, права доступа, скачивания. Заключение и исполнение договора. | Пока нужен доступ и далее в пределах сроков защиты прав и обязательного хранения. |
| Оплата чек и учёт | Заказ, сумма, идентификатор платежа, чек, возврат. Договор и обязанности по налоговому, бухгалтерскому и кассовому законодательству. | Не менее обязательного срока хранения первичных и фискальных документов; рабочий ориентир - 5 лет, если закон не требует дольше. |
| Поддержка и претензии | Контакты, переписка, документы, технические сведения. Договор, закон, согласие или законный интерес в зависимости от обращения. | До завершения обращения и обычно 3 года после него; дольше при споре или законной обязанности. |
| Форум | Никнейм, комментарии, изображения, метаданные, модерация. Пользовательское соглашение; отдельное согласие на распространение, когда публикация является распространением персональных данных. | До удаления публикации, отзыва согласия или прекращения цели; резервные копии очищаются по утверждённому циклу. |
| Рекламная рассылка | Email и доказательства отдельного согласия. Согласие на рекламу и обработку. | До отзыва; доказательства согласия и отзыва - на срок защиты от требований, обычно 3 года после прекращения рассылки. |
| Безопасность | IP, устройство, события входа, подозрительные действия, административные журналы. Законная обязанность и законный интерес. | Обычно до 12 месяцев; при инциденте - до окончания расследования и срока защиты прав. |
| Соблюдение закона | Запросы субъектов, согласия, претензии, документы об уничтожении и инцидентах. Обязанности Оператора. | В сроки, установленные соответствующим законом и внутренней номенклатурой дел. |
5 Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление в пределах заявленных целей, предоставление уполномоченным подрядчикам, блокирование, удаление, уничтожение и обезличивание. Распространение данных на форуме допускается только в отношении выбранного пользователем контента и при наличии требуемого отдельного согласия. Обработка преимущественно автоматизированная, с отдельными неавтоматизированными операциями поддержки и модерации.
6 Cookies и технические данные
6.1. Сайт использует только технические cookies и аналогичные идентификаторы, необходимые для сессии, входа, защиты от подделки запросов, сохранения корзины или состояния покупки, работы личного кабинета и выбранных пользователем настроек.
6.2. Такие cookies не применяются для рекламного профилирования и межсайтового отслеживания. Пользователь может удалить их в браузере, но после блокировки обязательных cookies вход, покупка или личный кабинет могут перестать работать.
6.3. До подключения необязательной аналитики Оператор определяет поставщика, состав данных, сроки, место хранения, передачу третьим лицам и необходимость отдельного согласия. Политика обновляется до начала такой обработки.
| Категория cookie | Назначение | Ориентировочный срок |
|---|---|---|
| Сессионные и авторизационные | Поддержание входа и защита аккаунта. | Сессия или ограниченный срок безопасности. |
| CSRF и безопасность | Защита форм, предотвращение злоупотреблений. | Сессия или до 12 месяцев. |
| Корзина и заказ | Сохранение выбранной книги и статуса оплаты. | До завершения операции или ограниченный срок. |
| Настройки | Запоминание выбранного интерфейса. | До 12 месяцев. |
7 Получатели и порученная обработка
7.1. Данные могут предоставляться в минимально необходимом объёме хостинг-провайдеру, поставщику базы данных и резервного копирования, сервису отправки транзакционных и рекламных писем, платёжному провайдеру, банку-эквайеру, оператору онлайн-кассы и оператору фискальных данных, технической поддержке и уполномоченным консультантам.
7.2. Если получатель действует по поручению Оператора, договор определяет перечень данных и действий, цели, конфиденциальность, требования безопасности, локализацию, помощь при запросах субъектов, порядок инцидентов, возврата и уничтожения данных. Если получатель является самостоятельным оператором, он отвечает за свою обработку по закону.
7.3. Оператор ведёт внутренний реестр поставщиков с их точными юридическими наименованиями, адресами, ролями и договорами. Реестр сопоставляется с уведомлением Роскомнадзору и фактическими настройками сайта. Хостинг-провайдер — ООО «Регистратор доменных имен РЕГ.РУ», услуга Host-0.
8 Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных осуществляются с соблюдением требования о базах данных на территории Российской Федерации.
8.2. При запуске личного кабинета первичная база аккаунтов, заказов, согласий и публикаций форума, файлы форума и рабочие резервные копии размещаются в Российской Федерации. До подтверждения такой инфраструктуры регистрация, рассылка и публикация комментариев отключены.
8.3. До использования иностранного email-сервиса, CDN, облака, антиспам-сервиса, системы мониторинга, поддержки или репозитория, получающего персональные данные, Оператор устанавливает страну и получателя, получает предусмотренные законом сведения, оценивает защиту и при необходимости направляет отдельное уведомление Роскомнадзору до начала передачи.
8.4. До подключения иностранного CDN, облака, аналитики, мониторинга или почтового сервиса Оператор отдельно проверяет возможную трансграничную передачу и выполняет установленные законом требования.
9 Безопасность
• назначение ответственного за организацию обработки персональных данных;
• локальные акты, модель угроз и определение требуемого уровня защищённости;
• разграничение прав, многофакторная защита административных аккаунтов и журналирование действий;
• шифрование соединений HTTPS и защищённое хранение секретов;
• резервное копирование с регулярной проверкой восстановления;
• ограничение попыток входа, защита от ботов и злоупотреблений;
• обновление программного обеспечения и управление уязвимостями;
• порядок реагирования на запросы субъектов и инциденты;
• контроль подрядчиков и документированное уничтожение данных.
При инциденте, повлекшем неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов, Оператор организует расследование и уведомляет Роскомнадзор в установленные сроки: первичное уведомление - в течение 24 часов, результаты внутреннего расследования - в течение 72 часов.
10 Права пользователя и обращения
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, прекратить рекламную рассылку, возразить против обработки, основанной на законном интересе, и обжаловать действия Оператора.
10.2. Запрос направляется на milittafray@gmail.com или по почтовому адресу Оператора. Для защиты аккаунта Оператор вправе разумно проверить личность заявителя, не требуя избыточных документов.
10.3. Ответ предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением в случаях, предусмотренных законом.
10.4. По требованию о прекращении обработки Оператор прекращает её в срок не более десяти рабочих дней, кроме данных, которые законно обрабатываются без согласия. После отзыва согласия данные уничтожаются в пределах установленного законом срока, обычно не более 30 дней, если сохранение не требуется по договору или закону.
10.5. Отзыв согласия на распространение данных на форуме действует с момента получения требования; соответствующее распространение прекращается. Отзыв рекламного согласия не влияет на сервисные письма, необходимые для входа, покупки, чека и безопасности.
11 Удаление аккаунта и резервные копии
11.1. Удаление аккаунта инициируется в личном кабинете или по email. До подтверждения пользователь получает информацию о последствиях и возможность выгрузить доступные данные и книги.
11.2. Данные интерфейса удаляются или обезличиваются после проверки заявления. Данные, необходимые для договора, учёта, возвратов, претензий и безопасности, изолируются и сохраняются только для соответствующей цели.
11.3. В резервных копиях удалённые данные могут сохраняться до плановой перезаписи, но не более 30 суток, если договором по фактически используемой услуге не установлен более короткий срок. После восстановления ранее принятые команды удаления применяются повторно.
12 Изменение политики
12.1. Новая редакция публикуется на постоянной странице. Существенные изменения целей, состава данных, получателей или трансграничной передачи доводятся до пользователя до начала новой обработки.
12.2. Если для новой обработки требуется согласие, оно запрашивается отдельно. Молчание или продолжение использования сайта не заменяют согласия там, где закон требует однозначного волеизъявления.