ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 26 июля 2026 года


1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта odnazvezda.ru (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

Сведения об операторе будут указаны до запуска сервиса.

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях в процессе использования ими Сервиса.

1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Действующая редакция Политики постоянно доступна по адресу https://odnazvezda.ru/privacy


2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Субъект персональных данных — пользователь Сервиса, к которому относятся персональные данные.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.


3. Какие данные обрабатываются

3.1. Данные, предоставляемые пользователем при регистрации

ДанныеОбязательностьИсточник
Адрес электронной почтыОбязательноВводится пользователем либо передаётся сервисом авторизации
НикнеймПрисваивается автоматически, изменяется пользователемСервис
Имя, фамилияНеобязательноПередаётся сервисом авторизации
Изображение профиля (аватар)НеобязательноПередаётся сервисом авторизации

3.2. Данные, предоставляемые при использовании Сервиса

  • тексты отзывов, комментариев и обращений;
  • город, указываемый при размещении отзыва (характеризует место получения описываемого опыта);
  • сведения о выбранных объектах отзывов.

3.3. Данные представителей организаций

При подаче заявки на подтверждение статуса представителя дополнительно обрабатываются:

  • адрес корпоративной электронной почты;
  • ИНН представляемой организации;
  • контактный телефон организации;
  • фамилия, имя, отчество ответственного сотрудника;
  • должность ответственного сотрудника.

3.4. Данные, получаемые автоматически

  • хешированное значение IP-адреса (сам IP-адрес в исходном виде не сохраняется);
  • сведения о сессии (идентификатор сессии, срок её действия);
  • дата и время действий на Сервисе;
  • технические данные браузера, необходимые для отображения Сервиса.

3.5. Данные, которые Оператор не обрабатывает

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, паспортные данные, СНИЛС, сведения о банковских картах и счетах физических лиц.

Размещение таких сведений в текстах отзывов и комментариев запрещено Правилами сервиса и блокируется при автоматической проверке.


4. Цели обработки

ЦельОбрабатываемые данные
Создание учётной записи и идентификация пользователя при входеЭлектронная почта, никнейм, данные сессии
Обеспечение возможности размещения отзывов и комментариевНикнейм, имя (при согласии), тексты материалов, город
Автоматическая проверка материалов на соответствие ПравиламТексты материалов
Предотвращение накрутки, спама и множественной регистрацииХеш IP-адреса, сведения о действиях
Подтверждение статуса представителя организацииДанные, указанные в п. 3.3
Рассмотрение обращений и жалобДанные обращения, контактные данные
Исполнение обязанностей, возложенных законодательствомДанные, необходимые для ответа на законные запросы

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

  • пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения Пользовательского соглашения, стороной которого является субъект персональных данных;
  • пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора (обеспечение безопасности Сервиса, предотвращение злоупотреблений, защита от накрутки);
  • пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством;
  • часть 1 статьи 9 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку данных, предоставляемых им добровольно (имя, изображение профиля, отображение реального имени вместо никнейма).

5.2. Согласие на обработку персональных данных даётся пользователем путём совершения конклюдентных действий: регистрации на Сервисе и продолжения его использования.


6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Сведения о размещении баз данных: хостинг-провайдер ООО «Бегет» (Beget). Серверы размещены в дата-центре «Гознак» по адресу: г. Санкт-Петербург, наб. реки Фонтанки, 144.

6.3. Сроки хранения:

Категория данныхСрок хранения
Данные учётной записиВ течение всего срока использования Сервиса
Тексты опубликованных материаловБессрочно (материалы являются частью информационного ресурса)
Данные заявок представителей3 года с момента рассмотрения заявки
Обращения через форму обратной связи3 года с момента рассмотрения
Хеши IP-адресов1 год
Данные сессий30 дней с момента последней активности

6.4. Если законодательством Российской Федерации установлены обязательные сроки хранения отдельных категорий данных, превышающие указанные в пункте 6.3, применяются сроки, установленные законодательством.

6.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их хранение необходимо для исполнения обязанностей, возложенных законодательством, либо для защиты прав и законных интересов Оператора и третьих лиц.

6.6. Прекращение использования Сервиса. Учётная запись, не содержащая опубликованных материалов, удаляется по обращению пользователя.

Если с использованием учётной записи опубликованы отзывы или комментарии, пользователь вправе требовать обезличивания: учётная запись удаляется, связь между пользователем и опубликованными материалами прекращается, вместо имени автора отображается обезличенная подпись. Тексты материалов при этом сохраняются на Сервисе.

Тексты опубликованных материалов не удаляются: они образуют информационный ресурс, представляющий интерес для неопределённого круга лиц, и их сохранение осуществляется на основании пунктов 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Отдельные материалы удаляются в случаях, предусмотренных Правилами сервиса.

Обращение направляется через форму обратной связи и рассматривается в течение 30 календарных дней.

6.7. Отложение обезличивания. Обезличивание может быть отложено, если в отношении материалов пользователя ведётся разбирательство: поступила и не рассмотрена жалоба, не рассмотрена апелляция пользователя, либо Оператору известно о заявленной претензии или судебном споре, связанном с этими материалами. Отложение действует до завершения разбирательства и в течение 30 календарных дней после его завершения.

Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов третьих лиц, в том числе права на судебную защиту чести, достоинства и деловой репутации.

О причинах отложения и предполагаемом сроке пользователь уведомляется в ответе на обращение.


7. Привлечение третьих лиц

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей маркетинга.

7.2. Размещение технических средств. Информационная система Оператора размещена на виртуальном сервере, предоставленном ООО «Бегет» (Beget) на основании договора оказания услуг хостинга. Оборудование находится в дата-центре «Гознак» (г. Санкт-Петербург, наб. реки Фонтанки, 144) на территории Российской Федерации.

Провайдер предоставляет вычислительные ресурсы и не осуществляет обработку персональных данных по поручению Оператора: настройку программного обеспечения, разграничение доступа и меры защиты информации Оператор осуществляет самостоятельно. Технический доступ провайдера к оборудованию обусловлен характером оказываемых услуг.

7.3. Сервис проверки на автоматизированные действия. При совершении отдельных действий на Сервисе запрос направляется к сервису Яндекс SmartCaptcha. Персональные данные Пользователя при этом не передаются: сервис получает технические данные запроса для проверки, что действие совершено человеком.

7.4. Получение данных от сервисов авторизации. При выборе Пользователем входа через сторонний сервис авторизации данные передаются Оператору владельцем такого сервиса на основании согласия, которое Пользователь даёт непосредственно этому владельцу. Оператор не передаёт персональные данные в обратном направлении.

7.5. Сервис адресных подсказок. При вводе наименования населённого пункта запрос направляется к сервису адресных подсказок с сервера Оператора. Персональные данные Пользователя, включая его IP-адрес, при этом не передаются: сервис получает только введённый фрагмент наименования населённого пункта.

7.6. Персональные данные предоставляются государственным органам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.


8. Трансграничная передача

8.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных производится на территории Российской Федерации.

8.2. В случае, если в дальнейшем возникнет необходимость трансграничной передачи, Оператор направит уведомление в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.


9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Часть прав реализуется пользователем самостоятельно в настройках учётной записи: изменение никнейма, управление отображением реального имени, редактирование и удаление своих комментариев, редактирование отзывов в течение установленного срока.

9.3. Для реализации иных прав пользователь направляет обращение через форму обратной связи на Сервисе либо по адресу электронной почты, указанному в пункте 1.2.

9.4. Обращение рассматривается в течение 30 календарных дней с момента получения.

9.5. Отзыв согласия на обработку персональных данных влечёт прекращение обработки данных, обрабатываемых на основании согласия, и может повлечь невозможность использования Сервиса. Обработка данных, осуществляемая на иных законных основаниях, продолжается в объёме, необходимом для достижения соответствующих целей.


10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • передача данных между браузером пользователя и Сервисом осуществляется по защищённому протоколу;
  • IP-адреса хранятся в хешированном виде;
  • пароли для входа на Сервис не используются и не хранятся: вход осуществляется по одноразовой ссылке или через сервисы авторизации;
  • доступ к административной части Сервиса защищён отдельной процедурой аутентификации;
  • ведётся журнал действий администратора в отношении пользовательских материалов;
  • регулярно создаются резервные копии.

10.2. Оператор принимает разумные и достаточные меры для защиты персональных данных, однако не может гарантировать абсолютную защищённость от неправомерных действий третьих лиц и обстоятельств непреодолимой силы.

10.3. При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и направляет сведения о результатах внутреннего расследования в течение 72 часов в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.


11. Файлы cookie

11.1. Сервис использует файлы cookie, необходимые для его функционирования:

  • идентификатор сессии — для поддержания входа пользователя в учётную запись;
  • технические cookie, обеспечивающие корректное отображение Сервиса.

11.2. Отключение файлов cookie в настройках браузера может сделать невозможным использование функций, требующих авторизации.

11.3. Системы веб-аналитики и рекламные сервисы, устанавливающие собственные файлы cookie, на Сервисе не используются. В случае их подключения настоящая Политика будет дополнена соответствующими сведениями.


12. Обработка данных несовершеннолетних

12.1. Сервис не предназначен для лиц младше 18 лет. Регистрация возможна при подтверждении пользователем достижения совершеннолетия.

12.2. Оператор не осуществляет целенаправленного сбора персональных данных несовершеннолетних. При выявлении факта регистрации несовершеннолетнего его учётная запись подлежит блокировке, а персональные данные — удалению.


13. Персональные данные третьих лиц в материалах пользователей

13.1. Размещение персональных данных третьих лиц в отзывах и комментариях запрещено Правилами сервиса. Автоматическая проверка выявляет и блокирует публикацию номеров телефонов, адресов электронной почты, документов, удостоверяющих личность, и полных имён физических лиц.

13.2. Сервис не предназначен для публикации отзывов о физических лицах. Отзывы размещаются исключительно об организациях, индивидуальных предпринимателях, товарах, работах и услугах.

13.3. Лицо, полагающее, что размещённый на Сервисе материал содержит его персональные данные, вправе направить обращение в порядке, установленном Пользовательским соглашением. Обращение рассматривается в течение 30 календарных дней.


14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе.

14.2. Продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с внесёнными изменениями.


15. Контакты

Вопросы, связанные с обработкой персональных данных, направляются:

  • через форму обратной связи на Сервисе;
  • Контактные данные будут указаны до запуска сервиса.