Политика конфиденциальности и обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является Администрация сайта LiberClub, администрирующее сайт LiberClub (liberclub.ru). Контакт по всем вопросам, связанным с персональными данными: admin@ludus-lab.ru (см. также страницу «Контакты»).

Используя LiberClub — просматривая каталог книг, входя через VK ID, создавая клуб, оставляя отзыв, комментарий или сообщение в чате — вы подтверждаете, что прочитали эту Политику, и в объёме, для которого закон требует отдельного согласия (вход через VK ID, загрузка фото), даёте согласие на обработку своих персональных данных на описанных ниже условиях. Согласие можно отозвать в любой момент, отправив запрос на admin@ludus-lab.ru или удалив аккаунт самостоятельно (раздел 8).

2. Какие данные мы обрабатываем

LiberClub — бесплатная книжная социальная сеть без входа по паролю: единственный способ авторизации — VK ID (см. Пользовательское соглашение). Мы не запрашиваем и не храним пароли, номера телефонов, паспортные данные или банковские реквизиты — сервис их нигде не собирает.

3. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для входа через VK ID и связанной с ним обработки имени и фотографии профиля.
• Исполнение и заключение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательское соглашение заключается в момент начала использования сервиса; обработка контента, который вы публикуете (новости, чат, комментарии, оценки), необходима для предоставления функциональности, которую вы сами запрашиваете, нажимая соответствующие кнопки интерфейса.
• Законный интерес оператора (п. 6 ч. 1 ст. 6 152-ФЗ) — журнал запросов (IP, время, эндпоинт) ведётся в целях безопасности и технической диагностики, без ущерба вашим правам и свободам; данные из него не используются для профилирования или маркетинга.

4. Cookie

Сайт использует один обязательный технический файл cookie для авторизации. Полный разбор — на отдельной странице «Использование cookie».

5. Кому передаются данные

Мы не продаём и не передаём персональные данные для маркетинга третьим лицам. Некоторые операции технически невозможны без обращения к внешним сервисам — вот полный список и что именно они видят:

Большинство перечисленных сервисов — российские. Целенаправленной трансграничной передачи персональных данных LiberClub не осуществляет: запросы к зарубежным книжным каталогам содержат только текст поиска (название книги, имя автора), а не данные, идентифицирующие конкретного человека.

6. Где и как долго хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации. Данные аккаунта хранятся, пока аккаунт существует. Журнал запросов (IP-адреса) хранится без автоматического срока действия и очищается вручную администратором сайта — если объём станет значимым, будет введён регламент удаления устаревших записей.

7. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить информацию о том, какие ваши данные обрабатываются, и подтверждение факта обработки;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор, если считаете, что ваши права нарушены.

Обращение по любому из этих пунктов — на admin@ludus-lab.ru. Мы отвечаем в срок, установленный 152-ФЗ (как правило, 10 рабочих дней на уточнение/удаление данных с момента обращения, 30 дней — на мотивированный ответ по существу более сложных запросов).

8. Удаление данных

Самый быстрый способ — кнопка «Удалить аккаунт» в профиле: она необратимо удаляет ваш аккаунт и личные данные — книжную полку, впечатления, уведомления, заявки на вступление в клубы, поданные вами жалобы и обращения.

Сообщения в чате клубов, комментарии к книгам, новости и оценки, которые вы оставили, не удаляются вместе с аккаунтом — эти записи видят другие участники клуба, и удаление аккаунта не может задним числом стереть их часть общей переписки. Вместо удаления такие записи обезличиваются: привязка к вашему имени убирается, текст остаётся как оставленный «удалённым пользователем» — так же, как это устроено в большинстве социальных сетей.

Кнопка в профиле не сработает в двух случаях — тогда напишите на admin@ludus-lab.ru, и мы обработаем запрос вручную:

• вы владеете клубом, в котором есть другие участники — сначала нужно передать владение клубом кому-то из участников (страница клуба → «Участники» → «Сделать владельцем»), либо это сделает администрация по вашей просьбе;
• у аккаунта есть история модераторских действий — такие записи входят в неизменяемый журнал подотчётности модераторов и требуют ручной проверки перед удалением аккаунта.

9. Меры защиты

Мы применяем комплекс технических и организационных мер для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия или уничтожения — в том числе шифрование соединения (HTTPS), ограничение доступа к данным и меры против автоматизированных злоупотреблений. Вход на сайт возможен только через VK ID, без пароля.

10. Возраст пользователей

LiberClub не предназначен для детей младше 14 лет. Мы не проводим отдельной проверки возраста при входе через VK ID — если вам меньше 14 лет, используйте сервис только с согласия родителей или иных законных представителей либо не используйте его вовсе.

11. Изменения политики

Мы можем обновлять этот документ по мере развития сервиса — например, при подключении нового внешнего сервиса или изменении состава собираемых данных. Дата вверху страницы — дата последней редакции. Существенные изменения (новые цели обработки, новые категории получателей данных) мы дополнительно анонсируем на сайте.