Политика обработки персональных данных

Редакция от 11 августа 2026 года. Документ составлен по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт amoral.space и связанные с ним сервисы.

1.2. Оператором персональных данных является физическое лицо Акопян Борис Самвелович, адрес: 141290, Красноармейск, пр. Мира, д. 10, кв. 22. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты pd@amoral.space.

1.3. Настоящая Политика согласием на обработку персональных данных не является. Согласие оформляется самостоятельным документом отдельно от настоящей Политики, пользовательского соглашения и любых иных документов, которые подтверждает субъект персональных данных.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а в части исполнения обязательств по продаже билетов — на основании договора, стороной которого является субъект персональных данных.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 3. Обрабатываются только те персональные данные, которые отвечают этим целям; их состав и объём не являются избыточными.

3. Цели обработки, категории субъектов и состав данных

3.1. Предоставление доступа в рабочий кабинет. Цели обработки: предоставление доступа к рабочему кабинету, подтверждение личности при входе, выявление и разбор инцидентов информационной безопасности. Категория субъектов: редакторы и администраторы сообщества.

3.2. Для целей, указанных в пункте 3.1, обрабатываются персональные данные, сообщаемые субъектом: логин; отображаемое имя; пароль, который хранится исключительно в виде хеша; идентификатор и имя пользователя в сервисе Telegram; идентификатор и имя пользователя в сервисе ВКонтакте — в случае привязки такого аккаунта; выбранный способ подтверждения входа.

3.3. Для тех же целей обрабатываются персональные данные, возникающие автоматически при использовании сервиса: идентификатор сессии; IP-адрес и сведения о программном обеспечении браузера, фиксируемые в журнале действий; идентификатор чата в сервисе Telegram, используемый для доставки уведомлений.

3.4. Вход участника сообщества. Цели обработки: предоставление доступа к профилю участника сообщества и подтверждение того, что вход выполнен именно владельцем аккаунта в сервисе Telegram. Категория субъектов: участники сообщества.

3.5. Для целей, указанных в пункте 3.4, обрабатываются: идентификатор и имя пользователя в сервисе Telegram; отображаемое имя; идентификатор сессии; IP-адрес и сведения о программном обеспечении браузера.

3.6. Обработка персональных данных покупателей билетов настоящей редакцией Политики не предусмотрена. Соответствующие положения включаются в Политику не позднее дня начала такой обработки.

4. Способы обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

4.3. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, указанных в разделе 5.

5. Место сбора и хранения, трансграничная передача

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием базы данных, размещённой на вычислительных мощностях, расположенных на территории Федеративной Республики Германия. На территории Российской Федерации база данных, содержащая персональные данные, в настоящее время не размещена.

5.2. Отдельные операции обработки — доставка сообщений и подтверждение входа — выполняются с привлечением сервисов Telegram и ВКонтакте. Указанным сервисам передаются идентификатор чата и идентификатор пользователя, необходимые для доставки сообщения и подтверждения входа.

6. Сроки обработки и хранения, порядок уничтожения

6.1. Персональные данные, указанные в пункте 3.2, обрабатываются в течение срока действия учётной записи и уничтожаются в течение 30 дней со дня прекращения доступа либо со дня отзыва согласия.

6.2. IP-адрес и сведения о программном обеспечении браузера, указанные в пункте 3.3, хранятся шесть месяцев со дня фиксации события, после чего обезличиваются: соответствующие значения удаляются из журнала, а запись о самом событии сохраняется в объёме, не позволяющем определить технические характеристики подключения.

6.3. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки либо по требованию субъекта. Персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством Российской Федерации, если иное не предусмотрено обязанностью Оператора хранить их в силу закона.

7. Реализуемые требования к защите персональных данных

7.1. Пароли хранятся исключительно в виде хеша, в открытом виде не сохраняются и не передаются. Вход в рабочий кабинет подтверждается вторым фактором. Доступ разграничен по ролям: роль, не входящая в перечень разрешённых, доступа не предоставляет. Действия с учётными записями фиксируются в журнале, частота попыток входа ограничивается. Передача данных по сети защищена криптографическими средствами.

7.2. Доступ к персональным данным предоставляется ограниченному кругу лиц, определённому Оператором, и только в объёме, необходимом для выполнения ими своих функций.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

8.2. Для реализации указанных прав субъект персональных данных направляет обращение на адрес электронной почты, указанный в пункте 1.2. Ответ предоставляется в срок, установленный законодательством Российской Федерации.

8.3. По требованию субъекта персональных данных учётная запись и связанные с ней персональные данные удаляются. Данное требование исполняется в том числе в отношении субъектов, находящихся на территории Европейского союза.

8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Файлы cookie

9.1. Сайт не использует аналитические и рекламные файлы cookie и не подключает сторонние сервисы аналитики. Используются только технические файлы cookie: файл сессии авторизованного пользователя, без которого невозможна работа рабочего кабинета, и файл, связывающий начатый вход участника с тем же браузером, без которого невозможно подтверждение входа.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://amoral.space/privacy/ и доступна без ограничений.