Область применения и статус документа

Настоящая политика обработки и защиты персональных данных (далее — Политика) регулирует обработку персональных данных на сайте «Блог по Warhammer 40k и The Old World — лор, армии, советы» по адресу warhammer-online.ru (далее — Сайт). Политика подготовлена в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», № 242-ФЗ о локализации данных, № 149-ФЗ «Об информации…», а также учитывает требования Общего регламента ЕС по защите данных (GDPR) в отношении обработки персональных данных субъектов в Европейской экономической зоне (ЕЭЗ).

Используя Сайт, вы подтверждаете ознакомление с настоящей Политикой. Если вы не согласны с ее условиями, прекратите использование Сайта.

Сведения об операторе

Оператор персональных данных: Dallas Li.

Почтовый адрес: 141070, Россия, Московская область, г. Королёв, проспект Космонавтов, д. 18.

Контактный адрес электронной почты: [email protected].

Оператор осуществляет обработку персональных данных в целях функционирования Сайта, коммуникации с пользователями, выполнения законодательных обязанностей, а также иных целей, указанных в настоящей Политике.

Термины и правовые основания

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных). Обработка — любое действие (операция) с персональными данными.

Правовые основания обработки по законодательству РФ: согласие субъекта, исполнение договора или пользовательского соглашения, исполнение обязанностей, возложенных законом, осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.

Правовые основания по GDPR (для пользователей из ЕЭЗ): согласие (Art. 6(1)(a)), исполнение договора (Art. 6(1)(b)), правовые обязательства (Art. 6(1)(c)), законные интересы Оператора (Art. 6(1)(f)).

Категории обрабатываемых персональных данных

• Идентификационные и контактные данные: имя (никнейм), адрес электронной почты, при желании — аватар/фото профиля.
• Данные пользовательского контента: комментарии, сообщения, отзывы, иные материалы, публикуемые на Сайте.
• Технические и телеметрические данные: IP-адрес, файлы cookie, идентификаторы устройств и браузера, тип ОС и браузера, реферальные URL, настройки языка, дата и время посещений, статистика просмотров и взаимодействий, логи сервера.
• Коммуникационные предпочтения: подписки на рассылки, согласия/отказы, история обращений.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах и т.п.), а также данные о платежных инструментах. Если пользователь по собственной инициативе публикует такие данные в открытых комментариях, ответственность за такое раскрытие несет пользователь.

Источники получения данных

• Непосредственно от пользователя при заполнении форм, публикации комментариев, подписке на рассылки, отправке обращений.
• Автоматически при использовании Сайта (через cookie, логи, аналитику и аналогичные технологии).

Цели обработки персональных данных

• Обеспечение работы Сайта, его функциональности и безопасности.
• Модерация и публикация пользовательского контента (комментарии, обсуждения).
• Коммуникация по инициативе пользователя: ответы на запросы, обратная связь, уведомления о важных изменениях.
• Аналитика и улучшение Сайта: измерение аудитории, контент-аналитика, тестирование и оптимизация интерфейсов.
• Информационные и маркетинговые рассылки при наличии согласия, включая новости о материалах Сайта.
• Соблюдение требований законодательства, предотвращение злоупотреблений и защита законных интересов Оператора.

Обработка файлов cookie и аналогичных технологий

Сайт использует файлы cookie и аналогичные технологии (пиксели, веб-маяки) для обеспечения функциональности, персонализации интерфейса, ведения аналитики и защиты от злоупотреблений.

Виды cookie

• Технические (строго необходимые) cookie — требуются для корректной работы Сайта и обеспечения безопасности.
• Функциональные cookie — улучшают пользовательский опыт (запоминание настроек и предпочтений).
• Аналитические cookie — позволяют измерять посещаемость, понимать использование контента и улучшать сервис.
• Маркетинговые cookie — применяются только при наличии согласия для показов релевантных материалов.

Управление cookie

Вы можете управлять cookie через настройки браузера, а также использовать механизмы согласия на Сайте (если применимо). Отзыв согласия на необязательные cookie не влияет на законность обработки до момента отзыва, но может ограничить функциональность Сайта.

Получатели и поручения обработки

Персональные данные могут передаваться следующим категориям получателей в объеме, необходимом для целей обработки:

• Поставщики хостинга и облачной инфраструктуры.
• Провайдеры аналитики и инструментов измерения посещаемости.
• Провайдеры почтовых и коммуникационных сервисов (рассылки, доставка сообщений).
• Провайдеры систем защиты и мониторинга безопасности.
• Лица, осуществляющие сопровождение Сайта (разработчики, модераторы) на основании поручений и договоров.
• Государственные органы — в случаях и порядке, предусмотренных законодательством.

С такими лицами заключаются необходимые договоры и поручения обработки, предусматривающие конфиденциальность, меры безопасности и обработку данных только по инструкциям Оператора.

Локализация, хранение и трансграничная передача данных

Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации в соответствии с требованиями закона о локализации данных.

При необходимости данные могут передаваться в иные юрисдикции при соблюдении требований законодательства РФ и, для субъектов из ЕЭЗ, — требований GDPR (включая применение стандартных договорных условий и оценку уровня защищенности). В любом случае трансграничная передача осуществляется при наличии достаточных гарантий защиты и только в объеме, необходимом для достижения целей обработки.

Сроки хранения

• Данные аккаунтов и коммуникаций — до достижения целей обработки или до удаления пользователем/отзыва согласия, если более длительное хранение не требуется по закону.
• Журналы и технические данные — обычно до 12 месяцев, если иные сроки не необходимы для безопасности и соблюдения требований.
• Маркетинговые данные и предпочтения — до отзыва согласия или истечения сроков, указанных при его получении.
• Пользовательский контент (комментарии) — до удаления пользователем или в рамках модерации/администрирования.

По истечении сроков данные подлежат удалению или обезличиванию, если иное не требуется законом.

Права субъектов персональных данных

Пользователи вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления, исправления, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или более не требуются для заявленных целей;
• отозвать согласие на обработку в любой момент, если обработка основана на согласии;
• возражать против обработки, основанной на законных интересах, если иное не предусмотрено законом;
• запросить ограничение обработки и перенесение данных (для субъектов из ЕЭЗ при условиях GDPR);
• не подвергаться решениям, основанным исключительно на автоматизированной обработке, имеющим юридические последствия (за исключением случаев, предусмотренных законом);
• подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (в РФ — в уполномоченный орган по защите прав субъектов персональных данных; в ЕЭЗ — в компетентный надзорный орган государства проживания).

Порядок реализации прав и контакты

Для реализации прав направьте запрос Оператору на адрес: [email protected] или почтой по адресу: 141070, Россия, Московская область, г. Королёв, проспект Космонавтов, д. 18. Оператор вправе запросить подтверждение личности для надлежащей обработки запроса.

Срок ответа по законодательству РФ не превышает 30 дней с даты получения запроса, если иной срок не установлен законом. Для субъектов из ЕЭЗ ответы предоставляются в сроки, предусмотренные GDPR.

Маркетинговые сообщения и рассылки

Информационные и маркетинговые сообщения направляются только при наличии действительного согласия пользователя или при наличии иного допустимого правового основания. Пользователь может в любой момент отозвать согласие, используя инструкции в сообщении (если применимо) или обратившись к Оператору.

Автоматизированная обработка и профилирование

Оператор не осуществляет принятие решений, основанных исключительно на автоматизированной обработке, влекущих юридические последствия для пользователя либо иным образом существенно затрагивающих его права и свободы. Профилирование может применяться в ограниченном объеме для аналитики и персонализации контента при наличии соответствующих правовых оснований и с возможностью возражения.

Безопасность данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Такие меры включают контроль доступа, шифрование (где применимо), резервное копирование, журналирование событий безопасности, минимизацию объема данных и обучение привлеченных специалистов.

Пользовательский контент и публичность данных

Комментарии и иные материалы, публикуемые пользователями на Сайте, могут быть доступны публично. Пользователь самостоятельно определяет объем раскрываемых данных, соблюдая правила Сайта и законодательство. Оператор вправе модерировать и удалять контент, нарушающий нормы права или правила Сайта.

Данные детей

Сайт не предназначен для лиц младше 14 лет без согласия законного представителя (для субъектов из ЕЭЗ — без согласия законного представителя при возрасте до 16 лет, если иное не установлено правом соответствующей страны). Если вам стало известно, что ребенок предоставил персональные данные без требуемого согласия, просим незамедлительно связаться с Оператором для принятия мер.

Передача третьим лицам и раскрытие по требованиям закона

Оператор может раскрывать персональные данные: (i) на основании запроса уполномоченных органов по установленной процедуре; (ii) для защиты прав и законных интересов Оператора, пользователей и третьих лиц; (iii) в рамках реорганизации, если правопреемник принимает обязательства по настоящей Политике и обеспечению защиты данных.

Изменения Политики

Оператор вправе изменять Политику, публикуя обновленную редакцию на Сайте. Существенные изменения могут сопровождаться уведомлением по доступным каналам. Просим периодически пересматривать Политику.

Дата вступления в силу текущей редакции: 02.10.2025.

Контактная информация Оператора

Оператор: Dallas Li.

Адрес: 141070, Россия, Московская область, г. Королёв, проспект Космонавтов, д. 18.

Электронная почта: [email protected].