Политика обработки персональных данных

1. Оператор

Оператор персональных данных - Васильев Михаил Алексеевич, ИНН 772406541311, регистрационный номер в реестре операторов персональных данных Роскомнадзора - 77-26-542884. Контакт для обращений по персональным данным: info@pra-pra.ru.

2. Какие данные и зачем обрабатываются

2.1. Учётная запись (при регистрации, по согласию):

• адрес электронной почты - для входа, подтверждения адреса и восстановления доступа;
• псевдоним (отображаемое имя) - для подписи ваших действий на сайте;
• при входе через Яндекс ID или VK ID - идентификатор вашей учётной записи в этом сервисе и адрес электронной почты, переданный сервисом;
• технический идентификатор сессии (cookie __Host-session) - чтобы вы оставались в системе; семейство браузера - для списка «ваши сессии».

Правовое основание - ваше согласие (отдельный документ, вы отмечаете его галочкой при регистрации). Публичный показ псевдонима - по отдельному согласию на распространение.

2.2. Что сайт сознательно НЕ собирает: фамилию, имя и отчество, телефон, дату рождения, адрес, IP-адреса (IP используется только мгновенно, в оперативной памяти, для защиты от спама и нигде не записывается), точные данные об устройстве.

2.3. Без учётной записи сайт остаётся полностью доступным для чтения. Комментарии можно оставлять без регистрации: только ник (по желанию) и текст, персональные данные при этом не собираются.

2.4. Веб-аналитика работает в обезличенном виде (self-hosted, без передачи данных третьим лицам, без рекламных трекеров, без cookies аналитики).

2.5. Пожертвования. Добровольные пожертвования на работу сайта (страница «Поддержать проект») принимает платёжный сервис как самостоятельный оператор; сайт платёжные данные и сведения о жертвователях не получает и не хранит.

3. Кому передаются данные

Персональные данные третьим лицам не продаются и не передаются, за исключением:

• технической отправки служебных писем (подтверждение адреса, восстановление доступа) через российский сервис транзакционной почты по договору поручения обработки (ст. 6 ч. 3 152-ФЗ);
• случаев, прямо предусмотренных законом (запросы уполномоченных органов).

Трансграничная передача не осуществляется. Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4. Сроки хранения

• данные учётной записи - пока существует учётная запись, до её удаления или отзыва согласия;
• сессии - до 180 дней, неактивные удаляются через 30 дней;
• ссылки подтверждения и восстановления - до 48 часов;
• журнал действий с учётной записью (безопасность) - 1 год;
• технические логи сервера - до 30 дней.

После удаления учётной записи персональные данные уничтожаются в течение 30 дней; ваши публичные вклады (правки, комментарии) сохраняются в обезличенном виде («удалённый пользователь») - это условие пользовательского соглашения.

5. Ваши права

Вы вправе (ст. 14, 20, 21 152-ФЗ): получить сведения об обработке ваших данных; требовать уточнения, блокирования или уничтожения; отозвать согласие. Для этого: кнопка удаления учётной записи в личном кабинете (немедленно) или письмо на info@pra-pra.ru (ответ - до 10 рабочих дней). Отзыв согласия влечёт удаление учётной записи. Жаловаться можно в Роскомнадзор (rkn.gov.ru).

6. Как данные защищаются

Соединение с сайтом шифруется (TLS). Пароли не хранятся в открытом виде - только криптографическая свёртка (argon2id). Доступ к серверу ограничен ключами; состав собираемых данных минимизирован. При инциденте с персональными данными оператор уведомляет Роскомнадзор в установленные сроки (ч. 3.1 ст. 21 152-ФЗ).

7. Данные в генеалогических материалах

Исторические сведения об умерших людях из архивных документов не являются персональными данными живых лиц. Сведения о лицах, со дня рождения которых прошло менее 100 лет и смерть которых не подтверждена, в открытую базу не вносятся (правило приватности проекта). Публикуя на сайте сведения о живых родственниках, пользователь обязан иметь их согласие (см. пользовательское соглашение).