Индивидуальный предприниматель Курпан Николай Андреевич, ИНН 783901005049, ОГРНИП 320784700252372, г. Санкт-Петербург.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-200386 (запись в реестре Роскомнадзора).
Адрес электронной почты для обращений: contact@velikie.org. Сайты (сервисы) оператора: id.velikie.org, inv.velikie.org, geo.velikie.org, velikie.org.
1.1. Настоящая Политика конфиденциальности (политика обработки персональных данных; далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности во всех интернет-сервисах Оператора (далее совместно — «Сервисы», а каждый в отдельности — «Сервис»):
1.2. Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Курпан Николай Андреевич; реквизиты указаны выше. Оператор один для всех Сервисов. Адрес электронной почты для обращений по вопросам персональных данных: contact@velikie.org.
1.3. Сервисы Описи и География — некоммерческие волонтёрские проекты. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и зарегистрированных пользователей Сервисов; к данным плательщиков Складчины дополнительно применяются Условия обработки персональных данных в Складчине, которые принимаются отдельно при входе в Складчину или при оплате без учётной записи.
1.4. Единая учётная запись. Регистрация во всех Сервисах одна — учётная запись Ключа. Учётные данные (адрес электронной почты, пароль, имя, фамилия и иные данные профиля) хранятся в базе данных Ключа; Описи, География и Складчина получают из неё только сведения, необходимые для работы соответствующего Сервиса (раздел 3). Принятие настоящей Политики в любом Сервисе действует для всех Сервисов; факт принятия фиксируется один раз в общем журнале (п. 8.5). Участвовать в Складчине (оплатить сбор) можно и без учётной записи — в этом случае действуют Условия обработки персональных данных в Складчине.
1.5. Условия использования каждого Сервиса определяются его собственным документом: Соглашением об использовании сайта Описей (https://inv.velikie.org/agreement/; далее — «Соглашение Описей»), Соглашением об использовании сайта Географии (https://geo.velikie.org/agreement/), публичной офертой Складчины (https://velikie.org/publichnaya-oferta-velikaya-skladchina/; далее — «Оферта Складчины») вместе с Условиями обработки персональных данных в Складчине (https://velikie.org/crowd/privacy/; далее — «Условия Складчины») — они принимаются зарегистрированным пользователем при первом входе в Складчину, а плательщиком без учётной записи — при оплате и Соглашением об использовании единой учётной записи «Великій Ключъ» (https://id.velikie.org/agreement/; далее — «Соглашение Ключа»). Термины «Аккаунт», «Личный кабинет», «Проект», «Внешние сервисы распознавания», «Внешние каналы Проектов», «создатель Проекта», роли применяются в значениях, установленных Соглашением Описей.
1.6. Используя Сервисы и/или принимая Политику при регистрации, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Действия в Личном кабинете и в формах Сервисов после авторизации подписываются простой электронной подписью пользователя (п. 2.3 Соглашения Описей; учётные данные Ключа являются ключом простой электронной подписи во всех Сервисах).
1.7. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «трансграничная передача» и др.) применяются в значениях, установленных Законом о персональных данных.
Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона о персональных данных):
Для сведений, необходимых для работы Сервиса, отдельное согласие на обработку сверх принятия Политики не требуется (п. 5 ч. 1 ст. 6 Закона); отдельные согласия берутся только там, где закон требует их в особой форме — распространение (ст. 10.1), рассылки, трансграничная передача.
Во всех Сервисах:
Дополнительно к п. 3.1 в базе данных Ключа:
Каждый Сервис получает из Ключа только то, что ему нужно: Описи — полный профиль и настройки приватности; География — внутренний номер, адрес электронной почты, имя, фамилию, имя пользователя, настройку показа ФИО в истории правок Географии, признаки подтверждения адреса и администратора; Складчина — внутренний номер, адрес электронной почты, имя и фамилию, признак подтверждения адреса (дальнейшая обработка в Складчине — по Условиям Складчины).
Складчина получает из Ключа сведения, указанные в п. 3.2, и создаёт для вошедшего пользователя учётную запись Складчины (внутренний номер Ключа, имя, адрес электронной почты, роли в проектах Складчины). Состав данных о платежах, подписках и участниках сборов, цели и сроки их обработки, платёжный сервис и публикация имени участника сбора определяются Условиями Складчины.
По желанию пользователь может сохранить в Личном кабинете Описей личные API‑ключи Внешних сервисов распознавания. Российские сервисы: Yandex AI Studio (ООО «Яндекс»), GigaChat (ПАО «Сбербанк»); иностранные сервисы: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), DeepSeek; российские сервисы-посредники «Родотека» и Kosareva.cloud, через которые распознавание выполняется моделями Gemini (Google) — то есть изображения передаются иностранному сервису через российского посредника по договору пользователя с ним. Актуальный перечень доступных сервисов показывается в Личном кабинете; отдельные сервисы могут временно отключаться Оператором. Ключи являются конфиденциальными данными пользователя: хранятся в зашифрованном виде (AES‑256‑GCM; ключ шифрования хранится отдельно от базы данных, в конфигурации сервера), не отображаются в открытом виде после сохранения (показывается только маска), используются исключительно для выполнения запущенных пользователем операций распознавания и могут быть удалены пользователем в любой момент. Сам факт хранения ключа не влечёт какой‑либо передачи данных сервису; передача происходит только при запуске пользователем распознавания (п. 6.5).
Пользователь, приглашающий другое лицо к участию в Проекте (роль корректора, куратора, администратора) или предлагающий передать ему Проект, указывает адрес электронной почты приглашаемого — в том числе лица, ещё не зарегистрированного. Оператор использует этот адрес исключительно для отправки приглашения и одного напоминания о нём; приглашение действует 14 дней. Факт регистрации адресата приглашающему не сообщается. Записи о приглашениях (адрес, Проект, вид приглашения, статус, даты) хранятся в журнале приглашений Проекта в течение 1 года, после чего адреса незарегистрированных лиц удаляются. Приглашаемое лицо может обратиться к Оператору (раздел 9) с требованием прекратить обработку его адреса.
Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные пользователей. Сервисы не предназначены для целенаправленного сбора данных несовершеннолетних. Сведения о лицах, содержащиеся в архивных документах и исторических источниках, которые волонтёры переводят в машиночитаемую форму или наносят на карту, обрабатываются в составе таких документов на условиях соглашений Сервисов (Соглашение Описей, раздел 5); для документов о сравнительно недавних событиях создатель Проекта может ограничить публичный показ записей последних лет.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и идентификация пользователя, единый вход во все Сервисы, восстановление пароля, работа Личного кабинета | e-mail, имя, фамилия, пароль (хэш), токены входа, данные профиля | договор |
| Идентификация пользователя в Сервисах, адресах страниц и запросах, формирование постоянной ссылки на страницу профиля | внутренний номер (публичный технический идентификатор), имя пользователя (псевдоним) | договор |
| Обеспечение безопасности, предотвращение мошенничества и автоматизированных регистраций, ведение журнала активности (1 год), показ пользователю его недавних сеансов во всех Сервисах; исполнение обязанностей информационного посредника, включая предоставление сведений уполномоченным органам в установленных законом случаях | IP (в том числе IP‑адрес отправителя сообщений, обращений и правок), User‑Agent, местоположение по IP (определяется при просмотре, не сохраняется), журнал активности, cookie | законный интерес, требования закона |
| Фиксация факта принятия документов и согласий (доказательство) во всех Сервисах | журнал принятия: дата, время, IP, User‑Agent, редакция документа, Сервис, в котором совершено действие, перечень каналов или состав сведений на момент согласия | требования закона (ч. 3 ст. 9, ст. 10.1) |
| Служебные письма (подтверждение регистрации, сброс пароля, уведомления о ролях, об удалении Проекта, ссылки на выгрузку результатов) | e-mail, имя | договор |
| Информационные и новостные рассылки (отказ — в Личном кабинете или по ссылке в письме) | e-mail, имя | согласие |
| Рассмотрение обращений пользователей и плательщиков | данные обращения, контактные данные | договор, согласие |
| Веб‑аналитика и улучшение работы Сервисов (во всех Сервисах) | обезличенные статистические данные | согласие (cookie), законный интерес |
| Цель | Данные | Основание |
|---|---|---|
| Организация волонтёрской работы: предоставление сведений об участнике (в т. ч. контактных) корректорам, кураторам, администраторам и создателям Проектов, в которых участвует пользователь, а также лицам с глобальными ролями — независимо от настроек приватности (п. 7.1) | ФИО, e-mail, телефон, город, контакты в соцсетях и мессенджерах, статистика работы | договор |
| Отображение имени и фамилии в публичных рейтингах, списках участников набора и статистике — только при отметке в Личном кабинете (п. 6.2); без отметки — в сокращённой форме | имя, фамилия, статистика работы | отдельное согласие на распространение (ст. 10.1) |
| Страница профиля для зарегистрированных пользователей (имя в форме по п. 6.2, имя пользователя, статистика, участие в открытых Проектах, контакты — при соответствующих отметках) | имя (или сокращённая форма), имя пользователя, статистика, контакты по отметкам | договор, согласие |
| Публичная страница профиля, доступная без регистрации и индексируемая поисковыми системами, — только при отметке «Публичный профиль» (п. 6.2.1) | сведения, выбранные пользователем в настройках публичной страницы | отдельное согласие на распространение (ст. 10.1) |
| Публикация новостей и статистики Проектов с указанием имени и фамилии во Внешних каналах Проектов (Telegram, «ВКонтакте», MAX) — только при отдельном согласии (п. 6.3); без него — в сокращённой форме | имя, фамилия, статистика работы | отдельное согласие на распространение (ст. 10.1), для Telegram — включая трансграничную передачу |
| Показ другим пользователям адреса электронной почты и контактов в соцсетях — только при соответствующих отметках в Личном кабинете | e-mail, ссылки на профили | согласие |
| Работа внутренних чатов: общего чата, групповых чатов Проектов и чатов заданий — отображение имени и списка участников их участникам (в общий чат и в чат открытого Проекта может вступить любой зарегистрированный пользователь с подтверждённым адресом электронной почты, в чат закрытого Проекта — только его участники; чат задания доступен наборщику, корректору и лицам с ролями в Проекте; при взятии задания пользователь входит в чат Проекта автоматически; имя показывается по тем же настройкам, что и в публичной статистике, вместе с именем пользователя; участники, не принявшие действующую редакцию документов, в списке не показываются), доставка сообщений в реальном времени, поиск по сообщениям, работа системного чата уведомлений | имя, фамилия (или сокращённая форма), имя пользователя, сообщения и вложения, IP‑адрес отправителя | договор |
| Приглашения в Проекты и предложения о передаче Проекта по адресу электронной почты, в том числе незарегистрированным лицам (п. 3.7) | адрес электронной почты приглашаемого, сведения о Проекте и приглашающем | законный интерес Оператора и приглашающего пользователя; для зарегистрированных — договор |
| Выполнение операций распознавания по поручению пользователя через Внешние сервисы | API‑ключи, изображения заданий, метрики выполнения | договор, поручение пользователя |
| Работа публичных разделов «Отзывы» и «Учёт ошибок», обращения о проблемах с материалами | данные сообщений, вложенные изображения, IP‑адрес отправителя | договор |
| Цель | Данные | Основание |
|---|---|---|
| Редактирование открытой базы населённых пунктов, границ и карт: атрибуция правок, история изменений, откат ошибочных правок | внутренний номер редактора, снимок имени (показывается в форме по настройке п. 6.2.2), содержание и дата правки | договор |
| Показ журнала правок зарегистрированным пользователям и имени редактора в истории объектов (п. 6.2.2) | имя в форме по п. 6.2.2, имя пользователя | договор; для полного имени — отдельное согласие на распространение (ст. 10.1, п. 6.2.2) |
| Безопасность и разбор спорных правок: журнал действий редактора (1 год) | IP‑адрес, User‑Agent, описание действия | законный интерес |
| Доставка обновлений карты в реальном времени | внутренний номер (для вошедших) или временный обезличенный идентификатор (для гостей) | договор, законный интерес |
| Получение картографических подложек и справочных данных сторонних сервисов для отображения карты | запросы с сервера Оператора без персональных данных пользователя | — (персональные данные не обрабатываются) |
| Цель | Данные | Основание |
|---|---|---|
| Единый вход в Складчину, создание учётной записи Складчины, показ пользователю его кабинета | внутренний номер, e-mail, имя, фамилия, роли в проектах Складчины | договор |
Обработка данных при платежах, подписках и публикации имени участника сбора — по Условиям Складчины.
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в случаях, указанных в разделе 6), обезличивание, блокирование, удаление, уничтожение.
Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5.1. Сервисы используют:
5.2. При первом посещении каждый Сервис показывает одинаковое уведомление об использовании cookie, localStorage и Яндекс.Метрики со ссылками на настоящую Политику и условия соответствующего Сервиса; отметка об ознакомлении хранится в браузере пользователя для домена Сервиса. Пользователь может удалить cookie и данные localStorage в настройках браузера, а также запретить приём cookie; в этом случае часть функций Сервисов (в том числе авторизация) может стать недоступной.
6.1. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы всех Сервисов, базы данных (включая базу учётных записей Ключа), хранилище образов архивных документов и картографических материалов, внутренние чаты (включая сервис доставки сообщений в реальном времени и поисковый индекс сообщений) и резервные копии размещены на территории РФ у российских хостинг‑провайдеров; внутренние чаты работают на серверах Оператора без использования сторонних мессенджеров. Служебные письма отправляются через российский почтовый сервис (Яндекс, ООО «Яндекс»); адрес электронной почты самого пользователя может обслуживаться любым провайдером по его выбору.
6.2. Публикация имени в публичной статистике Описей. Имя и фамилия пользователя отображаются в публичных рейтингах, списках участников набора и статистике Проектов на Описях (ресурс: https://inv.velikie.org) только при наличии отметки в настройках Описей в Личном кабинете «Показывать мои ФИО в публичной статистике на сайте inv.velikie.org», которая по умолчанию снята; отметка относится только к Описям и не влияет на показ имени в других Сервисах. Отметка является согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных): цель — информирование о ходе Проектов и признание вклада участников; распространяемые данные — имя, фамилия и статистика волонтёрской работы; иные данные для распространения не передаются; условия и запреты — распространение только в составе статистики Проектов на Описях; срок — до снятия отметки. Без отметки имя показывается в сокращённой форме (первые буквы имени и фамилии), не позволяющей определить лицо. Рядом с именем в любой форме может отображаться имя пользователя (псевдоним); оно не содержит имени и фамилии, если пользователь сам не включил их в него, о чём Ключъ предупреждает при сохранении (п. 4.8 Соглашения Описей). Внутренний номер учётной записи — публичный технический идентификатор (присутствует в адресах страниц и запросах), рядом с именем не показывается. Снятие отметки прекращает показ полного имени.
6.2.1. Публичная страница профиля (Описи). Страница профиля пользователя по умолчанию доступна только зарегистрированным пользователям. Пользователь может включить в Личном кабинете отметку «Публичный профиль» (по умолчанию снята), после чего страница становится доступной неограниченному кругу лиц без регистрации и может индексироваться поисковыми системами. Отметка является отдельным согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных) со следующим содержанием: ресурс — страница профиля пользователя по адресу вида https://inv.velikie.org/u/‹имя пользователя› (или ‹внутренний номер›); цель — представление участника проекта и признание его вклада; распространяемые данные — только сведения, выбранные пользователем в настройках публичной страницы из перечня: имя и фамилия (полностью — только при отметке по п. 6.2, иначе сокращённая форма), имя пользователя, город, ссылки на профили в социальных сетях и мессенджерах, статистика волонтёрской работы и участие в открытых Проектах, сведения «о себе»; перечень выбранных сведений и дата включения отметки фиксируются в журнале (п. 8.5), изменение состава сведений в настройках изменяет объём согласия; условия и запреты — сведения предоставляются для просмотра, индексирования поисковыми системами и показа в результатах поиска и для ссылок на страницу; передача и иная обработка этих сведений третьими лицами (в том числе копирование в иные базы данных и публикация на иных ресурсах) без согласия пользователя запрещены, о чём указано на публичной странице; срок — до снятия отметки. Снятие отметки прекращает доступ к странице без авторизации; по прежнему адресу поисковым системам сообщается об исключении страницы из индекса. Оператор не контролирует копии страницы, сохранённые поисковыми системами или третьими лицами до снятия отметки.
6.2.2. Атрибуция правок в Географии. База Географии — открытая база данных, распространяемая на условиях открытой лицензии; история её правок хранится вместе с базой. Имя редактора показывается в истории объектов и в журнале правок зарегистрированным пользователям Географии полностью только при наличии отдельной отметки в настройках Географии в Личном кабинете «Показывать мои ФИО в истории правок на сайте geo.velikie.org» (по умолчанию снята), иначе — в сокращённой форме (первые буквы имени и фамилии), не позволяющей определить лицо; рядом может показываться имя пользователя. Отметка является самостоятельным согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных): ресурс — https://geo.velikie.org; цель — атрибуция вклада редакторов открытой базы; распространяемые данные — имя и фамилия в истории правок и журнале правок; условия и запреты — показ только зарегистрированным пользователям Географии в составе истории правок, без включения в открытые выгрузки; срок — до снятия отметки. Отметка по п. 6.2 (Описи) на Географию не распространяется, и наоборот. В открытые выгрузки (дампы) базы персональные данные редакторов не включаются — правки в них отвязаны от учётных записей. После обезличивания учётной записи (п. 8.3) снимки имени в истории правок заменяются служебным псевдонимом.
6.3. Публикация во Внешних каналах Проектов Описей. Имя и фамилия пользователя включаются в новости и статистику Проектов, публикуемые Описями во Внешних каналах Проектов в мессенджерах и социальных сетях (Telegram, «ВКонтакте», MAX), только при отдельном согласии пользователя, оформляемом в Личном кабинете по тексту, опубликованному по адресу https://inv.velikie.org/nameconsent/ (согласие на распространение персональных данных по ст. 10.1 Закона о персональных данных). Серверы «ВКонтакте» (ООО «В Контакте») и MAX (ООО «Коммуникационная платформа», группа VK) расположены в Российской Федерации. Серверы Telegram расположены за пределами Российской Федерации, поэтому публикация в Telegram является трансграничной передачей имени, фамилии и статистики работы; она осуществляется исключительно на основании указанного согласия, подписанного простой электронной подписью пользователя, и только в отношении перечисленных данных. Без согласия пользователь упоминается в сокращённой форме (первые буквы имени и фамилии, без ссылок на профиль и иных идентификаторов), не позволяющей определить лицо; она применяется независимо от отметки по п. 6.2. Отзыв согласия в Личном кабинете прекращает включение имени в новые публикации; в уже опубликованных сообщениях имя автоматически заменяется сокращённой формой (во «ВКонтакте» правка сообщения технически возможна в течение суток после публикации). Оператор вправе временно не включать полные имена в публикации в Telegram даже при наличии согласия (тогда все участники упоминаются в сокращённой форме) — в частности, до направления в Роскомнадзор уведомления о трансграничной передаче.
6.4. Иных случаев трансграничной передачи персональных данных Оператор не осуществляет. Иностранные сервисы веб‑аналитики, капчи, видеохостинги и почтовые релеи Сервисами не используются. Картографические подложки и справочные данные сторонних сервисов (в том числе иностранных) География запрашивает со своего сервера; IP‑адрес и иные данные пользователя таким сервисам не передаются.
6.5. Распознавание через Внешние сервисы по поручению пользователя (Описи). При запуске пользователем распознавания изображения архивных материалов задания передаются выбранному пользователем Внешнему сервису распознавания с использованием личного API‑ключа пользователя и в рамках его собственного договора с таким сервисом. Российские сервисы Yandex AI Studio и GigaChat обрабатывают данные на территории РФ; серверы иностранных сервисов (Anthropic, OpenAI, Google, DeepSeek) находятся за пределами РФ; при использовании российских сервисов-посредников «Родотека» и Kosareva.cloud изображения передаются моделям Gemini (Google) через этих посредников. Такая передача инициируется исключительно пользователем, и пользователь самостоятельно отвечает за её правомерность в отношении содержимого изображений (раздел 7 Соглашения Описей). Персональные данные самого пользователя при этом Оператором не передаются (сервис получает лишь технические атрибуты запроса, выполняемого по ключу пользователя). Для материалов, предоставленных архивами по соглашениям без прямого разрешения на передачу третьим лицам, функция распознавания через Внешние сервисы не предоставляется.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей третьих лиц. Данные могут быть переданы (предоставлен доступ) только:
7.2. Передача данных платёжному сервису и организаторам сборов Складчины — по Условиям Складчины.
7.3. Партнёрские сайты, подключённые к внешнему API Описей, получают только сведения о привязках их материалов к архивным делам; персональные данные пользователей им не передаются, а персональные данные пользователей партнёрских сайтов Оператор не получает.
7.4. Обязанности лиц с ролями. Пользователи, которым присвоены роли корректора, куратора, администратора или создателя Проекта Описей, а также глобальные роли Описей, получают доступ к персональным данным других пользователей исключительно для организации волонтёрской работы по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) на условиях Соглашения Описей (п. 8.3); обязанности организаторов сборов Складчины — в Условиях Складчины. Они обязаны не раскрывать третьим лицам и не распространять ставшие им известными персональные данные (ст. 7 Закона о персональных данных), не использовать их в иных целях, не копировать за пределы Сервисов сверх необходимого для работы и не передавать их во внешние сервисы и чаты; обязанность сохраняется после утраты роли. Оператор отзывает роль при нарушении этих требований.
7.5. Оператор (администратор Сервисов) имеет технический доступ к данным учётных записей в объёме, необходимом для поддержки пользователей, модерации и обеспечения безопасности, включая возможность открыть интерфейс Описей от имени учётной записи пользователя для диагностики его обращения; такой доступ не раскрывает пароль и API‑ключи пользователя и фиксируется в журнале активности.
8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо удаления аккаунта, если больший срок не требуется по закону.
8.2. Неподтверждённые регистрации (адрес электронной почты не подтверждён, никакой деятельности в аккаунте не было) удаляются через 7 дней.
8.3. Пользователь может запросить удаление единой учётной записи в Личном кабинете (с подтверждением паролем; у пользователя с глобальной ролью роль при этом снимается). После запроса действует окно восстановления 30 календарных дней, в течение которого удаление можно отменить. Если пользователь является создателем Проектов Описей, в течение этого окна он передаёт их другим создателям; непереданные частные Проекты по истечении окна удаляются с выгрузкой результатов участникам, Проектам Администрации Оператор назначает нового создателя (п. 6.14, 11.3 Соглашения Описей). По истечении окна персональные данные учётной записи обезличиваются во всех Сервисах: имя, фамилия и отчество заменяются служебным псевдонимом (в том числе в снимках имени в истории правок Географии и в учётной записи Складчины), адрес электронной почты — неиндивидуализированным служебным значением, телефон, город и ссылки на соцсети удаляются, имя пользователя удаляется, отметка «Публичный профиль» снимается, API‑ключи и токены входа уничтожаются, вход в учётную запись становится невозможным; в Складчине учётная запись обезличивается, активные подписки отменяются (Условия Складчины). Внесённый пользователем контент (набранные описи и документы, правки базы Географии, сообщения в чатах), ставший частью открытых баз данных Сервисов, сохраняется без связи с персональными данными пользователя.
8.4. Аналогичный порядок применяется при отзыве согласия на обработку персональных данных (ч. 5 ст. 21 Закона о персональных данных): обработка прекращается, данные уничтожаются (обезличиваются) в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых обязательна по закону (в частности, сведений о платежах — Условия Складчины).
8.5. Технический журнал активности учётной записи (события входа и выхода в Сервисах, сеансов, неудачных попыток входа, смены пароля — с IP‑адресом и User‑Agent), а также журнал действий редактора в Географии хранятся не более 1 года с момента фиксации события — по аналогии со сроком, установленным ч. 3 ст. 10.1 Федерального закона № 149‑ФЗ, для целей безопасности и исполнения обязанностей, возложенных на владельцев сайтов и информационных посредников законодательством РФ, — после чего удаляются. Записи о регистрации, запросе удаления и обезличивании аккаунта могут сохраняться дольше, но IP‑адрес и User‑Agent в них удаляются по истечении того же срока. Записи журналов сохраняются и после обезличивания аккаунта (без связи с ФИО и адресом электронной почты).
Журнал принятия и отзыва документов и согласий (дата, время, IP‑адрес, User‑Agent, редакция документа, Сервис, перечень каналов, состав сведений публичной страницы профиля) ведётся Ключом для всех Сервисов, является доказательством получения согласия (ч. 3 ст. 9 Закона о персональных данных) и хранится в течение всего срока действия соответствующего согласия и 3 лет после его отзыва или обезличивания аккаунта.
8.6. Удалённый контент Описей. Материалы, удалённые пользователем или Оператором (проекты, документы, фонды, описи, дела, записи, образы, файлы, сообщения внутренних чатов и обратной связи), скрываются немедленно и физически уничтожаются по истечении 1 года с даты удаления — единый срок хранения удалённого контента, в течение которого возможно восстановление и который служит доказательной базой при заявлениях о нарушениях (п. 6.12 Соглашения Описей). Для изображений исходные файлы уничтожаются через 30 дней после удаления (при удалении по заявлению о нарушении, требованию органа или субъекта персональных данных — незамедлительно), сжатые рабочие копии — по общему сроку. Сведения о факте удаления (кто, что, когда, основание), а для файлов — технические характеристики и контрольная сумма исходного файла без его содержимого, хранятся 3 года. Материалы, удалённые по требованию субъекта персональных данных как обрабатывавшиеся неправомерно, уничтожаются в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных; технически — не позднее 14 календарных дней с даты удаления); материалы, удалённые по требованию уполномоченного органа или архива, — в течение 30 дней. Просроченные токены входа и сброса пароля удаляются автоматически. Записи о приглашениях в Проекты хранятся 1 год (п. 3.7); выгрузки участникам удалённых Проектов и ссылки на них — 14 дней. Удалённые объекты Географии хранятся в истории правок (мягкое удаление) как часть открытой базы.
8.7. Резервные копии баз данных и файлов хранятся не более 6 месяцев и уничтожаются в порядке ротации; данные, удалённые или обезличенные в основной базе, исчезают из резервных копий по истечении этого срока и до этого момента не используются иначе как для восстановления Сервисов после сбоя.
9.1. Субъект персональных данных вправе:
9.2. Сообщения о неправомерно размещённых данных. Любое лицо, обнаружившее в Сервисах персональные данные или иные сведения, опубликованные в нарушение законодательства (в том числе свои персональные данные, размещённые пользователем без законного основания), может сообщить об этом на contact@velikie.org, а зарегистрированный пользователь Описей с подтверждённым адресом электронной почты — также кнопкой «Сообщить о проблеме с материалом» на странице материала или сообщения (обращение поступает создателю, кураторам и администраторам Проекта и Оператору; фиксируются учётная запись и IP‑адрес заявителя). Спорный материал может быть заблокирован на время проверки незамедлительно; при подтверждении нарушения материал удаляется или блокируется в срок не более 3 (трёх) суток с момента получения полного сообщения.
9.3. Запросы направляются на contact@velikie.org с темой «Персональные данные». Запрос должен позволять идентифицировать субъекта (в частности, направлен с адреса электронной почты, указанного в учётной записи, либо содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных). Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона о персональных данных).
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
11.1. Сервисы ориентированы на участников по всему миру. Если к обработке данных пользователя применим Общий регламент ЕС о защите данных (GDPR) или аналогичное законодательство Великобритании, дополнительно действуют положения настоящего раздела.
11.2. Контролёром данных (data controller) является Оператор. Правовые основания обработки по ст. 6(1) GDPR: (a) согласие; (b) необходимость исполнения договора (условий Сервисов); (c) исполнение юридических обязанностей; (f) законные интересы Оператора (безопасность и работоспособность Сервисов).
11.3. Пользователям из ЕЭЗ/Великобритании принадлежат права доступа, исправления, удаления («право быть забытым»), ограничения обработки, переносимости данных, возражения против обработки, а также право отозвать согласие в любой момент и подать жалобу в надзорный орган своей страны. Права реализуются в Личном кабинете либо по запросу на contact@velikie.org.
11.4. Персональные данные хранятся на серверах в Российской Федерации, то есть за пределами ЕЭЗ. Передача данных при регистрации и использовании Сервисов необходима для исполнения договора, заключаемого по инициативе субъекта данных (ст. 49(1)(b) GDPR). Публикация имени во Внешних каналах Проектов осуществляется только с явного согласия пользователя (ст. 49(1)(a) GDPR). Регистрируясь, пользователь осознаёт, что его данные будут обрабатываться в Российской Федерации в соответствии с настоящей Политикой.
11.5. Оператор хранит данные не дольше, чем это необходимо для целей обработки (раздел 8), не осуществляет автоматизированного принятия решений, порождающего юридические последствия, и не обрабатывает специальные категории данных.
12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется с указанием даты редакции; зарегистрированным пользователям новая редакция предъявляется для ознакомления и принятия средствами любого Сервиса, принятие действует для всех Сервисов. Факт и дата принятия фиксируются. Предыдущие редакции доступны на странице Политики.
12.2. Действующая редакция Политики постоянно доступна по адресу https://id.velikie.org/privacy/; тот же текст доступен по адресам https://inv.velikie.org/privacy/, https://geo.velikie.org/privacy/ и https://velikie.org/privacy/. Соглашение Ключа — https://id.velikie.org/agreement/; Соглашение Описей — https://inv.velikie.org/agreement/; текст согласия на публикацию имени во Внешних каналах Проектов — https://inv.velikie.org/nameconsent/; обязательство лица с глобальной ролью — https://inv.velikie.org/globalrole/; Условия обработки персональных данных в Складчине — https://velikie.org/crowd/privacy/; Оферта Складчины — https://velikie.org/publichnaya-oferta-velikaya-skladchina/.
12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.