Политика конфиденциальности и обработки персональных данных

Редакция от 31 июля 2026 года.

1. Общие положения

Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта «Полка настолок», доступного по адресу https://polkanastolok.ru (далее — Сайт), а также меры по обеспечению их безопасности.

Оператор персональных данных: Прошин Борис Александрович (далее — Оператор). Контакт для обращений по вопросам обработки персональных данных: support@polkanastolok.ru.

Сайт предоставляется безвозмездно. Оператор не оказывает платных услуг и не принимает платежей.

Регистрируясь на Сайте и используя его, пользователь выражает согласие с настоящей политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Какие данные обрабатываются

Данные учётной записи:

• адрес электронной почты;
• пароль — хранится только в хешированном виде; Оператор не имеет доступа к паролю в открытом виде;
• имя пользователя (ник), если пользователь его указал;
• имя и фамилия, если пользователь их указал;
• дата рождения, если пользователь её указал.

Данные, которые появляются при пользовании Сайтом:

• сведения о коллекциях настольных игр пользователя: состав коллекций, отметки на играх, закладки и списки;
• сведения о связях с другими пользователями: список друзей, отправленные и полученные заявки в друзья;
• подписка на push-уведомления браузера, если пользователь её оформил, — адрес подписки, выданный браузером пользователя;
• подписка на уведомления о сроках предзаказов, если пользователь её оформил.

Технические данные, передаваемые автоматически:

• IP-адрес, сведения о браузере и устройстве, журналы доступа к Сайту;
• данные, сохраняемые в файлах cookie (раздел 6);
• при наличии согласия пользователя — данные о поведении на Сайте, собираемые сервисом веб-аналитики (раздел 6).

Сайт не собирает специальные категории персональных данных и биометрические данные. Указание имени, фамилии, даты рождения и ника добровольно: без них Сайт работает, за исключением функций, названных в разделе 3.

3. Цели обработки

• адрес электронной почты, пароль — регистрация и вход, подтверждение адреса, восстановление доступа;
• адрес электронной почты — отправка сервисных писем. Рекламные рассылки не осуществляются;
• имя пользователя (ник) — отображение пользователя на Сайте и поиск его другими пользователями;
• имя и фамилия — отображение в профиле по желанию пользователя;
• дата рождения — ограничение доступа к материалам об играх, предназначенных для лиц старше 18 лет;
• коллекции, отметки, закладки, списки — основная функциональность Сайта — ведение коллекции настольных игр;
• друзья и заявки в друзья — возможность открыть свою коллекцию знакомым и смотреть их коллекции;
• подписка на push-уведомления, подписка на сроки предзаказов — отправка уведомлений, на которые подписался пользователь;
• технические данные — обеспечение работоспособности и безопасности Сайта;
• данные веб-аналитики — понимание того, как используется Сайт, и его улучшение; только при согласии пользователя.

4. Правовые основания обработки

Обработка осуществляется на основании согласия пользователя, выражаемого при регистрации на Сайте, а также в связи с необходимостью предоставления пользователю функциональности Сайта.

Обработка данных веб-аналитики осуществляется исключительно на основании отдельного согласия, которое пользователь даёт в уведомлении о файлах cookie и может отозвать в любой момент (раздел 6).

5. Кто обрабатывает данные по поручению Оператора

Для работы Сайта Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по его поручению:

• ООО «Таймвэб» (Timeweb) — размещение Сайта и хранение данных; обрабатываются все данные, названные в разделе 2; серверы расположены в Российской Федерации;
• ООО «ВК» (Mail.ru) — отправка сервисных писем; обрабатывается адрес электронной почты; серверы расположены в Российской Федерации;
• ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика); обрабатываются данные, названные в разделе 6, — только при согласии пользователя; серверы расположены в Российской Федерации.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, и случая, описанного в разделе 8.

Персональные данные хранятся до удаления учётной записи пользователя либо до отзыва согласия на обработку. Технические журналы хранятся не дольше шести месяцев с момента записи.

6. Файлы cookie и веб-аналитика

Необходимые файлы cookie работают всегда, без них Сайт не функционирует:

• session — сессия аутентификации, чтобы не входить заново при каждом посещении;
• NEXT_LOCALE — выбранный язык интерфейса.

Кроме того, в локальном хранилище браузера сохраняется сделанный пользователем выбор по аналитике — чтобы не спрашивать при каждом визите.

Аналитические файлы cookie подключаются только после того, как пользователь нажал «Принять» в уведомлении о файлах cookie. Сайт использует Яндекс.Метрику (ООО «ЯНДЕКС»). Метрика собирает сведения о посещённых страницах, действиях на них, источнике перехода, а также IP-адрес и данные о браузере и устройстве. До получения согласия скрипт Метрики не загружается и данные не собираются.

Пользователь может отказаться от аналитики сразу либо отозвать ранее данное согласие: для этого достаточно очистить данные Сайта в настройках браузера — уведомление появится снова, и в нём можно выбрать «Только необходимые». Отказ от аналитики не влияет на работу Сайта.

Рекламные трекеры на Сайте не используются. Реклама на Сайте не размещается.

7. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку персональных данных;
• потребовать удаления своей учётной записи.

Для реализации этих прав направьте запрос на support@polkanastolok.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает на запрос в срок, предусмотренный законом, но не позднее 10 рабочих дней с момента обращения. Отзыв согласия и удаление учётной записи влекут прекращение доступа к Сайту.

8. Push-уведомления и трансграничная передача

Если пользователь подписался на push-уведомления, они доставляются через push-сервис его собственного браузера — Google (Firebase Cloud Messaging) для браузеров на основе Chromium, Mozilla для Firefox, Apple для Safari. Серверы этих сервисов расположены за пределами Российской Федерации.

Такому сервису передаётся выданный им же адрес подписки и текст уведомления. Адрес электронной почты, пароль, состав коллекции и иные данные из раздела 2 при этом не передаются.

Иной трансграничной передачи персональных данных Оператор не осуществляет: всё остальное хранится и обрабатывается на территории Российской Федерации.

Отказаться от такой передачи можно, отключив push-уведомления в настройках Сайта или браузера. На остальную функциональность это не влияет.

9. Что видно другим пользователям

Часть данных по своей природе видна другим пользователям Сайта:

• имя пользователя (ник) — при поиске людей и в списках друзей;
• имя и фамилия, если пользователь их указал, — в профиле;
• состав коллекций — тем пользователям, которым пользователь открыл к ним доступ;
• факт наличия дружеской связи — участникам этой связи.

Пользователь управляет этим сам: не указывая необязательные данные, не добавляя друзей и не открывая коллекции.

10. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: соединение с Сайтом защищено протоколом HTTPS, пароли хранятся только в хешированном виде, доступ к инфраструктуре ограничен.

11. Заключительные положения

Оператор вправе обновлять настоящую политику. Новая редакция публикуется на этой странице с указанием даты редакции. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с ней.

Настоящая политика опубликована на русском и английском языках. Юридически значимой является русская версия; английская приведена для удобства, и при расхождении применяется русский текст.

Вопросы по настоящей политике направляйте на support@polkanastolok.ru.