Политика конфиденциальности

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных Администрацией сайта dingavia.ru (далее — «Оператор»), действующей при эксплуатации интернет-сайта https://dingavia.ru (далее — «Сайт»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта (далее — «Пользователь», «Субъект персональных данных») в процессе использования ими Сайта.

1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен воздержаться от использования Сайта.

1.5. Основные термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — Администрация сайта dingavia.ru, организующая и осуществляющая обработку персональных данных и определяющая её цели и состав.
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя и пересылаемый браузером серверу при обращении к Сайту.
• Пользовательский контент (UGC) — комментарии, реакции, сведения профиля и иные материалы, размещаемые Пользователем самостоятельно.
• Учётная запись (аккаунт) — совокупность данных, необходимых для аутентификации Пользователя и доступа к персонализированным функциям.

1.6. Иные термины используются в значениях, установленных Законом № 152-ФЗ и применимым законодательством РФ.

2. Оператор и контактные данные

2.1. Оператором персональных данных является Администрация сайта dingavia.ru.

2.2. Оператор — физическое лицо, ведущее Сайт в личных некоммерческих целях на территории Российской Федерации; Сайт не осуществляет коммерческой деятельности, не реализует товаров и услуг и не является зарегистрированным средством массовой информации. Идентифицирующие реквизиты Оператора (в том числе фамилия, имя, отчество) предоставляются по мотивированному запросу Субъекта персональных данных либо уполномоченных государственных органов по контактному адресу, указанному в п. 2.4.

2.3. Сайт ведётся частным лицом, действующим на территории Российской Федерации.

2.4. Контактный адрес для обращений по вопросам обработки персональных данных и реализации прав Субъекта ПД: dingavia@yandex.ru.

2.5. Обращения, запросы и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в п. 2.4.

3. Перечень обрабатываемых персональных данных и cookie

3.1. Оператор обрабатывает данные, которые Пользователь предоставляет самостоятельно, а также данные, автоматически передаваемые при использовании Сайта.

3.2. Данные при регистрации (обязательные):

• адрес электронной почты (email);
• отображаемое имя (никнейм);
• пароль — хранится исключительно в виде криптографического хэша (bcrypt); Оператор не имеет доступа к паролю в открытом виде.

3.3. Данные по желанию (опциональные):

• URL изображения аватара;
• текст «о себе»;
• сведения о любимом самолёте;
• идентификатор и имя пользователя Telegram — только при добровольной верификации аккаунта через Telegram-бота.

3.4. Данные, формируемые при использовании Сайта: комментарии и иной UGC, реакции, закладки, игровые показатели (XP, ранги, ачивки), привязанные к учётной записи.

3.5. Данные, обрабатываемые автоматически: IP-адрес (для защиты от спама, подбора паролей и ограничения частоты запросов), данные cookie, обезличенная техническая статистика сервиса Яндекс.Метрика.

3.6. Используемые cookie:

• bp_session — сессионный cookie аутентификации (технически необходимый);
• административный cookie — поддержание сессии администратора (технически необходимый);
• bp_theme — сохранение выбранной темы оформления (функциональный);
• cookie флага согласия — фиксация согласия на использование cookie;
• cookie сервиса Яндекс.Метрика — аналитические.

3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.8. Оператор не обрабатывает платёжные данные — Сайт не предусматривает приём платежей.

3.9. Пользователь несёт ответственность за достоверность и правомерность предоставляемых данных, а также за сведения, добровольно размещаемые в публичных разделах Сайта.

4. Цели обработки персональных данных

4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Цели обработки:

• регистрация и аутентификация Пользователя, ведение учётной записи;
• предоставление функций Сайта: комментарии, реакции, закладки, профиль, игровые показатели;
• добровольная верификация аккаунта через Telegram;
• обеспечение информационной безопасности и защита от автоматизированных атак и спама;
• связь с Пользователем по сервисным вопросам и ответы на обращения;
• улучшение Сайта и обезличенная веб-аналитика (Яндекс.Метрика);
• сохранение пользовательских настроек (тема, согласие на cookie);
• исполнение требований законодательства РФ.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки и согласие

5.1. Правовые основания обработки: Закон № 152-ФЗ, Федеральный закон № 149-ФЗ, настоящая Политика, согласие Субъекта ПД, необходимость исполнения пользовательского соглашения, стороной которого является Субъект ПД.

5.2. Согласие предоставляется при регистрации и (или) начале использования Сайта путём совершения конклюдентных действий (продолжение использования, подтверждение согласия на cookie).

5.3. Обработка опциональных данных (п. 3.3) осуществляется на основании их добровольного предоставления и не является обязательным условием использования Сайта.

5.4. Размещая данные в публичных разделах (отображаемое имя, «о себе», комментарии), Пользователь осознаёт, что они становятся доступны неопределённому кругу лиц, и соглашается с этим.

5.5. Согласие может быть отозвано в порядке раздела 9 настоящей Политики.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или согласием.

6.2. Данные учётной записи хранятся в течение всего срока её существования — до удаления Пользователем или Оператором.

6.3. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение необходимо по закону, для разрешения споров или безопасности Сайта.

6.4. Пользовательский контент после удаления аккаунта может быть удалён, обезличен (отвязан от учётной записи) или сохранён в обезличенном виде.

6.5. Данные для целей безопасности (IP в журналах) хранятся в течение необходимого срока, после чего удаляются или обезличиваются.

6.6. Данные веб-аналитики хранятся в обезличенном виде в течение сроков, определяемых сервисом Яндекс.Метрика.

7. Передача данных третьим лицам и трансграничная передача

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Передача осуществляется только в объёме, необходимом для функционирования Сайта, следующим поставщикам услуг:

• Хостинг-провайдер на территории РФ — для технического функционирования Сайта; базы данных граждан РФ хранятся на серверах в Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
• ООО «ЯНДЕКС» (Яндекс.Метрика) — для сбора обезличенной статистики посещаемости.
• Telegram — обработка Telegram ID и username при добровольной верификации аккаунта через API мессенджера.

7.3. Данные могут передаваться государственным органам РФ по основаниям и в порядке, установленным законодательством.

7.4. Оператор требует от лиц, которым передаются данные, соблюдения конфиденциальности и безопасности.

7.5. Трансграничная передача. Использование Telegram может предполагать передачу данных на территорию иностранного государства. Верификация через Telegram добровольна; предоставляя данные Telegram, Пользователь подтверждает согласие на возможную трансграничную передачу (ст. 12 Закона № 152-ФЗ). Пользователь вправе не использовать эту функцию.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Применяемые меры:

• хранение паролей только в виде хэшей (bcrypt) без возможности восстановления;
• защищённый протокол передачи (HTTPS/TLS);
• ограничение частоты запросов (rate-limit) и защита от автоматизированного доступа;
• разграничение прав доступа, отдельный механизм административной сессии;
• размещение Сайта и хранение данных на серверах в Российской Федерации;
• ограничение круга лиц с доступом к данным и обеспечение конфиденциальности.

8.3. Передача информации в сети Интернет не может быть гарантированно защищена. Пользователю рекомендуется использовать надёжный уникальный пароль и не передавать данные доступа третьим лицам.

9. Права субъекта персональных данных

9.1. Субъект ПД вправе получать информацию об обработке его данных: подтверждение факта обработки, её цели и способы, сведения об Операторе, обрабатываемые данные и источник, сроки обработки, порядок реализации прав, сведения о трансграничной передаче.

9.2. Субъект ПД вправе: требовать уточнения, блокирования или уничтожения данных; требовать доступа к ним; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; защищать свои права, включая возмещение убытков и компенсацию морального вреда.

9.3. Часть прав Пользователь реализует самостоятельно через интерфейс Сайта: изменение данных профиля, отвязка Telegram, удаление своего контента, удаление учётной записи.

9.4. Для реализации прав Субъект ПД направляет запрос Оператору на dingavia@yandex.ru.

9.5. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (email учётной записи, отображаемое имя), и суть требования. Оператор вправе запросить дополнительную информацию для подтверждения личности.

9.6. Обращения рассматриваются в сроки, установленные законодательством РФ.

9.7. При отзыве согласия Оператор прекращает обработку и уничтожает (обезличивает) данные в установленный срок, кроме случаев, когда обработка может продолжаться на иных законных основаниях. Отзыв согласия может повлечь невозможность использования персонализированных функций.

9.8. Уполномоченный орган по защите прав субъектов ПД: Роскомнадзор, https://rkn.gov.ru.

10. Обработка cookie и веб-аналитика

10.1. Сайт использует cookie для работы своих функций, аутентификации, сохранения настроек и сбора обезличенной статистики (перечень — п. 3.6).

10.2. Cookie делятся на технически необходимые (bp_session, административный, флаг согласия), функциональные (bp_theme) и аналитические (Яндекс.Метрика).

10.3. Продолжая использование Сайта и подтверждая согласие в баннере о cookie, Пользователь выражает согласие на их использование.

10.4. Пользователь вправе управлять cookie и удалять их в настройках браузера; отключение технически необходимых cookie может сделать недоступными отдельные функции (в т. ч. авторизацию).

10.5. Сайт использует Яндекс.Метрику (ООО «ЯНДЕКС»), собирающую обезличенные данные о посещениях для анализа и улучшения Сайта. Пользователь вправе отказаться от сбора аналитических данных средствами браузера и сервиса.

11. Данные несовершеннолетних и возрастные ограничения

11.1. Сайт не предназначен для лиц, не достигших возраста, с которого по законодательству РФ допускается самостоятельное согласие на обработку персональных данных.

11.2. Регистрируясь, Пользователь подтверждает, что достиг такого возраста либо действует с согласия законных представителей.

11.3. Оператор не осуществляет осознанного сбора данных несовершеннолетних без согласия законных представителей; при выявлении таких данных принимает меры к их удалению.

11.4. Законные представители вправе обратиться к Оператору на dingavia@yandex.ru по вопросам обработки данных несовершеннолетнего.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику; актуальная редакция размещается на Сайте.

12.2. При изменениях обновляется дата редакции; новая редакция вступает в силу с момента размещения на Сайте.

12.3. Продолжение использования Сайта после изменений означает согласие с ними.

13. Реквизиты и дата вступления в силу

13.1. Оператор: Администрация сайта dingavia.ru — физическое лицо, действующее на территории Российской Федерации в личных некоммерческих целях. Канал связи и реализации прав Субъекта ПД: email dingavia@yandex.ru; сайт: https://dingavia.ru. Идентифицирующие реквизиты Оператора предоставляются по мотивированному запросу Субъекта персональных данных либо уполномоченных государственных органов.

13.2. Настоящая Политика вступает в силу с 5 июня 2026 года и действует бессрочно до замены новой редакцией.