Политика обработки персональных данных ArtFeed
Редакция от 18 сентября 2026 года
Эта Политика объясняет, какие персональные данные обрабатываются на сайте artfeed.ru, зачем, на каком основании, сколько хранятся и какие права есть у вас. Политика опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика информирует и не является согласием: согласия оформляются отдельными документами.
1. Оператор
1.1. Оператор персональных данных — Кольченко Дмитрий Андреевич, ИНН 520205004556, почтовый адрес: г. Санкт-Петербург, наб. реки Мойки, д. 126Ж (далее — Оператор).
1.2. Вопросы о персональных данных и запросы субъектов направляйте на support@artfeed.ru. Оператор сам отвечает за организацию обработки персональных данных.
2. Сайт работает в режиме бета-тестирования
2.1. Бета-тест продлится до 1 января 2027 года включительно или завершится раньше с уведомлением не менее чем за 7 дней (раздел 3 Условий бета-тестирования).
2.2. После завершения бета-теста данные Пользователей уничтожаются в сроки, указанные в разделе 10. Данные в следующую версию Сайта не переносятся.
2.3. Эта Политика описывает только функции, которые работают на Сайте сейчас. Если появятся новые функции, которые обрабатывают данные иначе, Политика будет изменена до их включения.
3. Принципы
Оператор обрабатывает только данные, нужные для указанных целей; не объединяет базы данных, созданные для несовместимых целей; поддерживает данные точными; хранит их не дольше, чем нужно; уничтожает данные по достижении целей или по требованию, предусмотренному Законом.
4. Чьи данные обрабатываются
- посетители Сайта, в том числе без регистрации;
- Пользователи — зарегистрированные посетители;
- заявители — люди, которые пишут Оператору (вопросы, ошибки, жалобы, запросы о персональных данных);
- исторические лица — писатели и поэты, профили которых ведёт Оператор (раздел 9).
5. Цели, данные, основания и сроки
| Цель | Данные | Основание (ч. 1 ст. 6 Закона) | Срок хранения |
|---|---|---|---|
| Работа Сайта и защита от атак и злоупотреблений | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве (User-Agent), технические cookie, счётчики ограничения частоты запросов | п. 5 — исполнение договора (Условий); п. 7 — законный интерес Оператора в безопасности Сайта | Журналы сервера отдельно не сохраняются и удаляются при перезапуске или обновлении сервиса; счётчики ограничений — от минут до часа |
| Регистрация и вход по электронной почте | адрес электронной почты и отметка о его подтверждении, хеш пароля (сам пароль не хранится), подтверждение возраста 16+, даты регистрации и последнего входа | п. 1 — согласие; п. 5 — исполнение договора | До удаления Аккаунта или окончания бета-теста |
| Вход через VK ID | идентификатор пользователя VK, адрес электронной почты, полученный от VK | п. 1 — согласие | До отключения привязки, удаления Аккаунта или окончания бета-теста |
| Защита Аккаунта | сессии (идентификатор, время создания и окончания), секрет двухфакторной аутентификации, хеши кодов восстановления, одноразовые коды подтверждения, токены сброса пароля | п. 5 — исполнение договора | Сессия — до выхода или 7 дней; одноразовые коды — до 5 минут; токены и подтверждения — до 30 минут; секрет 2FA и коды восстановления — пока 2FA включена |
| Профиль | имя пользователя; отображаемое имя, описание, дата и место рождения — если Пользователь их указал; аватар, обложка, автограф — если Пользователь их загрузил | п. 1 — согласие; показ всем — отдельное согласие на распространение | До удаления Аккаунта или окончания бета-теста |
| Сервисные письма (подтверждение почты, коды входа, сброс пароля, уведомления о Сайте и бета-тесте) | адрес электронной почты | п. 5 — исполнение договора | Отдельно не хранятся |
| Ответы на обращения | адрес электронной почты, имя (если указано), текст обращения и вложения | п. 1 — согласие (при отправке письма); п. 7 — законный интерес | До окончания бета-теста; обращения о нарушении прав — до 3 лет |
| Исправление ошибок Сайта | технические сведения об ошибке; в отдельных случаях — идентификатор Аккаунта и IP-адрес | п. 7 — законный интерес | 30 дней |
| Статистика посещений (Яндекс Метрика) | cookie-идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице | п. 1 — согласие через баннер cookie | Cookie — до 1 года; данные у Яндекса — по условиям Метрики |
| Доказательство полученных согласий | идентификатор Аккаунта, адрес электронной почты, вид и редакция документа, дата и время, IP-адрес, User-Agent, способ согласия, дата отзыва | п. 7 — законный интерес (защита прав Оператора) | 3 года после окончания бета-теста или отзыва согласия |
- Цель
- Работа Сайта и защита от атак и злоупотреблений
- Данные
- IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве (User-Agent), технические cookie, счётчики ограничения частоты запросов
- Основание (ч. 1 ст. 6 Закона)
- п. 5 — исполнение договора (Условий); п. 7 — законный интерес Оператора в безопасности Сайта
- Срок хранения
- Журналы сервера отдельно не сохраняются и удаляются при перезапуске или обновлении сервиса; счётчики ограничений — от минут до часа
- Цель
- Регистрация и вход по электронной почте
- Данные
- адрес электронной почты и отметка о его подтверждении, хеш пароля (сам пароль не хранится), подтверждение возраста 16+, даты регистрации и последнего входа
- Основание (ч. 1 ст. 6 Закона)
- п. 1 — согласие; п. 5 — исполнение договора
- Срок хранения
- До удаления Аккаунта или окончания бета-теста
- Цель
- Вход через VK ID
- Данные
- идентификатор пользователя VK, адрес электронной почты, полученный от VK
- Основание (ч. 1 ст. 6 Закона)
- п. 1 — согласие
- Срок хранения
- До отключения привязки, удаления Аккаунта или окончания бета-теста
- Цель
- Защита Аккаунта
- Данные
- сессии (идентификатор, время создания и окончания), секрет двухфакторной аутентификации, хеши кодов восстановления, одноразовые коды подтверждения, токены сброса пароля
- Основание (ч. 1 ст. 6 Закона)
- п. 5 — исполнение договора
- Срок хранения
- Сессия — до выхода или 7 дней; одноразовые коды — до 5 минут; токены и подтверждения — до 30 минут; секрет 2FA и коды восстановления — пока 2FA включена
- Цель
- Профиль
- Данные
- имя пользователя; отображаемое имя, описание, дата и место рождения — если Пользователь их указал; аватар, обложка, автограф — если Пользователь их загрузил
- Основание (ч. 1 ст. 6 Закона)
- п. 1 — согласие; показ всем — отдельное согласие на распространение
- Срок хранения
- До удаления Аккаунта или окончания бета-теста
- Цель
- Сервисные письма (подтверждение почты, коды входа, сброс пароля, уведомления о Сайте и бета-тесте)
- Данные
- адрес электронной почты
- Основание (ч. 1 ст. 6 Закона)
- п. 5 — исполнение договора
- Срок хранения
- Отдельно не хранятся
- Цель
- Ответы на обращения
- Данные
- адрес электронной почты, имя (если указано), текст обращения и вложения
- Основание (ч. 1 ст. 6 Закона)
- п. 1 — согласие (при отправке письма); п. 7 — законный интерес
- Срок хранения
- До окончания бета-теста; обращения о нарушении прав — до 3 лет
- Цель
- Исправление ошибок Сайта
- Данные
- технические сведения об ошибке; в отдельных случаях — идентификатор Аккаунта и IP-адрес
- Основание (ч. 1 ст. 6 Закона)
- п. 7 — законный интерес
- Срок хранения
- 30 дней
- Цель
- Статистика посещений (Яндекс Метрика)
- Данные
- cookie-идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице
- Основание (ч. 1 ст. 6 Закона)
- п. 1 — согласие через баннер cookie
- Срок хранения
- Cookie — до 1 года; данные у Яндекса — по условиям Метрики
- Цель
- Доказательство полученных согласий
- Данные
- идентификатор Аккаунта, адрес электронной почты, вид и редакция документа, дата и время, IP-адрес, User-Agent, способ согласия, дата отзыва
- Основание (ч. 1 ст. 6 Закона)
- п. 7 — законный интерес (защита прав Оператора)
- Срок хранения
- 3 года после окончания бета-теста или отзыва согласия
Сведения о платёжных средствах, специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) не обрабатываются. Автограф — изображение, загруженное Пользователем для оформления Профиля; Оператор не использует его для установления личности.
6. Действия с данными и способы обработки
6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные.
6.2. Обработка автоматизированная, с использованием средств вычислительной техники. Решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки не принимается. Автоматические ограничения частоты запросов временные; блокировки Аккаунтов принимает человек.
7. Кто ещё участвует в обработке
7.1. АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) обрабатывает данные по поручению Оператора: хранит изображения Профиля (аватар, обложка, автограф) и отправляет письма.
7.2. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные по поручению Оператора в рамках сервиса Яндекс Метрика — только если посетитель согласился на аналитические cookie.
7.3. ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — самостоятельный оператор сервиса VK ID. При входе через VK ID вы вводите данные на стороне VK. Оператор получает от VK только идентификатор пользователя VK и адрес электронной почты. VK обрабатывает данные по своим правилам.
7.4. ООО «АЕЗА ГРУПП» (ИНН 7813654490, ОГРН 1217800095248; 193318, г. Санкт-Петербург, ул. Зольная, д. 15, стр. 1, пом. 1Н, офис 603) предоставляет Оператору в аренду серверы, на которых работает Сайт. Персональные данные на этих серверах обрабатывает только Оператор. Поставщик данные не обрабатывает и поручения на обработку не получает.
7.5. Государственным органам данные предоставляются только по основаниям, предусмотренным законом.
7.6. Оператор не продаёт персональные данные и не передаёт их для рекламы.
8. Место хранения и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации.
8.2. Трансграничная передача персональных данных не осуществляется.
9. Исторические лица
Биографические сведения о писателях и поэтах прошлого обрабатываются для литературной, научной и просветительской деятельности (п. 8 ч. 1 ст. 6 Закона). Если вы нашли неточность, напишите на support@artfeed.ru.
10. Уничтожение данных
10.1. Данные уничтожаются:
- после удаления Аккаунта по запросу — в течение 30 дней с момента получения запроса;
- после окончания бета-теста — в течение 30 дней;
- после отзыва согласия — в течение 30 дней, если нет другого законного основания для обработки;
- при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона.
10.2. Резервные копии персональных данных во время бета-теста не создаются.
10.3. Уничтожение оформляется актом в порядке, установленном Роскомнадзором.
11. Cookie и похожие технологии
11.1. Необходимые — работают всегда, согласие для них не требуется:
session_id— сессия входа, до 7 дней;- cookie с вашим выбором в баннере cookie;
artfeed-theme— выбранная тема оформления; хранится в локальном хранилище браузера, на сервер не передаётся.
11.2. Аналитические — cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad), срок до 1 года. Устанавливаются и загружаются только после согласия в баннере. Если вы выбрали «Только необходимые», скрипт Метрики не загружается. Запись сеансов (Вебвизор) не используется.
11.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Удалить cookie можно в настройках браузера.
11.4. Рекламные cookie на Сайте не используются.
12. Что видно другим
12.1. Всем посетителям и поисковым системам доступны профили и произведения исторических лиц.
12.2. Профиль Пользователя публичный: его видят все посетители Сайта и поисковые системы. Основание — согласие на распространение персональных данных, которое Пользователь даёт при регистрации отдельным флажком. В Профиле показываются только те данные, которые Пользователь сам указал. Если согласие отозвано, Профиль скрывается от других посетителей.
12.3. Адрес электронной почты, данные для входа, настройки двухфакторной аутентификации, IP-адреса и сессии не публикуются никогда.
13. Несовершеннолетние
Регистрироваться на Сайте можно с 16 лет. Если Оператору станет известно, что Пользователю меньше 16 лет, Аккаунт и связанные с ним данные удаляются.
14. Ваши права
14.1. Вы вправе:
- получить сведения об обработке ваших данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на распространение;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
14.2. Как подать запрос: напишите на support@artfeed.ru с адреса электронной почты, привязанного к Аккаунту. Если это невозможно (например, Аккаунт создан через VK ID без адреса электронной почты), Оператор может попросить подтвердить, что Аккаунт принадлежит вам. Запрос можно также направить по почтовому адресу из раздела 1.
14.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней: в этом случае Оператор заранее сообщит причину.
14.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания. Без согласия на обработку пользоваться Аккаунтом нельзя, поэтому Аккаунт будет удалён.
15. Как защищаются данные
Оператор применяет правовые, организационные и технические меры (ст. 18.1 и 19 Закона): доступ к данным есть только у Оператора; пароли и коды восстановления хранятся в виде хешей; соединение с Сайтом шифруется; доступ к серверам ограничен и защищён; для важных действий в Аккаунте требуется повторное подтверждение; количество попыток входа ограничено; ведётся журнал событий безопасности, выполняется резервное копирование и обновление программного обеспечения.
16. Утечки данных
При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона) и сообщает затронутым Пользователям по электронной почте.
17. Изменения Политики
17.1. Новая редакция Политики публикуется на этой странице с указанием даты. О существенных изменениях Оператор сообщает по электронной почте или на Сайте.
17.2. Если меняется состав данных или цели обработки, для которых нужно согласие, Оператор запрашивает новое согласие.
Контакты: Кольченко Дмитрий Андреевич, г. Санкт-Петербург, наб. реки Мойки, д. 126Ж, support@artfeed.ru.