Политика конфиденциальности

1. Общие положения и оператор

Оператор персональных данных — Попов Святослав Юрьевич, физическое лицо, ведущее проект «Новости про кукол» в Российской Федерации. «Новости про кукол» — название сайта; проект не является юридическим лицом или индивидуальным предпринимателем.

Политика составлена на основании Федерального закона № 152-ФЗ «О персональных данных» и относится только к этому сайту. На YouTube, Google и сайтах источников действуют собственные правила соответствующих сервисов.

2. Чтение ленты

Для чтения ленты не нужны регистрация, имя, email или вход через Google. На сайте нет форм регистрации и учётных записей читателей. Сторонние счётчики и аналитика посещений на сайте не используются. Мы не получаем доступ к аккаунтам YouTube читателей, их подпискам, комментариям, личным сообщениям или истории просмотров.

Чтобы ответить на запрос, сайт технически принимает сетевое соединение: IP-адрес, запрошенный адрес и заголовки браузера. Сайт размещён на виртуальном сервере хостинг-провайдера: сервер принимает ваше соединение и может вести технические журналы посещений, включая IP-адрес, адрес запроса, сведения о браузере и время обращения. Эти журналы ведёт и контролирует хостинг-провайдер по собственным правилам и в собственные сроки; мы не используем их для идентификации читателя или создания профилей и не передаём в базу новостей. IP-адрес может принадлежать вашему устройству, роутеру, мобильному оператору, VPN или прокси.

Фильтр баннеров и раскрытие карточек работают в текущей вкладке. Служебные журналы работы приложений предназначены для диагностики.

3. Цели, основания, категории данных и сроки

Обращения по email. Цель — ответить на обращение и исполнить обязанности по нему. Субъекты — лица, написавшие владельцу. Данные — адрес отправителя, содержание обращения и сведения, которые отправитель сообщил сам. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное отправкой обращения. Действия — получение, хранение, использование для ответа, удаление; почтовый сервис обрабатывает письма автоматизированно. Срок — до завершения рассмотрения, затем удаление в течение 30 дней, если сохранение не требуется для исполнения обязанности, установленной законом, или рассмотрения спора. Не отправляйте пароли, паспортные данные и другие избыточные сведения.

Новостные материалы. Цель — информирование читателей об событиях о куклах (коллекционных, театральных и дизайнерских). В выжимках могут упоминаться физические лица: должности, публичные заявления и действия, опубликованные источниками. Мы берём такие сведения только из открытых источников и не ставим целью обработку специальных категорий данных или сведений о частной жизни. Основание — осуществление журналистской и иной творческой деятельности при условии, что не нарушаются права и законные интересы субъектов (п. 8 ч. 1 ст. 6 152-ФЗ). Действия — сбор из открытых источников, хранение в ленте, публикация, удаление. Срок — новостной архив хранится для предоставления ленты; по обоснованному требованию лица, упомянутого в материале, мы проверяем сведения и уточняем или удаляем их.

Технические данные соединения (см. раздел 2) мы не записываем и не используем, поэтому отдельной цели, основания и срока хранения для них у нас нет.

4. Хранение в браузере

Принятие политики и условий и выбор режима внешних материалов сохраняются в локальном хранилище (localStorage) с версией соответствующего текста. Эти записи не содержат идентификатор читателя и не отправляются нами на сервер.

Выбор сохраняется до его изменения, удаления данных сайта в браузере или запроса нового выбора после изменения соответствующего текста. Через «Настройки» у нижнего края страницы можно отключить внешние материалы. Это прекратит дальнейшую загрузку в этой вкладке, но не удалит данные, уже полученные внешними сервисами.

5. YouTube API Services

Сайт использует YouTube API Services, включая YouTube Data API v3, чтобы находить публичные видео по темам ленты и получать сведения о видео и каналах. Запросы выполняются сервером с API-ключом проекта. Пользователям не предлагается OAuth-авторизация, и мы не получаем их пароли или токены Google. Читательские IP-адреса в эти запросы не включаются.

При подборе видео обрабатываются публичные названия, описания, идентификаторы, названия каналов, даты публикации, продолжительность, теги, доступность встраивания и публичные показатели видео и каналов. Для выбранных материалов в базе ленты сохраняются идентификатор, название, название канала и, если получен, признак доступности встраивания. Сами видеозаписи и аудио на наших серверах не хранятся.

Общедоступные сведения о видео и новостные темы могут передаваться модели ИИ для подбора релевантных материалов. Данные читателей, их IP-адреса и журналы посещений мы модели ИИ не передаём.

Проверка сроков хранения метаданных выполняется один раз в сутки. Название, название канала и разрешение на встраивание обновляются через YouTube Data API v3 после достижения 28 суток с последнего получения; до этого срока проверка не вызывает запросов к YouTube для этих записей. Если API подтверждает, что ролик недоступен, его запись удаляется из подборки. При сбое обновление повторяется на следующей проверке. Необновлённые метаданные возрастом от 29 суток удаляются при проверке и перестают отображаться. Это оставляет запас до установленного YouTube предела в 30 календарных дней. Дубли метаданных в диагностических записях не сохраняются. Дата дня в ленте обозначает дату новостной подборки, а не дату обновления метаданных.

Правила обработки данных Google описаны в Политике конфиденциальности Google. Использование функций сайта, связанных с YouTube, регулируется также Условиями использования YouTube и нашими условиями использования.

6. Внешние материалы Google

После нажатия «Включить видео» в карточке «Видео прямо в ленте», при обращении к видео или в настройках ваш браузер сам загружает превью видео с i.ytimg.com и значки источников через сервис Google. Запросы инициирует код сайта после вашего выбора и выполняет ваш браузер; получатель данных — Google. Содержимое этих запросов не записывается в нашу базу новостей. Google получает IP-адрес соединения, технические сведения браузера и адрес запрашиваемого ресурса. Для изображений сайт отключает передачу адреса страницы в заголовке Referer. Текст выбора доступен на странице «Материалы Google».

До явного включения внешних материалов сайт не загружает эти изображения и плеер; доступно только предложение включить видео. Текст новостей и ссылки на первоисточники остаются доступными.

Для роликов с разрешённым встраиванием плеер YouTube создаётся после нажатия на видео. Он загружается с www.youtube-nocookie.com, а не вместе с первой загрузкой страницы. При открытии плеера и воспроизведении Google получает технические данные и сведения о взаимодействии с плеером; заголовок Referer передаёт адрес источника запроса (домен сайта). Режим повышенной конфиденциальности не означает полного отсутствия передачи данных. YouTube может использовать cookies и иное хранилище согласно своим правилам. Закрытие плеера удаляет его со страницы.

Каждый ролик также можно открыть на YouTube в новой вкладке. Для роликов, встраивание которых не разрешено или не подтверждено, доступна только такая ссылка. После перехода действуют правила YouTube. Это также относится к переходам на сайты источников. Внешние ссылки не передают адрес нашей страницы через Referer.

7. Место размещения, получатели и защита

Сайт размещён на виртуальном сервере хостинг-провайдера; база новостей хранится у облачного провайдера Neon (регион Франкфурт, Германия). Данные посетителей в базу новостей не записываются. Российская база данных не используется. Мы не продаём данные читателей и не используем их для таргетированной рекламы. Раскрытие данных возможно в случаях, предусмотренных законом.

Получатели и места обработки: обращения по email обрабатываются почтовым сервисом Яндекса (адрес в разделе 8); хостинг-провайдер принимает соединения посетителей и ведёт собственные журналы (раздел 2); Google обрабатывает данные при загрузке внешних материалов по собственным правилам (раздел 6); модель ИИ получает только общедоступные материалы (раздел 5). При первом посещении материалы Google выключены. Небольшая карточка у нижнего края не блокирует сайт и предлагает выбрать материалы Google; рядом доступно «Нет, спасибо». Выбор сохраняется сразу; в настройках его можно изменить. Эти настройки не меняют страну размещения сайта.

Для передачи данных используется HTTPS. Доступ к серверу и базе ограничен; API-ключи не включаются в страницы сайта. Мы принимаем меры против несанкционированного доступа, но ни один способ передачи или хранения не обеспечивает абсолютную защиту.

8. Права субъектов и обращения

Вы вправе запросить сведения об обработке относящихся к вам данных, их уточнение, блокирование или удаление, отозвать ранее данное согласие и обратиться в Роскомнадзор или в суд. Принятие этой политики не отменяет ваши права и само по себе не является согласием на какую-либо обработку.

Мы отвечаем на обращение о сведениях об обработке в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требования об уточнении, блокировании и удалении рассматриваются в сроки, установленные ст. 21 152-ФЗ. Для подтверждения принадлежности данных запрашиваются только необходимые сведения.

Для данных, полученных через YouTube API и относящихся к пользователю, срок удаления — не более 7 календарных дней после запроса. Это удаление не изменяет данные, хранящиеся самим YouTube. Чтобы управлять данными Google и YouTube, используйте настройки соответствующих сервисов; разрешения другим приложениям можно проверить в настройках безопасности Google.

Обращения направляйте владельцу: svsvelle@yandex.ru. Укажите, к каким данным относится обращение; не отправляйте пароли или лишние документы.

9. Изменения политики

Актуальная редакция публикуется по адресу /privacy с датой изменения. Если добавляются новые способы обработки или требуется новый выбор, информация и интерфейс выбора обновляются до их включения.