1. Кто оператор

Оператор персональных данных — Гончаров Степан, автор и администратор сайта z1q.ru.log() (далее — «сайт»). Это личный блог, не юридическое лицо.

Локация / часовой пояс: Тула / часы по МСК.

Обращения по персональным данным: in001@z1q.ru.

Политика действует для всех страниц сайта, включая статьи, категории, формы комментариев и подписки.

2. Какие данные обрабатываются и зачем

Обрабатываются только данные, которые вы сами отправляете через формы, плюс минимум техники, без которой сайт не работает.

• Комментарий к статье: имя или ник (до 40 символов), выбранная роль, текст комментария (до 1000 символов), дата согласия, дата отправки, статус модерации. Цель — публикация обсуждения под статьёй и защита от спама. После одобрения имя, роль и текст становятся общедоступными.
• Подписка: адрес электронной почты, статус подписки, дата согласия. Цель — редкие письма о новых материалах сайта. Отдельному почтовому сервису список не выгружается: адреса хранятся у оператора.
• Форма «Написать сообщение»: имя, email, тема и текст. Цель — ответить на обращение. Сообщение уходит в очередь обращений оператора (сервис wwSite) и на сайте не публикуется.
• Технические данные: IP-адрес и сведения о запросе могут попадать в журналы веб-сервера и в ограничитель частоты запросов (антиспам). В таблицы комментариев и подписчиков IP не записывается.
• Счётчик просмотров статьи — это просто число, не профиль читателя.

Оператор не запрашивает паспорт, телефоны, платёжные данные и не ведёт скрытых анкет.

3. Правовые основания

Обработка ведётся на основании ст. 6 и ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

• ваше согласие — отметка в чекбоксе «Я согласен(на) на обработку персональных данных» перед отправкой формы;
• законный интерес оператора — защита сайта от автоматического спама и разбор технических сбоев.

Без согласия комментарий и подписка не принимаются. Отзыв согласия не отменяет обработку, которая уже была нужна, чтобы показать опубликованный комментарий до его удаления.

4. Как обрабатываем и сколько храним

Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление. Автоматизированная обработка — в базе сайта. Решения, порождающие юридические последствия, робот не принимает: комментарии смотрит человек.

• Неодобренный комментарий хранится, пока оператор его не опубликует или не удалит.
• Опубликованный комментарий хранится, пока статья существует или пока вы не попросите удалить его.
• Email подписчика хранится, пока подписка активна. После отписки адрес может остаться в базе со статусом «отписан», чтобы случайно не добавить его снова без нового согласия — либо удаляется по вашей просьбе целиком.
• Технические журналы — не дольше, чем нужно, чтобы разобрать сбой или волну спама; ориентир — до 90 дней.

5. Кому могут стать известны данные

Третьим лицам данные не продаются и не отдаются «для рекламы». Возможны только случаи, без которых сайт физически не работает, или закон:

• хостинг и инфраструктура, где крутится сайт и база;
• сервис очереди обращений wwSite — только сообщения с формы контактов;
• CDN шрифтов (jsDelivr / Fontsource) — браузер запрашивает файлы шрифтов, это не наша анкета;
• встроенные видео YouTube или Vimeo в тексте статьи: если вы запускаете плеер, действуют их собственные правила;
• госорганы — только по обязательному запросу, предусмотренному законом.

Опубликованный комментарий читает кто угодно: это и есть публикация, а не «передача партнёру».

6. Cookie и похожие технологии

Сайт ставит служебную сессионную cookie, чтобы работали POST-формы (комментарий, подписка) и проверка CSRF. Это не рекламный идентификатор и не «пиксель слежения».

Счётчиков Яндекс.Метрики, Google Analytics и рекламных сетей на публичных страницах нет. Отключить cookie можно в браузере; тогда формы, скорее всего, перестанут отправляться.

7. Трансграничная передача

Оператор не выгружает ваши анкеты за границу. При этом браузер сам может обратиться к зарубежным CDN (шрифты) или к YouTube/Vimeo, если вы открыли статью с эмбедом. Это обработка на стороне этих сервисов, не рассылка нашей базы.

8. Ваши права

Вы можете:

• получить подтверждение обработки и сведения о своих данных;
• потребовать исправить неточности;
• отозвать согласие;
• потребовать удалить комментарий и/или email подписки;
• пожаловаться в Роскомнадзор, если считаете, что обработка нарушает закон.

Запрос удобнее отправить с того же email, который указывали в подписке, или указать имя и статью, если речь про комментарий. Ответ — в разумный срок, как правило в течение 10 рабочих дней, если запрос понятен и подтверждает, что это вы.

9. Как отозвать согласие

Напишите на in001@z1q.ru с темой вроде «персональные данные»: что удалить (комментарий / подписку / всё). После отзыва новые комментарии и письма с этого согласия не принимаются.

10. Защита

Доступ к базе и админке ограничен. Соединение с сайтом — по HTTPS. Пароли админки хранятся в виде хеша. Это не «военный ЦОД», а обычные меры личного проекта: разумно, без театра безопасности.

Не публикуйте в комментарии то, что не готовы показать интернету: пароли, внутренние урлы, персональные данные третьих лиц. Такой текст будет удалён.

11. Изменения

Если меняется состав форм или целей обработки, текст на этой странице обновляется, а в шапке документа меняются дата и версия. Продолжая пользоваться формами после обновления, вы соглашаетесь с новой редакцией — либо не отправляете форму.