Партнеры
Индивидуальный предприниматель Курпан Николай Андреевич, ИНН 783901005049, ОГРНИП 320784700252372, г. Санкт-Петербург.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-200386 (запись в реестре Роскомнадзора).
Адрес электронной почты для обращений: contact@velikie.org. Сайт оператора: inv.velikie.org («Великія описи»).
1.1. Настоящая Политика конфиденциальности (политика обработки персональных данных; далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте «Великія описи», доступном по адресу https://inv.velikie.org (далее — «Сайт»).
1.2. Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Курпан Николай Андреевич; реквизиты указаны выше. Адрес электронной почты для обращений по вопросам персональных данных: contact@velikie.org.
1.3. Сайт — некоммерческий волонтёрский проект по переводу архивных описей и документов в машиночитаемую форму. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и зарегистрированных пользователей Сайта.
1.4. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «трансграничная передача» и др.) применяются в значениях, установленных Законом о персональных данных. Термины «Сайт», «Аккаунт», «Личный кабинет», «Проект», «Внешние сервисы распознавания», «Внешние каналы Проектов» применяются в значениях, установленных Соглашением об использовании сайта (https://inv.velikie.org/agreement/; далее — «Соглашение»).
1.5. Используя Сайт и/или проставляя отметку о согласии при регистрации, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Действия в Личном кабинете подписываются простой электронной подписью пользователя (п. 2.3 Соглашения).
Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона о персональных данных):
Дополнительно к п. 3.1:
По желанию пользователь может сохранить в Личном кабинете личные API‑ключи Внешних сервисов распознавания. Российские сервисы: «Родотека», «Алиса» (ООО «Яндекс»), GigaChat (ПАО «Сбербанк»); иностранные сервисы: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google). Ключи являются конфиденциальными данными пользователя: хранятся в зашифрованном виде (AES‑256‑GCM; ключ шифрования хранится отдельно от базы данных, в конфигурации сервера), не отображаются в открытом виде после сохранения (показывается только маска), используются исключительно для выполнения запущенных пользователем операций распознавания и могут быть удалены пользователем в любой момент. Сам факт хранения ключа не влечёт какой‑либо передачи данных сервису; передача происходит только при запуске пользователем распознавания (раздел 6).
Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные пользователей. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних.
| Цель | Данные | Основание | |---|---|---| | Регистрация и идентификация пользователя, работа Личного кабинета, исполнение Соглашения | e-mail, имя, фамилия, пароль (хэш), токены входа, данные профиля | договор, согласие | | Организация волонтёрской работы: предоставление сведений об участнике (в т. ч. контактных) корректорам, кураторам, администраторам и создателям Проектов, в которых участвует пользователь, а также лицам с глобальными ролями Сайта — независимо от настроек приватности (п. 7.1) | ФИО, e-mail, телефон, город, контакты в соцсетях и мессенджерах, статистика работы | согласие, договор | | Отображение имени и фамилии в публичных рейтингах, списках участников набора и статистике на Сайте — только при отметке в Личном кабинете (п. 6.2); без отметки — в сокращённой форме | имя, фамилия, статистика работы | отдельное согласие на распространение (ст. 10.1) | | Публикация новостей и статистики Проектов с указанием имени и фамилии во Внешних каналах Проектов (Telegram, «ВКонтакте», MAX) — только при отдельном согласии (п. 6.3); без него — в сокращённой форме | имя, фамилия, статистика работы | отдельное согласие на распространение (ст. 10.1), включая трансграничную передачу | | Показ другим пользователям адреса электронной почты и контактов в соцсетях — только при соответствующих отметках в Личном кабинете | e-mail, ссылки на профили | согласие | | Информационные и новостные рассылки (отказ — в Личном кабинете или по ссылке в письме), служебные письма (подтверждение регистрации, сброс пароля, уведомления) | e-mail, имя | согласие; договор | | Выполнение операций распознавания по поручению пользователя через Внешние сервисы | API‑ключи, изображения заданий, метрики выполнения | договор, поручение пользователя | | Обеспечение безопасности, предотвращение мошенничества и автоматизированных регистраций, ведение журнала активности (1 год), показ пользователю его недавних сеансов; исполнение обязанностей информационного посредника, включая предоставление сведений уполномоченным органам в установленных законом случаях | IP, User‑Agent, местоположение по IP, журнал активности, cookie | законный интерес, требования закона | | Фиксация факта принятия документов и согласий (доказательство) | журнал принятия: дата, время, IP, User‑Agent, редакция документа, перечень каналов на момент согласия | требования закона (ч. 3 ст. 9, ст. 10.1) | | Улучшение работы Сайта, веб‑аналитика | обезличенные статистические данные | согласие (cookie), законный интерес | | Рассмотрение обращений пользователей, работа чатов Проектов и учёта ошибок | данные обращения и сообщений, контактные данные | согласие, договор |
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в случаях, указанных в разделе 6), обезличивание, блокирование, удаление, уничтожение.
Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5.1. Сайт использует:
5.2. При первом посещении Сайт показывает уведомление об использовании cookie и Яндекс.Метрики со ссылками на настоящую Политику и Соглашение. Пользователь может удалить cookie и данные localStorage в настройках браузера, а также запретить приём cookie; в этом случае часть функций Сайта (в том числе авторизация) может стать недоступной.
6.1. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сайта, базы данных, файловое хранилище и резервные копии размещены на территории РФ у российских хостинг‑провайдеров. Служебные письма отправляются через российский почтовый сервис (Яндекс, ООО «Яндекс»); адрес электронной почты самого пользователя может обслуживаться любым провайдером по его выбору.
6.2. Публикация имени в публичной статистике Сайта. Имя и фамилия пользователя отображаются в публичных рейтингах, списках участников набора и статистике Проектов на Сайте (ресурс: https://inv.velikie.org) только при наличии отметки в Личном кабинете «Показывать мои ФИО в публичной статистике на сайте inv.velikie.org», которая по умолчанию снята. Отметка является согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных): цель — информирование о ходе Проектов и признание вклада участников; распространяемые данные — имя, фамилия и статистика волонтёрской работы; иные данные для распространения не передаются; условия и запреты — распространение только в составе статистики Проектов на Сайте; срок — до снятия отметки. Без отметки имя показывается в сокращённой форме (первые буквы имени и фамилии), не позволяющей определить лицо. Снятие отметки прекращает показ полного имени.
6.3. Публикация во Внешних каналах Проектов (трансграничная передача). Имя и фамилия пользователя включаются в новости и статистику Проектов, публикуемые Сайтом во Внешних каналах Проектов в мессенджерах и социальных сетях (Telegram, «ВКонтакте», MAX), только при отдельном согласии пользователя, оформляемом в Личном кабинете по тексту, опубликованному по адресу https://inv.velikie.org/nameconsent/ (согласие на распространение персональных данных по ст. 10.1 Закона о персональных данных). Серверы Telegram расположены за пределами Российской Федерации, поэтому такая публикация является трансграничной передачей имени, фамилии и статистики работы; она осуществляется исключительно на основании указанного согласия, подписанного простой электронной подписью пользователя, и только в отношении перечисленных данных. Без согласия пользователь упоминается в сокращённой форме (первые буквы имени и фамилии, без ссылок на профиль и иных идентификаторов), не позволяющей определить лицо; она применяется независимо от отметки по п. 6.2. Отзыв согласия в Личном кабинете прекращает включение имени в новые публикации; в уже опубликованных сообщениях имя автоматически заменяется сокращённой формой.
6.4. Иных случаев трансграничной передачи персональных данных Оператор не осуществляет. Иностранные сервисы веб‑аналитики, капчи, видеохостинги и почтовые релеи Сайтом не используются.
6.5. Распознавание через Внешние сервисы по поручению пользователя. При запуске пользователем распознавания изображения архивных материалов задания передаются выбранному пользователем Внешнему сервису распознавания с использованием личного API‑ключа пользователя и в рамках его собственного договора с таким сервисом. Российские сервисы («Родотека», «Алиса», GigaChat) обрабатывают данные на территории РФ; серверы иностранных сервисов (Anthropic, OpenAI, Google) находятся за пределами РФ. Такая передача инициируется исключительно пользователем, и пользователь самостоятельно отвечает за её правомерность в отношении содержимого изображений (раздел 7 Соглашения). Персональные данные самого пользователя при этом Оператором не передаются (сервис получает лишь технические атрибуты запроса, выполняемого по ключу пользователя). Для материалов, предоставленных архивами по соглашениям без прямого разрешения на передачу третьим лицам, функция распознавания через Внешние сервисы не предоставляется.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей третьих лиц. Данные могут быть переданы (предоставлен доступ) только:
7.2. Партнёрские сайты, подключённые к внешнему API Сайта, получают только сведения о привязках их материалов к архивным делам; персональные данные пользователей Сайта им не передаются, а персональные данные пользователей партнёрских сайтов Оператор не получает.
7.3. Оператор (администратор Сайта) имеет технический доступ к данным учётных записей в объёме, необходимом для поддержки пользователей, модерации и обеспечения безопасности.
7.4. Обязанности лиц с ролями. Пользователи, которым присвоены роли корректора, куратора, администратора или создателя Проекта, а также глобальные роли Сайта, получают доступ к персональным данным других пользователей исключительно для организации волонтёрской работы по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) на условиях Соглашения (п. 8.3). Они обязаны не раскрывать третьим лицам и не распространять ставшие им известными персональные данные (ст. 7 Закона о персональных данных), не использовать их в иных целях, не копировать за пределы Сайта сверх необходимого для работы и не передавать их во внешние сервисы и чаты; обязанность сохраняется после утраты роли. Оператор отзывает роль при нарушении этих требований.
8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо удаления аккаунта, если больший срок не требуется по закону.
8.2. Неподтверждённые регистрации (адрес электронной почты не подтверждён, никакой деятельности в аккаунте не было) удаляются через 7 дней.
8.3. Пользователь может запросить удаление аккаунта в Личном кабинете (с подтверждением паролем). После запроса действует окно восстановления 30 календарных дней, в течение которого удаление можно отменить в Личном кабинете. По истечении окна персональные данные учётной записи обезличиваются: имя, фамилия и отчество заменяются служебным псевдонимом, адрес электронной почты — неиндивидуализированным служебным значением, телефон, город и ссылки на соцсети удаляются, API‑ключи и токены входа уничтожаются, вход в учётную запись становится невозможным. Внесённый пользователем контент (набранные описи и документы, сообщения в чатах), ставший частью единой базы данных Сайта, сохраняется без связи с персональными данными пользователя.
8.4. Аналогичный порядок применяется при отзыве согласия на обработку персональных данных (ч. 5 ст. 21 Закона о персональных данных): обработка прекращается, данные уничтожаются (обезличиваются) в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых обязательна по закону.
8.5. Технический журнал активности учётной записи (события входа и выхода, сеансов, неудачных попыток входа, смены пароля — с IP‑адресом и User‑Agent) хранится не более 1 года с момента фиксации события — по аналогии со сроком, установленным ч. 3 ст. 10.1 Федерального закона № 149‑ФЗ, для целей безопасности и исполнения обязанностей, возложенных на владельцев сайтов и информационных посредников законодательством РФ, — после чего удаляется. Записи о регистрации, запросе удаления и обезличивании аккаунта могут сохраняться дольше, но IP‑адрес и User‑Agent в них удаляются по истечении того же срока. Записи журнала сохраняются и после обезличивания аккаунта (без связи с ФИО и адресом электронной почты).
Журнал принятия и отзыва документов и согласий (дата, время, IP‑адрес, User‑Agent, редакция документа, перечень каналов) является доказательством получения согласия (ч. 3 ст. 9 Закона о персональных данных) и хранится в течение всего срока действия соответствующего согласия и 3 лет после его отзыва или обезличивания аккаунта.
8.6. Сообщения внутренних чатов, удалённые пользователем, скрываются немедленно и физически уничтожаются не позднее 3 лет; просроченные токены входа и сброса пароля удаляются автоматически.
8.7. Резервные копии баз данных хранятся ограниченный срок, определяемый технологическим циклом резервного копирования, и уничтожаются в порядке ротации.
9.1. Субъект персональных данных вправе:
9.2. Сообщения о неправомерно размещённых данных. Любое лицо, обнаружившее на Сайте персональные данные или иные сведения, опубликованные в нарушение законодательства (в том числе свои персональные данные, размещённые пользователем без законного основания), может сообщить об этом на contact@velikie.org. Спорный материал может быть заблокирован на время проверки незамедлительно; при подтверждении нарушения материал удаляется или блокируется в срок не более 3 (трёх) суток с момента получения полного сообщения.
9.3. Запросы направляются на contact@velikie.org с темой «Персональные данные». Запрос должен позволять идентифицировать субъекта (в частности, направлен с адреса электронной почты, указанного в учётной записи, либо содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных). Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона о персональных данных).
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
11.1. Сайт ориентирован на волонтёров по всему миру. Если к обработке данных пользователя применим Общий регламент ЕС о защите данных (GDPR) или аналогичное законодательство Великобритании, дополнительно действуют положения настоящего раздела.
11.2. Контролёром данных (data controller) является Оператор. Правовые основания обработки по ст. 6(1) GDPR: (a) согласие; (b) необходимость исполнения договора (Соглашения); (c) исполнение юридических обязанностей; (f) законные интересы Оператора (безопасность и работоспособность Сайта).
11.3. Пользователям из ЕЭЗ/Великобритании принадлежат права доступа, исправления, удаления («право быть забытым»), ограничения обработки, переносимости данных, возражения против обработки, а также право отозвать согласие в любой момент и подать жалобу в надзорный орган своей страны. Права реализуются в Личном кабинете либо по запросу на contact@velikie.org.
11.4. Персональные данные хранятся на серверах в Российской Федерации, то есть за пределами ЕЭЗ. Передача данных при регистрации и использовании Сайта необходима для исполнения договора, заключаемого по инициативе субъекта данных (ст. 49(1)(b) GDPR). Публикация имени во Внешних каналах Проектов осуществляется только с явного согласия пользователя (ст. 49(1)(a) GDPR). Регистрируясь, пользователь осознаёт, что его данные будут обрабатываться в Российской Федерации в соответствии с настоящей Политикой.
11.5. Оператор хранит данные не дольше, чем это необходимо для целей обработки (раздел 8), не осуществляет автоматизированного принятия решений, порождающего юридические последствия, и не обрабатывает специальные категории данных.
12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты редакции; зарегистрированным пользователям новая редакция предъявляется для ознакомления и принятия средствами Сайта. Факт и дата принятия фиксируются. Предыдущие редакции доступны на странице Политики.
12.2. Действующая редакция Политики постоянно доступна по адресу: https://inv.velikie.org/privacy/. Соглашение — по адресу https://inv.velikie.org/agreement/. Текст согласия на публикацию имени во Внешних каналах Проектов — по адресу https://inv.velikie.org/nameconsent/.
12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Если Вы обнаружили ошибку в описи, пожалуйста, выделите фрагмент и нажмите CTRL+ENTER для внесения исправления!