Политика конфиденциальности

Оператор персональных данных

Индивидуальный предприниматель Курпан Николай Андреевич, ИНН 783901005049, ОГРНИП 320784700252372, г. Санкт-Петербург.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-200386 (запись в реестре Роскомнадзора).

Адрес электронной почты для обращений: contact@velikie.org. Сайт оператора: inv.velikie.org («Великія описи»).

1. Общие положения

1.1. Настоящая Политика конфиденциальности (политика обработки персональных данных; далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте «Великія описи», доступном по адресу https://inv.velikie.org (далее — «Сайт»).

1.2. Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Курпан Николай Андреевич; реквизиты указаны выше. Адрес электронной почты для обращений по вопросам персональных данных: contact@velikie.org.

1.3. Сайт — некоммерческий волонтёрский проект по переводу архивных описей и документов в машиночитаемую форму. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и зарегистрированных пользователей Сайта.

1.4. Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «трансграничная передача» и др.) применяются в значениях, установленных Законом о персональных данных. Термины «Сайт», «Аккаунт», «Личный кабинет», «Проект», «Внешние сервисы распознавания», «Внешние каналы Проектов» применяются в значениях, установленных Соглашением об использовании сайта (https://inv.velikie.org/agreement/; далее — «Соглашение»).

1.5. Используя Сайт и/или проставляя отметку о согласии при регистрации, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Действия в Личном кабинете подписываются простой электронной подписью пользователя (п. 2.3 Соглашения).

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона о персональных данных):

• согласие субъекта персональных данных, выражаемое проставлением отметки при регистрации на Сайте, отдельными отметками в Личном кабинете (для распространения данных — ст. 10.1 Закона), а также конклюдентными действиями при использовании публичной части Сайта;
• необходимость исполнения договора (Соглашения), стороной которого является субъект;
• необходимость исполнения возложенных на Оператора законодательством обязанностей, в том числе обязанностей владельца сайта в сети Интернет и информационного посредника (Федеральный закон № 149‑ФЗ, ГК РФ);
• осуществление прав и законных интересов Оператора (обеспечение безопасности и работоспособности Сайта, защита от мошенничества и автоматизированных атак), если при этом не нарушаются права субъектов.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители Сайта (без регистрации)

• технические данные, автоматически передаваемые браузером: IP‑адрес, данные User‑Agent (тип браузера, операционная система), разрешение экрана, страницы посещения, дата и время запросов;
• примерное местоположение (страна, регион, город), определяемое по IP‑адресу локальной базой геоданных на сервере Оператора без обращения к внешним сервисам;
• файлы cookie, данные сессии и localStorage (см. раздел 5);
• обезличенные статистические данные веб‑аналитики (Яндекс.Метрика);
• технические признаки, используемые собственной системой защиты от автоматизированных регистраций (HumanGuard) при отправке формы регистрации.

3.2. Зарегистрированные пользователи (волонтёры)

Дополнительно к п. 3.1:

• адрес электронной почты (обязателен, подтверждается по ссылке из письма);
• имя и фамилия (обязательны); отчество, город, номер телефона, ссылки на профили в социальных сетях и мессенджерах (Telegram, «ВКонтакте») — по желанию пользователя;
• пароль (хранится только в виде криптографического хэша), токены входа «запомнить меня» и одноразовые токены сброса пароля (в виде хэшей);
• внутренний номер учётной записи (числовой идентификатор) и имя пользователя — короткий уникальный псевдоним, выбираемый пользователем по желанию (п. 4.8 Соглашения);
• настройки профиля: получение рассылки, показ адреса электронной почты и контактов в соцсетях другим пользователям, показ ФИО в публичной статистике Сайта, согласие на публикацию имени во Внешних каналах Проектов, отметка «Публичный профиль» и состав сведений публичной страницы профиля;
• статистика волонтёрской работы (количество набранных и скорректированных заголовков и записей, участие в Проектах, затраченное время);
• журнал активности учётной записи: события регистрации, входа (включая неудачные попытки), выхода, сеансов, смены и сброса пароля, запросов на удаление аккаунта, изменения настроек приватности, принятия и отзыва документов и согласий, принятия ролей и передачи Проектов, обращений о материалах, скачивания выгрузок — с фиксацией IP‑адреса, цепочки X‑Forwarded‑For, User‑Agent, типа браузера и ОС, хэша идентификатора сессии (примерное местоположение по IP‑адресу может определяться при просмотре журнала по локальной базе GeoLite2 без обращения к внешним сервисам и не сохраняется);
• содержание сообщений во внутренних чатах, в разделах «Отзывы» и «Учёт ошибок» (включая приложенные изображения) и обращений о материалах — вместе с IP‑адресом, с которого они отправлены;
• сведения об операциях распознавания через Внешние сервисы (модель, объём, стоимость, журнал выполнения).

3.3. API‑ключи Внешних сервисов распознавания

По желанию пользователь может сохранить в Личном кабинете личные API‑ключи Внешних сервисов распознавания. Российские сервисы: «Родотека», Yandex AI Studio (ООО «Яндекс»), GigaChat (ПАО «Сбербанк»); иностранные сервисы: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), DeepSeek. Актуальный перечень доступных сервисов показывается в Личном кабинете; отдельные сервисы могут временно отключаться Оператором. Ключи являются конфиденциальными данными пользователя: хранятся в зашифрованном виде (AES‑256‑GCM; ключ шифрования хранится отдельно от базы данных, в конфигурации сервера), не отображаются в открытом виде после сохранения (показывается только маска), используются исключительно для выполнения запущенных пользователем операций распознавания и могут быть удалены пользователем в любой момент. Сам факт хранения ключа не влечёт какой‑либо передачи данных сервису; передача происходит только при запуске пользователем распознавания (раздел 6).

3.4. Лица, приглашённые в Проекты

Пользователь, приглашающий другое лицо к участию в Проекте (роль корректора, куратора, администратора) или предлагающий передать ему Проект, указывает адрес электронной почты приглашаемого — в том числе лица, ещё не зарегистрированного на Сайте. Оператор использует этот адрес исключительно для отправки приглашения и одного напоминания о нём; приглашение действует 14 дней. Факт регистрации адресата приглашающему не сообщается. Записи о приглашениях (адрес, Проект, вид приглашения, статус, даты) хранятся в журнале приглашений Проекта в течение 1 года, после чего адреса незарегистрированных лиц удаляются. Приглашаемое лицо может обратиться к Оператору (раздел 9) с требованием прекратить обработку его адреса.

3.5. Специальные категории и биометрия

Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные пользователей. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних.

4. Цели обработки

Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), с передачей по сети Интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение — в случаях, указанных в разделе 6), обезличивание, блокирование, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

5. Cookie, localStorage и веб‑аналитика

5.1. Сайт использует:

• сессионные cookie (PHPSESSID) — для поддержания сеанса работы;
• cookie входа — при выборе пользователем опции «запомнить меня» (случайный токен сроком до 1 года, не пароль; в базе данных хранится только его хэш); cookie защищены атрибутами HttpOnly, Secure, SameSite;
• функциональные cookie и localStorage браузера — для запоминания настроек интерфейса, отметки об ознакомлении с уведомлением о cookie и рабочих данных набора описей на устройстве пользователя (эти данные хранятся в браузере и на сервер не передаются, кроме случаев штатной отправки набранного материала);
• Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — сервис веб‑аналитики, устанавливающий собственные cookie (_ym_uid, _ym_d и др.) и собирающий обезличенные сведения о посещениях (IP‑адрес, User‑Agent, разрешение экрана, действия на страницах, карта кликов и переходы по ссылкам; запись сеансов «Вебвизор» не используется) в соответствии с условиями и политикой сервиса Яндекс.Метрика. Счётчик не подключается администраторам Сайта.

5.2. При первом посещении Сайт показывает уведомление об использовании cookie и Яндекс.Метрики со ссылками на настоящую Политику и Соглашение. Пользователь может удалить cookie и данные localStorage в настройках браузера, а также запретить приём cookie; в этом случае часть функций Сайта (в том числе авторизация) может стать недоступной.

6. Хранение данных и локализация. Распространение. Трансграничная передача

6.1. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сайта, базы данных, хранилище образов архивных документов, внутренние чаты (включая сервис доставки сообщений в реальном времени и поисковый индекс сообщений) и резервные копии размещены на территории РФ у российских хостинг‑провайдеров; внутренние чаты работают на серверах Сайта без использования сторонних мессенджеров. Служебные письма отправляются через российский почтовый сервис (Яндекс, ООО «Яндекс»); адрес электронной почты самого пользователя может обслуживаться любым провайдером по его выбору.

6.2. Публикация имени в публичной статистике Сайта. Имя и фамилия пользователя отображаются в публичных рейтингах, списках участников набора и статистике Проектов на Сайте (ресурс: https://inv.velikie.org) только при наличии отметки в Личном кабинете «Показывать мои ФИО в публичной статистике на сайте inv.velikie.org», которая по умолчанию снята. Отметка является согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных): цель — информирование о ходе Проектов и признание вклада участников; распространяемые данные — имя, фамилия и статистика волонтёрской работы; иные данные для распространения не передаются; условия и запреты — распространение только в составе статистики Проектов на Сайте; срок — до снятия отметки. Без отметки имя показывается в сокращённой форме (первые буквы имени и фамилии), не позволяющей определить лицо. Рядом с именем в любой форме может отображаться имя пользователя (псевдоним); оно не содержит имени и фамилии, если пользователь сам не включил их в него, о чём Сайт предупреждает при сохранении (п. 4.8 Соглашения). Внутренний номер учётной записи — публичный технический идентификатор (присутствует в адресах страниц и запросах), рядом с именем не показывается. Снятие отметки прекращает показ полного имени.

6.2.1. Публичная страница профиля. Страница профиля пользователя по умолчанию доступна только зарегистрированным пользователям. Пользователь может включить в Личном кабинете отметку «Публичный профиль» (по умолчанию снята), после чего страница становится доступной неограниченному кругу лиц без регистрации и может индексироваться поисковыми системами. Отметка является отдельным согласием на распространение персональных данных (ст. 10.1 Закона о персональных данных) со следующим содержанием: ресурс — страница профиля пользователя на Сайте по адресу вида https://inv.velikie.org/u/‹имя пользователя› (или ‹внутренний номер›); цель — представление участника проекта и признание его вклада; распространяемые данные — только сведения, выбранные пользователем в настройках публичной страницы из перечня: имя и фамилия (полностью — только при отметке по п. 6.2, иначе сокращённая форма), имя пользователя, город, ссылки на профили в социальных сетях и мессенджерах, статистика волонтёрской работы и участие в открытых Проектах, сведения «о себе»; перечень выбранных сведений и дата включения отметки фиксируются в журнале (п. 8.5), изменение состава сведений в настройках изменяет объём согласия; условия и запреты — сведения предоставляются для просмотра, индексирования поисковыми системами и показа в результатах поиска и для ссылок на страницу; передача и иная обработка этих сведений третьими лицами (в том числе копирование в иные базы данных и публикация на иных ресурсах) без согласия пользователя запрещены, о чём указано на публичной странице; срок — до снятия отметки. Снятие отметки прекращает доступ к странице без авторизации; по прежнему адресу поисковым системам сообщается об исключении страницы из индекса. Оператор не контролирует копии страницы, сохранённые поисковыми системами или третьими лицами до снятия отметки.

6.3. Публикация во Внешних каналах Проектов (трансграничная передача). Имя и фамилия пользователя включаются в новости и статистику Проектов, публикуемые Сайтом во Внешних каналах Проектов в мессенджерах и социальных сетях (Telegram, «ВКонтакте», MAX), только при отдельном согласии пользователя, оформляемом в Личном кабинете по тексту, опубликованному по адресу https://inv.velikie.org/nameconsent/ (согласие на распространение персональных данных по ст. 10.1 Закона о персональных данных). Серверы Telegram расположены за пределами Российской Федерации, поэтому такая публикация является трансграничной передачей имени, фамилии и статистики работы; она осуществляется исключительно на основании указанного согласия, подписанного простой электронной подписью пользователя, и только в отношении перечисленных данных. Без согласия пользователь упоминается в сокращённой форме (первые буквы имени и фамилии, без ссылок на профиль и иных идентификаторов), не позволяющей определить лицо; она применяется независимо от отметки по п. 6.2. Отзыв согласия в Личном кабинете прекращает включение имени в новые публикации; в уже опубликованных сообщениях имя автоматически заменяется сокращённой формой. В настоящее время публикации ведутся в Telegram; Оператор вправе временно не включать полные имена в публикации даже при наличии согласия (тогда все участники упоминаются в сокращённой форме) — в частности, до направления в Роскомнадзор уведомления о трансграничной передаче.

6.4. Иных случаев трансграничной передачи персональных данных Оператор не осуществляет. Иностранные сервисы веб‑аналитики, капчи, видеохостинги и почтовые релеи Сайтом не используются.

6.5. Распознавание через Внешние сервисы по поручению пользователя. При запуске пользователем распознавания изображения архивных материалов задания передаются выбранному пользователем Внешнему сервису распознавания с использованием личного API‑ключа пользователя и в рамках его собственного договора с таким сервисом. Российские сервисы («Родотека», Yandex AI Studio, GigaChat) обрабатывают данные на территории РФ; серверы иностранных сервисов (Anthropic, OpenAI, Google, DeepSeek) находятся за пределами РФ. Такая передача инициируется исключительно пользователем, и пользователь самостоятельно отвечает за её правомерность в отношении содержимого изображений (раздел 7 Соглашения). Персональные данные самого пользователя при этом Оператором не передаются (сервис получает лишь технические атрибуты запроса, выполняемого по ключу пользователя). Для материалов, предоставленных архивами по соглашениям без прямого разрешения на передачу третьим лицам, функция распознавания через Внешние сервисы не предоставляется.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей третьих лиц. Данные могут быть переданы (предоставлен доступ) только:

• корректорам, кураторам, администраторам и создателям Проектов, в которых участвует пользователь, а также лицам с глобальными ролями Сайта (глобальные корректоры, кураторы, администраторы) — данные профиля (ФИО, адрес электронной почты, телефон, город, контакты в социальных сетях и мессенджерах) и статистика работы в объёме, необходимом для организации волонтёрской работы (раздел 4). Настройки приватности в Личном кабинете регулируют показ данных другим пользователям и неограниченному кругу лиц и на доступ лиц с указанными ролями не влияют. Такие лица обрабатывают данные по поручению Оператора в его системе и обязаны соблюдать конфиденциальность (п. 7.4);
• участникам внутренних чатов (в общий чат Сайта и в чат открытого Проекта может вступить любой зарегистрированный пользователь с подтверждённым адресом электронной почты; в чате задания — наборщику и корректору задания), а также корректорам, кураторам и администраторам Проекта — имя (в форме по настройкам п. 6.2), имя пользователя, список участников чата и сообщения;
• всем посетителям Сайта — сообщения в публичных разделах «Отзывы» и «Учёт ошибок» с именем автора в форме по п. 6.2;
• зарегистрированным пользователям — страница профиля (имя в форме по п. 6.2, имя пользователя, статистика, участие в открытых Проектах, контакты — при соответствующих отметках);
• неограниченному кругу лиц — в составе публичной статистики Сайта (п. 6.2), публичной страницы профиля (п. 6.2.1), публикаций во Внешних каналах Проектов (п. 6.3), а также адрес электронной почты и контакты в соцсетях — при соответствующих отметках в Личном кабинете;
• архивам — в составе передаваемых наборов данных описей (списки участников набора в форме, соответствующей настройкам пользователя);
• Внешним сервисам распознавания — исключительно по поручению пользователя (п. 6.5);
• ООО «Яндекс» — обезличенные данные веб‑аналитики (п. 5.1) и данные, необходимые для доставки служебных писем (адрес получателя, содержание письма);
• российским хостинг‑провайдерам Оператора, действующим по поручению Оператора с соблюдением конфиденциальности и требований Закона о персональных данных;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ.

7.2. Партнёрские сайты, подключённые к внешнему API Сайта, получают только сведения о привязках их материалов к архивным делам; персональные данные пользователей Сайта им не передаются, а персональные данные пользователей партнёрских сайтов Оператор не получает.

7.3. Оператор (администратор Сайта) имеет технический доступ к данным учётных записей в объёме, необходимом для поддержки пользователей, модерации и обеспечения безопасности, включая возможность открыть интерфейс Сайта от имени учётной записи пользователя для диагностики его обращения; такой доступ не раскрывает пароль и API‑ключи пользователя и фиксируется в журнале активности.

7.4. Обязанности лиц с ролями. Пользователи, которым присвоены роли корректора, куратора, администратора или создателя Проекта, а также глобальные роли Сайта, получают доступ к персональным данным других пользователей исключительно для организации волонтёрской работы по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) на условиях Соглашения (п. 8.3). Они обязаны не раскрывать третьим лицам и не распространять ставшие им известными персональные данные (ст. 7 Закона о персональных данных), не использовать их в иных целях, не копировать за пределы Сайта сверх необходимого для работы и не передавать их во внешние сервисы и чаты; обязанность сохраняется после утраты роли. Оператор отзывает роль при нарушении этих требований.

8. Сроки обработки и хранения. Удаление аккаунта

8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо удаления аккаунта, если больший срок не требуется по закону.

8.2. Неподтверждённые регистрации (адрес электронной почты не подтверждён, никакой деятельности в аккаунте не было) удаляются через 7 дней.

8.3. Пользователь может запросить удаление аккаунта в Личном кабинете (с подтверждением паролем; у пользователя с глобальной ролью Сайта роль при этом снимается). После запроса действует окно восстановления 30 календарных дней, в течение которого удаление можно отменить в Личном кабинете. Если пользователь является создателем Проектов, в течение этого окна он передаёт их другим создателям; непереданные частные Проекты по истечении окна удаляются с выгрузкой результатов участникам, Проектам Администрации Оператор назначает нового создателя (п. 6.14, 11.3 Соглашения). По истечении окна персональные данные учётной записи обезличиваются: имя, фамилия и отчество заменяются служебным псевдонимом, адрес электронной почты — неиндивидуализированным служебным значением, телефон, город и ссылки на соцсети удаляются, имя пользователя удаляется, отметка «Публичный профиль» снимается, API‑ключи и токены входа уничтожаются, вход в учётную запись становится невозможным. Внесённый пользователем контент (набранные описи и документы, сообщения в чатах), ставший частью единой базы данных Сайта, сохраняется без связи с персональными данными пользователя.

8.4. Аналогичный порядок применяется при отзыве согласия на обработку персональных данных (ч. 5 ст. 21 Закона о персональных данных): обработка прекращается, данные уничтожаются (обезличиваются) в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых обязательна по закону.

8.5. Технический журнал активности учётной записи (события входа и выхода, сеансов, неудачных попыток входа, смены пароля — с IP‑адресом и User‑Agent) хранится не более 1 года с момента фиксации события — по аналогии со сроком, установленным ч. 3 ст. 10.1 Федерального закона № 149‑ФЗ, для целей безопасности и исполнения обязанностей, возложенных на владельцев сайтов и информационных посредников законодательством РФ, — после чего удаляется. Записи о регистрации, запросе удаления и обезличивании аккаунта могут сохраняться дольше, но IP‑адрес и User‑Agent в них удаляются по истечении того же срока. Записи журнала сохраняются и после обезличивания аккаунта (без связи с ФИО и адресом электронной почты).

Журнал принятия и отзыва документов и согласий (дата, время, IP‑адрес, User‑Agent, редакция документа, перечень каналов, состав сведений публичной страницы профиля) является доказательством получения согласия (ч. 3 ст. 9 Закона о персональных данных) и хранится в течение всего срока действия соответствующего согласия и 3 лет после его отзыва или обезличивания аккаунта.

8.6. Удалённый контент. Материалы, удалённые пользователем или Оператором (проекты, документы, фонды, описи, дела, записи, образы, файлы, сообщения внутренних чатов и обратной связи), скрываются немедленно и физически уничтожаются по истечении 1 года с даты удаления — единый срок хранения удалённого контента, в течение которого возможно восстановление и который служит доказательной базой при заявлениях о нарушениях (п. 6.12 Соглашения). Для изображений исходные файлы уничтожаются через 30 дней после удаления (при удалении по заявлению о нарушении, требованию органа или субъекта персональных данных — незамедлительно), сжатые рабочие копии — по общему сроку. Сведения о факте удаления (кто, что, когда, основание), а для файлов — технические характеристики и контрольная сумма исходного файла без его содержимого, хранятся 3 года. Материалы, удалённые по требованию субъекта персональных данных как обрабатывавшиеся неправомерно, уничтожаются в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных; технически — не позднее 14 календарных дней с даты удаления); материалы, удалённые по требованию уполномоченного органа или архива, — в течение 30 дней. Просроченные токены входа и сброса пароля удаляются автоматически. Записи о приглашениях в Проекты хранятся 1 год (п. 3.4); выгрузки участникам удалённых Проектов и ссылки на них — 14 дней.

8.7. Резервные копии баз данных и файлов хранятся не более 6 месяцев и уничтожаются в порядке ротации; данные, удалённые или обезличенные в основной базе, исчезают из резервных копий по истечении этого срока и до этого момента не используются иначе как для восстановления Сайта после сбоя.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных); основные сведения о данных, настройках и принятых документах доступны в Личном кабинете;
• требовать уточнения (обновления, исправления) своих данных — большинство данных пользователь может изменить самостоятельно в Личном кабинете;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в том числе удалив аккаунт в Личном кабинете);
• отказаться от рассылок (в Личном кабинете либо по ссылке в письме);
• снять отметку о показе ФИО в публичной статистике Сайта (п. 6.2), отметку «Публичный профиль» (п. 6.2.1) и отозвать согласие на публикацию имени во Внешних каналах Проектов (п. 6.3) — в Личном кабинете; изменить или удалить имя пользователя;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Сообщения о неправомерно размещённых данных. Любое лицо, обнаружившее на Сайте персональные данные или иные сведения, опубликованные в нарушение законодательства (в том числе свои персональные данные, размещённые пользователем без законного основания), может сообщить об этом на contact@velikie.org, а зарегистрированный пользователь с подтверждённым адресом электронной почты — также кнопкой «Сообщить о проблеме с материалом» на странице материала или сообщения (обращение поступает создателю, кураторам и администраторам Проекта и Оператору; фиксируются учётная запись и IP‑адрес заявителя). Спорный материал может быть заблокирован на время проверки незамедлительно; при подтверждении нарушения материал удаляется или блокируется в срок не более 3 (трёх) суток с момента получения полного сообщения.

9.3. Запросы направляются на contact@velikie.org с темой «Персональные данные». Запрос должен позволять идентифицировать субъекта (в частности, направлен с адреса электронной почты, указанного в учётной записи, либо содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных). Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона о персональных данных).

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты и опубликованы локальные акты по вопросам обработки персональных данных (настоящая Политика, Соглашение, текст согласия на публикацию имени, обязательство лица с глобальной ролью); осуществляется внутренний контроль соответствия обработки требованиям закона;
• доступ к персональным данным ограничен и предоставляется только лицам, которым он необходим (разграничение доступа, парольная защита, ролевая модель доступа к Проектам);
• пароли пользователей хранятся только в виде стойких криптографических хэшей (bcrypt); токены входа и сброса пароля — в виде хэшей, с ограниченным сроком действия; API‑ключи пользователей — в зашифрованном виде с хранением ключа шифрования отдельно от базы данных;
• соединение с Сайтом защищено протоколом HTTPS (TLS); cookie авторизации защищены атрибутами HttpOnly, Secure и SameSite;
• применяются собственные средства защиты от автоматизированных регистраций и злоупотреблений (без передачи данных иностранным сервисам), антивирусные средства, резервное копирование;
• ведётся учёт событий безопасности (журнал активности учётных записей, журнал принятия документов и согласий); пользователю показываются его недавние сеансы с возможностью завершить их;
• лица, осуществляющие обработку, ознакомлены с требованиями законодательства о персональных данных.

11. Особенности для пользователей из ЕЭЗ и Великобритании (GDPR)

11.1. Сайт ориентирован на волонтёров по всему миру. Если к обработке данных пользователя применим Общий регламент ЕС о защите данных (GDPR) или аналогичное законодательство Великобритании, дополнительно действуют положения настоящего раздела.

11.2. Контролёром данных (data controller) является Оператор. Правовые основания обработки по ст. 6(1) GDPR: (a) согласие; (b) необходимость исполнения договора (Соглашения); (c) исполнение юридических обязанностей; (f) законные интересы Оператора (безопасность и работоспособность Сайта).

11.3. Пользователям из ЕЭЗ/Великобритании принадлежат права доступа, исправления, удаления («право быть забытым»), ограничения обработки, переносимости данных, возражения против обработки, а также право отозвать согласие в любой момент и подать жалобу в надзорный орган своей страны. Права реализуются в Личном кабинете либо по запросу на contact@velikie.org.

11.4. Персональные данные хранятся на серверах в Российской Федерации, то есть за пределами ЕЭЗ. Передача данных при регистрации и использовании Сайта необходима для исполнения договора, заключаемого по инициативе субъекта данных (ст. 49(1)(b) GDPR). Публикация имени во Внешних каналах Проектов осуществляется только с явного согласия пользователя (ст. 49(1)(a) GDPR). Регистрируясь, пользователь осознаёт, что его данные будут обрабатываться в Российской Федерации в соответствии с настоящей Политикой.

11.5. Оператор хранит данные не дольше, чем это необходимо для целей обработки (раздел 8), не осуществляет автоматизированного принятия решений, порождающего юридические последствия, и не обрабатывает специальные категории данных.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты редакции; зарегистрированным пользователям новая редакция предъявляется для ознакомления и принятия средствами Сайта. Факт и дата принятия фиксируются. Предыдущие редакции доступны на странице Политики.

12.2. Действующая редакция Политики постоянно доступна по адресу: https://inv.velikie.org/privacy/. Соглашение — по адресу https://inv.velikie.org/agreement/. Текст согласия на публикацию имени во Внешних каналах Проектов — по адресу https://inv.velikie.org/nameconsent/, обязательство лица с глобальной ролью — по адресу https://inv.velikie.org/globalrole/.

12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.