Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Тюфтеева Анастасия Александровна (далее «мы»), физическое лицо: самозанятая, плательщик налога на профессиональный доход. Нам принадлежит сайт velin.club и читательский клуб на нём (далее «Клуб»). Связаться с нами по любому вопросу о данных можно письмом на club@velin.club или по адресу 194017, г. Санкт-Петербург, до востребования, Тюфтеевой Анастасии Александровне.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет обычным языком, что мы собираем, зачем, кому это видно и как это удалить.

2. Какие данные мы обрабатываем

Мы стараемся собирать минимум. Всё перечисленное ниже — это либо то, что вы вводите сами, либо то, без чего сайт технически не работает.

2.1. При входе

Войти в Клуб можно только через Яндекс ID. От Яндекса мы получаем и храним: ваш идентификатор в Яндекс ID, адрес электронной почты, имя и ссылку на аватар. Пароль мы не получаем, не видим и не храним — авторизация целиком происходит на стороне Яндекса.

2.2. Что вы заполняете сами

• публичное имя, город, текст «о себе», фотография профиля;
• книжная полка: названия, авторы, обложки, жанры, оценки, статусы чтения, личные заметки, настроения, даты начала и окончания чтения;
• прогресс чтения, лог прочитанных страниц, цели на год, отметки в календаре привычки;
• книжные циклы и подборки;
• фотографии в галерее и подписи к ним;
• комментарии и реакции к чужим фотографиям;
• клубы: название, описание, встречи, список книг, состав участников;
• список друзей и заявки в друзья;
• события в общей ленте (например, «дочитал(а) книгу до 40 %»).

2.3. Технические данные

При обращении к сайту сервер, как и любой веб-сервер, фиксирует в служебных журналах IP-адрес, время запроса, адрес страницы и версию браузера. Эти журналы нужны для защиты от сбоев и злоупотреблений и не связываются с вашим профилем для каких-либо иных целей.

Отдельно, когда вы открываете личный кабинет, мы отмечаем день захода и тип устройства: телефон, планшет или компьютер, и его систему (iOS, Android, Windows и т. п.). IP-адрес и полную версию браузера при этом не сохраняем. Это нужно, чтобы понимать, сколько людей пользуются Клубом и для каких экранов его развивать в первую очередь; сводку видит только администратор сайта.

2.4. Чего мы не делаем

Мы не используем счётчики и рекламные трекеры — ни Яндекс Метрики, ни Google Analytics, ни пикселей соцсетей. Мы не собираем данные о вашем поведении на других сайтах, не строим рекламных профилей, не продаём и не передаём данные третьим лицам в маркетинговых целях. Специальные категории данных (о здоровье, национальности, религиозных и политических взглядах) мы не запрашиваем; если вы напишете такое в поле «о себе» или в заметке, вы размещаете это по своей воле и на свой выбор.

3. Зачем мы это обрабатываем

4. На каком основании

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его при первом входе через Яндекс ID. Текст согласия опубликован отдельно: Согласие на обработку персональных данных.
• Исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ) — договором является Пользовательское соглашение.
• Ваше отдельное согласие на распространение (ст. 10.1 152-ФЗ) — когда вы сами открываете профиль, полку или фотографии другим людям настройками видимости.

5. Кому видны ваши данные

Видимость вы задаёте сами в личной карточке. По умолчанию профиль и полка открыты только друзьям, а список друзей скрыт от всех — мы намеренно не включаем публичность за вас.

• Всем — профиль, полка, статистика и фотографии видны любому посетителю, в том числе не зарегистрированному.
• Друзьям (по умолчанию) — только тем, чью заявку в друзья вы приняли.
• Никому — видны только вам.

Независимо от настройки всегда остаются скрытыми от других: ваш адрес электронной почты и личные заметки к книгам.

Если вы состоите в клубе, ваше публичное имя и аватар видны остальным участникам этого клуба. Если вы читаете книгу «вместе» с другим участником, ему виден ваш прогресс по этой книге.

6. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Ограниченный обмен есть только здесь:

• Яндекс ID (ООО «ЯНДЕКС») — при входе. Мы получаем от него ваши данные, а не отправляем свои. Обработка на стороне Яндекса регулируется его собственными документами.
• Хостинг-провайдер — предоставляет сервер, на котором стоит сайт и база данных. Доступа к содержимому вашей полки в обычной работе он не имеет.
• Государственные органы — только по мотивированному запросу в случаях, прямо предусмотренных законом.

Отдельно: чтобы подставить обложку и данные о книге, сайт обращается к внешним открытым источникам — Google Books, OpenLibrary, Wikipedia и Wikidata. Туда уходит только текст вашего поискового запроса (название или автор книги). Кто вы такой и что стоит у вас на полке, этим сервисам не сообщается.

7. Файлы cookie

Мы используем одну cookie — сессионную. В ней лежит подписанный токен, по которому сайт понимает, что вы вошли. Она помечена флагами httpOnly и SameSite, то есть недоступна сторонним скриптам и не уходит на чужие сайты.

Рекламных и аналитических cookie у нас нет, поэтому нет и баннера про «согласие на куки»: техническая cookie, без которой вход невозможен, отдельного согласия не требует. Если вы запретите cookie в браузере, вы сможете читать открытые страницы, но не сможете войти в аккаунт.

Некоторые ваши настройки (последний открытый экран) браузер хранит локально в localStorage. Эти данные не уходят на сервер и стираются вместе с данными сайта в браузере.

8. Сколько мы храним данные

• Пока существует ваш аккаунт — всё содержимое профиля и полки.
• При удалении аккаунта — профиль, полка, фотографии, комментарии и события ленты удаляются. Клубы, которые вы создали, вместе с историей встреч могут сохраниться у остальных участников; ваше имя из состава участников убирается.
• Служебные журналы сервера — не дольше 12 месяцев.
• Отметки о днях заходов и типе устройства — не дольше 12 месяцев.
• Переписка с вами по обращениям — 3 года, чтобы можно было поднять историю вопроса.

9. Как мы защищаем данные

• сайт работает только по HTTPS, соединение шифруется;
• паролей нет вовсе — значит, их нечего украсть у нас;
• сессионный токен подписан и живёт ограниченное время;
• доступ к серверу — по ключу, административный доступ есть только у оператора;
• база данных резервно копируется.

Полностью безопасных систем не бывает. Если утечка всё же произойдёт, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщим затронутым участникам.

10. Ваши права

По ст. 14 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их состав;
• потребовать уточнить неточные данные;
• потребовать удалить данные или заблокировать обработку;
• отозвать согласие — в любой момент и без объяснения причин;
• пожаловаться в Роскомнадзор или в суд.

Проще всего сделать это прямо в интерфейсе: профиль и полка правятся в личной карточке, видимость переключается там же, аккаунт удаляется оттуда же. Если нужного действия в интерфейсе нет — напишите на club@velin.club. Мы отвечаем в течение 30 дней, а на запрос о составе данных — в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ). Чтобы мы поняли, что это вы, пишите с того адреса, на который зарегистрирован аккаунт.

11. Возраст участников

Клуб рассчитан на людей от 14 лет. Если вам меньше 14, регистрироваться можно только с согласия родителя или другого законного представителя. Если мы узнаем, что аккаунт завёл ребёнок младше 14 лет без такого согласия, мы удалим аккаунт и связанные с ним данные.

12. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на этой странице с новой датой. О существенных изменениях — например, о появлении новых получателей данных — мы предупредим письмом или заметным сообщением на сайте не менее чем за 10 дней. Текущая редакция — от 10 августа 2026 года.

13. Контакты

Тюфтеева Анастасия Александровна
самозанятая, плательщик налога на профессиональный доход
Почта: club@velin.club
Адрес для корреспонденции: 194017, г. Санкт-Петербург, до востребования, Тюфтеевой Анастасии Александровне

Надзорный орган: Роскомнадзор, rkn.gov.ru.