Политика обработки персональных данных

Настоящая Политика описывает, как оператор сервиса SetFork обрабатывает персональные данные и обеспечивает их безопасность в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Дата вступления в силу: 22 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сервиса SetFork, доступного по адресу setfork.ru (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Тошкин Михаил Андреевич (ИНН 350102350950, плательщик налога на профессиональный доход — справка о регистрации от 18.09.2023 № 88333373), адрес для обращений по вопросам обработки персональных данных: support@setfork.ru (далее — «Оператор»).

1.3. Основные понятия используются в значениях, определённых ст. 3 Закона № 152-ФЗ: «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «блокирование», «уничтожение».

1.4. Оператор обязан: обрабатывать персональные данные законно и добросовестно; ограничивать обработку достижением конкретных целей; не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом; принимать меры по защите данных (ст. 18.1, 19 Закона). Субъект персональных данных вправе: получать сведения об обработке своих данных (ст. 14); требовать уточнения, блокирования или уничтожения данных; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд (ст. 17).

2. Цели обработки персональных данных

2.1. Регистрация и аутентификация пользователя, ведение учётной записи.

2.2. Предоставление функций Сервиса: создание и публикация списков, версии, форки, комментарии, уведомления, программный доступ (API).

2.3. Обеспечение безопасности Сервиса: предотвращение злоупотреблений, ограничение частоты запросов, модерация контента, расследование инцидентов.

2.4. Направление уведомлений, связанных с работой Сервиса (настраиваются пользователем), и ответы на обращения.

2.5. Исполнение договоров при оказании платных услуг (при их наличии).

2.6. Обезличенная статистика посещаемости (собственная система аналитики без сквозных идентификаторов).

3. Правовые основания обработки

3.1. Договор с субъектом персональных данных — пользовательское соглашение (п. 5 ч. 1 ст. 6 Закона) — для целей 2.1, 2.2, 2.4, 2.5.

3.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — в случаях, когда оно требуется отдельно (отметка при регистрации).

3.3. Законные интересы Оператора в пределах, допускаемых законом, и исполнение обязанностей, возложенных законодательством РФ, — для цели 2.3.

4. Объём и категории обрабатываемых персональных данных

4.1. Категории субъектов: пользователи Сервиса (зарегистрированные и посетители).

4.2. Зарегистрированные пользователи: адрес электронной почты; логин (никнейм); пароль в виде криптографического хеша; необязательные данные профиля, указанные пользователем (отображаемое имя, аватар, описание); содержимое, размещаемое пользователем; сведения об активности в Сервисе (списки, версии, комментарии, отметки).

4.3. Посетители: технические данные — IP-адрес, данные браузера (user-agent), дата и время запросов, посещённые страницы; файл cookie сессии (только технически необходимый).

4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются и не запрашиваются. Оператор просит пользователей не размещать персональные данные (свои и третьих лиц) в публичном контенте.

5. Порядок и условия обработки

5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; передача (предоставление) — только в случаях п. 5.4.

5.2. Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации: российский хостинг-провайдер (дата-центр на территории РФ). Резервные копии хранятся на территории РФ.

5.3. Срок обработки: до удаления учётной записи пользователем либо до отзыва согласия (для обработки на основании согласия). Технические журналы хранятся не более 12 месяцев. После удаления учётной записи персональные идентификаторы удаляются или обезличиваются в срок не более 90 дней; публичный контент, на который ссылаются другие пользователи, может быть сохранён в обезличенном виде.

5.4. Передача третьим лицам — только в объёме, необходимом для работы Сервиса:

• российский хостинг-провайдер — размещение инфраструктуры;
• платёжный агрегатор — при оплате платных услуг, когда они будут запущены (данные платежа обрабатывает агрегатор как самостоятельный оператор);
• российский сервис автоматической модерации контента (на проверку передаётся только текст публикуемого материала, без данных учётной записи);
• российский сервис доставки электронной почты — для уведомлений и ответов;
• оператор сервиса входа (Яндекс ID), если Пользователь выбрал такой способ входа: Оператор получает идентификатор и адрес электронной почты, которые Пользователь разрешил передать.

Государственным органам данные предоставляются только по законным основаниям.

5.5. Конфиденциальность и защита: доступ к данным ограничен; передача — по защищённым каналам (TLS); пароли хранятся только в виде хеша; применяются организационные и технические меры по ст. 19 Закона № 152-ФЗ.

5.6. Трансграничная передача персональных данных не осуществляется: все привлекаемые Оператором лица и используемые сервисы находятся на территории Российской Федерации.

6. Права субъектов, ответы на запросы, удаление данных

6.1. Пользователь может самостоятельно изменить данные профиля и удалить учётную запись в настройках Сервиса.

6.2. Запросы по ст. 14 Закона № 152-ФЗ (сведения об обработке, уточнение, блокирование, уничтожение, отзыв согласия) направляются на support@setfork.ru. Оператор отвечает в сроки, установленные Законом (по общему правилу — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

6.3. При достижении целей обработки либо отзыве согласия данные уничтожаются или обезличиваются в установленные Законом сроки, если иное основание обработки отсутствует.

6.4. Настоящая Политика публикуется в открытом доступе и актуализируется при изменении процессов обработки.