Политика обработки персональных данных

Редакция 1.3
Дата: 19.10.2026
Дата вступления в силу: с даты публикации

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором сайта https://chinchilla.ru (далее — Сайт).

Политика подготовлена во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1. Оператор

Оператор персональных данных:

Кривцова Екатерина Леонидовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 772772912055, адрес: г. Москва, ул. Южнобутовская, д. 77, кв. 43, email: starchin@mail.ru.

Оператор не является юридическим лицом. По вопросам обработки персональных данных можно обратиться по указанному email или почтовому адресу.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Пользователь — зарегистрированный пользователь Сайта.
Гость — лицо, просматривающее Сайт без авторизации.
Публикация — отображение профиля пользователя и данных о питомцах на Сайте после заполнения, принятия обязательных документов и одобрения администратором.
Согласие на обработку — отдельное согласие пользователя на обработку его персональных данных для целей, указанных в документе «Согласие на обработку персональных данных».
Согласие на распространение — отдельное согласие пользователя на распространение его персональных данных, то есть на их раскрытие неограниченному кругу лиц через Сайт, в документе «Согласие на распространение персональных данных».

3. Категории субъектов

Оператор обрабатывает данные:

зарегистрированных пользователей Сайта;
гостей Сайта — в объёме технических данных, необходимых для работы Сайта и защиты от злоупотреблений;
лиц, направивших обращение через форму обратной связи или по email;
лиц, данные которых содержатся в карточках питомцев (владельцы, заводчики), если эти данные указаны пользователями.

Сайт предназначен для лиц, достигших 18 лет. Регистрация лиц младше 18 лет, включая лиц в возрасте 14–17 лет, запрещена.

4. Какие данные обрабатываются

4.1. При регистрации и работе аккаунта

адрес электронной почты, указанный при регистрации;
пароль в виде необратимого хеша (сам пароль оператору недоступен);
IP-адрес, дата и время регистрации и входа;
файлы cookie, идентификатор сессии;
технические данные, которые могут попадать в журналы сервера: сведения о браузере и устройстве, дата и время запроса;
сведения о согласиях: тип, версия и хеш документа, дата и время, IP-адрес и User-Agent.

Вход на Сайт выполняется по адресу электронной почты и паролю. Ник (публичное отображаемое имя) не является учётными данными и используется только для отображения в профиле.

4.2. В профиле пользователя

ник (публичное отображаемое имя);
фамилия и имя;
название питомника (если указано);
страна, регион, город;
телефон;
публичный адрес электронной почты (поле профиля);
мессенджеры и социальные сети: ICQ, Max, Telegram, VK;
сведения об опыте, «О себе», ссылки на сайт и форум;
аватар;
сведения о последней активности (статус «онлайн/офлайн»);
настройки приватности.

Поля профиля заполняются пользователем добровольно, однако без некоторых из них невозможно создать и опубликовать профиль или карточку питомца.

4.3. Данные о питомцах

кличка, пол, дата рождения, окрас, вес, статусы, описание, фотографии, видео, родословная;
сведения о владельце и заводчике в объёме, который пользователь указал в карточке.

4.4. Личные сообщения

текст сообщений, вложения, идентификаторы отправителя и получателя, дата и время, сведения о прочтении, IP-адрес отправителя.

4.5. Баланс и платежи

сумма пополнения и списания, дата и время операции, идентификатор операции, назначение платежа;
пополнение баланса и корректировки выполняет администратор; между пользователями возможен внутренний перевод средств;
внешний платёжный провайдер в текущей версии Сайта не подключён; полные данные банковских карт Оператор не получает и не хранит.

4.6. Технические данные

IP-адрес, данные журналов сервера, файлы cookie, сведения о браузере и устройстве;
данные, передаваемые сервисом проверки запросов (капчи), необходимые для защиты Сайта от автоматических атак.

4.7. Обращения

ник и идентификатор пользователя, тема обращения, текст, адрес страницы, с которой отправлено обращение;
иные сведения, которые лицо сообщило добровольно. Форма обратной связи доступна только авторизованным пользователям и не запрашивает отдельный email; обращение направляется на технический адрес поддержки.

5. Цели обработки и правовые основания

Цель	Данные	Правовое основание
Регистрация, вход, ведение аккаунта	email, пароль (хеш), IP, cookie, сессия, журналы сервера	Пользовательское соглашение; принятие Политики; согласие на обработку; согласие на распространение
Заполнение и отображение профиля	данные профиля, аватар, настройки приватности	исполнение Пользовательского соглашения; согласие на распространение
Публикация карточек и данных о питомцах	данные питомцев, фото, видео, родословная, сведения о владельце/заводчике	исполнение Пользовательского соглашения; согласие на распространение
Личные сообщения и уведомления	текст сообщений, вложения, метаданные	исполнение Пользовательского соглашения
Баланс, оплата услуг, учёт операций	суммы, даты, идентификаторы операций	исполнение Пользовательского соглашения; исполнение требований закона
Защита Сайта, предотвращение злоупотреблений и атак	IP, журналы, cookie, данные капчи	законные интересы Оператора; исполнение требований закона
Ответы на обращения и поддержка	ник/ID, текст обращения, страница	законные интересы Оператора; согласие — если требуется законом
Доказательство получения согласий	версия и хеш документа, дата и время, IP, User-Agent	исполнение требований Закона о персональных данных
Защита прав Оператора, судебные и административные процедуры	данные, необходимые для спора	законные интересы Оператора; требования закона

Регистрация на Сайте возможна только после принятия всех четырёх документов: Политики обработки персональных данных, Согласия на обработку персональных данных, Согласия на распространение персональных данных и Пользовательского соглашения. Без принятия всех четырёх документов аккаунт не создаётся. Факт принятия, версия и хеш документа, дата и время, IP-адрес и User-Agent записываются в журнал согласий.

Оператор не использует персональные данные для целей, несовместимых с указанными. Для новых целей Оператор получает отдельное согласие, если это требуется законом.

6. Принципы и порядок обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор обрабатывает только те данные, которые необходимы для указанных целей, принимает меры к их точности и актуальности, хранит не дольше, чем это необходимо.

Обработка ведётся с использованием средств автоматизации и без их использования. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением технических решений, необходимых для работы Сайта (например, проверка капчи или защита от спама).

7. Публикация профиля и данных о питомцах

Публикация профиля и данных о питомцах осуществляется после заполнения, принятия обязательных документов и одобрения администратором. Согласие на обработку не включает согласие на публикацию.

Профили и карточки, опубликованные до введения обязательных документов, остаются видимыми. Владелец принимает все четыре документа при попытке изменить карточку или на странице согласий. Сброс согласий администратором не скрывает уже опубликованные карточки, но пользователь не может изменять их до повторного принятия всех четырёх документов.

Если профиль опубликован и общая настройка приватности — «Видно всем»:

гостям и поисковым ботам (неавторизованным посетителям) доступны: ник (публичное отображаемое имя), аватар, страна/регион/город, название питомника, сведения об опыте, «О себе» (если разрешено настройкой), ссылки на сайт и форум, карточки питомцев, их фото, видео, сведения о происхождении и статусы (с учётом настроек приватности карточек). ФИО, телефон, публичный email и мессенджеры гостям и поисковым ботам не показываются;
зарегистрированным пользователям, которым доступен профиль, показывается ФИО. Телефон, публичный email и мессенджеры — только в соответствии с настройкой приватности:
- «Всем пользователям» — любому зарегистрированному пользователю;
- «Только для друзей» — подтверждённым друзьям;
- «Не видно никому» — только владельцу профиля и администратору.

Если настройка запрещает просмотр, соответствующая строка контакта не выводится. Общая настройка приватности профиля может закрыть профиль целиком: «Только для друзей» или «Не видно никому». Настройки статистики и «О себе» действуют отдельно.

статус «онлайн/офлайн» виден гостям, поисковым ботам и зарегистрированным пользователям, если владелец профиля не включил настройку скрытия. Администратор и модераторы видят статус независимо от этой настройки — в целях модерации и безопасности. Это прямо раскрывается пользователю;
сообщения доступны только участникам переписки; администратор имеет доступ в случаях, предусмотренных правилами модерации и законом.

ФИО, телефон, email и мессенджеры скрываются в структурированных полях профиля. Если пользователь сам указал эти данные в свободном тексте («О себе», описание, название питомника), они могут стать видны другим пользователям; пользователь должен учитывать это при заполнении.

Публичные страницы без ФИО и контактов могут индексироваться поисковыми системами. Если пользователь не хочет публикации, он может выбрать более строгий уровень приватности, не заполнять или не публиковать профиль либо обратиться к Оператору для скрытия или удаления данных.

Оператор не публикует: пароль, служебные данные аккаунта, IP-адрес, платёжные данные, содержание личных сообщений (кроме случаев, предусмотренных законом), данные, которые пользователь не указал или скрыл настройками приватности.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Для работы Сайта Оператор может поручать обработку или предоставлять доступ следующим лицам:

хостинг-провайдер — размещение Сайта и базы данных на серверах в Российской Федерации;
сервис проверки запросов (капча) — проверка запросов и защита от автоматических атак; передаются IP-адрес, данные браузера и устройства, поведенческие признаки, необходимые для капчи;
внешние видео-площадки, которые пользователь выбирает при вставке видео — если посетитель открывает страницу со встроенным видео, соответствующая площадка может получать IP-адрес, данные браузера и устройства, файлы cookie; обработка происходит по правилам соответствующей площадки;
почтовый сервер mail.chinchilla.ru (по данным Оператора) — восстановление пароля, уведомления о новых сообщениях, сервисные уведомления о балансе и карточках питомцев;
лица, обеспечивающие техническую поддержку — обработка обращений, поступивших через форму обратной связи;
лица, осуществляющие модерацию — доступ к данным в объёме, необходимом для проверки профилей и карточек; они обязаны соблюдать конфиденциальность.

В текущей версии Сайта внешний платёжный провайдер не подключён. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

9. Трансграничная передача

По состоянию на 19.10.2026 трансграничная передача персональных данных не осуществляется: хостинг, капча, видео-площадки и почтовый сервер находятся в Российской Федерации.

Если в будущем будет подключено зарубежное хранилище, CDN или иной зарубежный сервис, Оператор до начала передачи выполняет требования статьи 12 Закона о персональных данных, обновляет настоящую Политику и уведомление Роскомнадзора, а в случаях, предусмотренных законом, получает отдельное согласие субъекта.

10. Сроки хранения

Данные	Срок
Аккаунт, профиль, карточки питомцев	пока существует аккаунт; после удаления — до 30 дней, если иное не требуется законом
Согласия и доказательства их получения	срок действия согласия и 3 года после его отзыва или удаления аккаунта — для защиты прав Оператора
IP-адреса и журналы безопасности	12 месяцев
Личные сообщения	пока существует аккаунт; удаляются по инициативе пользователя или вместе с аккаунтом; в резервных копиях — до 30 дней
Платежи и операции по балансу	5 лет или иной срок, установленный законом
Обращения и переписка с поддержкой	1 год
Файлы cookie	сессия или до 1 года, в зависимости от типа

По истечении срока данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

11. Права субъекта

Субъект персональных данных имеет право:

получить информацию об обработке своих данных и доступ к ним;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку и согласие на распространение;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на email starchin@mail.ru или по почтовому адресу Оператора. Для защиты данных Оператор может запросить подтверждение личности. Срок ответа — 10 рабочих дней с даты получения запроса; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

12. Отзыв согласия

Согласие на обработку или распространение можно отозвать письмом на email starchin@mail.ru или по почтовому адресу Оператора. При отзыве согласия на распространение публикация снимается по обращению; сброс согласий администратором сам по себе не скрывает уже опубликованные карточки, но блокирует их изменение до повторного принятия всех четырёх документов. При новой редакции документов все четыре документа нужно принять заново. Пока документы не приняты, изменять карточки нельзя.

Отзыв согласия на распространение прекращает публикацию профиля и данных о питомцах. Оператор скрывает публичный доступ в течение 1 рабочего дня; данные удаляются из публичной части, а из резервных копий — в течение 30 дней. Поисковые системы могут сохранять копии страниц до их обновления; Оператор принимает разумные меры для ускорения удаления.

Отзыв согласия на обработку прекращает обработку, за исключением данных, которые Оператор обязан хранить по закону. После отзыва использование аккаунта может стать невозможным; пользователь вправе обратиться к Оператору для удаления аккаунта.

Если пользователь не может пользоваться Сайтом из-за отсутствия согласий, он может обратиться к Оператору с требованием скрыть или удалить свои данные; Оператор рассматривает обращение в порядке раздела 11.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры:

ограничивает доступ к данным по ролям;
использует пароли, хеширование (bcrypt), защищённое соединение;
ведёт журналы доступа и безопасности;
делает резервные копии и ограничивает доступ к ним;
минимизирует объём собираемых данных;
обязывает модераторов и иных лиц, допущенных к данным, соблюдать конфиденциальность;
имеет порядок действий при инцидентах и уведомляет Роскомнадзор в установленные законом сроки.

Оператор не может гарантировать абсолютную защиту от всех угроз, но принимает разумные и достаточные меры с учётом характера данных и рисков.

14. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу. Если изменения существенно затрагивают права пользователей, Оператор уведомляет их доступным способом; если закон требует нового согласия, Оператор получает его отдельно. Продолжение использования Сайта само по себе не является согласием на новые цели обработки.

15. Контакты

Кривцова Екатерина Леонидовна
ИНН 772772912055
Адрес: г. Москва, ул. Южнобутовская, д. 77, кв. 43
Email: starchin@mail.ru
Сайт: https://chinchilla.ru

vShinshille