Политика конфиденциальности

Настоящая Политика описывает, как сайт prime-mods.ru (далее — «Сайт») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор персональных данных — администрация Сайта prime-mods.ru. Контакт для обращений по вопросам обработки персональных данных: privacy@prime-mods.ru.

Политика действует в отношении всех персональных данных, которые Оператор получает при использовании Сайта. Используя Сайт и/или создавая аккаунт, пользователь подтверждает, что ознакомлен с условиями настоящей Политики.

При регистрации аккаунта: адрес электронной почты, имя пользователя (никнейм), пароль в виде необратимой криптографической хеш-суммы (bcrypt). Пароль в открытом виде не хранится и не передается.

При использовании Сайта: содержимое комментариев и заявок на обновление модов, которые пользователь публикует добровольно; идентификатор избранного и подписок на моды; технический идентификатор сессии в cookie.

Обезличенные технические данные: IP-адрес используется исключительно для ограничения частоты запросов (защита от спама) и в записях не сохраняется; браузером могут сохраняться анонимный ключ гостя (localStorage) и cookie аналитических сервисов — только после согласия на аналитические cookie (раздел 6).

Факт предоставления согласия на обработку персональных данных фиксируется Оператором в журнале согласий (отметка в форме регистрации, дата и время, обезличенный IP-адрес, версия текста согласия — страница /consent).

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не запрашивает данные, не перечисленные в настоящей Политике.

Создание и обслуживание аккаунта: авторизация, восстановление доступа, отображение профиля и его активности (избранное, комментарии).

Работа интерактивных функций Сайта: комментарии, голосования, заявки на добавление/обновление модов, уведомления об обновлениях модов, на которые подписан пользователь.

Обеспечение безопасности и работоспособности Сайта: борьба со спамом и автоматизированными запросами, диагностика ошибок.

Обезличенная статистика посещаемости (аналитика) для улучшения структуры и содержания Сайта — только с согласия на аналитические cookie (раздел 6).

Информирование пользователя по указанным им контактам (например, уведомления об обновлениях модов, на которые оформлена подписка) — только с отдельного согласия на такой вид сообщений; одно общее согласие «на всё» не используется.

Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), предоставляемого при регистрации; выполнения условий пользовательского соглашения (договора с субъектом); законных интересов Оператора в обеспечении безопасности Сайта.

Согласие на обработку персональных данных предоставляется проставлением отметки (пустого по умолчанию чекбокса) в форме регистрации до её отправки. С 1 сентября 2025 года согласие оформляется самостоятельным документом: его полный текст размещён на отдельной странице /consent и не встроен в иные условия использования Сайта.

Факт согласия фиксируется в журнале согласий Оператора. Отзыв согласия возможен в любой момент способом, указанным в разделе 8, без объяснения причин.

Персональные данные аккаунта обрабатываются до удаления аккаунта пользователем или по обращению субъекта; данные, необходимые для работы сервисов, удаляются в течение 30 дней с момента удаления аккаунта.

Технические токены сессий и токены восстановления пароля хранятся до истечения их срока действия.

Персональные данные хранятся на серверах, физический доступ к которым имеет только Оператор и его хостинг-провайдер на условиях договора. Оператор обеспечивает применение мер, предусмотренных ч. 5 ст. 18 152-ФЗ, и по запросу субъекта предоставляет актуальные сведения о месте размещения баз данных (ст. 14 152-ФЗ) на privacy@prime-mods.ru.

Сайт использует необходимые (технические) cookie для авторизации и работы интерфейса: сессионная cookie с идентификатором сессии (httpOnly, secure, SameSite=Lax). Отключение этих cookie в браузере делает невозможной авторизацию на Сайте; для них согласие не требуется.

Аналитические cookie подключаются ТОЛЬКО после согласия: при первом посещении Сайта отображается баннер с вариантами «Принять все», «Только необходимые» и «Отклонить»; до выбора (и при отказе) аналитические скрипты не загружаются вовсе.

При согласии используются сервисы веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС», РФ), Google Analytics (Google LLC) и Microsoft Clarity (Microsoft Corporation). Эти сервисы могут сохранять cookie в браузере пользователя и получать обезличенные данные о посещении (страницы, длительность, источник перехода, тепловые карты).

Решение можно изменить в любой момент: кнопка «Настройки cookie» в подвале Сайта сбрасывает выбор и заново открывает баннер; при отказе аналитические скрипты отключаются.

Оператор не продает и не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, и сервисов, указанных в разделе 6 (хостинг-провайдер и сервисы аналитики, подключаемые только с согласия пользователя).

При выданном согласии на аналитические cookie данные передаются сервисам Яндекс.Метрика (ООО «ЯНДЕКС», РФ), Google Analytics (Google LLC) и Microsoft Clarity — часть серверов этих сервисов расположена за пределами Российской Федерации (трансграничная передача, ст. 12 152-ФЗ). Передача осуществляется в обезличенном виде в целях статистики посещаемости; сведения об основаниях и принятых мерах предоставляются по запросу на privacy@prime-mods.ru.

Пользователь имеет право: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели или обрабатываются незаконно (ст. 18 152-ФЗ); отозвать согласие на обработку (ст. 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

Для реализации прав направьте запрос на privacy@prime-mods.ru с адреса, указанного в профиле, либо опишите данные, позволяющие идентифицировать аккаунт. Срок рассмотрения — не более 30 дней. Удаление аккаунта влечет удаление персональных данных в порядке раздела 5.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 152-ФЗ): пароли хранятся только в виде хешей (bcrypt), передача данных осуществляется по протоколу HTTPS, доступ к данным ограничен администрацией Сайта, сессии защищены флагами httpOnly/secure.

Доступ к персональным данным имеют только уполномоченные лица Оператора.

При выявлении инцидента, повлекшего неправомерную передачу (утечку) персональных данных, Оператор уведомляет Роскомнадзор о таком факте в течение 24 часов, а о результатах внутренней проверки — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и информирует субъектов персональных данных в установленном порядке.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на странице /privacy.

Политика размещена публично и является неотъемлемой частью условий использования Сайта.