грязныесучки.рф

Политика обработки персональных данных

Оператор персональных данных: владелец интернет-сервиса грязныесучки.рф, самозанятый (плательщик налога на профессиональный доход, глава 37 Налогового кодекса РФ). Адрес для обращений субъектов персональных данных: dirtybitches-ru@mail.ru (тема письма: «Персональные данные»).

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сайта грязныесучки.рф (далее — «Сайт»). Политика является общедоступной, размещена на Сайте в открытом доступе и подлежит безусловному исполнению Оператором (ч. 2 ст. 18.1 152-ФЗ).

Внимание: на Сайте размещены материалы для лиц старше 18 лет. Использование Сайта лицами младше 18 лет запрещено.

1) Категории субъектов и состав обрабатываемых персональных данных

1.1. Незарегистрированные посетители:

  • IP-адрес и user-agent (учитываются в системе защиты от подбора паролей и автоматических запросов);
  • файлы cookie и данные локального хранилища браузера (см. раздел 5 и страницу «Использование файлов cookie»);
  • запросы поиска по Сайту (обрабатываются в момент запроса, протоколы веб-сервера).

1.2. Зарегистрированные пользователи, дополнительно:

  • адрес электронной почты (email);
  • имя пользователя (псевдоним);
  • пароль — исключительно в виде криптографического хэша (пароль в открытом виде не хранится и никому не доступен);
  • аватар (если загружен пользователем);
  • история просмотров с датой, IP-адресом и user-agent (IP-адрес и user-agent обезличиваются через 180 дней);
  • пользовательский контент: загруженные видео, их названия и описания, комментарии, оценки («реакции»), подписки;
  • служебные сведения: дата регистрации, факт и дата подтверждения email, подтверждение возраста 18+, дата, IP-адрес и версия текста согласия на обработку персональных данных, сведения о блокировке аккаунта;
  • содержание жалоб, направленных через форму «Жалоба».

Оператор не обрабатывает специальные категории персональных данных (об состоянии здоровья, биометрические, о расовой/национальной принадлежности, политических взглядах и т.п.) и просит пользователей не размещать такие сведения в описаниях и комментариях. Сбор несовершеннолетних не производится: при выявлении аккаунта лица младше 18 лет он блокируется, а данные удаляются.

2) Цели и правовые основания обработки

  • Регистрация и управление аккаунтом, аутентификация, восстановление доступа — исполнение соглашения (Правил сайта) с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
  • Предоставление функций Сайта: публикация и просмотр материалов, комментарии, реакции, подписки, уведомления, история просмотров — исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
  • Направление служебных писем (подтверждение email, восстановление пароля, уведомление о блокировке) — исполнение соглашения с пользователем; рассылка рекламных материалов Оператором не осуществляется;
  • Обеспечение безопасности Сайта и защита от злоупотреблений (учёт попыток входа по IP, ограничение частоты запросов, модерация) — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и требования законодательства;
  • Рассмотрение жалоб и запросов, исполнение законных требований уполномоченных органов — исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
  • Подтверждение возраста 18+ — требования законодательства РФ о защите детей от вредной информации (Федеральный закон № 436-ФЗ) и добросовестность Оператора.

3) Источники получения данных

Персональные данные предоставляются субъектом непосредственно (самим пользователем через формы Сайта) либо формируются автоматически при использовании Сайта (технические данные: IP-адрес, user-agent, cookie, история действий). Данные из третьих источников Оператор не получает.

4) Порядок и условия обработки, сроки хранения

Обработка осуществляется с использованием средств вычислительной техники (автоматизированная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение (ст. 3 152-ФЗ). Автоматизированные решения, порождающие юридические последствия для субъекта (ст. 16 152-ФЗ), на основании персональных данных не принимаются.

Локализация. Базы данных с персональными данными граждан РФ размещены на сервере на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сроки хранения:

  • данные аккаунта — до удаления аккаунта пользователем или по решению Оператора о прекращении обработки;
  • история просмотров — до очистки пользователем или удаления аккаунта; IP-адрес и user-agent в истории обезличиваются автоматически по истечении 180 дней;
  • записи о попытках входа (IP-адрес) — не более 1 часа;
  • жалобы — не более 3 лет после закрытия обращения;
  • резервные копии — до 30 дней с момента удаления данных из основной системы;
  • журналы веб-сервера (nginx) — ограниченный срок, необходимый для диагностики и безопасности.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней (если иной срок не предусмотрен законом).

5) Файлы cookie и локальное хранилище

Сайт использует только технические cookie, необходимые для его функционирования (сессия авторизации, подтверждение возраста, запоминание согласия на использование cookie), а также локальное хранилище браузера для настроек плеера. Счётчики веб-аналитики, рекламные и маркетинговые cookie не используются. Подробный перечень — на странице «Использование файлов cookie».

6) Передача третьим лицам. Поручение обработки

  • Продажа персональных данных и их безвозмездное распространение третьим лицам не осуществляются;
  • хостинг-провайдер (размещение сервера, РФ) и оператор электронной почты Почта Mail.ru / VK (доставка служебных писем) обрабатывают данные по поручению Оператора (ст. 6 ч. 3 152-ФЗ);
  • при открытии страниц Сайта браузер пользователя обращается к cdn.jsdelivr.net (загрузка JS-библиотеки воспроизведения видео);
  • при просмотре GIF-изображений в комментариях браузер пользователя обращается к серверам media.giphy.com (GIPHY.com, США) — при этом в указанные сервисы передаются технические данные запроса (IP-адрес, user-agent). Поиск GIF выполняется через сервер Оператора. Пользователь может отказаться от просмотра GIF-изображений, не открывая соответствующие комментарии;
  • данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

7) Меры по защите персональных данных (ст. 19 152-ФЗ)

  • передача данных только по шифрованному протоколу HTTPS (TLS) с принудительным перенаправлением с HTTP, защищённые cookie (флаги Secure, HttpOnly, SameSite);
  • хранение паролей только в виде хэша (pbkdf2/scrypt), защита от подбора паролей (ограничение попыток);
  • защита форм от CSRF-межсайтовых атак, экранирование вывода (защита от XSS), заголовки безопасности;
  • разграничение прав доступа (пользователь / модератор / администратор), журналирование действий;
  • регулярное резервное копирование базы данных с ограниченным сроком хранения копий;
  • ограничение круга лиц, имеющих доступ к персональным данным, обязанность администраторов сохранять конфиденциальность (ст. 10 152-ФЗ).

8) Права субъекта персональных данных и порядок их реализации

Вы вправе (ст. 14 152-ФЗ):

  • получать сведения об обработке своих персональных данных — в любой момент в профиле: «Персональные данные» → «Скачать мои данные (JSON)»;
  • требовать уточнения данных — смена имени пользователя и пароля выполняется в профиле самостоятельно;
  • очистить историю просмотров — кнопка «Очистить историю» в профиле;
  • потребовать удаления своих персональных данных — кнопка «Удалить аккаунт» в профиле (удаляются аккаунт, видео, комментарии, реакции, подписки, история просмотров, жалобы), а также направив запрос на dirtybitches-ru@mail.ru;
  • отозвать согласие на обработку персональных данных — удалением аккаунта в профиле или письмом на dirtybitches-ru@mail.ru; обработка прекращается, данные удаляются в течение 30 дней, кроме случаев, когда закон обязывает продолжить хранение;
  • обжаловать действия Оператора в Роскомнадзор (107996, г. Москва, ул. Китайгородский пр-д, д. 7, стр. 2; сервис «Обратиться в Роскомнадзор» на сайте rkn.gov.ru) или в суд.

Срок рассмотрения обращений субъектов персональных данных — до 10 рабочих дней (ч. 7 ст. 14 152-ФЗ).

9) Актуализация Политики

Политика действует бессрочно до её замены новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. При существенных изменениях версия документа повышается; факт принятия конкретной версии Согласия фиксируется при регистрации.

Редакция от 27.08.2026, версия 1.0.