Дата вступления в силу: 16 сентября 2026 г.
1. Общие положения
Настоящая Политика описывает порядок обработки персональных данных (далее — «Персональные данные», «ПД») на платформе Readora (далее — «Платформа»), а также права и обязанности пользователя и оператора.
Оператором персональных данных является физическое лицо Верещагин С. В. (далее — «Оператор»). Платформа обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
Ответственным за организацию обработки персональных данных назначено физическое лицо Верещагин С. В., должность — администратор Платформы.
2. Персональные данные, которые обрабатывает Платформа
При регистрации и использовании Платформы Оператор обрабатывает следующие категории персональных данных:
- адрес электронной почты (email);
- имя пользователя (username);
- имя и фотография профиля, если они переданы выбранным пользователем внешним провайдером авторизации;
- пароль в виде хэша (необратимое преобразование);
- идентификатор учётной записи у внешнего провайдера авторизации;
- IP-адрес и сведения об устройстве/браузере (User-Agent) при использовании функции «запомнить меня»;
- данные о прогрессе чтения и активности (открытые книги, время последнего чтения, дата последнего входа);
- сессионные идентификаторы (cookie).
Платформа не собирает: номер телефона; адрес места жительства; данные о местоположении (геолокацию); платёжные данные; биометрические данные; данные специальных категорий (расовая/этническая принадлежность, политические взгляды, убеждения, религиозные/иные убеждения, сведения о здоровье, сведения о преступлениях). При входе через внешний провайдер Readora получает только запрошенные для авторизации данные.
3. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и идентификация пользователя | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона) |
| Подтверждение email и восстановление доступа (сброс пароля) | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона) |
| Обеспечение доступа к учётной записи (сессии, «запомнить меня») | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона) |
| Ведение личной библиотеки и отслеживание прогресса чтения | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона) |
| Администрирование и модерация Платформы | Исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Закона) |
4. Конкретные цели обработки (п. 2 ч. 1 ст. 6 Закона)
Обработка персональных данных осуществляется для следующих конкретных целей:
- создание и ведение учётной записи пользователя;
- аутентификация и обеспечение доступа к личной библиотеке;
- подтверждение адреса электронной почты;
- восстановление доступа к учётной записи при утере пароля;
- сохранение и синхронизация прогресса чтения;
- обеспечение безопасности учётной записи (отслеживание подозрительной активности);
- администрирование и модерация Платформы.
5. Способы и объём обработки
Обработка включает: накопление, запись, систематизацию, хранение, уточнение (обновление), извлечение, блокирование, модификацию, уничтожение персональных данных. Обработка носит автоматизированный характер с использованием средств вычислительной техники и передаётся по сети Интернет между устройством пользователя и сервером Платформы.
Платформа не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Персональные данные не передаются за пределы территории Российской Федерации.
6. Хранение и срок обработки
Персональные данные хранятся на сервере Платформы, расположенном на территории Российской Федерации (г. Москва). Срок хранения персональных данных — до момента удаления учётной записи пользователем или по решению Оператора. После удаления учётной записи все связанные персональные данные безвозвратно удаляются.
7. Меры защиты персональных данных
Оператор принимает следующие организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- хэширование паролей с использованием алгоритма bcrypt (cost factor 12);
- защита каналов передачи данных по протоколу HTTPS/TLS;
- сессионные cookie с флагами httpOnly, sameSite=lax, secure (в production);
- ограничение частоты запросов к службам авторизации (rate limiting);
- ограничение прямого доступа к файлам пользователей на уровне сервера;
- использование хэшированных токенов для функции «запомнить меня» (сырой токен не хранится);
- Content Security Policy (CSP) для защиты от XSS-атак;
- автоматическое завершение неактивных сессий (срок — 30 дней);
- ограничение доступа к административным функциям по ролям.
8. Права пользователя
Пользователь вправе в соответствии со ст. 14, 18, 20 Закона:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения своих ПД;
- отозвать согласие на обработку ПД (при обработке на основании согласия);
- удалить свою учётную запись вместе со всеми связанными данными;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Отзыв согласия на обработку ПД осуществляется путём удаления учётной записи через настройки профиля. После отзыва согласия обработка ПД прекращается, за исключением случаев, когда хранение необходимо для исполнения обязательств по Закону.
9. Удаление учётной записи
Пользователь вправе в любой момент удалить свою учётную запись через настройки профиля. При удалении все связанные с ней персональные данные, включая адрес электронной почты, имя пользователя, прогресс чтения и загруженные файлы, безвозвратно удаляются из системы.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Об изменениях пользователи будут уведомлены посредством размещения актуальной версии на Платформе с указанием даты обновления. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики.
10. Реквизиты Оператора
Оператором персональных данных является физическое лицо:
- ФИО: Верещагин Сергей Владимирович
- ИНН: 250702385207
- E-mail: svv@8ls.ru
- Сайт: https://readora.ru
11. Контакты
По вопросам, связанным с обработкой персональных данных, обращайтесь: svv@8ls.ru (Верещагин С. В., администратор Платформы).