Политика обработки персональных данных

Сайт: wayteptar.ru (WayТептар) Оператор: {{ЗАПОЛНИТЬ: Фамилия Имя Отчество}}, физическое лицо Редакция: 2026-08-26

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором и опубликована в свободном доступе во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обрабатывает персональные данные на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Сайт — некоммерческий проект, посвящённый сохранению родословных чеченских родов (тейпов) и связанной с ними истории.

2. Термины

3. Категории субъектов и обрабатываемых данных

3.1. Пользователи (владельцы учётных записей): логин, адрес электронной почты, номер телефона (если указан), отображаемое имя, тейп, хеш пароля, роль и полномочия, дата создания учётной записи, отметка о принятии настоящей Политики и Пользовательского соглашения, содержание написанных текстов, журнал действий в системе, IP-адрес и технические данные запросов в журналах веб-сервера.

3.2. Лица, сведения о которых размещены в родословном дереве: имя, отчество, фамилия, тейп, пол, дата или примерный период рождения, дата смерти, место рождения и место смерти (включая координаты), краткая биография, фотография, родственные связи, участие в исторических и личных событиях, приложенные доказательства (ссылки, сканы, свидетельства), обсуждение карточки.

3.3. Заявители — подавшие заявку «это я» и ещё не ставшие Пользователями: желаемый логин, хеш пароля, номер телефона, адрес электронной почты (если указан), карточка, которую заявитель называет своей, пояснение о том, кто из рода может за него поручиться, отметка о согласии с настоящей Политикой и Пользовательским соглашением с указанием их редакции, дата подачи, а также IP-адрес и сведения о браузере (User-Agent), с которых заявка отправлена.

Это отдельная категория, а не частный случай п. 3.1: у заявителя учётной записи ещё нет и при отказе она не появится, а телефон и хеш пароля к этому моменту уже обработаны. Телефон обязателен, потому что проверка здесь одна — звонок: всё, что написано в карточке, видит любой посетитель, и по анкете самозванец неотличим от настоящего человека. IP-адрес и сведения о браузере нужны, чтобы отличить десять заявок от одного человека от десяти заявок разных людей.

3.4. Лица, обратившиеся к Оператору: контактные данные и содержание обращения.

Специальные категории. Тейп (родовая принадлежность) может быть отнесён к сведениям о национальной принадлежности — специальной категории персональных данных (ст. 10 152-ФЗ). Оператор обрабатывает такие сведения на основании согласия субъекта, а в отношении общедоступных сведений — в объёме, в котором они сделаны общедоступными.

Оператор не обрабатывает биометрические персональные данные: фотографии размещаются как иллюстрация к родословной записи и не используются для установления личности.

4. Цели обработки

  1. Ведение родословного дерева и связанной с ним ленты исторических событий.
  2. Проверка достоверности записей сообществом и модераторами.
  3. Предоставление доступа к учётной записи и разграничение прав.
  4. Рассмотрение заявки «это я»: проверка того, что заявитель — действительно тот человек, о котором карточка, и создание учётной записи при одобрении.
  5. Рассмотрение обращений субъектов персональных данных.
  6. Обеспечение безопасности Сайта и защита от злоупотреблений: IP-адрес и сведения о браузере, с которых подана заявка, позволяют увидеть волну поддельных заявок и остановить её.
  7. Расследование инцидентов.

Оператор не использует персональные данные для рекламы, профилирования и принятия решений на основании исключительно автоматизированной обработки. Данные не продаются и не передаются третьим лицам, кроме случаев, указанных в разделе 7.

5. Правовые основания

Сведения о живущем человеке размещаются Пользователем, который при создании карточки подтверждает наличие согласия этого человека либо его законного представителя. Оператор фиксирует такое подтверждение вместе с карточкой.

6. Порядок обработки и уровни доступа

Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная) с использованием базы данных Сайта.

Родословное дерево открыто на чтение: карточка со всеми заполненными полями видна любому посетителю Сайта, в том числе без входа. Это существо проекта, а не недосмотр, и именно поэтому сведения о живущем человеке размещаются только с его согласия (раздел 5).

Объём доступного ограничивают три механизма:

Субъект вправе потребовать ограничить видимость сведений о себе или удалить их (раздел 9); Оператор исполняет такое требование независимо от того, кто карточку создал.

Как появляется учётная запись. Самостоятельной регистрации на Сайте нет: формы, в которой посторонний записал бы себя сам, не существует. Учётная запись создаётся тремя путями:

  1. По именному приглашению. Модератор тейпа или администратор выпускает ссылку для конкретного человека. Ссылка живёт не дольше трёх суток и ограничена числом активаций; тейп берётся из неё, а не из формы. Никаких полномочий ссылка не выдаёт — права даёт человек, а не переход по ней.
  2. По заявке «это я». Человек, узнавший себя в карточке дерева, подаёт заявку, и её подтверждают двое разных: модератор тейпа и Пользователь, который карточку завёл. Если второго подтверждающего не существует — у карточки нет автора либо автор и есть тот самый модератор, — заявку решает администратор.
  3. Решением администратора, который заводит учётную запись сам.

Кто видит данные заявителя. Телефон, пояснение о поручителе, IP-адрес и сведения о браузере доступны только модератору тейпа и администратору — тем, кто входит в перечень лиц, допущенных к обработке. Автору карточки они не показываются: он подтверждает по имени и фамилии, потому что знает, кого вписывал. Модератор тейпа вправе позвонить заявителю по указанному номеру — это и есть проверка, ради которой номер запрашивается.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

Персональные данные, размещённые в открытой части Сайта, доступны неограниченному кругу лиц и могут индексироваться поисковыми системами. Служебные разделы Сайта и программный интерфейс от индексации закрыты.

Данные заявителя (раздел 3.3) в открытую часть Сайта не попадают ни в каком объёме: заявка видна только тем, кто по ней решает.

8. Сроки хранения

Заявки и приглашения удаляются по истечении срока автоматически, целиком, без участия человека. Тридцать дней у решённой заявки — это запас на разбор спора: заявку могли одобрить ошибочно, и до неё должно быть можно дотянуться. Если заявка одобрена, к моменту удаления данные уже живут в созданной учётной записи (п. 3.1); в журнале карточки остаётся отметка о том, кто и по чьему решению стал её владельцем, — без телефона и без содержания заявки.

Достижение цели обработки, отзыв согласия или требование субъекта влекут прекращение обработки и уничтожение данных в сроки, установленные ст. 21 152-ФЗ.

9. Права субъекта персональных данных

Субъект вправе:

Как обратиться. Направьте обращение на {{ЗАПОЛНИТЬ: почта для обращений, напр. privacy@wayteptar.ru}} или по адресу {{ЗАПОЛНИТЬ: адрес для корреспонденции}}. Укажите фамилию, имя, отчество, сведения, позволяющие найти запись на Сайте (ссылку на карточку), и существо требования. Если требование касается умершего родственника, приложите сведения о родстве.

Оператор отвечает на обращение в срок, установленный законом (в общем случае — не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней), а при отзыве согласия прекращает обработку и уничтожает данные в срок не более 30 дней.

Пользователь может удалить свою учётную запись самостоятельно в личном разделе Сайта. При этом уведомления удаляются, написанные тексты обезличиваются, а карточка самого Пользователя немедленно скрывается от читателей и передаётся администратору для удаления.

Заявитель, передумавший до решения по заявке, вправе отозвать согласие письмом на {{ЗАПОЛНИТЬ: почта для обращений, напр. privacy@wayteptar.ru}} — заявка удаляется вместе с телефоном и хешем пароля, не дожидаясь сроков раздела 8.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ, в том числе: назначение ответственного за организацию обработки, отсутствие самостоятельной регистрации (учётная запись создаётся только по именному приглашению, по подтверждённой людьми заявке «это я» или администратором), разграничение прав доступа по ролям и тейпам, хранение паролей только в виде хеша, шифрование трафика (HTTPS), ограничение доступа к базе данных пределами сервера, ограничение частоты запросов и подачи заявок, ведение журнала действий, резервное копирование, регистрацию и расследование инцидентов.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована на Сайте. При существенном изменении редакция обновляется, и у Пользователей запрашивается согласие с новой редакцией.