Политика в отношении обработки персональных данных на сайте Korazum

Редакция № 4 от 31.10.2026

1. Общие положения

1.1. Эта Политика объясняет, какие персональные данные обрабатываются на сайте Korazum по адресу https://korazum.ru (далее — Сайт), зачем и как долго, как они защищены и какие права есть у людей, чьи данные обрабатываются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе: https://korazum.ru/privacy/.

1.2. Оператор персональных данных (тот, кто организует обработку данных и отвечает за неё) — гражданин Российской Федерации Калимуллин Марат Салаватович, место жительства — г. Пермь (далее — Оператор).

1.3. Почта для обращений по вопросам персональных данных: korazum.ru@yandex.ru.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, — от зарегистрированных пользователей и от посетителей Сайта.

1.5. Термины в Политике:

персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку;
обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, публикация, удаление и т. д.;
распространение — действия, после которых персональные данные становятся доступны неопределённому кругу лиц, например показ на открытой странице Сайта;
Пользователь — человек, зарегистрировавшийся на Сайте;
Посетитель — любой человек, открывающий страницы Сайта, в том числе без регистрации.

2. Какие данные обрабатываются, зачем и на каком основании

2.1. Цель 1. Регистрация и работа учётной записи Пользователя: вход на Сайт, ведение списков рекомендаций, добавление книг, фильмов, песен и других записей в общую базу Сайта, описания концепций, сообщения о нерабочих ссылках, текст «О себе» и ссылки на свои сайты.

Чьи данные: Пользователей.
Какие данные: фамилия, имя, отчество (отчество — по желанию Пользователя); адрес электронной почты; логин; пароль — хранится только в виде необратимого «отпечатка» (хеша), из которого пароль восстановить нельзя; фотография (по желанию Пользователя); текст «О себе» и ссылки на свои сайты, блоги или страницы в интернете — не больше трёх (по желанию Пользователя); списки рекомендаций Пользователя (в том числе личный список «Отложено на потом» — записи, которые Пользователь отложил, чтобы прочитать, посмотреть или послушать позже; его видит только сам Пользователь), добавленные им записи и описания, статьи, которые он пишет на Сайте, его сообщения о нерабочих ссылках; дата регистрации и последнего входа; сведения о данных согласиях (дата и время, редакция текста).
Основание: согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт при регистрации.
Срок: пока существует учётная запись. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней. Удалить учётную запись Пользователь может и сам — на странице «Учётная запись» в личном кабинете: тогда данные сразу стираются из базы данных Сайта, а из резервных копий — в течение 30 дней.
Книги, фильмы, притчи, описания концепций и другие записи, которые Пользователь добавил в общую базу Сайта, после удаления его учётной записи остаются на Сайте (их могут рекомендовать другие Пользователи), а сведения о том, что их добавил он, уничтожаются.

2.2. Цель 2. Публикация на Сайте сведений о Пользователе: показ посетителям, кто рекомендует книги, фильмы, песни и другие материалы и кто автор описаний; ведение открытой страницы Пользователя.

Чьи данные: Пользователей.
Какие данные: фамилия, имя, отчество (если указано); логин; фотография (если загружена); текст «О себе» (если написан; в разделе «Пользователи» — его начало) и ссылки на свои сайты, блоги или страницы в интернете (если указаны); списки рекомендаций Пользователя и их содержание; статьи, которые Пользователь пишет на Сайте; сведения об авторстве описаний, добавленных Пользователем.
Где публикуются: страница Пользователя https://korazum.ru/users/<логин>/, раздел «Пользователи» https://korazum.ru/users/, а также страницы разделов, тем и отдельных записей Сайта, на которых показано, кто рекомендует запись или кто автор описания. Опубликованные сведения видны всем посетителям и могут попадать в результаты поиска Яндекса, Google и других поисковых систем.
Основание: отдельное согласие Пользователя на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона).
Срок: пока существует учётная запись или до требования Пользователя прекратить публикацию. Публикация прекращается в течение 3 рабочих дней после получения такого требования.
Адрес электронной почты Пользователя на Сайте не публикуется.

2.3. Цель 3. Связь с Пользователями, ответы на запросы о персональных данных и подтверждение их уничтожения: служебные письма, связанные с работой учётной записи (например, для восстановления доступа), ответы на обращения и запросы; журнал удалений — подтверждение того, что данные удалённой учётной записи уничтожены.

Чьи данные: Пользователей, в том числе удаливших учётную запись; людей, направивших Оператору запрос о своих персональных данных.
Какие данные: фамилия, имя, отчество; адрес электронной почты; логин; содержание обращения и переписки. В журнале удалений — только логин удалённой учётной записи, перечень уничтоженных категорий данных, причина и дата уничтожения.
Основание: для Пользователей — их согласие (пункт 1 части 1 статьи 6 Закона); ответы на запросы о персональных данных и журнал удалений — исполнение обязанностей Оператора по Закону (пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона; для журнала удалений — также приказ Роскомнадзора от 28.10.2022 № 179).
Срок: переписка хранится 3 года после ответа (общий срок исковой давности), записи журнала удалений — 3 года после удаления учётной записи (приказ Роскомнадзора от 28.10.2022 № 179), затем уничтожаются.

2.4. Цель 4. Обеспечение работы и безопасности Сайта: защита от взлома и злоупотреблений, поиск и исправление ошибок.

Чьи данные: всех Посетителей, в том числе Пользователей.
Какие данные: IP-адрес; сведения о браузере и устройстве, которые браузер сообщает сам; адрес открытой страницы и страницы, с которой пришёл Посетитель; дата и время обращения к Сайту; служебные файлы cookie (раздел 5).
Основание: законный интерес Оператора в исправной и безопасной работе Сайта (пункт 7 части 1 статьи 6 Закона). Права Посетителей при этом не нарушаются: эти данные не публикуются, никому не передаются и не используются для рекламы или слежки за Посетителями.
Срок: журналы сервера хранятся не дольше 30 дней и удаляются автоматически.

2.5. Цель 5. «Мой компас» — личные записи Пользователя: хранение записей, которые Пользователь ведёт для себя (например, свои главные мысли и правила), и показ их только ему самому.

Чьи данные: Пользователей, которые ведут «Мой компас».
Какие данные: записи Пользователя в разделе «Мой компас» — мысль и пояснение к ней; место записи в списке; отметки «Сейчас важно» и «По кругу»; дата создания записи и дата её последнего показа.
Кто видит: только сам Пользователь — после входа на Сайт под своей учётной записью. Записи не публикуются, недоступны поисковым системам, другим Пользователям и Посетителям и не показываются в панели администратора Сайта.
Чего Оператор не делает: не просматривает содержание записей, не анализирует его, не делает по нему выводов о Пользователе и не использует записи ни для каких других целей. Доступ к базе данных, где хранятся записи, нужен Оператору только для обслуживания Сайта: резервного копирования, восстановления после сбоев, удаления данных по требованию Пользователя.
Основание: согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт при регистрации.
Срок: пока Пользователь не удалит запись или свою учётную запись. Удалённая запись сразу стирается из базы данных Сайта, из резервных копий — в течение 30 дней.

2.6. Оператор не запрашивает и не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, а также не устанавливает такие сведения о Пользователях. Что записать в «Мой компас», Пользователь решает сам; Оператор хранит эти записи только для показа самому Пользователю и не использует их как сведения о его убеждениях, здоровье или частной жизни (пункт 2.5). Фотография Пользователя служит только аватаркой и не используется для установления его личности. Текст «О себе» Пользователь пишет сам и сам решает, что рассказать; Оператор просит не указывать в нём сведения о здоровье, интимной жизни, расовой и национальной принадлежности, религиозных и политических взглядах, а также почту, телефон и другие контакты: текст виден всем.

2.7. Списки рекомендаций Пользователь составляет сам и сам решает, что в них включить. Оператор не делает по ним выводов о взглядах и убеждениях Пользователя. Не включайте в открытые списки то, что не хотите делать общедоступным.

2.8. Сайт предназначен для людей старше 18 лет. Регистрируясь, Пользователь подтверждает, что ему исполнилось 18 лет. Если Оператор узнает, что зарегистрировался человек младше 18 лет, его учётная запись и данные будут удалены.

2.9. Текст «О себе» и ссылки Пользователя на свои сайты проверяются: при сохранении — автоматически (Сайт не принимает мат, контакты, цены и скидки, ссылки на запрещённые сайты), затем — Оператором. Пока Оператор не проверил ссылки, Сайт может временно их не показывать — если находит признаки спама или поступила жалоба. Оператор может скрыть текст или ссылки, нарушающие закон или правила Сайта; Пользователь видит, что они скрыты, и может их исправить. Работают ли ссылки, Сайт проверяет сам — открывает указанные страницы, не передавая сайтам данных Пользователя; не работающая ссылка на Сайте не показывается.

3. Как обрабатываются данные

3.1. Оператор обрабатывает персональные данные законно и добросовестно: только для целей из раздела 2, только в нужном для них объёме и не дольше, чем нужно; следит за тем, чтобы данные были точными.

3.2. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (только данные из пункта 2.2 и только с согласия Пользователя), блокирование, удаление, уничтожение.

3.3. Обработка — автоматизированная, с помощью средств вычислительной техники. Бумажных копий данных Пользователей Оператор не ведёт.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещается на арендуемом сервере в дата-центре на территории Российской Федерации. Резервные копии данных Сайта хранятся на этом сервере и на компьютере Оператора — тоже на территории Российской Федерации — не дольше 30 дней.

3.5. Передача персональных данных за границу (трансграничная передача) не осуществляется.

3.6. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это обязательно по законодательству Российской Федерации (например, по законному запросу суда или иного уполномоченного государственного органа). Сведения из пункта 2.2 доступны всем посетителям Сайта — с согласия Пользователя.

3.7. На Сайте нет чужих счётчиков посещаемости, рекламных систем и встроенных плееров, которые собирали бы данные Посетителей. На Сайте есть обычные ссылки на другие сайты (например, YouTube, Rutube, VK, а также ссылки Пользователей на свои сайты): перейдя по такой ссылке, Посетитель попадает на другой сайт, который обрабатывает данные по своим правилам. Ссылки на книжные магазины (кнопка «Купить» у книг) — партнёрские, рядом с каждой стоит пометка «Реклама»: если Посетитель перейдёт по такой ссылке и что-нибудь купит, магазин выплатит Оператору вознаграждение. Переход по партнёрской ссылке идёт через сайт партнёрской сети; сеть и магазин узнают из ссылки, что Посетитель пришёл с Сайта, и обрабатывают его данные по своим правилам. Сайт не передаёт сети и магазинам данных Посетителей.

4. Как данные защищены

4.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и от других неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

соединение с Сайтом защищено шифрованием (HTTPS);
пароли хранятся только в виде необратимых «отпечатков» (хешей) — пароль Пользователя не знает даже Оператор;
личные записи «Мой компас» Сайт показывает только их автору: чужую запись открыть нельзя, а в панели администратора Сайта таких записей нет;
личный список «Отложено на потом» Сайт показывает только самому Пользователю: на открытых страницах Сайта его нет, чужой список открыть нельзя, а в панели администратора Сайта таких списков нет;
доступ к серверу и базе данных есть только у Оператора; вход на сервер возможен только по электронному ключу доступа;
на сервере закрыто всё, что не нужно для работы Сайта; обновления безопасности устанавливаются регулярно;
данные регулярно копируются в резервные копии, которые хранятся на территории Российской Федерации не дольше 30 дней; копии на компьютере Оператора доступны только ему;
Оператор определил уровень защищённости персональных данных и выполняет требования к их защите, установленные Правительством Российской Федерации, а также оценил вред, который может быть причинён Пользователям при нарушении Закона.

4.2. Если произойдёт утечка персональных данных, Оператор сообщит об этом в Роскомнадзор в сроки, установленные Законом (в течение 24 часов — о самом случае, в течение 72 часов — о результатах расследования), и известит Пользователей, чьи данные затронуты.

5. Файлы cookie

5.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере Посетителя. Сайт использует только служебные cookie, без которых он не работает:

sessionid — запоминает, что Пользователь вошёл на Сайт; удаляется при выходе с Сайта, иначе хранится не дольше 2 недель после последнего посещения Сайта (пока Пользователь заходит на Сайт, вход продлевается);
csrftoken — защищает формы Сайта от подделки запросов злоумышленниками; хранится до 1 года;
messages — ненадолго хранит короткое сообщение Сайта (например, «Фото загружено») и удаляется сразу после его показа.

5.2. Cookie для подсчёта посещений, рекламы и отслеживания Сайт не использует.

5.3. Cookie можно запретить в настройках браузера, но тогда войти на Сайт не получится.

6. Права Пользователей и Посетителей

6.1. Каждый, чьи персональные данные обрабатывает Оператор, вправе:

получить сведения об обработке своих данных: какие данные обрабатываются, для чего, на каком основании, как долго хранятся, кто имеет к ним доступ (часть 7 статьи 14 Закона);
потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных — тогда Оператор прекращает обработку и уничтожает данные в течение 30 дней, а учётная запись удаляется (удалить её Пользователь может и сам — пункт 6.2);
потребовать прекратить публикацию своих данных на Сайте — Оператор прекращает её в течение 3 рабочих дней;
установить запреты и условия обработки своих опубликованных данных (раздел 7);
обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

6.2. Как обратиться: напишите на korazum.ru@yandex.ru. Чтобы Оператор мог убедиться, что пишет сам владелец данных, Пользователю лучше писать с адреса электронной почты, указанного при регистрации, и указать свой логин. Запрос можно также направить в виде электронного документа, подписанного электронной подписью. Исправить фамилию, имя, отчество, сменить почту и пароль, а также удалить свою учётную запись Пользователь может и сам, без обращения, — на странице «Учётная запись» в личном кабинете.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда Оператор заранее сообщит причину. Неточные данные Оператор исправляет в течение 7 рабочих дней после получения сведений, подтверждающих ошибку.

7. Запреты и условия для опубликованных данных

7.1. В согласии на публикацию или позже Пользователь вправе установить запреты на передачу своих опубликованных данных (кроме предоставления доступа к ним), а также запреты или условия их обработки неограниченным кругом лиц (часть 9 статьи 10.1 Закона). Оператор не может отказать в установлении таких запретов и условий.

7.2. Сведения о том, установлены ли запреты и условия и какие именно, Оператор публикует в этом разделе не позднее 3 рабочих дней после их получения.

7.3. На дату этой редакции Политики запретов и условий не установлено.

8. Заключительные положения

8.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не сказано иное. Если меняются цели обработки или перечень данных, Оператор запросит у Пользователей новое согласие.

8.2. Вопросы об этой Политике и об обработке персональных данных — на korazum.ru@yandex.ru.