Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Администрация Vitale Anime (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 указанного закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта anime.vitale.su (далее — Сайт).

1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не контролирует обработку данных такими лицами.

1.5. Политика публикуется в свободном доступе по адресу anime.vitale.su/privacy и является общедоступной.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Субъект — пользователь Сайта, персональные данные которого обрабатываются Оператором.

2.5. Согласие — конкретное, предметное, информированное и сознательное волеизъявление субъекта, выраженное в форме, позволяющей подтвердить его получение.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.1. Оператор обрабатывает следующие категории данных.

3.1.1. Предоставляемые при регистрации:

• имя пользователя (никнейм);
• пароль в виде необратимого криптографического хеша (исходный пароль Оператору неизвестен и не хранится);
• идентификатор учётной записи Telegram — при регистрации или входе через Telegram-бота.

3.1.2. Формируемые при использовании Сайта:

• история просмотра: идентификатор тайтла, сезон, серия, позиция воспроизведения, выбранная озвучка, время обновления записи;
• списки и коллекции тайтлов, оценки, комментарии, отметки о просмотренных сериях;
• показатели активности в Сервисе (количество накопленного опыта, уровень);
• настройки уведомлений.

3.1.3. Обрабатываемые автоматически:

• файлы cookie и идентификатор посетителя (анонимный случайный идентификатор, сохраняемый в cookie);
• сведения о посещениях: дата и время обращения к страницам, тип устройства и браузера, источник перехода, обезличенные данные веб-аналитики;
• IP-адрес — обрабатывается в технических целях (защита от автоматизированных атак, ограничение частоты запросов) и не сохраняется в базе данных Сайта в постоянном виде.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.3. Оператор не обрабатывает персональные данные лиц, не достигших 16 лет, за исключением случая, предусмотренного пунктом 5.4 Пользовательского соглашения (с согласия законного представителя).

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• регистрация и идентификация пользователя, предоставление доступа к Учётной записи;
• обеспечение работы персонализированных функций: история просмотра, продолжение просмотра с сохранённого места, списки, коллекции, оценки, комментарии, система уровней;
• направление уведомлений о выходе новых серий — только при наличии согласия, выраженного в настройках профиля;
• обеспечение безопасности Сайта: предотвращение автоматизированных атак, спама, накрутки показателей, ограничение частоты запросов;
• формирование обезличенной статистики посещаемости для улучшения работы Сайта;
• рассмотрение обращений, претензий и запросов субъектов персональных данных;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Оператор не использует персональные данные для целей, не указанных в пункте 4.1, в том числе для рекламных рассылок, профилирования в рекламных целях или передачи третьим лицам в коммерческих интересах.

4.3. Обработка в целях, несовместимых с перечисленными, допускается только при получении отдельного согласия субъекта.

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выраженное при регистрации и (или) при принятии условий использования Сайта;
• исполнение соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).

5.2. Обработка персональных данных в целях веб-аналитики осуществляется на основании согласия, выраженного при принятии информационного баннера либо в настройках браузера. До получения такого согласия аналитические скрипты не загружаются.

5.3. Субъект вправе в любой момент отозвать согласие. Порядок отзыва и последствия описаны в разделе «Права субъекта персональных данных».

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Оператор обрабатывает данные в объёме, необходимом и достаточном для достижения целей обработки. Избыточная обработка не допускается.

6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6.5. Доступ к персональным данным предоставляется только Оператору и лицам, привлечённым к обеспечению работы Сайта, в объёме, необходимом для выполнения их функций.

7.1. Сайт использует следующие категории cookie-файлов:

• необходимые — обеспечивают вход в Учётную запись, сохранение сессии и защиту от подделки запросов. Без них использование персонализированных функций невозможно;
• функциональные — сохраняют выбранный язык интерфейса и факт согласия с настоящей Политикой;
• аналитические — используются для сбора обезличенной статистики посещаемости.

7.2. Для веб-аналитики используется сервис «Яндекс.Метрика», оператором которого является ООО «ЯНДЕКС». Сервис подключается только после выражения пользователем согласия и собирает обезличенные сведения о посещениях.

7.3. Пользователь вправе отказаться от аналитических cookie, не принимая соответствующее согласие, а также удалить сохранённые cookie средствами браузера. Отказ от необходимых cookie приведёт к невозможности входа в Учётную запись.

7.4. Оператор не осуществляет сопоставление данных веб-аналитики с конкретными пользователями Учётных записей.

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом.

8.2. В целях обеспечения работы Сайта данные могут обрабатываться следующими лицами, привлечёнными Оператором (поручение обработки — часть 3 статьи 6 Закона о персональных данных):

• хостинг-провайдер — размещение серверной инфраструктуры на территории Российской Федерации;
• Telegram Messenger (Telegram FZ-LLC) — доставка сообщений Telegram-бота, включая коды подтверждения и уведомления о новых сериях. Передача ограничена идентификатором чата и текстом сообщения;
• ООО «ЯНДЕКС» — сервис «Яндекс.Метрика», обезличенные данные веб-аналитики;
• сервис Kodik — встраиваемый плеер. При воспроизведении видео взаимодействие с плеером осуществляется напрямую между браузером пользователя и сервисом Kodik; Оператор не передаёт ему данные Учётной записи.

8.3. Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных, а также обрабатывать их исключительно в целях, для которых они привлечены.

8.4. Передача данных государственным органам осуществляется исключительно в случаях и в порядке, установленных законодательством Российской Федерации, при наличии законного требования.

8.5. При привлечении новых обработчиков Оператор обеспечивает внесение соответствующих сведений в настоящую Политику.

9.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

9.2. При использовании Telegram-бота отдельные данные (идентификатор чата, текст сообщения) передаются в инфраструктуру Telegram Messenger, расположенную за пределами Российской Федерации. Такая передача осуществляется в объёме, минимально необходимом для доставки сообщения, и только в отношении пользователей, самостоятельно инициировавших взаимодействие с ботом либо включивших уведомления.

9.3. Пользователь вправе отказаться от использования Telegram-бота и уведомлений, не связывая аккаунт Telegram с Учётной записью либо отключив уведомления в настройках профиля.

9.4. В остальной части трансграничная передача персональных данных Оператором не осуществляется.

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Конкретные сроки:

• данные Учётной записи — до момента её удаления субъектом либо Оператором;
• сессии авторизации — 7 (семь) календарных дней с момента создания либо до выхода из Учётной записи;
• коды подтверждения — 5 (пять) минут с момента выдачи;
• история просмотра, списки, коллекции, оценки, комментарии — до удаления субъектом либо до удаления Учётной записи;
• обезличенные сведения о посещениях — не более 90 (девяноста) календарных дней;
• сведения о направленных уведомлениях — не более 180 (ста восьмидесяти) календарных дней.

10.3. При достижении целей обработки, отзыве согласия либо удалении Учётной записи персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством (часть 3 статьи 21 Закона о персональных данных).

10.4. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных. Факт уничтожения фиксируется Оператором.

10.5. Обезличенные статистические данные, не позволяющие идентифицировать субъекта, могут храниться без ограничения срока.

11.1. Субъект имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

11.2. Запрос направляется по контактам, указанным в разделе «Реквизиты». Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования.

11.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения (часть 2 статьи 20 Закона о персональных данных). Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

11.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, с направлением мотивированного отказа.

11.5. Отзыв согласия и удаление Учётной записи влекут прекращение доступа к персонализированным функциям Сайта.

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных).

12.2. К применяемым мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• хранение паролей исключительно в виде необратимого криптографического хеша с солью;
• применение защищённого протокола передачи данных (HTTPS) на всех страницах Сайта;
• защита форм и запросов от подделки межсайтовых запросов (CSRF), установка защитных заголовков безопасности;
• ограничение частоты обращений к чувствительным функциям для предотвращения автоматизированного подбора;
• резервное копирование баз данных и контроль целостности;
• ведение журналов событий безопасности;
• применение организационных мер при выявлении инцидентов, включая уведомление уполномоченного органа в установленные законом сроки.

12.3. Оператор оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и принимает меры, соразмерные выявленным угрозам.

12.4. В случае выявления неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в срок, не превышающий 24 (двадцати четырёх) часов с момента выявления инцидента, в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу anime.vitale.su/privacy, если иной срок не указан в самой редакции.

13.2. Оператор обеспечивает свободный доступ к действующей редакции Политики.

13.3. При существенном изменении порядка обработки персональных данных Оператор уведомляет пользователей путём размещения информации на Сайте.

14.1. Сведения об Операторе:

Оператор

Администрация Vitale Anime

Правовой статус

Самозанятость

ИНН

665635192838

Адрес

г. Тюмень

Электронная почта

support@vitale.su

Telegram

https://t.me/vitale_anime

14.2. Лицо, ответственное за организацию обработки персональных данных, — определяется приказом Оператора; обращения направляются по контактам, указанным выше.

14.3. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

14.4. Редакция документа: версия 1.1 от 22 октября 2026 г..