1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами, действующими на территории Российской Федерации.
1.2. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и передачи персональных данных Пользователей сервиса «Буклинкер» (далее — «Сервис») и действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими Сервиса.
1.3. Политика является неотъемлемой частью Пользовательского соглашения «Буклинкер», размещённого по адресу https://legal.booklinker.ru/docs/latest/terms.html.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, необходимая для предоставления Сервиса, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора). Отдельное согласие запрашивается в случаях, указанных в разделе 5 настоящей Политики.
1.5. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, искажения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями законодательства РФ.
1.6. Политика применяется исключительно к Сервису «Буклинкер» и не распространяется на сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.
2. Термины и определения
2.1. Оператор — Сысоев Виталий Владимирович, физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции). Контактные данные приведены в разделе 13.
2.2. Пользователь — физическое лицо, использующее Сервис «Буклинкер», субъект персональных данных.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Сервис «Буклинкер» — интернет-сервис и мобильное приложение для устройств iOS и Android, доступные по адресу https://booklinker.ru, предоставляющие функционал для создания и ведения книжных клубов, совместного чтения, обсуждений, заметок, локального озвучивания книг и иных интерактивных возможностей.
2.6. Организатор клуба — Пользователь, создавший книжный клуб и обладающий правами управления им.
2.7. Участник клуба — Пользователь, присоединившийся к книжному клубу.
2.8. Иные термины используются в значениях, определённых в Пользовательском соглашении «Буклинкер».
2.9. Платный функционал (платные книжные клубы, приём и перечисление платежей, обработка платёжных данных) Сервисом не предоставляется. Такой функционал, в случае его введения, будет урегулирован отдельной редакцией настоящей Политики.
3. Состав персональных данных, обрабатываемых Оператором
Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1. Данные, предоставляемые при регистрации и в процессе использования Сервиса:
- адрес электронной почты;
- отображаемое имя (никнейм);
- дата рождения;
- аватар (изображение, загружаемое Пользователем);
- иные данные, указываемые Пользователем добровольно (например, краткая информация о себе).
3.2. Данные, формируемые в процессе использования функционала Сервиса:
- информация о созданных и посещаемых книжных клубах;
- содержание заметок, комментариев, обсуждений, цитат, оценок;
- история чтения и взаимодействия с книгами;
- список приглашений, участников клубов и статусы участников.
3.3. Технические данные (собираемые автоматически):
- IP-адрес;
- тип и версия устройства, операционной системы и браузера;
- идентификаторы устройства (IDFA, Android ID и др.);
- данные о действиях Пользователя в Сервисе (просмотры страниц, клики, время и длительность сессий, ошибки);
- данные файлов cookie и аналогичных технологий.
3.4. Данные, связанные с функцией озвучивания книг: озвучивание выполняется исключительно локально на устройстве Пользователя, текст книги не передаётся Оператору, обработка персональных данных в связи с использованием данной функции не осуществляется.
Оператор не обрабатывает биометрические персональные данные (голосовые записи, отпечатки пальцев и т.п.). Синтезированная речь является техническим результатом и не содержит биометрических характеристик.
4. Цели обработки персональных данных
Обработка осуществляется для следующих целей:
4.1. Предоставление доступа к Сервису и его функционирование — регистрация, идентификация, управление учётной записью, предоставление функций Сервиса, включая создание и участие в книжных клубах, обсуждения, заметки, озвучивание.
4.2. Организация книжных клубов — отображение информации об участниках (имя, никнейм, аватар), ведение совместных заметок и обсуждений, приглашение участников.
4.3. Улучшение качества Сервиса и аналитика — анализ поведения Пользователей для улучшения пользовательского опыта, формирования рекомендаций книг и клубов, проведения статистических исследований (в том числе на основании технических и обезличенных данных).
4.4. Информирование Пользователей — направление сервисных и информационных уведомлений (об обсуждениях, изменении графика чтения, приглашениях), push-уведомлений (при согласии), ответы на обращения в службу поддержки.
4.5. Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством РФ, взаимодействие с государственными органами в установленных законом случаях.
5. Правовые основания обработки персональных данных
5.1. Исполнение договора — обработка необходима для исполнения Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных). На этом основании обрабатываются данные, необходимые для регистрации, работы учётной записи и функций Сервиса.
5.2. Согласие Пользователя (ст. 9 Закона о персональных данных) — для направления push-уведомлений, а также в иных случаях, когда согласие прямо запрашивается Оператором.
5.3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, улучшение качества Сервиса.
5.4. Исполнение требований федеральных законов — в случаях, прямо предусмотренных законодательством РФ.
5.5. Обработка данных несовершеннолетних. Сервис предназначен для лиц, достигших 12 лет (п. 3.6 Пользовательского соглашения). Если Пользователь не достиг 14 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель (ч. 1 ст. 9 Закона о персональных данных); регистрируясь в Сервисе, Пользователь подтверждает наличие такого согласия. Оператор не осуществляет технической проверки возраста и не собирает специальных категорий данных о несовершеннолетних.
5.6. При получении от законного представителя обращения о том, что персональные данные несовершеннолетнего обрабатываются без его согласия, Оператор прекращает обработку и уничтожает такие данные в порядке и сроки, установленные разделом 6 настоящей Политики. Обращения направляются на адрес boss@booklinker.ru.
6. Порядок и условия обработки, сроки хранения
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Последующая передача отдельных данных за пределы Российской Федерации описана в разделе 7 настоящей Политики.
6.2. Сроки обработки и хранения:
- персональные данные хранятся в течение срока действия учётной записи Пользователя, а также в течение сроков, установленных законодательством для отдельных категорий сведений;
- при удалении учётной записи средствами Сервиса персональные данные уничтожаются немедленно, в момент выполнения операции; удаление является необратимым (п. 6.2.1);
- при отзыве согласия или при направлении запроса на удаление иным способом обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва или запроса, если иное не предусмотрено законом;
- при отсутствии технической возможности уничтожения в указанный срок Оператор осуществляет блокирование данных и их последующее уничтожение в срок не более 6 (шести) месяцев (ч. 4 ст. 21 Закона о персональных данных).
6.2.1. Удаление учётной записи средствами Сервиса. Операция выполняется Пользователем самостоятельно в настройках приложения, требует подтверждения и является необратимой: восстановление учётной записи и относящихся к ней персональных данных после её выполнения невозможно. О состоявшемся удалении Оператор направляет уведомление на адрес электронной почты, указанный при регистрации. Пользовательский контент, размещённый в общих (совместных) пространствах, сохраняется в обезличенном виде (п. 9.7 настоящей Политики и п. 6.8 Пользовательского соглашения).
6.2.2. Обезличивание сведений об использовании Сервиса. Сведения о действиях в Сервисе (раздел 3.3 настоящей Политики) при удалении учётной записи не уничтожаются, а обезличиваются: идентификатор Пользователя и идентификатор устройства необратимо преобразуются способом, не позволяющим определить Пользователя и не допускающим обратного восстановления. Обезличенные сведения используются Оператором для анализа работы Сервиса и не относятся к персональным данным (п. 9 ст. 3 Закона о персональных данных).
6.3. Доступ к персональным данным ограничен кругом лиц, непосредственно связанных с их обработкой. Оператор лично организует обработку персональных данных.
7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в следующих случаях:
7.1. Поставщикам облачных услуг и хостинга — для обеспечения работы Сервиса и хранения данных. Хранение осуществляется на серверах, расположенных на территории Российской Федерации.
7.2. Аналитике — сбор и анализ статистики использования Сервиса осуществляются собственными средствами Оператора. Обрабатываются технические данные, включая идентификаторы устройства, которые могут относиться к персональным данным. Внешние коммерческие аналитические платформы Оператором не используются. Сведения о программных сбоях приложения передаются сервису диагностики в порядке, установленном п. 7.6.2 настоящей Политики.
7.3. В случаях, прямо предусмотренных законодательством РФ — по требованию суда, правоохранительных органов, иных уполномоченных государственных органов в установленном законом порядке.
7.4. С согласия Пользователя — в иных случаях, не указанных выше.
7.5. В рамках книжных клубов Пользователь по своей инициативе делает имя (никнейм), аватар и созданный им контент доступными другим участникам соответствующего клуба. Это осуществляется в рамках предоставления функционала Сервиса. Пользователь вправе не раскрывать сведения, позволяющие его идентифицировать, а также изменить или удалить размещённые им материалы.
7.6. Трансграничная передача персональных данных.
7.6.1. Для доставки push-уведомлений в мобильном приложении технические данные (токен push-уведомления, идентификатор устройства, текст уведомления) передаются операторам сервисов доставки уведомлений Firebase Cloud Messaging (Google LLC, США) и Apple Push Notification service (Apple Inc., США). Push-уведомления направляются только при наличии согласия Пользователя; согласие может быть отозвано в настройках устройства или приложения, после чего передача прекращается.
7.6.2. Для выявления и устранения программных сбоев мобильного приложения технические данные о сбоях передаются сервису диагностики Sentry (Functional Software, Inc.), серверы которого расположены в Федеративной Республике Германия. Передаются: стек вызовов ошибки, модель устройства, версия операционной системы и версия приложения, автоматически сгенерированный установочный идентификатор, последовательность экранов, предшествовавшая сбою, а также идентификатор учётной записи Пользователя — он необходим, чтобы соотнести сбой с обращением Пользователя в поддержку. Оператор отключил передачу иных идентифицирующих сведений: имя, адрес электронной почты и IP-адрес в сервис диагностики не передаются. Содержание книг, заметок, цитат и сообщений Пользователя не передаётся.
7.6.3. Если Пользователь самостоятельно направляет сообщение о проблеме через встроенную форму обратной связи, в сервис диагностики дополнительно передаются имя и адрес электронной почты, указанные Пользователем в этой форме.
7.6.4. Иных получателей персональных данных за пределами Российской Федерации нет.
Оператор не продаёт и не передаёт персональные данные в коммерческих целях.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Закона о персональных данных, включая:
- применение шифрования при передаче данных;
- разграничение прав доступа к информационным системам;
- ограничение круга лиц, имеющих доступ к персональным данным;
- ведение журналов учёта обращений к персональным данным;
- регулярную оценку эффективности принимаемых мер.
Оператор лично организует обработку персональных данных. При выявлении нарушений Оператор уведомляет Роскомнадзор в порядке, установленном законом.
9. Права Пользователей
В соответствии с Законом о персональных данных Пользователь имеет право:
9.1. Получать подтверждение факта обработки своих персональных данных, а также сведения о них (состав, цели, сроки, источники).
9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения.
9.3. Отозвать согласие на обработку персональных данных в любое время.
9.4. Требовать прекращения обработки данных в случаях, предусмотренных законом.
9.5. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.
9.6. Порядок и сроки. Запрос направляется на адрес электронной почты boss@booklinker.ru либо по почтовому адресу, предоставляемому Оператором по запросу (раздел 13). Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (адрес электронной почты, указанный при регистрации, никнейм); документ, удостоверяющий личность, может быть запрошен дополнительно, если это необходимо для идентификации. Сведения об обработке предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя (ч. 1 ст. 20 Закона о персональных данных). Уничтожение данных при отзыве согласия осуществляется в срок, указанный в п. 6.2.
9.7. Судьба пользовательского контента при удалении учётной записи. Контент, размещённый Пользователем в общих (совместных) пространствах, сохраняется в обезличенном виде: авторство и связь с персональными данными удаляются. Порядок определён п. 6.8 Пользовательского соглашения.
10. Файлы cookie и аналогичные технологии
10.1. На сайте Сервиса используются файлы cookie для идентификации браузера, обеспечения работы, запоминания настроек и сбора статистики.
10.2. Типы cookie:
- технически необходимые — для авторизации и базового функционирования;
- аналитические — для сбора статистики использования;
- функциональные — для запоминания предпочтений (язык).
10.3. Пользователь может управлять cookie через настройки браузера, однако это может ограничить функциональность Сервиса.
10.4. Согласие на использование аналитических и функциональных cookie, являющихся персональными данными, запрашивается через cookie-баннер при первом посещении сайта. Технически необходимые cookie используются без отдельного согласия на основании п. 5 ч. 1 ст. 6 Закона о персональных данных.
10.5. В мобильном приложении файлы cookie не используются; функционально аналогичную роль выполняют токены авторизации и локальные настройки, хранящиеся на устройстве Пользователя.
11. Особенности обработки данных в мобильном приложении
11.1. Приложение запрашивает минимально необходимые разрешения:
- доступ к сети Интернет;
- доступ к хранилищу — для сохранения книг, обложек и служебных файлов;
- фоновое воспроизведение — для прослушивания локально синтезированного аудио в фоновом режиме;
- push-уведомления (при согласии Пользователя).
11.2. Приложение не запрашивает доступ к контактам, геолокации, микрофону (за исключением случаев, когда такая функция будет введена с отдельным согласием), камере (кроме загрузки аватара).
11.3. Пользователь может отключить разрешения в настройках устройства, что может ограничить работу приложения.
12. Особенности обработки при использовании функции озвучивания
Озвучивание выполняется исключительно локально средствами синтеза речи операционной системы устройства. Текст книги не покидает устройство Пользователя и не передаётся Оператору; обработка персональных данных в связи с использованием данной функции не осуществляется. Синтезированная речь не является биометрическими персональными данными (ст. 11 Закона о персональных данных).
13. Контактная информация
Оператор: Сысоев Виталий Владимирович, физическое лицо E-mail: boss@booklinker.ru E-mail для заявлений правообладателей: abuse@booklinker.ru Почтовый адрес для корреспонденции предоставляется по запросу, направленному на адрес электронной почты Оператора. Сайт: https://booklinker.ru Адрес размещения Политики: https://legal.booklinker.ru/docs/latest/privacy.html
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
14.2. Новая редакция вступает в силу с момента её размещения по адресу https://legal.booklinker.ru/docs/latest/privacy.html, если иной срок не указан. Предыдущие редакции доступны по адресу https://legal.booklinker.ru/docs/v/.
14.3. Оператор уведомляет Пользователей об изменениях путём размещения уведомления на главной странице Сервиса или направления электронного письма не позднее чем за 7 календарных дней до вступления изменений в силу.
14.4. При существенном изменении состава обрабатываемых данных, целей обработки или условий передачи данных Оператор уведомляет Пользователя и вправе запросить повторное подтверждение согласия при первом входе в Сервис.
15. Заключительные положения
15.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
15.2. Признание какого-либо положения Политики недействительным не влечёт недействительности остальных положений.
15.3. Во всём остальном, что не предусмотрено настоящей Политикой, стороны руководствуются законодательством РФ, а также условиями Пользовательского соглашения «Буклинкер».
Настоящая редакция Политики вступает в силу с 27 июля 2026 г. и действует до момента её замены новой редакцией.