Редакция от 24 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите на сайте artritu.net.ru, включая форум artritu.net.ru/forum/ (далее вместе — Сайт).
1.2. Оператор персональных данных — физическое лицо Алушкин Андрей Евгеньевич (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: privacy@artritu.net.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.4. Сайт — некоммерческий информационный проект сообщества пациентов с болезнью Бехтерева. Сайт не оказывает медицинских услуг, не ставит диагнозы и не собирает сведения о здоровье пользователей для каких-либо целей Оператора.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — любой посетитель Сайта, в том числе зарегистрированный участник форума.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Подробнее — в документе «Файлы cookie».
3. Какие данные обрабатываются и зачем
| Цель обработки | Данные | Правовое основание |
|---|---|---|
| Регистрация и участие в форуме: учётная запись, публикация сообщений, личные сообщения, уведомления по e-mail | Имя пользователя (логин), адрес электронной почты, пароль (хранится только в зашифрованном виде), IP-адрес, дата регистрации и визитов; добровольно указанные в профиле сведения (город, аватар, подпись и др.); тексты сообщений | Согласие пользователя, выраженное при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Комментарии к публикациям | Имя, адрес электронной почты, IP-адрес, текст комментария | Согласие пользователя, выраженное при отправке комментария |
| Статистика посещаемости и улучшение Сайта (сервис Яндекс Метрика) | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице (клики, прокрутка), время посещения | Согласие пользователя, выраженное продолжением использования Сайта после ознакомления с уведомлением о cookie |
| Обеспечение работы и безопасности Сайта, защита от спама и взлома | IP-адрес, сведения о браузере, технические журналы сервера, служебные cookie | Законный интерес Оператора в обеспечении работоспособности Сайта; согласие пользователя |
| Ответы на обращения пользователей | Адрес электронной почты, имя, содержание обращения | Согласие пользователя, выраженное направлением обращения |
Оператор не требует и не собирает целенаправленно специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные.
Сведения о здоровье на форуме
Участники форума могут по своему желанию рассказывать о своём диагнозе, лечении и самочувствии. Такие сообщения видны другим посетителям форума. Размещая их, пользователь самостоятельно принимает решение о распространении этих сведений. Мы рекомендуем не указывать в сообщениях и в профиле фамилию, номер телефона, адрес и другие данные, по которым вас можно узнать. Вы вправе в любой момент удалить или отредактировать свои сообщения либо попросить об этом администрацию по адресу privacy@artritu.net.ru.
4. Условия и порядок обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.2. Оператор привлекает к обработке следующих лиц:
- ООО «Бегет» (Санкт-Петербург) — хостинг-провайдер: размещение Сайта, баз данных и почтового сервиса на серверах в Российской Федерации;
- ООО «ЯНДЕКС» (Москва) — сервис веб-аналитики Яндекс Метрика: обработка данных о посещениях по правилам сервиса.
4.3. Добровольные пожертвования на развитие проекта принимаются через внешний сервис CloudTips. Платёжные данные (номер карты и др.) вводятся на стороне сервиса и Оператору не передаются. Их обработку осуществляет оператор платёжного сервиса по своим правилам.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике, и случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.5. Имя пользователя, аватар, подпись и сообщения зарегистрированного участника публикуются на форуме и доступны неограниченному кругу лиц. Адрес электронной почты и IP-адрес не публикуются.
5. Сроки обработки и хранения
- данные учётной записи форума — до удаления учётной записи или отзыва согласия;
- данные комментариев — до удаления комментария или отзыва согласия;
- данные Яндекс Метрики — в сроки, установленные правилами сервиса;
- технические журналы сервера — не дольше, чем это необходимо для обеспечения безопасности, и в сроки хранения хостинг-провайдера;
- обращения пользователей — до достижения цели обращения, но не более 3 лет.
Неактивные учётные записи форума могут быть удалены администрацией. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Права пользователя
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- удалить свою учётную запись форума или попросить об этом администрацию;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос и отзыв согласия направляются на адрес privacy@artritu.net.ru. В запросе укажите имя пользователя на форуме (если есть) и адрес электронной почты, с которым связана учётная запись. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.
Отказаться от сбора статистики можно, отключив или удалив файлы cookie в настройках браузера — подробнее в документе «Файлы cookie».
7. Меры защиты персональных данных
- передача данных между браузером и Сайтом защищена протоколом HTTPS;
- пароли хранятся только в виде криптографических хешей;
- доступ к базам данных и панели управления ограничен и защищён;
- программное обеспечение Сайта регулярно обновляется;
- регистрация на форуме защищена от автоматических регистраций, новые учётные записи подтверждаются по e-mail.
8. Несовершеннолетние
Сайт не предназначен для целенаправленного сбора данных детей. Лица младше 14 лет могут регистрироваться на форуме только с согласия родителей или законных представителей.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата актуальной редакции указана в начале документа.
9.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу privacy@artritu.net.ru.