Политика в отношении обработки персональных данных
Редакция от 05.06.2026. Действует в отношении сервиса «Вдрузья» (https://vdruzya.ru).
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НА ЮГА»
ИНН 9108129221, КПП 910801001, ОГРН 1239100015076
Юридический адрес: 298112, Республика Крым, г. Феодосия, ул. Чкалова, д. 179, помещ. 5н
E-mail для обращений пользователей и претензий: hello@vdruzya.ru
Вопросы обработки и защиты персональных данных (в т.ч. для субъектов ПДн): hello@vdruzya.ru. Полномочия ответственного за организацию обработки ПДн определяются локальными актами Оператора.
1. Общие положения
Настоящий документ определяет политику ООО «НА ЮГА» в отношении обработки персональных данных (далее — Политика) и размещён в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе статьи 18.1 152-ФЗ.
Социальный интернет-сервис «Вдрузья» (далее — Сервис) осуществляет обработку персональных данных с использованием информационно-телекоммуникационных сетей. Политика доступна по адресу: https://vdruzya.ru/privacy.
Регистрируясь или используя Сервис, вы подтверждаете ознакомление с Политикой. Обработка персональных данных осуществляется на условиях настоящей Политики и законодательства Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НА ЮГА» (далее — Оператор). Оператор назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном локальными актами; для обращений субъектов персональных данных используется контакт, указанный в блоке реквизитов выше.
3. Цели обработки, категории и перечень персональных данных, категории субъектов, способы, сроки, уничтожение
В соответствии с пунктом 2 части 1 статьи 18.1 152-ФЗ ниже для каждой цели обработки указаны категории и перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки обработки и хранения, порядок уничтожения при достижении целей или при наступлении иных законных оснований.
| Цель обработки | Перечень / категории ПДн | Субъекты | Способы | Сроки и уничтожение |
|---|---|---|---|---|
| Регистрация, учётная запись, аутентификация | Имя, e-mail, имя пользователя (никнейм), хэш пароля; технические данные сессии (cookie) | Пользователи Сервиса | Смешанная (автоматизированная и неавтоматизированная при обращении в поддержку) | До удаления учётной записи либо отзыва согласия — если иное не требуется для исполнения договора или закона. После удаления — уничтожение или обезличивание в срок до 90 календарных дней с учётом резервного копирования, если закон не устанавливает иной срок хранения |
| Профиль, социальный граф (друзья, подписки), поиск | Данные профиля (биография, дата рождения, город и др. поля по желанию пользователя), настройки приватности, списки друзей и подписок, история запросов поиска при их журналировании | Пользователи Сервиса | Автоматизированная | Как в строке выше; агрегированные/обезличенные метрики могут храниться для безопасности по локальным актам |
| Лента, публикации, комментарии, реакции, сохранённые записи | Текст, медиафайлы, метаданные публикаций и взаимодействий | Пользователи Сервиса | Автоматизированная | До удаления контента или учётной записи; иные сроки — если хранение обязательно по закону |
| Сообщения и уведомления | Текст личных сообщений, служебные уведомления, настройки оповещений | Пользователи Сервиса | Автоматизированная | До удаления учётной записи или по требованию закона; уничтожение при достижении цели, если хранение не обязательно |
| Группы, события, приглашения, истории (stories) | Сведения о членстве, ролях, контенте групп и историй, сроках публикации | Пользователи Сервиса | Автоматизированная | До удаления контента, выхода из группы или удаления учётной записи; для историй с ограниченным сроком показа — по правилам Сервиса и техническим настройкам |
| Фотоальбомы и медиа | Изображения, подписи, настройки видимости альбомов | Пользователи Сервиса | Автоматизированная | До удаления медиа или учётной записи |
| Платные услуги (поддержка, премиум, косметика) | E-mail, сумма и статус платежа, тип услуги, идентификаторы транзакций ЮKassa | Пользователи, оплатившие услуги | Автоматизированная | В сроки бухгалтерского и налогового учёта (как правило, не менее 5 лет для первичных документов) и до истечения сроков исковой давности; далее — уничтожение или обезличивание |
| Модерация, безопасность, исполнение пользовательского соглашения | Данные профиля и активности; жалобы; IP-адрес; журналы событий | Пользователи Сервиса | Смешанная | В сроки, необходимые для расследования инцидентов и защиты прав; далее — уничтожение либо обезличивание |
| Техническое функционирование Сервиса | IP-адрес, cookie, user-agent, служебные логи | Пользователи и посетители страниц Сервиса | Автоматизированная | Обычно до 12 месяцев для логов безопасности, если иной срок не установлен локальными актами; далее уничтожение или обезличивание |
Порядок уничтожения: при достижении целей обработки, отзыве согласия (где применимо) или истечении срока хранения Оператор обеспечивает удаление записей из баз данных, удаление файлов на носителях (включая резервные копии — в технологически допустимые сроки), обезличивание там, где удаление технически неразрывно связано с обезличенной аналитикой.
4. Правовые основания обработки
Обработка осуществляется на основаниях, предусмотренных статьёй 6 152-ФЗ: согласие субъекта персональных данных; исполнение договора (пользовательское соглашение), стороной которого является субъект; законные интересы Оператора (безопасность, предотвращение злоупотреблений) при условии, что не нарушаются права субъекта; иные основания, прямо предусмотренные 152-ФЗ или иными федеральными законами.
5. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — в объёме, необходимом для целей, указанных в разделе 3 настоящей Политики.
6. Передача третьим лицам и трансграничная передача
Оператор не осуществляет продажу персональных данных. Передача третьим лицам допускается в следующих случаях:
- лицам, обрабатывающим данные по поручению Оператора на основании договора (хостинг, облачное хранилище медиа, доставка электронной почты), при условии соблюдения конфиденциальности и требований 152-ФЗ;
- ЮKassa (ООО НКО «ЮМани») — при оплате платных услуг: идентификатор платежа, сумма, e-mail для чека; Оператор не получает полные данные банковской карты;
- государственным органам Российской Федерации — по основаниям и в порядке, установленным законодательством.
Обработка ведётся преимущественно с использованием инфраструктуры на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она необходима для исполнения договора с субъектом и выполнены требования главы 5 152-ФЗ, либо когда обработка осуществляется иностранным обработчиком в рамках его соглашений при подключении соответствующей инфраструктуры — с уведомлением субъектов путём обновления Политики при существенном изменении.
7. Файлы cookie и аналогичные технологии
Сервис использует технические (строго необходимые) cookie и аналогичные идентификаторы для поддержания сеанса, обеспечения безопасности (в т.ч. защиты от CSRF) и корректной работы интерфейса. Подробнее — на странице «Файлы cookie». Маркетинговые счётчики третьих лиц в пользовательском интерфейсе Сервиса не подключаются (при изменении состава технологий Политика будет обновлена).
8. Меры по защите персональных данных (сведения в соответствии с ч. 2 ст. 18.1 152-ФЗ)
Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 152-ФЗ и подзаконными актами, в том числе: разграничение доступа к информационным системам; учётные записи администраторов; шифрование паролей; обновление программного обеспечения; резервное копирование; внутренний контроль соблюдения Политики и локальных актов.
Уровень защищённости информационных систем персональных данных определяется Оператором с учётом актуальных угроз и требований уполномоченного органа по защите прав субъектов персональных данных.
При опциональном подключении сервисов мониторинга ошибок на стороне сервера обработка может включать технические сведения об инциденте; это не заменяет настоящую Политику в части пользовательских cookie.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке его персональных данных, направить требование о уточнении, блокировании или уничтожении персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку, если обработка основана на согласии — при условии, что отзыв не препятствует исполнению договора или обязанностям Оператора по закону.
Запрос направляется на hello@vdruzya.ru с темой «Запрос субъекта ПДн» и данными, позволяющими идентифицировать учётную запись. Срок ответа — не более тридцати дней с даты получения запроса, если иной срок не установлен законом.
Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10. Обновление Политики
Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://vdruzya.ru. При существенных изменениях Оператор стремится довести информацию до сведения пользователей через интерфейс Сервиса или по e-mail, если это технически возможно.