Политика обработки персональных данных

Вастрик База · Редакция от 8 октября 2026 года

1. Кто обрабатывает данные

«Вастрик База» — название сервиса. Оператор персональных данных и лицо, определяющее цели и способы их обработки (controller по GDPR), — Vasily Zubarev, действующий под названием «Вастрик База». Эта политика относится к сайту https://basa.club и связанным с ним функциям Telegram-бота.

По всем вопросам о персональных данных, включая запросы на доступ, исправление и удаление, обращайтесь к оператору: [email protected].

Политика объясняет, какие данные мы обрабатываем, зачем они нужны, кому доступны и как управлять ими. Она распространяется на посетителей, зарегистрированных участников, авторов карточек и комментариев, а также людей, сведения о которых размещены в публикациях или обращениях. Мы учитываем Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» и Регламент (ЕС) 2016/679 (GDPR) в пределах их применимости.

2. Какие данные мы получаем

Аккаунт и профиль: внутренний идентификатор, ник, email, имя, аватар, описание себя, город, страна и контакт для связи. В описании могут быть указаны должность и компания. Также сохраняются ссылка на профиль в Клубе, значки профиля, даты регистрации и изменения, последняя активность, срок членства, рейтинг и его история, число публикаций и комментариев, роли и ограничения аккаунта.
Вход и связь с Telegram: идентификатор Telegram, username, имя, фамилия и код языка, переданные ботом; временные коды входа, их получатель и срок действия, данные сессии. Пароль от Клуба или Telegram нам не передаётся. Для служебных аккаунтов с локальным входом может храниться хеш пароля.
Карточки: автор, заголовок, описание, категория, страна и город, адрес или другое описание места, контакты и ссылки, фотографии и другие загруженные изображения, промокод, видимость, даты создания, изменения, публикации и окончания актуальности. Контакты могут включать телефон, email, Telegram, WhatsApp и сайт. Содержание карточек и сведения об авторе входят во внутренний поисковый индекс.
Комментарии и действия: тексты комментариев и ответов, оценка опыта, авторство, голоса за карточки и комментарии, закладки, подписки на страны, города, категории и поисковые запросы, даты действий. Поиск обрабатывает введённый запрос; при подписке на поиск запрос сохраняется в аккаунте.
Модерация и обращения: автор жалобы, её причина и текст, связанная карточка, сведения об ограничении доступа, отметки об удалении и удалившем запись пользователе, сообщения по вопросам работы сервиса и защиты данных.
Технические сведения: IP-адрес и User-Agent (сведения о браузере и устройстве) при создании кодов входа, комментариев, голосов и жалоб; время активности, cookies, служебные настройки профиля и статус доставки сообщений в Telegram. При обращении к сайту сервер обрабатывает сетевые данные запроса; журналы и отчёты об ошибках могут содержать адрес страницы, время, параметры запроса и диагностические сведения. Счётчик просмотров карточки хранит общее число открытий, а не отдельную историю просмотров каждого участника.

Источники данных — вы сами, ваш браузер, ваши действия на сайте, Вастрик Клуб при выбранном вами входе, Telegram при использовании бота, а также другие участники, размещающие публикации или обращения. Из Клуба мы получаем email и идентификатор, сведения профиля, контакты, рейтинг/голоса, значки и срок членства; при первом входе описание может быть заполнено из должности, компании и текста профиля Клуба. При последующих входах часть данных обновляется из Клуба.

Сайт не предназначен для сбора паспортов, платёжных реквизитов, сведений о здоровье, политических и религиозных взглядах, интимной жизни или других специальных категорий данных. Не размещайте их без необходимости. Изображения не используются нами для распознавания лиц или установления личности по биометрическим признакам. Публикуйте чужие персональные данные только при наличии законного основания; общедоступность контакта сама по себе не означает разрешение на любую дальнейшую обработку.

3. Зачем и на каком основании нужны данные

Работа аккаунта и запрошенных функций: вход, проверка членства, профиль, карточки, комментарии, поиск, закладки и служебные уведомления. Необходимая для исполнения соглашения с участником обработка основывается на статье 6(1)(b) GDPR и пункте 5 части 1 статьи 6 №152-ФЗ. Это основание распространяется только на данные, действительно необходимые для соответствующей функции.
Безопасность и модерация: предотвращение спама, накруток и злоупотреблений, рассмотрение жалоб, исправление ошибок и защита прав участников. Основание — законные интересы оператора и участников при соблюдении баланса их прав: статья 6(1)(f) GDPR и пункт 7 части 1 статьи 6 №152-ФЗ. Вы вправе возразить против такой обработки.
Необязательные сведения и распространение: когда обработка требует согласия, основание — отдельное согласие, статья 6(1)(a) GDPR и пункт 1 части 1 статьи 6 №152-ФЗ. Для распространения персональных данных учитываются специальные требования статьи 10.1 №152-ФЗ.
Юридические обязанности: ответы на законные запросы, исполнение требований по защите данных и обязательное хранение, если оно предусмотрено применимым законом. Основание — статья 6(1)(c) GDPR и пункт 2 части 1 статьи 6 №152-ФЗ в пределах соответствующих обязательств.

Просмотр политики, посещение сайта и молчание не являются согласием. Политика не заменяет отдельного согласия на обработку или распространение персональных данных. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Без технических данных невозможно доставить страницу и защитить соединение, а без данных входа — создать аккаунт и предоставить функции участника. Необязательные поля можно не заполнять; обязательность остальных полей указана в соответствующих формах.

4. Что видят другие люди

У опубликованных карточек посетителям без входа доступны заголовок, изображения, краткое описание и часть сведений о публикации. Полное описание, контакты, место, комментарии и сведения об авторе доступны вошедшим участникам согласно интерфейсу сайта. Профиль участника показывает имя или ник, аватар, город и страну, описание, связь с Клубом, рейтинг, месяц регистрации, давность активности, публикации и комментарии.

Режим «по ссылке» исключает карточку из общей ленты, но не делает её личной: её может открыть обладатель ссылки с учётом общих ограничений доступа. Черновики и неактуальные карточки доступны автору и модераторам. Изображения на отдельном медиасервисе могут оставаться доступными по прямой ссылке.

На страницах пустой выдачи вошедшие участники могут видеть имена, аватары и профили людей, подписавшихся на ту же страну, город, категорию или поисковый запрос. Поэтому факт такой подписки не является полностью приватным. После заполнения приветственной формы создаётся подписка на выбранную географию; её можно удалить в разделе закладок и подписок или через кнопку отписки в уведомлении бота.

Личный список закладок не публикуется для всех, но модераторы видят, кто добавил конкретную карточку в закладки и кто за неё проголосовал. Жалобы и их авторы доступны модераторам. Email для входа, коды авторизации, IP-адреса и данные сессий не предназначены для публикации. Если вы сами указали email или телефон в тексте, контактах или изображении, они становятся видны вместе с этим содержимым.

Публикации и комментарии могут попасть в уведомления Telegram. Получатели могут сохранить или переслать увиденное; публичные страницы могут индексироваться поисковиками. Мы рассматриваем требования об удалении и прекращении распространения, но не можем гарантировать исчезновение всех копий, самостоятельно сделанных третьими лицами.

5. Cookies и настройки браузера

Мы не используем рекламные cookies и cookies для отслеживания человека между сайтами. Собственные cookies Базы служат работе сайта, безопасности и сохранению выбранных функций.

sessionid — сохраняет вход и состояние сессии, включая временные данные авторизации. Срок на стороне сайта — до 730 дней; при активности сессия продлевается. Выход завершает текущую сессию.
csrftoken — защищает отправку форм от подделки запросов. По текущим настройкам срок — до 364 дней с установки или обновления.
messages — при необходимости временно переносит служебные сообщения между страницами. Это сессионная cookie; сообщение удаляется после обработки.

Для cookies, строго необходимых для передачи данных, безопасности входа и предоставления явно запрошенной функции, предварительное согласие не требуется по применимым правилам о cookies, включая статью 5(3) Директивы 2002/58/EC. Поэтому для таких cookies мы не показываем баннер согласия. Освобождение определяется назначением cookie, а не только названием «функциональная». Если появятся необязательные cookies, требующие согласия, мы запросим его до их установки.

Удалить или запретить cookies можно в настройках браузера. После удаления потребуется заново войти; блокировка необходимых cookies может нарушить работу входа и форм. Браузер может сокращать указанные сроки. Cookies внешних сервисов регулируются отдельно, как и описанные ниже обращения к ним.

6. Кто ещё получает данные

Команда Базы: администраторы и модераторы получают доступ в объёме, необходимом для поддержки и модерации.
Вастрик Клуб: участвует в авторизации и передаёт сведения об аккаунте и членстве. При входе он получает запрос авторизации и технические данные соединения.
Telegram: обеспечивает привязку аккаунта и доставку сообщений. Ему передаются идентификатор получателя и содержимое уведомления: сведения о карточке, изображение или ссылка на него, комментарий, ответ либо ограничение аккаунта. Если настроен чат модераторов, туда отправляются сведения о новых карточках и жалобах.
Сервис изображений: загрузки направляются на медиасервис, настроенный для Базы (по умолчанию i.vas3k.club). Он получает файл и его имя; файл может содержать метаданные. При просмотре изображений и внешних аватаров браузер обращается к соответствующему серверу и передаёт технические данные соединения.
Инфраструктура и диагностика: поставщики хостинга, хранения и резервирования обрабатывают данные для работы сервиса. Мы используем облачный Sentry с регионом обработки в США: ему направляются сведения об ошибках и их техническом контексте, в которых могут оказаться персональные данные. Собственные серверы и базы данных размещены в Hetzner в Германии.
Отправка email через AWS (планируется): для доставки писем с данными пользователей мы планируем использовать Amazon Web Services с регионом обработки в США. После подключения сервис будет получать email адресата, содержимое письма и необходимые технические сведения для отправки и контроля доставки. Состав персональных данных в письме зависит от его назначения; передаётся только необходимое для соответствующего сообщения.
Уполномоченные органы: данные предоставляются при наличии надлежащего требования и применимого законного основания.

Мы не продаём персональные данные и не передаём их рекламным сетям для профилирования. Обработка по нашему поручению допускается только на условиях, ограничивающих её цели и предусматривающих конфиденциальность и безопасность данных. Сервисы, самостоятельно определяющие цели обработки, отвечают за неё по собственным политикам. Отсутствие рекламных cookies Базы не означает отсутствия сетевых запросов к третьим лицам.

7. Где находятся данные

Собственные серверы и базы данных Базы размещены у Hetzner на территории Германии. Для диагностики используется облачный Sentry с регионом обработки в США. Для отправки email с данными пользователей планируется AWS, также в регионе США. Таким образом, диагностические данные передаются в США, а после подключения AWS туда будут передаваться и данные, необходимые для доставки писем. Внешние сервисы могут привлекать собственных подрядчиков в других странах. Информацию о получателях ваших данных, странах обработки и применимых гарантиях можно запросить у нас по адресу [email protected].

При передаче данных за пределы Европейской экономической зоны в случаях, регулируемых GDPR, применяются требования главы V: решение об адекватности защиты либо надлежащие гарантии, например стандартные договорные положения и необходимые дополнительные меры. Исключения статьи 49 применяются только при выполнении их условий. Посещение сайта и согласие с общей политикой не являются универсальным разрешением на зарубежные передачи.

8. Сколько хранятся данные и как работает удаление

Мы собираем, записываем, систематизируем, храним, обновляем, используем и в описанных случаях предоставляем данные, а также блокируем, удаляем или обезличиваем их. Основная обработка автоматизирована; поддержка и модерация могут включать ручную работу.

Аккаунт и профиль: пока они необходимы для предоставления аккаунта и его функций; после прекращения отношений данные подлежат удалению или обезличиванию, если нет отдельного законного основания для сохранения.
Карточки, комментарии и действия: пока нужны для соответствующей публикации, обсуждения или функции. Удаление карточки или комментария через интерфейс скрывает запись, но само по себе не уничтожает её в базе. Истечение срока карточки также не равно удалению данных. Для полного удаления можно обратиться к оператору.
Подписки: до отписки или удаления аккаунта. Удаление подписки не удаляет ранее доставленные сообщения Telegram.
Коды и сессии: код входа действует 10 минут и удаляется после успешного завершения соответствующего входа; для просроченных кодов и сессий предусмотрена ежедневная очистка. Сроки cookies приведены выше.
Безопасность, модерация, обращения и копии: только на период, необходимый для проверки инцидента, разрешения обращения, защиты прав или выполнения закона. Для каждого исключения требуется конкретное основание и срок либо определимое событие окончания.

Срок хранения технических данных определяется их назначением: IP-адреса и сведения браузера нужны для проверки конкретных действий и предотвращения злоупотреблений; журналы и отчёты Sentry — для диагностики и расследования ошибок; сведения о доставке писем — для отправки и разбора сбоев доставки. После завершения соответствующей проверки или устранения проблемы дальнейшее хранение допускается только при наличии отдельной цели и законного основания. Запрос на удаление распространяется также на связанные изображения, поисковый индекс, служебные и резервные копии в пределах нашей ответственности. Бессрочное хранение данных «на всякий случай» не предусматривается.

При достижении цели или отзыве согласия данные, для которых больше нет основания обработки, уничтожаются в сроки применимого закона; по №152-ФЗ общий срок в этих случаях — не более 30 дней, если закон допускает исключение — с учётом его условий. Для незаконно полученных или избыточных данных действуют специальные, более короткие сроки. Если часть сведений должна быть сохранена, мы сообщаем причину и ограничиваем их использование этой целью.

9. Ваши права и обращения

Вы можете запросить сведения об обработке и копию своих данных, исправление неточностей, удаление, блокирование или ограничение обработки; отозвать согласие, потребовать прекращения распространения и возразить против обработки на основании законного интереса. В предусмотренных GDPR случаях можно получить предоставленные вами данные в машиночитаемом формате и передать их другому оператору.

Напишите по контакту из раздела 1 и укажите аккаунт, предмет запроса и способ ответа. Если сведения о вас разместил другой участник, добавьте ссылку на публикацию. Для прекращения распространения по статье 10.1 №152-ФЗ укажите ФИО (отчество при наличии), контакт и перечень данных. Мы можем запросить соразмерное подтверждение личности или полномочий, чтобы не передать данные постороннему; не отправляйте копию паспорта без отдельного обоснованного запроса.

По GDPR ответ предоставляется без неоправданной задержки, как правило, в течение одного месяца; при законном продлении до двух дополнительных месяцев мы сообщаем причины в первый месяц. По №152-ФЗ сведения об обработке предоставляются в течение 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней. Для исправления, прекращения обработки и уничтожения применяются специальные сроки соответствующего закона; месячный срок GDPR их не заменяет.

Обычно обращения бесплатны. Любое ограничение исполнения запроса, отказ или предусмотренная законом плата требуют объяснения. Вы вправе обратиться в Роскомнадзор, компетентный орган по защите данных в ЕС, в том числе по месту обычного проживания, работы или предполагаемого нарушения, и в суд. Предварительное обращение к нам не является обязательным условием жалобы.

10. Защита данных и автоматическая обработка

Мы ограничиваем доступ к служебным функциям ролями, используем защиту форм от подделки запросов и механизмы безопасных сессий. При выборе мер защиты учитываются состав данных и риски для участников. Доступ к непубличным данным предоставляется только для выполнения соответствующих задач. При инциденте мы принимаем меры по ограничению последствий и уведомляем уполномоченные органы и затронутых людей в случаях и сроки, установленные применимым законом.

Поиск, рейтинги, счётчики, подбор уведомлений по подпискам, проверка срока членства и ограничения частоты запросов работают автоматически. Эти механизмы помогают упорядочить материалы и защитить сервис. Мы не используем исключительно автоматические решения с юридическими или сопоставимыми существенными последствиями для человека; спорное ограничение доступа можно передать на рассмотрение команде через контакт из раздела 1.

11. Изменения политики

Актуальная редакция размещается на этой странице. При существенном изменении целей, состава данных или получателей мы сообщаем об этом до начала новой обработки и при необходимости запрашиваем отдельное согласие. Новая редакция не отменяет уже заявленные ограничения и не превращает прежнее согласие в согласие на новые цели.