Политика обработки персональных данных Бабрбука
Редакция от 5 ноября 2026 года.
1. Кто обрабатывает данные
Оператор сайта https://babrbook.com/ — Мироманов Дмитрий Александрович, физическое лицо, применяющее налог на профессиональный доход, ИНН 380583306734.
Адрес регистрации и приёма возвращённых книг: 664073, Иркутская область, Иркутский район, деревня Столбова, улица Светлая, дом 6. Электронная почта: medialab.irk@yandex.ru. Телефон: +7 (983) 247-70-47.
Эта политика объясняет, какие данные используются при посещении сайта, входе в библиотеку, оплате, обращении к оператору и оформлении бумажных книг при доступности этой функции. Принятие оферты и ознакомление с политикой не означают согласия на рекламную рассылку.
2. Какие данные нужны и для чего
Учётная запись и вход
Для входа используется электронная почта. При первом успешном входе создаётся учётная запись с внутренним идентификатором и датой создания. Для проверки одноразового кода и защиты от злоупотреблений используются время запросов, количество попыток, идентификатор запроса, криптографические производные кода и IP-адреса. Для сохранения входа используется сессия с ограниченным сроком действия.
Пароль от вашей почты не нужен. Одноразовый код направляется через почтового поставщика и в базе сайта сохраняется в виде криптографической производной, а не открытым текстом. Вход по почте и дальнейшее обслуживание аккаунта используются для заключения и исполнения договора по вашей инициативе в необходимом объёме, а защитные механизмы — для безопасной работы сайта с учётом ваших прав.
Подписка и читательский билет
Для предоставления доступа используются идентификатор аккаунта, сведения о заказе, его сумме и статусе, подтверждении платежа и сроке доступа. Для персонального читательского билета — закреплённый номер и дата первой подтверждённой оплаты; также сохраняется состояние приветственных окон, чтобы не показывать их повторно.
Номер билета не публикуется вместе с вашей почтой. Общий счётчик читателей содержит количество, а не список персональных данных. Закрепление номера не означает бессрочного хранения всех данных о пользователе независимо от целей обработки и требований закона.
Оплата и чеки
Оплата проводится через Robokassa. Сайт формирует сведения о покупке и получает подтверждение результата платежа. Реквизиты платёжного средства вы вводите на странице платёжного сервиса; полный номер карты и код безопасности не запрашиваются оператором по почте или в формах Бабрбука.
Платёжный сервис, участники расчётов и сервис чеков обрабатывают необходимые сведения в рамках своих функций и применимых условий. Обработка расчётных документов, необходимая по закону, может продолжаться после окончания подписки или удаления аккаунта.
Бумажные книги
При доступности оформления бумажных заказов для доставки нужны имя и фамилия получателя, телефон, город, выбранный пункт выдачи, состав заказа и сведения об оплате. Для связи по заказу может использоваться ваша электронная почта. Необходимые сведения передаются участникам Ozon Доставки для отправки и выдачи книги.
Пока оплата бумажного заказа недоступна, заполнение полей формы само по себе не означает принятия и отправки заказа. О фактическом оформлении пользователь должен получить отдельное подтверждение. Обработка для заказа осуществляется в объёме, необходимом для заключения и исполнения договора и выполнения соответствующих обязанностей продавца.
Обращения
Когда вы пишете оператору, используются ваш адрес для ответа, содержание обращения и сведения, необходимые для решения вопроса. Для проверки оплаты достаточно идентификатора заказа или операции и даты; сообщать код безопасности карты, банковские одноразовые коды и пароль от почты не нужно.
Работа и безопасность сайта
При запросах к сайту веб-сервер может записывать IP-адрес, дату и время, адрес запрашиваемой страницы и параметры запроса, код ответа, сведения о браузере и странице перехода. Эти сведения используются для обеспечения работы сайта, разбора ошибок и защиты от злоупотреблений. Оператор не использует технические журналы как список адресатов рекламной рассылки.
Новости и предложения
Новости и предложения Бабрбука направляются только тем, кто отдельно согласился на такую рассылку, не чаще одного раза в месяц. Отказ не влияет на вход, чтение, покупку и обслуживание заказа. Для этой цели могут использоваться email, сведения о подтверждении согласия, его версии и времени, а также об отказе от рассылки.
До подключения учёта согласий и действующей отписки рекламные письма не направляются. Коды входа, чеки и необходимые сообщения по заказу являются сервисными сообщениями и не включают пользователя в рекламный список автоматически.
3. Основания обработки
Оператор определяет основание отдельно для каждой цели. В применимом объёме используются заключение и исполнение договора по инициативе субъекта, выполнение обязанностей, установленных законом, защита законных интересов при соблюдении прав субъекта и отдельное согласие для обработки, осуществляемой на его основании.
Если требуется согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов. Отзыв согласия прекращает обработку на этом основании; обработка, для которой сохраняется иное законное основание, оценивается отдельно. Оператор не запрашивает специальные категории данных и биометрию для пользования библиотекой.
4. Кому могут предоставляться сведения
Со стороны команды доступ к данным имеет сам оператор. Работа сайта также требует участия поставщиков:
- ООО «Регистратор доменных имён РЕГ.РУ» (Reg.облако) — размещение сервера и резервное копирование; - Тильда — обслуживание сохранённых страниц по QR-кодам; Яндекс — карты, статистика посещений таких страниц и музыкальный плеер; - почтовый сервис Яндекса — доставка кодов и переписка по обращениям; - Robokassa и соответствующие участники расчётов — оплата, подтверждение результата, чеки и возврат; - участники Ozon Доставки — при исполнении бумажного заказа; - государственные органы — при наличии предусмотренного законом основания.
Роль каждого поставщика определяется соответствующими операциями и договором: не все поставщики действуют исключительно по поручению оператора. Передаётся только необходимый для соответствующей цели состав данных. Оператор не продаёт базу пользователей и не предоставляет её неопределённому кругу лиц.
Политики сервисов доступны по адресам https://yandex.ru/legal/confidential/ru/ и https://robokassa.com/privacy-policy/. Они не заменяют обязанности оператора Бабрбука в отношении его собственной обработки.
5. Хранение и прекращение обработки
Основные базы аккаунтов, подписок и билетов сайта размещены на российском сервере Reg.облака в регионе Москва-3. Размещение основных баз не означает, что любые данные всех внешних сервисов обрабатываются только на этом сервере.
Данные используются не дольше, чем необходимо для конкретной цели, если закон не требует другого срока. Оператор различает работающую учётную запись, технические данные входа, сведения о доставке, расчётные документы и переписку; для них не устанавливается единый бессрочный срок.
Одноразовый код пригоден для входа 10 минут. Служебные записи о запросах кодов старше 24 часов удаляются при плановой ежечасной очистке и при новых запросах. Сессия действует не более 30 дней; после истечения её записи удаляются при плановой очистке. Выход из аккаунта отзывает соответствующую сессию. Журналы nginx ротируются ежедневно с сохранением 14 архивов; системные журналы и резервные копии имеют отдельный режим хранения.
Для удаления аккаунта направьте обращение с привязанной к нему почты на medialab.irk@yandex.ru. Порядок обращения также доступен в разделе «Аккаунт». После проверки удаляются данные входа, коды, сессии, подписка и пользовательские предпочтения. Номер ранее выданного билета остаётся занятым, а связь расчётных записей с аккаунтом заменяется отдельным служебным идентификатором. Это псевдонимизация расчётного минимума, а не обещание его необратимого обезличивания. Повторный вход после удаления создаёт новый аккаунт. Сведения, необходимые для обязательных расчётных документов, подтверждения исполнения обращения, исполнения законных требований и разрешения конкретного спора, хранятся отдельно в необходимом объёме и не используются для рекламы.
При работе с копиями оператор учитывает удаление из основной базы: копии не используются для обычного обслуживания, а восстановление не должно возвращать в рабочую обработку данные, для которых основание уже прекратилось. Сроки и порядок уничтожения, включая подтверждающие записи, определяются применимыми требованиями и фактическими средствами хранения.
6. Cookie и настройки браузера
Для сохранения входа используется необходимый cookie сессии `__Host-babrbook_session`, сроком до 30 дней, с параметрами Secure, HttpOnly и SameSite=Lax. Он не предназначен для рекламного отслеживания.
Настройки фона, громкости, звука перелистывания и позиции чтения могут сохраняться в локальном хранилище браузера. Вы можете изменить настройки в читалке или удалить их средствами браузера. Очистка браузера может сбросить вход и позицию чтения; серверный билет и оплаченный доступ не зависят только от этих локальных настроек.
7. Музыка, QR-страницы и внешние подключения
В читалке книги об Иркутске по запросу пользователя открывается плеер Яндекс Музыки. При загрузке плеера Яндекс получает IP-адрес и технические сведения о подключении и применяет собственные условия и политику конфиденциальности: https://yandex.ru/legal/confidential/ru/. Spotify и другие иностранные музыкальные плееры на сайте не подключены.
Сохранённые страницы, открываемые по QR-кодам печатных книг, обслуживаются с использованием Тильды. Прежние разделы сайта, включая форму сотрудничества, на основном домене отключены. На отдельных таких страницах используются Яндекс Карты и Яндекс Метрика (счётчик 52352503): сведения о браузере, устройстве, посещённых страницах, времени посещения, IP-адрес и идентификаторы cookie помогают показывать карты и оценивать посещаемость материалов. Они не используются оператором для рекламной рассылки. Сбор и использование технических данных ограничиваются необходимыми целями работы, безопасности и улучшения сайта с соблюдением прав посетителей.
Оператор не осуществляет трансграничную передачу персональных данных в рамках действующей схемы работы сайта. Переход по внешней ссылке открывает самостоятельный ресурс, обработка на котором регулируется его собственными условиями. При изменении подключений оператор повторно оценивает потоки данных и обновляет документы.
8. Права и обращения
Вы можете обратиться за информацией об обработке ваших данных, потребовать исправления неточных сведений, блокирования, прекращения обработки или удаления при наличии оснований, отозвать ранее данное согласие и отказаться от рекламных сообщений. Обращения принимаются на medialab.irk@yandex.ru или по почтовому адресу оператора.
Для защиты данных оператор вправе соразмерно проверить, что обращается их владелец или уполномоченный представитель. Наличие аккаунта обычно можно проверить через связанную с ним почту; дополнительные документы не запрашиваются автоматически без необходимости.
Обращения рассматриваются в сроки, установленные законом для соответствующего требования. При наличии основания продолжить обработку оператор сообщает об этом и ограничивает её соответствующей целью. Для жалобы на обработку можно обратиться в Роскомнадзор или за судебной защитой.
9. Защита данных
Оператор ограничивает доступ к серверу и базам, использует защищённое соединение HTTPS, серверную проверку доступа к закрытым книгам, ограничение попыток входа и сроков действия сессий. Секреты почты и платежей не размещаются в открытой части сайта. Резервное копирование используется отдельно от основных баз.
Эти сведения описывают применяемые меры и не означают отсутствия любых рисков или наличия несуществующей сертификации. При выявлении инцидента оператор действует по применимым требованиям, ограничивает последствия и выполняет обязанности по уведомлению, если они возникают.
10. Изменения политики
При изменении функций, целей, поставщиков или порядка обработки оператор обновляет политику и необходимые сведения. Новая цель не считается согласованной только потому, что пользователь ранее принял другую редакцию оферты или получил код входа. Дата редакции указывается в начале документа.