Политика конфиденциальности
Политика конфиденциальности
Сервис: GoWrite (gowrite.ru) Редакция от: 25 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных в сервисе GoWrite и составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и статьями 13–14 Общего регламента по защите данных Европейского союза (GDPR).
1. Оператор
Оператор персональных данных: Владелец сайта gowrite.ru Регистрационные данные и адрес: не применяются: Оператор не является юридическим лицом или индивидуальным предпринимателем Контакт по вопросам персональных данных: gowrite.reply@gmail.com
Отдельное лицо, ответственное за обработку персональных данных (DPO), не назначено, поскольку деятельность Оператора не предполагает систематического мониторинга субъектов в крупном масштабе. Все обращения рассматривает Оператор лично.
2. Основные принципы
Оператор придерживается следующих принципов:
- Минимизация. Собираются только те данные, которые необходимы для работы Сервиса.
- Ограничение цели. Данные не используются для целей, не заявленных в настоящей Политике.
- Ограничение срока. Данные не хранятся дольше, чем это необходимо.
- Отсутствие торговли данными. Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных целях.
- Отсутствие профилирования. Оператор не принимает решений в отношении Пользователей на основе автоматизированной обработки, порождающих юридические последствия.
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем
| Категория | Состав | Обязательность |
|---|---|---|
| Учётные данные | адрес электронной почты, пароль (хранится в виде необратимого хеша) | обязательно для регистрации |
| Публичный профиль | никнейм, отображаемое имя, описание, аватар, ссылки на внешние ресурсы | по усмотрению Пользователя |
| Пользовательский контент | тексты, изображения, вложения, метаданные Материалов | по усмотрению Пользователя |
| Обращения | содержание переписки с Оператором, включая жалобы и запросы | при обращении |
Оператор не запрашивает и не требует предоставления: паспортных данных, номера телефона, точного адреса проживания, сведений о состоянии здоровья, политических и религиозных убеждениях, биометрических данных и иных специальных категорий данных.
Если Пользователь по собственной инициативе размещает такие сведения в публичном профиле или Материалах, он делает это на своё усмотрение и под свою ответственность.
3.2. Данные, собираемые автоматически
| Категория | Состав | Назначение |
|---|---|---|
| Технические данные соединения | IP-адрес, User-Agent, язык браузера, реферер | безопасность, диагностика сбоев |
| Журналы сервера | время запроса, запрошенный адрес, код ответа | обеспечение работоспособности |
| Cookies | идентификатор сессии, настройки интерфейса | см. Политику использования cookies |
| Обезличенная статистика | число просмотров Материала, страна, тип устройства | статистика для автора Материала |
Статистика просмотров, доступная автору Материала, не позволяет идентифицировать конкретных читателей: она агрегирована и не содержит IP-адресов или иных идентификаторов отдельных лиц.
3.3. Данные, которые не собираются
Оператор не использует рекламные сети, трекеры сторонних рекламодателей, пиксели социальных сетей и механизмы межсайтового отслеживания.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание (GDPR) | Основание (152-ФЗ) |
|---|---|---|---|
| Создание и ведение Аккаунта | учётные данные | ст. 6(1)(b) — исполнение договора | ст. 6 ч. 1 п. 5 |
| Публикация Материалов | контент, профиль | ст. 6(1)(b) — исполнение договора | ст. 6 ч. 1 п. 5 |
| Обеспечение безопасности, противодействие спаму и злоупотреблениям | IP-адрес, журналы | ст. 6(1)(f) — законный интерес | ст. 6 ч. 1 п. 5 |
| Диагностика сбоев и поддержание работоспособности | технические данные | ст. 6(1)(f) — законный интерес | ст. 6 ч. 1 п. 5 |
| Ответы на обращения | контактные данные, переписка | ст. 6(1)(b), ст. 6(1)(f) | ст. 6 ч. 1 п. 5 |
| Модерация и восстановление доступа к Аккаунту | учётные данные, журнал действий | ст. 6(1)(b), ст. 6(1)(f) | ст. 6 ч. 1 п. 5 |
| Служебные уведомления (сброс пароля, важные изменения) | адрес электронной почты | ст. 6(1)(b) | ст. 6 ч. 1 п. 5 |
| Статистика посещаемости | обезличенные данные | ст. 6(1)(f) — законный интерес | — |
| Исполнение требований законодательства | по составу требования | ст. 6(1)(c) | ст. 6 ч. 1 п. 2 |
Обработка в целях, требующих согласия, осуществляется на основании отдельного Согласия на обработку персональных данных.
5. Публичность данных
Пользователю следует ясно понимать, какие данные становятся общедоступными:
Общедоступны: никнейм, отображаемое имя, аватар, описание профиля, Материалы со статусом «публичный», дата публикации Материалов.
Доступны по прямой ссылке: Материалы со статусом «по ссылке». Такие страницы сопровождаются директивой запрета индексации, однако Оператор не может воспрепятствовать передаче ссылки третьим лицам или её сохранению внешними сервисами.
Не публикуются никогда: адрес электронной почты, пароль, IP-адрес, содержание черновиков, содержание переписки с Оператором.
Общедоступные Материалы могут быть проиндексированы поисковыми системами и сохранены в веб-архивах. Оператор не контролирует такие копии; их удаление осуществляется обращением к соответствующему сервису.
6. Передача данных третьим лицам
Оператор привлекает следующих поставщиков услуг, которые обрабатывают данные по поручению Оператора и не вправе использовать их в собственных целях:
| Поставщик | Назначение | Расположение | Передаваемые данные |
|---|---|---|---|
| SpaceWeb (ООО «СпейсВэб») | размещение сервера, базы данных и загруженных файлов | Российская Федерация | все данные Сервиса |
| Cloudflare, Inc. | DNS, доставка контента (CDN), защита от атак, TLS | США и глобальная сеть узлов | IP-адрес, технические данные запроса, содержимое запросов и ответов |
| Resend (Plus Five Five, Inc.) | доставка служебных писем | США | адрес электронной почты, текст письма |
Отдельно поясняем роль Cloudflare: весь трафик между Пользователем и Сервисом проходит через её сеть, поэтому Cloudflare технически имеет доступ к содержимому запросов и ответов, включая передаваемые Пользователем данные. Cloudflare выступает обработчиком по поручению Оператора и не вправе использовать данные в собственных целях.
Системы веб-аналитики (Google Analytics, Яндекс Метрика и аналогичные) Оператором не используются.
6.1. Содержимое сторонних сайтов, встроенное в Материалы
Автор Материала вправе встроить в него страницу стороннего сайта. Такой сайт заранее Оператору неизвестен и в таблицу выше не входит: перечень определяется не Оператором, а автором конкретного Материала.
До явного действия Пользователя соединение со сторонним сайтом не устанавливается: отображается статичная заглушка, а адрес встраиваемого сайта показан Пользователю до нажатия. После нажатия Пользователь обращается к стороннему сайту самостоятельно — тот получает его IP-адрес и технические данные запроса и обрабатывает их по собственным правилам, на которые Оператор не влияет.
Оператор ведёт перечень доменов, встраивание которых запрещено, и исключает такое содержимое из Материалов.
Помимо указанных случаев, данные передаются третьим лицам только:
- по требованию уполномоченных государственных органов, предъявленному в установленном законом порядке и подлежащему исполнению Оператором;
- при необходимости защиты прав Оператора или третьих лиц в судебном порядке;
- с явного согласия Пользователя.
Оператор не передаёт персональные данные в рекламных целях и не осуществляет их продажу.
7. Трансграничная передача данных
Серверы Сервиса, включая базу данных и загруженные файлы, расположены на территории Российской Федерации (SpaceWeb).
При этом отдельные операции обработки выполняются поставщиками, расположенными за пределами Российской Федерации, что означает трансграничную передачу персональных данных:
| Получатель | Страна | Что передаётся | Зачем |
|---|---|---|---|
| Cloudflare, Inc. | США (глобальная сеть узлов) | IP-адрес, технические данные запроса, содержимое запросов и ответов | доставка сайта, защита от атак, TLS |
| Resend (Plus Five Five, Inc.) | США | адрес электронной почты, текст письма | отправка писем подтверждения и восстановления доступа |
Используя Сервис и предоставляя согласие на обработку персональных данных, Пользователь понимает и принимает, что его данные передаются указанным лицам на территорию США. Передача осуществляется в объёме, необходимом для функционирования Сервиса, на основании согласия Пользователя и заключённых с поставщиками договоров, включающих обязательства по защите данных.
Для субъектов, находящихся в Европейском экономическом пространстве, передача осуществляется на основании стандартных договорных условий, предусмотренных статьёй 46 GDPR.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные Аккаунта | до удаления Аккаунта Пользователем |
| Материалы | до удаления Пользователем либо до удаления Аккаунта |
| Журналы сервера, IP-адреса | 90 дней |
| Резервные копии | 30 дней с последующей автоматической перезаписью |
| Переписка по обращениям | 12 месяцев с момента закрытия обращения |
| Сведения о нарушениях и блокировках | 36 месяцев — для предотвращения повторных нарушений |
| Обезличенная статистика | бессрочно (не является персональными данными) |
По истечении срока данные удаляются или обезличиваются.
Резервные копии. Оператор создаёт регулярные резервные копии базы данных и загруженных файлов — они содержат те же персональные данные и хранятся в зашифрованном виде. Копии размещаются в том числе во внешнем хранилище (Cloudflare R2, США) — это также трансграничная передача, см. раздел 7. При удалении Аккаунта данные удаляются из действующей базы немедленно, а из резервных копий — по мере их плановой перезаписи, но не позднее указанного выше срока.
Доступ Оператора. Администрация Сервиса (Оператор и назначенные им администраторы) имеет техническую возможность доступа к данным Пользователей, включая адрес электронной почты, IP-адрес и неопубликованные Материалы, — в объёме, необходимом для работы Сервиса, рассмотрения жалоб и технической поддержки. Действия администраторов фиксируются в служебном журнале.
Журналы и IP-адреса. Оператор фиксирует IP-адрес и технические данные запросов для обеспечения безопасности, противодействия спаму и диагностики сбоев.
9. Права Пользователя
Пользователь вправе:
| Право | Как реализовать |
|---|---|
| Получить сведения об обработке своих данных | запрос на gowrite.reply@gmail.com |
| Получить копию своих данных (переносимость) | функция экспорта в настройках Аккаунта |
| Исправить неточные данные | самостоятельно в настройках Аккаунта |
| Удалить данные («право на забвение») | удаление Аккаунта в настройках |
| Отозвать согласие | отдельная функция в настройках либо запрос на gowrite.reply@gmail.com |
| Ограничить обработку | запрос на gowrite.reply@gmail.com |
| Возразить против обработки на основании законного интереса | запрос на gowrite.reply@gmail.com |
| Подать жалобу в надзорный орган | см. п. 9.4 |
9.1. Запросы рассматриваются в течение 30 календарных дней с момента получения. При невозможности исполнить запрос Оператор направляет мотивированный отказ.
9.2. Оператор вправе запросить подтверждение личности заявителя, если запрос поступил не с адреса электронной почты, привязанного к Аккаунту. Это защищает Пользователя от неправомерного доступа к его данным.
9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва. После отзыва согласия обработка прекращается, за исключением случаев, когда у Оператора имеется иное правовое основание.
9.4. Пользователь вправе обжаловать действия Оператора:
- субъекты в Российской Федерации — в Роскомнадзор;
- субъекты в Европейском союзе — в надзорный орган по защите данных страны своего проживания или места предполагаемого нарушения.
10. Безопасность
Оператор применяет следующие меры защиты:
- шифрование канала передачи данных (HTTPS/TLS) для всех соединений;
- хранение паролей исключительно в виде необратимых криптографических хешей с солью;
- ограничение доступа к базе данных на сетевом уровне;
- регулярное резервное копирование с шифрованием;
- ведение журналов доступа к персональным данным;
- своевременное обновление используемого программного обеспечения.
10.1. Доступ администрации к данным Аккаунта
Оператор раскрывает, что именно может и чего не может администрация Сервиса.
Не может:
- узнать действующий пароль Пользователя — пароли хранятся только в виде необратимых хешей и нигде не восстанавливаются в исходном виде;
- войти в Аккаунт Пользователя от его имени;
- прочитать содержимое неопубликованных черновиков вне процедуры рассмотрения жалобы на конкретный Материал.
Может — при условии уведомления Пользователя и записи в журнал:
| Действие | Когда применяется | Что получает Пользователь |
|---|---|---|
| Отправка ссылки на сброс пароля | обращение об утрате доступа | письмо со ссылкой; новый пароль задаёт сам |
| Установка временного пароля | только для Аккаунтов без действующего адреса почты | письмо с требованием сменить пароль |
| Изменение адреса почты | обращение Пользователя, исправление опечатки | уведомление на прежний адрес и подтверждение нового |
| Ручное подтверждение адреса почты | письмо не доставлено, владение адресом подтверждено иначе | уведомление |
| Блокировка и разблокировка Аккаунта | меры модерации (раздел 6 Соглашения) | уведомление с причиной |
| Удаление Аккаунта | грубое или систематическое нарушение | уведомление с причиной до удаления |
Установка временного пароля — исключительная мера: она делает пароль известным администрации, поэтому применяется только там, где отправить ссылку невозможно, и всегда сопровождается требованием немедленно сменить пароль.
Каждое из перечисленных действий фиксируется в журнале действий администрации с указанием исполнителя, времени и причины. Журнал доступен только Оператору.
Оператор честно предупреждает: ни одна система не защищена абсолютно. При обнаружении утечки, создающей риск для прав Пользователей, Оператор уведомляет затронутых Пользователей и компетентный надзорный орган в течение 72 часов с момента обнаружения — в соответствии со статьями 33–34 GDPR.
О выявленных уязвимостях просим сообщать на gowrite.reply@gmail.com. Оператор не преследует исследователей, действовавших добросовестно и не причинивших вреда данным Пользователей.
11. Данные несовершеннолетних
11.1. Сервис не предназначен для лиц младше 16 лет.
11.2. Оператор не собирает сознательно данные лиц указанного возраста. При получении сведений о том, что Аккаунт создан лицом младше 16 лет, Оператор удаляет такой Аккаунт и связанные с ним данные.
11.3. Законный представитель несовершеннолетнего вправе обратиться на gowrite.reply@gmail.com с требованием об удалении данных.
12. Cookies
Порядок использования cookies изложен в отдельном документе — Политика использования cookies.
13. Изменения Политики
13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу gowrite.ru/legal/privacy.
13.2. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет не менее чем за 14 календарных дней до их вступления в силу.
13.3. Дата последней редакции указана в начале документа.
14. Контакты
Все вопросы, связанные с обработкой персональных данных, направляются на gowrite.reply@gmail.com.
Оператор: Владелец сайта gowrite.ru, не применяются: Оператор не является юридическим лицом или индивидуальным предпринимателем.