ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сайта VOODOO (далее — Оператор).

1. Какие данные мы собираем

1.1. При регистрации на Сайте Пользователь самостоятельно предоставляет:

• адрес электронной почты;
• никнейм в Telegram;
• пароль (хранится только в виде необратимого хеша, а не в открытом виде);
• имя пользователя (отображаемое имя).

1.2. При входе через виджет Telegram Login Оператор получает от Telegram идентификатор аккаунта, имя, имя пользователя и ссылку на фотографию профиля. Переписка в Telegram не обрабатывается Оператором.

1.3. При размещении объявления Пользователь самостоятельно загружает фотографии и описание товара.

1.3.1. При использовании Ленты (открытой стены) Пользователь самостоятельно размещает текст постов, фотографии и комментарии. Эти материалы являются общедоступными: они видны всем посетителям Сайта, включая незарегистрированных, и могут индексироваться поисковыми системами. Пользователю не следует публиковать в Ленте персональные данные — свои или чужие, — если он не желает их всеобщего раскрытия.

1.3.2. В связи с работой Ленты Оператор сохраняет: содержание постов и комментариев, отметки «нравится», сведения о просмотре записи (в обезличенном виде — идентификатор учётной записи либо необратимая свёртка IP-адреса и данных браузера), дату и время совершения этих действий.

1.3.3. В разделе «Энциклопедия» посетитель может отправить сообщение о неточности или ошибке. Сообщение сохраняется вместе с текстом, адресом страницы, датой отправки и, если посетитель вошёл в аккаунт, идентификатором учётной записи. Сообщения видит только Администрация. Сообщение может отправить и гость, без входа в аккаунт; IP-адрес при этом не сохраняется. В тексте сообщения не следует указывать персональные данные.

1.4. Автоматически Сайт может сохранять технические данные: cookie-файлы, сведения о сессии, IP-адрес и данные браузера — в объёме, необходимом для работы Сайта и защиты от злоупотреблений.

2. Цели обработки

• идентификация Пользователя и предоставление доступа к функционалу Сайта;
• публикация объявлений и обеспечение связи между продавцом и покупателем;
• размещение постов и комментариев в Ленте, подсчёт отметок «нравится» и просмотров;
• приём и рассмотрение сообщений о неточностях в разделе «Энциклопедия»;
• рассмотрение уведомлений правообладателей о нарушении прав;
• исполнение обязанностей, предусмотренных законодательством об информации, в том числе хранение сообщений и предоставление сведений уполномоченным органам;
• модерация объявлений и предотвращение нарушений Пользовательского соглашения;
• восстановление доступа к аккаунту;
• отправка уведомлений, на которые Пользователь подписался сам (push-уведомления).

3. Правовые основания

Оператор обрабатывает персональные данные на основании согласия Пользователя, выражаемого при регистрации и продолжении использования Сайта (п. 1 ч. 1 ст. 6 ФЗ-152), а также в объёме, необходимом для исполнения договора публичной оферты, стороной которого является Пользователь.

4. Передача данных третьим лицам

4.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• прямого требования законодательства РФ (запросы суда, органов следствия и дознания);
• передачи данных хостинг-провайдеру и провайдеру сервисов push-уведомлений исключительно в объёме, необходимом для работы Сайта;
• раскрытия никнейма Telegram другому Пользователю — это предусмотрено назначением Сайта (связь продавца и покупателя).

4.2. Трансграничная передача персональных данных Оператором не осуществляется.

5. Срок хранения

Персональные данные хранятся до момента удаления аккаунта Пользователем или по его письменному обращению, если иной срок не установлен законом. После удаления аккаунта обезличенные данные могут сохраняться в резервных копиях в течение срока, необходимого для их автоматической ротации.

6. Публикации в Ленте и требования законодательства об информации

6.1. Лента является сервисом, позволяющим Пользователям обмениваться электронными сообщениями. В связи с этим Оператор учитывает требования Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в том числе статьи 10.1 указанного закона.

6.2. Сведения о фактах приёма, передачи и обработки сообщений Пользователей, а также сведения о самих Пользователях хранятся на территории Российской Федерации. Содержание сообщений хранится не менее шести месяцев, сведения о фактах их передачи — не менее одного года, если законом не установлено иное.

6.3. Указанные сведения предоставляются уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях и порядке, установленных федеральными законами.

6.4. Оператор не осуществляет предварительной проверки материалов, размещаемых Пользователями в Ленте. Материалы, нарушающие законодательство Российской Федерации, удаляются после их обнаружения Оператором либо после получения обращения заинтересованного лица, требования уполномоченного государственного органа или вступившего в законную силу судебного акта.

7. Меры защиты

• пароли хранятся в виде хеша, полученного функцией password_hash(), и не восстанавливаются;
• токен «запомнить меня» хранится в базе в виде SHA-256, а не в открытом виде;
• загрузка файлов ограничена изображениями: проверяются MIME-тип и реальное содержимое файла, имя файла заменяется случайным;
• формы защищены от межсайтовой подделки запросов (CSRF-токен);
• доступ к административной части имеют только учётные записи с ролью администратора.

8. Cookie-файлы

Сайт использует cookie для поддержания сессии входа, хранения токена «запомнить меня» и работы интерфейса. В разделе «Энциклопедия» cookie enc_tab хранит выбранную вкладку («Коллекции» или «Все куклы») на 30 минут. Для возврата на прежнее место в списке используется локальное хранилище браузера (sessionStorage): оно хранит только позицию прокрутки и очищается при закрытии вкладки. Отключение cookie в настройках браузера приведёт к невозможности авторизации; остальные функции продолжат работать.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.1. Для удаления аккаунта и всех связанных с ним данных напишите в поддержку: t.me/voodoomh. Объявления Пользователя при этом будут сняты с публикации.

10. Уведомления правообладателей и сообщения об ошибках

10.1. Персональные данные, которые содержатся в уведомлении правообладателя (ФИО, контакты, сведения о правах), обрабатываются только для рассмотрения уведомления и хранятся столько, сколько требуется для этого и для ответа на возможные претензии.

10.2. Сообщения о неточностях в Энциклопедии хранятся до их рассмотрения; обработанные сообщения Администрация может удалить в любое время.

11. Изменение Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу www.voo-doo.ru/privacy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

Дата редакции: 19.10.2026