Политика в отношении обработки персональных данных
Оператор: Администрация форума Rocket3.ru, контакт: webmaster@rocket3.ru Сайт: https://rocket3.ru (далее — «Форум») Редакция от: 20 августа 2026 г. Документ опубликован в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), осуществляемой Оператором при использовании Форума.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказами Роскомнадзора и ФСТЭК России.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Субъекта при регистрации и использовании Форума, а также автоматически при обращении к Форуму.
1.4. Действующая редакция Политики постоянно доступна по адресу https://rocket3.ru/page.php?p=privacy.
2. Оператор и ответственное лицо
2.1. Оператором персональных данных является администрация форума Rocket3.ru — физическое лицо, являющееся владельцем сайта. Обращения по любым вопросам, связанным с обработкой персональных данных, направляются на адрес webmaster@rocket3.ru.
2.2. Оператор не является юридическим лицом. Требование ч. 1 ст. 18.1 Закона о назначении лица, ответственного за организацию обработки персональных данных, установлено для операторов — юридических лиц, и к Оператору не применяется. Функции по организации обработки персональных данных Оператор осуществляет лично.
3. Категории субъектов и обрабатываемых данных
3.1. Субъекты: зарегистрированные пользователи Форума; незарегистрированные посетители Форума; лица, направившие обращение Оператору.
3.2. Данные, предоставляемые Субъектом самостоятельно:
| Данные | Обязательность |
|---|---|
| Адрес электронной почты | обязательно |
| Псевдоним (логин, никнейм) | обязательно |
| Пароль (хранится в виде необратимого хэша) | обязательно |
| Изображение профиля, подпись, сведения «о себе», ссылки на иные ресурсы | по усмотрению Субъекта |
| Содержание сообщений, тем, комментариев, личных сообщений, вложений | по усмотрению Субъекта |
| Данные обращения (текст, контактные данные) | при направлении обращения |
3.3. Данные, получаемые автоматически при обращении к Форуму:
| Данные | Источник |
|---|---|
| IP-адрес | сетевое соединение |
| Дата и время обращения, запрошенный ресурс, код ответа, объём переданных данных | журналы веб-сервера |
| Тип и версия браузера и операционной системы (user-agent), язык, разрешение экрана, часовой пояс | заголовки HTTP-запроса, скрипты Форума |
| Адрес страницы-источника перехода (referer) | заголовки HTTP-запроса |
| Идентификаторы файлов cookie, идентификатор сессии | файлы cookie, локальное хранилище браузера |
3.4. Оператор исходит из того, что IP-адрес и идентификаторы cookie в совокупности с иными сведениями могут позволить идентифицировать Субъекта, и обрабатывает их как персональные данные.
3.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, сведения о судимости. Размещение таких сведений в общедоступной части Форума самим Субъектом осуществляется по его собственной инициативе и означает их предание гласности самим Субъектом.
3.6. Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация на Форуме допускается с 18 лет.
3.7. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель | Обрабатываемые данные |
|---|---|---|
| 1 | Регистрация, идентификация и аутентификация Субъекта, предоставление доступа к учётной записи | e-mail, псевдоним, хэш пароля, идентификатор сессии, IP-адрес |
| 2 | Подтверждение адреса электронной почты, восстановление пароля | e-mail, IP-адрес, дата и время |
| 3 | Предоставление функциональности Форума: публикация сообщений, обмен личными сообщениями, подписки, уведомления | псевдоним, e-mail, содержание сообщений, изображение профиля |
| 4 | Направление сервисных (транзакционных) уведомлений о работе Форума и учётной записи | |
| 5 | Направление информационных и рекламных рассылок | e-mail — только при отдельном согласии |
| 6 | Рассмотрение обращений, претензий и жалоб Субъектов и третьих лиц | e-mail, содержание обращения |
| 7 | Обеспечение работоспособности, безопасности Форума, предотвращение мошенничества, спама, атак и несанкционированного доступа, расследование инцидентов | IP-адрес, user-agent, журналы, cookie |
| 8 | Формирование обезличенной статистики посещаемости и улучшение Форума | cookie, IP-адрес, user-agent |
| 9 | Исполнение обязанностей, возложенных на Оператора законодательством РФ, включая ответы на запросы уполномоченных органов | все категории данных |
4.2. Обработка персональных данных в целях, несовместимых с указанными, не осуществляется. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
а) согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей 1–6, 8;
б) исполнение договора (Пользовательского соглашения), стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона) — для целей 1–4, 6;
в) осуществление прав и законных интересов Оператора, не нарушающее прав и свобод Субъекта (п. 7 ч. 1 ст. 6 Закона) — для цели 7;
г) исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона), в том числе Федеральными законами № 149-ФЗ, № 152-ФЗ, № 38-ФЗ — для цели 9;
д) отдельное согласие на распространение персональных данных (ст. 10.1 Закона) — в отношении сведений, размещаемых Субъектом в общедоступной части Форума (псевдоним, изображение профиля, сведения «о себе», содержание публичных сообщений);
е) отдельное согласие на получение рекламных рассылок (ч. 1 ст. 18 Закона № 38-ФЗ) — для цели 5.
5.2. Согласие предоставляется путём совершения Субъектом активного однозначного действия — самостоятельного проставления отметки в форме регистрации. Отметки не проставляются по умолчанию. Молчание или бездействие Субъекта согласием не является.
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и не включается в текст Пользовательского соглашения.
5.4. Оператор не отказывает Субъекту в предоставлении доступа к Форуму в случае отказа от предоставления согласия на обработку данных, не являющихся необходимыми для регистрации и функционирования учётной записи (в частности, от аналитических cookie и рекламных рассылок).
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей и без передачи по информационно-телекоммуникационным сетям.
6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение в объёме, разрешённом Субъектом), обезличивание, блокирование, удаление, уничтожение.
6.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Форум размещается на серверах [наименование хостинг-провайдера], расположенных по адресу [город, Российская Федерация].
6.4. Трансграничная передача персональных данных Оператором не осуществляется. _(Если передача планируется — до её начала Оператор обязан направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу в порядке ст. 12 Закона и дождаться истечения установленного срока рассмотрения.)_
6.5. Передача третьим лицам. Персональные данные могут быть переданы:
| Получатель | Основание и объём |
|---|---|
| UFO Hosting LLC (хостинг-провайдер) | поручение на обработку (ч. 3 ст. 6 Закона), размещение и обслуживание инфраструктуры |
| Уполномоченные государственные органы | законный запрос, в объёме запроса |
6.5.1. Передача третьим лицам осуществляется на основании договора поручения, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 Закона. Лицо, осуществляющее обработку по поручению, не обязано получать согласие Субъекта; ответственность перед Субъектом несёт Оператор.
6.5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
6.6. Конфиденциальность. Оператор и его работники, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи (e-mail, псевдоним, хэш пароля) | до удаления учётной записи либо до отзыва согласия |
| Журналы веб-сервера, IP-адреса, user-agent | [12] месяцев с момента фиксации |
| Файлы cookie | согласно срокам, указанным в Политике использования файлов cookie |
| Содержание публичных сообщений | до удаления Субъектом или Оператором; при удалении учётной записи может сохраняться в обезличенном виде (без связи с e-mail) |
| Данные обращений и претензий | 3 года с момента завершения рассмотрения (срок исковой давности) |
| Согласия на обработку персональных данных и сведения об их отзыве | 3 года с момента прекращения обработки |
7.2. При достижении целей обработки, а также при утрате необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется в силу иного правового основания (исполнение обязанности по закону, защита прав Оператора в суде). В последнем случае данные блокируются и хранятся только в объёме и срок, необходимые для соответствующей цели.
7.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы, оформляемыми по требованиям, установленным Роскомнадзором. Указанные документы хранятся Оператором 3 года.
7.5. Резервные копии, содержащие персональные данные, хранятся не более [30] дней и уничтожаются автоматически по истечении срока хранения. До момента их перезаписи данные, подлежащие уничтожению, блокируются.
8. Права Субъекта персональных данных
8.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Порядок обращения. Запрос направляется по адресу webmaster@rocket3.ru. Запрос должен содержать:
- сведения, подтверждающие участие Субъекта в отношениях с Оператором (адрес электронной почты, указанный при регистрации, псевдоним), либо иные сведения, подтверждающие факт обработки данных Оператором;
- подпись Субъекта или его представителя (для запросов на бумажном носителе); для электронных запросов — направление с адреса электронной почты, указанного при регистрации.
8.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления.
8.4. Отзыв согласия направляется тем же способом. Отзыв согласия в отношении данных, необходимых для функционирования учётной записи (адрес электронной почты, псевдоним, хэш пароля), влечёт удаление учётной записи и невозможность дальнейшего использования Форума.
8.5. Оператор вправе ограничить предоставление сведений Субъекту в случаях, предусмотренных ч. 8 ст. 14 Закона, с направлением мотивированного ответа.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание Политики и локальных актов по вопросам обработки и защиты персональных данных;
- определение угроз безопасности и уровня защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- применение организационных и технических мер, необходимых для обеспечения установленного уровня защищённости;
- ограничение и разграничение доступа к персональным данным, ведение перечня лиц, имеющих доступ;
- регистрация и учёт действий с персональными данными (журналирование);
- шифрование канала передачи данных (HTTPS/TLS) при передаче данных между Субъектом и Форумом;
- хранение паролей исключительно в виде необратимого криптографического хэша с солью;
- резервное копирование, антивирусная защита, средства защиты от несанкционированного доступа;
- контроль принимаемых мер и оценка их эффективности не реже одного раза в 3 года;
- обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий.
9.2. Инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемой причине, предполагаемом вреде правам Субъектов, принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).
10. Файлы cookie
10.1. Форум использует файлы cookie и аналогичные технологии. Их перечень, назначение, сроки хранения и порядок отказа определены Политикой использования файлов cookie по адресу https://rocket3.ru/page.php?p=cookies.
10.2. Технически необходимые (строго обязательные) cookie устанавливаются без отдельного согласия, поскольку без них невозможны авторизация и работа Форума. Аналитические и иные необязательные cookie устанавливаются только после получения согласия Субъекта.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Форуме, если иное не предусмотрено новой редакцией.
11.2. Об изменениях, существенно затрагивающих права Субъектов, Оператор уведомляет путём размещения информации на Форуме и (или) направления сообщения на адрес электронной почты не менее чем за 10 календарных дней до вступления изменений в силу.
11.3. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу.
12. Контакты
- Вопросы обработки персональных данных: webmaster@rocket3.ru
- Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2, https://rkn.gov.ru