Политика обработки персональных данных
Редакция от 14 октября 2026 года
1. Общие положения
Политика описывает, как сайт «Пьяный кролик» (drunkenrabbit.ru) обрабатывает персональные данные посетителей. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована, чтобы с ней мог ознакомиться любой посетитель.
Оператор персональных данных — Бастраков Александр Владиславович, физическое лицо. Адрес для вопросов о персональных данных: info@drunkenrabbit.ru.
Сайт — независимый справочный каталог виски. Он ничего не продаёт, не принимает оплату и не передаёт данные посетителей рекламодателям.
2. Какие данные и зачем
| Где | Какие данные | Зачем |
|---|---|---|
| Регистрация и личный кабинет | адрес электронной почты, имя или псевдоним, пароль (хранится только в виде хеша), фотография профиля — если вы её загрузили | учётная запись: отзывы и оценки, списки бутылок, комментарии; служебные письма — подтверждение адреса, восстановление пароля, решение модератора по отзыву |
| Вход через Яндекс или Google | идентификатор учётной записи у сервиса, адрес почты, имя, фотография профиля — то, что сервис передаёт с вашего разрешения | вход на сайт без пароля; учётная запись — как при регистрации |
| Отзыв без регистрации | указанное вами имя, текст отзыва и оценка; случайная метка браузера в cookie dr_voter (на сервере хранится только её хеш) | публикация отзыва после модерации; одна оценка бутылки с одного браузера |
| Форма обратной связи | имя (по желанию), адрес почты, текст обращения | ответ на обращение |
| Письма о новинках | адрес почты зарегистрированного пользователя | сводка новых бутылок каталога — только если вы отдельно отметили это при регистрации или включили в профиле; отписаться можно ссылкой в каждом письме |
| Статистика посещений Umami | обезличенные данные о просмотрах страниц без cookie и без сохранения IP-адреса | понимать, какие страницы читают |
| Яндекс Метрика | cookie-идентификатор, IP-адрес, данные браузера и устройства, действия на страницах, включая запись сеанса (Вебвизор) | аналитика посещаемости и удобства сайта — только если вы нажали «Принять» в плашке о cookie |
| Проверка от ботов (Yandex SmartCaptcha) | IP-адрес, данные браузера и устройства, поведение на странице при отправке формы | защита регистрации, восстановления пароля, обратной связи и отзывов без регистрации от автоматических отправок — проверка срабатывает только при отправке этих форм |
| Журналы веб-сервера | IP-адрес, время запроса, адрес страницы, данные браузера | защита сайта от атак и разбор сбоев |
Данные, которые сайт не запрашивает (номер телефона, паспортные данные, платёжные сведения), он не собирает. Специальные категории персональных данных и биометрия не обрабатываются.
3. Основания и действия с данными
Данные регистрации, отзывов без регистрации и обращений обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие оформлено отдельным документом — «Согласие на обработку персональных данных», — и даётся отдельной галочкой в форме. Письма о новинках — по отдельному согласию на рассылку, данные Яндекс Метрики — по согласию в плашке о cookie. Проверка от ботов при отправке форм — в законном интересе оператора защитить сайт и чужие почтовые ящики от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).
С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Имя и текст отзыва или комментария публикуются на сайте рядом с отзывом, потому что для этого вы их и оставляете.
4. Где и сколько хранятся данные
База данных сайта находится на сервере в Российской Федерации: запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 152-ФЗ).
- учётная запись и связанные с ней данные — пока учётная запись существует; после её удаления — уничтожаются в течение 30 дней;
- учётная запись, адрес которой не подтверждён по ссылке из письма, — 3 дня, затем удаляется автоматически: такую запись мог завести посторонний, подставив чужой адрес;
- обращения из формы обратной связи — 1 год после последнего сообщения в переписке;
- отзывы без регистрации — пока отзыв опубликован или до вашего запроса на удаление;
- журналы веб-сервера — 14 дней;
- данные Яндекс Метрики и проверки от ботов — по правилам ООО «Яндекс».
При отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
5. Кому передаются данные
Данные посетителей не продаются и не передаются для рекламы. Внешние сервисы участвуют в работе сайта так:
- ООО «Яндекс» — сервис Яндекс Метрика, только после вашего согласия в плашке о cookie; при входе через Яндекс сайт получает от Яндекса данные профиля, которые вы разрешили передать; при отправке форм регистрации, восстановления пароля, обратной связи и отзыва без регистрации — сервис Yandex SmartCaptcha проверяет, что форму отправляет человек.
- Google — при входе через Google сайт получает от Google данные профиля, которые вы разрешили передать. Сайт сам данные в Google не передаёт.
Уведомления администратору о новых обращениях приходят без имени, адреса и текста обращения, о новых комментариях — без имени автора: эти данные остаются на сервере сайта в России.
7. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие. Для этого напишите на info@drunkenrabbit.ru с адреса, указанного на сайте, — ответ придёт в течение 10 рабочих дней. Отписаться от писем о новинках можно ссылкой в письме или в профиле, удалить фотографию — в личном кабинете.
Если вы считаете, что данные обрабатываются с нарушением закона, вы вправе обратиться в Роскомнадзор или в суд.
8. Как данные защищены
Сайт работает только по защищённому соединению HTTPS. Пароли хранятся в виде хеша bcrypt и не могут быть прочитаны даже администратором. Доступ к базе данных и серверу есть только у оператора; административные функции сайта закрыты входом с правами администратора.
9. Изменения политики
Политика может меняться вместе с сайтом. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.