Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как Книград обрабатывает персональные данные пользователей сайта https://knigrad.ru, API и связанных сервисов.

Оператор: Красов Владимир Александрович. самозанятый Красов Владимир Александрович, ИНН 613603370708, Самозанятый, налог на профессиональный доход. Контактный телефон: +7 951 845-12-54, email: krasov.v.a@mail.ru.

Политика подготовлена для соблюдения принципов Федерального закона № 152-ФЗ «О персональных данных» и применяется к посетителям сайта, зарегистрированным читателям, покупателям и администраторам сервиса.

2. Какие данные обрабатываются

Учетные данные: email, имя или псевдоним, пароль в виде криптографического хэша, роли, статус аккаунта и факт подтверждения email.

Контент и активность: личная библиотека, прогресс чтения, покупки, заказы, права доступа к платному контенту и обращения в поддержку.

Платежные данные: идентификаторы заказов, суммы, валюта, статус платежа, идентификаторы платежного провайдера. Полные реквизиты банковских карт на стороне Книграда не хранятся.

Технические данные: IP-адрес, User-Agent, cookie/local storage, события безопасности, журналы API, данные мониторинга и обезличенные или агрегированные события веб-аналитики.

3. Цели обработки

Создание аккаунта, вход в аккаунт, проверка прав доступа и восстановление доступа.

Работа каталога, личной библиотеки, reader и доступа к оплаченным книгам и главам.

Оформление заказов, покупок, выдача entitlements и история покупок.

Email-уведомления о подтверждении почты, восстановлении пароля, покупках, доступе к контенту и новых главах.

Защита сервиса, расследование инцидентов, резервное копирование, аудит административных действий и выполнение требований закона.

Анализ посещаемости сайта, востребованности страниц и технического качества интерфейса с помощью Яндекс Метрики.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, пользовательского соглашения или оферты, законных интересов по обеспечению безопасности сервиса и требований применимого законодательства.

При регистрации и оформлении покупки пользователь отдельно подтверждает согласие на обработку персональных данных.

5. Передача третьим лицам

Данные могут передаваться инфраструктурным подрядчикам, платежным провайдерам, email-провайдерам, сервисам мониторинга, веб-аналитики и резервного копирования только в объеме, необходимом для работы сервиса.

Для веб-аналитики может использоваться Яндекс Метрика; сервис применяет cookie и технические идентификаторы для подсчета посещений, источников переходов и событий сайта.

Персональные данные граждан Российской Федерации обрабатываются с учетом требований локализации и применимого законодательства Российской Федерации.

6. Сроки хранения и удаление

Данные аккаунта и операций хранятся до достижения целей обработки, отзыва согласия или удаления аккаунта, если более длительный срок не требуется законом.

Основные учетные и коммерческие данные могут храниться до 3 лет после последней активности или завершения обязательств, если более длительный срок не требуется законом, правилами платежного провайдера или защитой прав продавца.

После отзыва согласия или достижения цели обработки данные удаляются либо обезличиваются в срок до 30 дней, кроме случаев обязательного хранения по закону, бухгалтерскому учету, спорам или безопасности.

Резервные копии очищаются по регламенту хранения backup-архивов; доступ к ним должен быть ограничен и защищен.

7. Права пользователя

Пользователь может запросить сведения об обработке данных, исправление, блокировку, удаление, отзыв согласия или экспорт доступной информации.

Запросы направляются на krasov.v.a@mail.ru. Для вопросов поддержки можно использовать krasov.v.a@mail.ru.

8. Безопасность

Книград применяет HTTPS, JWT-токены, rate limiting, разграничение ролей, аудит административных действий, резервное копирование Postgres и MinIO.

Доступ к инфраструктуре, секретам, логам и backup-хранилищам должен предоставляться только уполномоченным лицам.

9. Изменения политики

Политика может обновляться при изменении продукта, законодательства, платежных интеграций или состава подрядчиков.

Актуальная редакция публикуется на https://knigrad.ru/privacy. Версия документа: 2026-06-28.