← На главную

Политика конфиденциальности

Дата последнего обновления: 27 августа 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «MyShelf» (далее — «Сервис»), доступного на сайте my-shelf.ru и в связанных с ним приложениях.

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых нормативных актов, регулирующих обработку персональных данных. В отношении пользователей из Европейского союза дополнительно учитываются требования Регламента (ЕС) 2016/679 (GDPR).

Создавая учётную запись и используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку Ваших персональных данных на условиях, описанных ниже. Вы вправе в любой момент отозвать согласие в порядке, предусмотренном разделом 9 настоящей Политики.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является Быстрова Анна Александровна — физическое лицо, плательщик налога на профессиональный доход (самозанятый), ИНН 632132129666, владелец Сервиса. Ответственным за организацию обработки персональных данных также является Быстрова Анна Александровна.

Для связи по любым вопросам, связанным с обработкой персональных данных, реализацией Ваших прав, направлением запросов и жалоб, используйте адрес электронной почты: bystrova.a.web@gmail.com.

3. Какие данные мы обрабатываем

В зависимости от выбранного Вами способа использования Сервиса мы можем обрабатывать следующие категории данных:

  • Регистрационные данные: имя (или псевдоним), адрес электронной почты, пароль (хранится в виде криптографического хеша), выбранный язык интерфейса, отметка о подтверждении возраста.
  • Данные профиля и библиотеки: информация о книгах, добавленных Вами в каталог (название, автор, год, обложка, локация хранения, заметки, отметки о прочтении, избранное, приватные пометки), список созданных «локаций», состав семейного круга и список друзей, настройки видимости.
  • Голосовые записи: аудиофайлы голосового ввода обрабатываются автоматически на сервере Оператора и удаляются сразу после распознавания; третьим лицам они не передаются. Изображения штрих-кодов при сканировании ISBN распознаются непосредственно на Вашем устройстве и никуда не передаются.
  • Платёжные данные: сведения о выбранном тарифе, статусе подписки и сроке её действия. Реквизиты банковских карт и иные платёжные средства Сервис не получает и не хранит — они обрабатываются исключительно платёжными провайдерами.
  • Технические данные: IP-адрес, информация об устройстве, идентификатор сессии, типы и версии браузера и операционной системы, данные об ошибках, журналы запросов к API, данные cookies.
  • Данные обратной связи: содержание сообщений, отправленных Вами через формы обратной связи и каналы поддержки.

Сервис не запрашивает и сознательно не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, религиозные убеждения и т. п.).

4. Обработка данных участников семейного круга и друзей

Сервис позволяет объединять библиотеки членов семьи в общий «семейный круг», а также делиться отдельными книгами с друзьями. В рамках этой функциональности обращаем Ваше внимание:

  • приглашая другого человека в свой семейный круг или в список друзей, Вы передаёте его адрес электронной почты Сервису. Сделать это допустимо только с согласия приглашаемого лица;
  • после принятия приглашения участники круга получают доступ к книгам и связанным метаданным друг друга в объёме, заданном настройками видимости каждого пользователя;
  • Вы вправе в любой момент выйти из чужого круга, удалить приглашение или ограничить видимость своей библиотеки в настройках профиля.

5. Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

  • Предоставление функциональности Сервиса — регистрация и аутентификация, ведение Вашего каталога, работа с семейным кругом и друзьями, поддержание подписки. Правовое основание: исполнение договора с пользователем (публичная оферта об использовании Сервиса) и согласие субъекта.
  • Поддержание безопасности и противодействие злоупотреблениям — мониторинг подозрительной активности, ограничение частоты запросов, журналирование технических событий. Правовое основание: законный интерес оператора.
  • Связь с пользователем — отправка сервисных уведомлений (подтверждение электронной почты, восстановление пароля, изменения подписки, ответы на обращения). Правовое основание: исполнение договора и законный интерес.
  • Развитие Сервиса и аналитика — обезличенный анализ использования функций для улучшения интерфейса и качества работы. Правовое основание: законный интерес.
  • Соблюдение требований законодательства — выполнение обязанностей оператора и реагирование на законные запросы уполномоченных органов. Правовое основание: исполнение требований закона.

6. Передача данных третьим лицам

Мы не продаём Ваши персональные данные и не передаём их третьим лицам в рекламных целях. Часть данных может передаваться следующим категориям получателей исключительно в объёме, необходимом для выполнения соответствующих функций:

  • Поставщики облачной инфраструктуры — для размещения Сервиса. Сервер и база данных находятся на территории Российской Федерации (хостинг-провайдер Timeweb, г. Москва). Резервные копии хранятся в зашифрованном виде также на территории Российской Федерации.
  • Платёжные операторы — для проведения операций по подписке: сервис ЮKassa (ООО НКО «ЮМани», Россия). Передаются сумма платежа, выбранный тариф и внутренний идентификатор пользователя; реквизиты банковской карты Вы вводите напрямую в платёжный виджет ЮKassa, Сервис их не получает.
  • Сервисы по доставке электронной почты — для отправки сервисных и транзакционных писем: Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия). Передаются адрес электронной почты и имя получателя, а также содержимое письма; данные обрабатываются на территории Российской Федерации.
  • Сервисы веб-аналитики и мониторинга пользовательского опыта — для оценки эффективности рекламных кампаний используется пиксель VK Реклама (ООО «ВК», Россия) — только на страницах, доступных неавторизованным посетителям. Для сбора статистики посещений и записи сессий неавторизованных посетителей используется Яндекс.Метрика (ООО «Яндекс», Россия) — на тех же условиях: не применяется на страницах авторизованных пользователей, данные обрабатываются на территории Российской Федерации.
  • Государственные органы — в случаях, прямо предусмотренных законодательством.

При выборе поставщиков мы отдаём предпочтение тем, чьи условия обслуживания включают обязательства по конфиденциальности и защите обрабатываемых данных.

7. Трансграничная передача данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется: все получатели данных, перечисленные в разделе 6, обрабатывают их на территории Российской Федерации.

8. Сроки хранения

Мы храним персональные данные ровно столько, сколько это необходимо для достижения целей обработки или предусмотрено законодательством:

  • Данные учётной записи и библиотеки — в течение всего срока существования аккаунта;
  • Резервные копии — до 90 дней с момента создания копии;
  • Данные об оплате подписки — в течение срока, предусмотренного налоговым и бухгалтерским законодательством (как правило, до 5 лет);
  • Журналы технических событий — до 12 месяцев;
  • Изображения штрих-кодов не покидают Ваше устройство.

После удаления учётной записи персональные данные удаляются или обезличиваются в течение 30 дней. Дольше могут храниться лишь сведения, необходимые для исполнения требований закона (например, бухгалтерские документы) и хеш адреса электронной почты — для предотвращения повторного использования удалённого аккаунта в целях злоупотребления.

9. Ваши права

В отношении своих персональных данных Вы имеете право:

  • получать информацию о факте, объёме и условиях обработки;
  • требовать уточнения, блокирования или удаления данных, если они неточны, не являются необходимыми или обрабатываются с нарушением закона;
  • отзывать согласие на обработку — в случаях, когда обработка основывается на согласии, в том числе согласие на трансграничную передачу;
  • возражать против обработки, основанной на законном интересе оператора;
  • обратиться в уполномоченный орган (Роскомнадзор) с жалобой на действия или бездействие оператора.

Самостоятельно удалить учётную запись и связанные с ней данные Вы можете в разделе «Настройки → Профиль» через кнопку «Удалить аккаунт». После удаления остаются только сведения, которые мы обязаны хранить по закону.

Для реализации иных прав направьте запрос на адрес bystrova.a.web@gmail.com. Мы рассмотрим обращение в установленные законом сроки (как правило, в течение 30 дней).

10. Меры защиты

Мы применяем разумные технические и организационные меры для защиты Ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

  • передачу данных по защищённому протоколу HTTPS;
  • хранение паролей в виде криптографического хеша;
  • разграничение прав доступа сотрудников и подрядчиков;
  • регулярное резервное копирование;
  • мониторинг безопасности и журналирование ключевых событий.

Ни один способ передачи данных через сеть Интернет не является абсолютно защищённым, поэтому мы постоянно совершенствуем применяемые меры безопасности.

11. Cookies и аналогичные технологии

Сервис использует преимущественно строго необходимые файлы cookies и аналогичные технологии локального хранения. На страницах, доступных неавторизованным посетителям (главная, тарифы, оформление подписки), мы дополнительно используем cookies пикселя VK Реклама (ООО «ВК», Россия) для оценки эффективности рекламных кампаний и cookies Яндекс.Метрики (ООО «Яндекс», Россия) для оценки юзабилити интерфейса. Мы не применяем cookies для рекламы и поведенческого таргетирования со своей стороны.

  • Сессионные cookies (laravel_session, XSRF-TOKEN) — для поддержания аутентифицированной сессии и защиты форм от подделки запросов. Срок жизни: до 2 часов бездействия;
  • Cookie «Запомнить меня» — устанавливается при включении одноимённой опции на странице входа, позволяет не проходить аутентификацию повторно. Срок жизни: до 5 лет либо до явного выхода из аккаунта;
  • Cookie языка интерфейса (locale) — срок жизни: до 5 лет;
  • Cookie темы оформления (appearance) — срок жизни: до 1 года;
  • Cookie состояния боковой панели (sidebar_state) — срок жизни: до 7 дней;
  • Cookies Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc) — устанавливаются только на страницах для неавторизованных посетителей; не используются для рекламы или поведенческого таргетирования. Срок жизни: до 1 года.

Вы можете отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса станет недоступной (в том числе вход в учётную запись).

12. Несовершеннолетние пользователи

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Создавая учётную запись, пользователь подтверждает, что достиг возраста 16 лет либо использует Сервис с согласия родителей или законных представителей. Если нам станет известно, что мы обработали данные лица младше 16 лет без такого согласия, такие данные будут удалены в кратчайшие сроки. Родители и законные представители могут направить запрос об удалении данных ребёнка по адресу, указанному в разделе 15.

13. Применимое право и порядок разрешения споров

К отношениям между пользователем и оператором применяется законодательство Российской Федерации. Споры, связанные с обработкой персональных данных, рассматриваются в порядке, предусмотренном российским законодательством, по месту нахождения оператора, если иное не установлено императивными нормами права страны проживания пользователя.

Пользователи из Европейского союза также вправе обратиться в надзорный орган по месту своего проживания в соответствии со статьёй 77 GDPR.

14. Изменения Политики

Мы можем вносить изменения в настоящую Политику. Актуальная версия всегда размещается на этой странице. О существенных изменениях мы уведомим Вас через интерфейс Сервиса или по электронной почте не менее чем за 14 дней до вступления изменений в силу. Дата последнего обновления указана в начале документа.

15. Контакты

По любым вопросам, связанным с обработкой персональных данных, реализацией Ваших прав или содержанием настоящей Политики, обращайтесь по адресу: bystrova.a.web@gmail.com. Мы стараемся отвечать на все обращения в течение 30 дней.