← На главную

Политика конфиденциальности

Дата последнего обновления: 7 июня 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «MyShelf» (далее — «Сервис»), доступного на сайте my-shelf.ru и в связанных с ним приложениях.

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых нормативных актов, регулирующих обработку персональных данных. В отношении пользователей из Европейского союза дополнительно учитываются требования Регламента (ЕС) 2016/679 (GDPR).

Создавая учётную запись и используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку Ваших персональных данных на условиях, описанных ниже, включая трансграничную передачу данных, предусмотренную разделом 7. Вы вправе в любой момент отозвать согласие в порядке, предусмотренном разделом 9 настоящей Политики.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является Быстрова Анна Александровна — физическое лицо, плательщик налога на профессиональный доход (самозанятый), ИНН 632132129666, владелец Сервиса. Ответственным за организацию обработки персональных данных также является Быстрова Анна Александровна.

Для связи по любым вопросам, связанным с обработкой персональных данных, реализацией Ваших прав, направлением запросов и жалоб, используйте адрес электронной почты: bystrova.a.web@gmail.com.

3. Какие данные мы обрабатываем

В зависимости от выбранного Вами способа использования Сервиса мы можем обрабатывать следующие категории данных:

  • Регистрационные данные: имя (или псевдоним), адрес электронной почты, пароль (хранится в виде криптографического хеша), выбранный язык интерфейса, отметка о подтверждении возраста.
  • Данные профиля и библиотеки: информация о книгах, добавленных Вами в каталог (название, автор, год, обложка, локация хранения, заметки, отметки о прочтении, избранное, приватные пометки), список созданных «локаций», состав семейного круга и список друзей, настройки видимости.
  • Запросы к AI-Библиотекарю: текст Ваших сообщений и сопровождающий их контекст из Вашей библиотеки (названия, авторы, жанры книг и иные метаданные), передаваемый внешнему провайдеру языковой модели для формирования ответа. Контекст формируется без специальных мер обезличивания.
  • Голосовые записи и изображения: аудиофайлы голосового ввода и изображения штрих-кодов передаются стороннему провайдеру для распознавания. На нашей стороне эти файлы не сохраняются после получения результата. Срок и условия хранения у провайдера регулируются его политикой конфиденциальности.
  • Платёжные данные: сведения о выбранном тарифе, статусе подписки и сроке её действия. Реквизиты банковских карт и иные платёжные средства Сервис не получает и не хранит — они обрабатываются исключительно платёжными провайдерами.
  • Технические данные: IP-адрес, информация об устройстве, идентификатор сессии, типы и версии браузера и операционной системы, данные об ошибках, журналы запросов к API, данные cookies.
  • Данные обратной связи: содержание сообщений, отправленных Вами через формы обратной связи и каналы поддержки.

Сервис не запрашивает и сознательно не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, религиозные убеждения и т. п.).

4. Обработка данных участников семейного круга и друзей

Сервис позволяет объединять библиотеки членов семьи в общий «семейный круг», а также делиться отдельными книгами с друзьями. В рамках этой функциональности обращаем Ваше внимание:

  • приглашая другого человека в свой семейный круг или в список друзей, Вы передаёте его адрес электронной почты Сервису. Сделать это допустимо только с согласия приглашаемого лица;
  • после принятия приглашения участники круга получают доступ к книгам и связанным метаданным друг друга в объёме, заданном настройками видимости каждого пользователя;
  • данные участников Вашего круга могут включаться в контекст запросов к AI-Библиотекарю, если этого требует логика рекомендации;
  • Вы вправе в любой момент выйти из чужого круга, удалить приглашение или ограничить видимость своей библиотеки в настройках профиля.

5. Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

  • Предоставление функциональности Сервиса — регистрация и аутентификация, ведение Вашего каталога, работа с семейным кругом и друзьями, обработка запросов к AI-Библиотекарю, поддержание подписки. Правовое основание: исполнение договора с пользователем (публичная оферта об использовании Сервиса) и согласие субъекта.
  • Поддержание безопасности и противодействие злоупотреблениям — мониторинг подозрительной активности, ограничение частоты запросов, журналирование технических событий. Правовое основание: законный интерес оператора.
  • Связь с пользователем — отправка сервисных уведомлений (подтверждение электронной почты, восстановление пароля, изменения подписки, ответы на обращения). Правовое основание: исполнение договора и законный интерес.
  • Развитие Сервиса и аналитика — обезличенный анализ использования функций для улучшения интерфейса и качества работы. Правовое основание: законный интерес.
  • Соблюдение требований законодательства — выполнение обязанностей оператора и реагирование на законные запросы уполномоченных органов. Правовое основание: исполнение требований закона.

6. Передача данных третьим лицам

Мы не продаём Ваши персональные данные и не передаём их третьим лицам в рекламных целях. Часть данных может передаваться следующим категориям получателей исключительно в объёме, необходимом для выполнения соответствующих функций:

  • Поставщики облачной инфраструктуры — для размещения Сервиса и резервного копирования данных (хостинг на территории Европейского союза).
  • Провайдеры языковой модели — для обработки запросов к AI-Библиотекарю (OpenAI, США). Передаются текст Вашего сообщения и сопровождающий контекст библиотеки; специальное обезличивание перед передачей не выполняется.
  • Провайдеры распознавания речи и изображений — для обработки голосового ввода и сканирования штрих-кодов (OpenAI, США).
  • Платёжные операторы — для проведения операций по подписке (конкретный перечень публикуется на странице оформления подписки).
  • Сервисы по доставке электронной почты — для отправки сервисных и транзакционных писем.
  • Сервисы веб-аналитики и мониторинга пользовательского опыта — для сбора агрегированной статистики посещений и записи сессий неавторизованных посетителей (Microsoft Clarity, США). Не используется на страницах авторизованных пользователей; на страницах регистрации, входа и оплаты поля ввода (имя, e-mail, пароль, промокод) скрываются от записи на стороне клиента.
  • Государственные органы — в случаях, прямо предусмотренных законодательством.

При выборе поставщиков мы отдаём предпочтение тем, чьи условия обслуживания включают обязательства по конфиденциальности и защите обрабатываемых данных.

7. Трансграничная передача данных

Для работы AI-Библиотекаря, веб-аналитики и связанных функций часть данных передаётся за пределы Российской Федерации, в том числе в Соединённые Штаты Америки (OpenAI, Microsoft) и страны Европейского союза (поставщики инфраструктуры). США не входят в перечень государств, обеспечивающих адекватный уровень защиты прав субъектов персональных данных, утверждённый Роскомнадзором.

Соглашаясь с настоящей Политикой при использовании Сервиса, Вы предоставляете согласие на трансграничную передачу персональных данных в указанные страны, в том числе в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных. Вы вправе отозвать это согласие в любой момент, направив запрос на адрес, указанный в разделе 15; отзыв повлечёт прекращение работы функций, требующих передачи данных за рубеж.

8. Сроки хранения

Мы храним персональные данные ровно столько, сколько это необходимо для достижения целей обработки или предусмотрено законодательством:

  • Данные учётной записи и библиотеки — в течение всего срока существования аккаунта;
  • Резервные копии — до 90 дней с момента создания копии;
  • Данные об оплате подписки — в течение срока, предусмотренного налоговым и бухгалтерским законодательством (как правило, до 5 лет);
  • Журналы технических событий — до 12 месяцев;
  • Голосовые записи и изображения штрих-кодов — не сохраняются на нашей стороне.

После удаления учётной записи персональные данные удаляются или обезличиваются в течение 30 дней. Дольше могут храниться лишь сведения, необходимые для исполнения требований закона (например, бухгалтерские документы) и хеш адреса электронной почты — для предотвращения повторного использования удалённого аккаунта в целях злоупотребления.

9. Ваши права

В отношении своих персональных данных Вы имеете право:

  • получать информацию о факте, объёме и условиях обработки;
  • требовать уточнения, блокирования или удаления данных, если они неточны, не являются необходимыми или обрабатываются с нарушением закона;
  • отзывать согласие на обработку — в случаях, когда обработка основывается на согласии, в том числе согласие на трансграничную передачу;
  • возражать против обработки, основанной на законном интересе оператора;
  • обратиться в уполномоченный орган (Роскомнадзор) с жалобой на действия или бездействие оператора.

Самостоятельно удалить учётную запись и связанные с ней данные Вы можете в разделе «Настройки → Профиль» через кнопку «Удалить аккаунт». После удаления остаются только сведения, которые мы обязаны хранить по закону.

Для реализации иных прав направьте запрос на адрес bystrova.a.web@gmail.com. Мы рассмотрим обращение в установленные законом сроки (как правило, в течение 30 дней).

10. Меры защиты

Мы применяем разумные технические и организационные меры для защиты Ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

  • передачу данных по защищённому протоколу HTTPS;
  • хранение паролей в виде криптографического хеша;
  • разграничение прав доступа сотрудников и подрядчиков;
  • регулярное резервное копирование;
  • мониторинг безопасности и журналирование ключевых событий.

Несмотря на принимаемые меры, передача информации через сеть Интернет не может быть абсолютно безопасной. Используя Сервис, Вы принимаете соответствующий уровень риска.

11. Cookies и аналогичные технологии

Сервис использует преимущественно строго необходимые файлы cookies и аналогичные технологии локального хранения. На страницах, доступных неавторизованным посетителям (главная, тарифы, оформление подписки), мы дополнительно используем cookies сервиса веб-аналитики Microsoft Clarity для оценки юзабилити интерфейса. Мы не применяем cookies для рекламы и поведенческого таргетирования.

  • Сессионные cookies (laravel_session, XSRF-TOKEN) — для поддержания аутентифицированной сессии и защиты форм от подделки запросов. Срок жизни: до 2 часов бездействия;
  • Cookie «Запомнить меня» — устанавливается при включении одноимённой опции на странице входа, позволяет не проходить аутентификацию повторно. Срок жизни: до 5 лет либо до явного выхода из аккаунта;
  • Cookie языка интерфейса (locale) — срок жизни: до 5 лет;
  • Cookie темы оформления (appearance) — срок жизни: до 1 года;
  • Cookie состояния боковой панели (sidebar_state) — срок жизни: до 7 дней.
  • Cookies веб-аналитики Microsoft Clarity (_clck, _clsk) — устанавливаются только на страницах для неавторизованных посетителей; не используются для рекламы или поведенческого таргетирования. Срок жизни: до 1 года.

Вы можете отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса станет недоступной (в том числе вход в учётную запись).

12. Несовершеннолетние пользователи

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Создавая учётную запись, пользователь подтверждает, что достиг возраста 16 лет либо использует Сервис с согласия родителей или законных представителей. Если нам станет известно, что мы обработали данные лица младше 16 лет без такого согласия, такие данные будут удалены в кратчайшие сроки. Родители и законные представители могут направить запрос об удалении данных ребёнка по адресу, указанному в разделе 15.

13. Применимое право и порядок разрешения споров

К отношениям между пользователем и оператором применяется законодательство Российской Федерации. Споры, связанные с обработкой персональных данных, рассматриваются в порядке, предусмотренном российским законодательством, по месту нахождения оператора, если иное не установлено императивными нормами права страны проживания пользователя.

Пользователи из Европейского союза также вправе обратиться в надзорный орган по месту своего проживания в соответствии со статьёй 77 GDPR.

14. Изменения Политики

Мы можем вносить изменения в настоящую Политику. Актуальная версия всегда размещается на этой странице. О существенных изменениях мы уведомим Вас через интерфейс Сервиса или по электронной почте не менее чем за 14 дней до вступления изменений в силу. Дата последнего обновления указана в начале документа.

15. Контакты

По любым вопросам, связанным с обработкой персональных данных, реализацией Ваших прав или содержанием настоящей Политики, обращайтесь по адресу: bystrova.a.web@gmail.com. Мы стараемся отвечать на все обращения в течение 30 дней.