Политика конфиденциальности

1. Кто отвечает за ваши данные

Сайт bookcrossing.ru («Книговорот», «Буккроссинг.ру») делает и поддерживает команда волонтёров. Она и есть оператор персональных данных в смысле закона — решает, какие данные собирать, зачем и как их защищать. Дальше в тексте — «мы».

По любому вопросу о ваших данных пишите на bookcrossing@bk.ru.

Мы работаем по российскому закону — Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Политика касается всего, что мы узнаём о вас на bookcrossing.ru и через него.

2. Что мы о вас знаем

Если вы просто читаете сайт

Аккаунт не нужен, чтобы искать книги, смотреть полки на карте и читать форум. В этом случае мы не знаем, кто вы. Сайт видит только технические данные, без которых интернет не работает: IP-адрес, браузер и устройство, какие страницы вы открыли. По IP-адресу мы примерно определяем город, чтобы сразу показать книги и полки рядом, — выбранный город запоминается в cookie на вашем устройстве. Страну по IP мы узнаём по базе, которая лежит на нашем сервере (IP Geolocation by DB-IP), и только российский адрес отправляем в DaData, чтобы узнать город. Если вы нажмёте «Определить по геопозиции» в выборе города, браузер спросит разрешение, а на сервер уйдут координаты: мы округляем их примерно до километра, по ним DaData называет город, и сами координаты не сохраняются.

Если вы зарегистрировались

Логин и пароль

Чтобы вы могли входить. Пароль в открытом виде мы не храним и не видим.

Почта

Для входа, сброса пароля и уведомлений о книгах. Другим участникам не показываем.

Имя, фото, обложка, «о себе», сайт

По желанию — чтобы другие буккроссеры знали, с кем имеют дело.

Страна, регион и город

Чтобы показывать книги, полки и новости рядом с вами.

IP-адрес при регистрации, дата регистрации и последнего визита

Для защиты от спама и повторной регистрации заблокированных нарушителей.

Домашняя библиотека

Книги, которые вы готовы дать почитать, заметки к ним и кого и когда вы просили дать книгу — чтобы соседи могли попросить, а просьб не было слишком много.

Уведомления

Что случилось с вашими книгами, полками и темами на форуме — для колокольчика на сайте. Если вы включили уведомления на устройстве, ещё адрес, по которому служба браузера доставляет их на это устройство, и отметки, дошли ли они.

Если вы входите через ВКонтакте, ВК передаёт нам ваш идентификатор, имя, фото профиля и почту (если она есть в ВК и вы разрешили её отдать). Пароль от ВК мы не видим.

Приложение Книговорота во ВКонтакте получает от ВК ваш идентификатор и сообщество, из которого его открыли. По идентификатору оно узнаёт, привязан ли ваш ВК к аккаунту, и входит в него; аккаунт создаёт, только если вы сами попросите, — тогда берёт имя и фото из профиля ВК. Если вы администратор сообщества и выбрали в приложении его полки, мы храним, кто их выбрал, — идентификатор ВК, — пока полки выбраны.

То, что вы делаете на сайте

Книги, которые вы зарегистрировали, отпустили, поймали или ждёте; где и когда вы оставили или нашли книгу; комментарии и фотографии в журналах книг; полки, которые вы добавили, их фото, отзывы и отметки «Полка на месте»; заявки стать смотрителем; сообщения на форуме и жалобы на спам; личные сообщения.

Отдельно: сканы QR-кодов на полках

Когда кто-то сканирует код с листа на полке, мы записываем, какая это полка и когда, — так смотритель видит, что полкой пользуются. Если вы вошли в аккаунт, скан связывается с ним. Чтобы один человек не насчитал десяток сканов, мы на час запоминаем зашифрованный отпечаток IP-адреса — сам адрес при этом не сохраняется.

Чего мы не собираем

Не спрашиваем паспортные данные, телефон, дату рождения и адрес. Не узнаём ваше точное местоположение без спроса: кнопки «Рядом со мной» и «Я сейчас у полки» спрашивают разрешение у браузера, а координаты используются на вашем устройстве. На сервер они уходят, только если вы сами сохраняете с ними новую полку или просите определить город по геопозиции (тогда — округлёнными до километра).

3. Что видят другие люди

Буккроссинг устроен открыто: весь смысл в том, что любой может проследить путь книги. Поэтому видно всем, даже без аккаунта:

• ваш профиль: имя или логин, фото, обложка, город, «о себе», сайт, дата регистрации и последнего визита;
• ваши книги и записи в их журналах — где и когда книга была оставлена или найдена, комментарии, фото;
• полки, которые вы добавили или за которыми смотрите, фото и отзывы о полках;
• сообщения на форуме.

Видно только тем, кто вошёл на сайт: книги вашей домашней библиотеки — какие книги вы готовы дать почитать, ваши заметки к ним и что книга сейчас у читателя. Гости видят только, сколько человек в городе могут дать книгу, но не кто.

Вы сами решаете, что публиковать: не указывайте в комментариях и на фото то, что не хотите показывать всем, — например, домашний адрес или номер телефона.

Видно только вам: почта, настройки аккаунта, личные сообщения (их видите вы и ваш собеседник).

4. Зачем нам эти данные

• Чтобы вы могли войти в аккаунт и пользоваться сайтом: регистрировать и отпускать книги, вести журналы, добавлять полки, писать на форуме и в личку.
• Чтобы присылать нужные письма: приветствие после регистрации, ссылку для сброса пароля, уведомление, что освободилась книга, за которой вы следите. Рекламных рассылок мы не делаем.
• Чтобы показывать книги и полки в вашем городе.
• Чтобы защищать сайт и участников от спама, ботов и взлома: капча при регистрации, ограничение числа запросов, блокировка нарушителей.
• Чтобы понимать, как пользуются сайтом, и находить ошибки: обезличенная статистика посещений и отчёты о сбоях.

Мы не продаём ваши данные, не передаём их рекламщикам и не принимаем на их основе решений, которые что-то значат для вас юридически.

5. На каком основании

Закон разрешает обрабатывать данные только по конкретным основаниям. У нас они такие:

• Ваше согласие — вы даёте его, когда регистрируетесь или входите через ВКонтакте (п. 1 ч. 1 ст. 6 закона). Согласие на то, чтобы ваш профиль и записи были видны всем, — то же самое действие: вы публикуете их сами (ст. 10.1).
• Наш законный интерес — защита сайта от спама и взлома, исправление ошибок (п. 7 ч. 1 ст. 6), если это не нарушает ваши права.
• Требование закона — например, запрос суда или другого государственного органа (п. 2 ч. 1 ст. 6).

Согласие можно отозвать в любой момент — удалите аккаунт в  настройках или напишите на bookcrossing@bk.ru (см. раздел «Ваши права»).

6. Какие сервисы нам помогают

Сама база данных и фотографии хранятся на серверах в России. Но часть работы делают внешние сервисы, и им достаётся часть данных — ровно столько, сколько нужно для их задачи.

Sentry и службы уведомлений браузеров находятся за границей, поэтому формально это трансграничная передача данных. Мы отдаём им только то, что указано в таблице, — без паролей и почты. Службам уведомлений — только если вы сами включили уведомления на устройстве, и выключить их можно в любой момент.

7. Cookie и память браузера

Сайт сохраняет на вашем устройстве несколько небольших записей:

• вход в аккаунт — чтобы не вводить пароль на каждой странице;
• город и язык — чтобы показывать то, что рядом, на вашем языке;
• черновики — неотправленный текст сообщения на форуме и недавние поиски, чтобы они не пропали;
• уведомления — если вы их включили, браузер хранит подписку на них, а сайт помнит, что вы скрыли предложение их включить;
• cookie Яндекс Метрики — для статистики посещений.

Всё это можно удалить или запретить в настройках браузера. Сайт продолжит работать, но придётся заново входить и выбирать город.

8. Сколько мы храним данные

• Аккаунт и всё, что к нему относится — пока аккаунт существует. Удалённый аккаунт сразу пропадает с сайта, но ещё 30 дней его можно вернуть, просто войдя. Потом стираем профиль, почту, пароль, вход через ВКонтакте, «Хочу прочитать», домашнюю библиотеку, очереди, заявки и уведомления. Уведомления на устройства перестают приходить сразу.
• Записи в журналах книг, отзывы и фото полок, сообщения на форуме — остаются после удаления аккаунта, но без вашего имени: на них держится история книг, которую читают другие. Личные сообщения остаются у собеседников. Если хотите убрать и сами записи — напишите, удалим.
• Уведомления в колокольчике — прочитанные удаляем через полгода. Подписку устройства на уведомления — когда вы их выключаете, выходите из аккаунта на этом устройстве или браузер сам от неё отказывается. Отметки о доставке уведомлений на устройство — каким браузером, когда, показано ли и открыто ли — 90 дней: по ним мы видим, что уведомления доходят.
• Технические отметки для защиты от спама — от минуты до суток.
• Статистика и отчёты об ошибках — столько, сколько их хранят Яндекс Метрика и Sentry по своим правилам; отчёты об ошибках — не дольше 90 дней.

9. Ваши права

Вы можете в любой момент:

• исправить имя, фото, город, «о себе» и почту — сами, в  настройках ;
• узнать, какие данные о вас у нас есть, откуда они и кому мы их передаём;
• удалить аккаунт и отозвать согласие — сами, в  настройках ;
• попросить остановить обработку, если считаете, что данные неточные или мы используем их не по правилам;
• пожаловаться в Роскомнадзор или в суд, если мы нарушили ваши права.

Для всего остального напишите на bookcrossing@bk.ru с той почты, что привязана к аккаунту (или укажите логин, если входите через ВКонтакте). Ответим в течение 10 рабочих дней. Это бесплатно.

10. Как мы защищаем данные

• сайт работает только по защищённому соединению (HTTPS);
• пароли не хранятся в открытом виде — даже мы их не видим;
• доступ к серверам и базе есть только у нескольких человек из команды;
• при регистрации работает капча, а число запросов с одного адреса ограничено — это защищает от ботов и подбора паролей.

Если мы узнаем об утечке, которая касается ваших данных, — сообщим Роскомнадзору, как требует закон, и напишем вам.

11. Дети

Книги читают в любом возрасте, но если вам меньше 14 лет, зарегистрироваться можно только с разрешения родителей. Если вы родитель и видите, что ребёнок зарегистрировался без спроса, — напишите нам, и мы удалим аккаунт.

12. Если политика изменится

Мы обновляем этот текст, когда на сайте появляется что-то, что касается ваших данных. Дата редакции — в начале страницы. О больших изменениях расскажем на сайте заранее. Предыдущие редакции пришлём по запросу.

Актуальная версия всегда здесь: bookcrossing.ru/privacy .