РКН не спит - Методичка по оформлению ПД

РКН не спит - Методичка по оформлению ПД 3.0

Нет прав для скачивания
Совместимость с XenForo
  1. 2.0
  2. 2.1
  3. 2.2
  4. 2.3

maxresdefault.jpg

Методичка для администраторов XenForo​

Оформление документов по 152-ФЗ.
Скачать вы можете эту методичку в веб-версии + расширенная для справки.​

Товарищи, не для кого не секрет, что РКН подложили свинью со своими требованиями и ужесточили порядки получения штрафов. Конечно, РКН тут не сильно виноват, как Минцифры, которыми ими рулят, но не суть. Здесь мы решаем вопрос оформления для владельца форума на XF от физ. лица. Если вы ИП, Юр.лицо, то пожалуйста, присылайте свою версию шаблонов и рекомендаций и мы добавим в мануал т.к. лично разбираться в этом не горю желанием. Для самозанятых думаю условия подойдут такие же, как у физ. лиц, разница лишь в подаче услуг, в остальном разницы почти никакой т.к. сам являюсь самозанятым, однако, если вы планируете публиковать свои ресурсы за подписку, то вы обязаны подать документы, как самозанятый. Самозанятые тоже могут продавать (с ограничениями по обороту и видам деятельности). Физ. лицо не может продавать, а лишь ограничиться донатом. Если хотите продавать ресурсы или любые продажи осуществлять, то у вас как минимум должен быть статус ИП. Это чтобы вы понимали разницу и это важно при составлении документов.

Примечание:​

Мы разберем сценарии подачи документов. Учитывая, что составлял всё это совместно с , и + живой пример заполнения от юриста. Я постараюсь максимально понятным языком сформировать вам этот мануал. ПРЕДУПРЕЖДАЮ, Я НЕ ЮРИСТ. И моя версия не решит вопрос подачи на 100%, может на 80-95% в лучшем случае, если верить оценкам нейронок. К тому же ваши площадки имеют индивидуальные условия подачи и сбора ПД, потому требуется адаптация у всех индивидуально, даже с учётом ваших плагинов, которые влияют на сбор и передачу данных.
Важно
Это практическая методичка, а не юридическое заключение. Примеры документов из разных проектов не становятся автоматически согласованным комплектом для вашего сайта. Перед публикацией проверьте применимость норм, фактический сбор данных, настройки доступа и все подключённые сервисы. Спорные места прямо помечены для проверки с юристом.
Методичка подойдёт для любой платформы, необязательно XenForo, просто все шаблоны и примеры будут на него. Сама документация общая и её можно спокойно адаптировать под любые ваши условия. И ещё момент, если у вас строго форум без отдельных страниц, то вместо "Сайт", укажите "Форум", но если создана хоть 1 отдельная страница, это уже не считается полноценно форумом и за эту мелочь могут прицепится. Понятие "Сайт" более обобщённо и называть так форум можно.

Бонус - Тут готовый шаблон моих документов без личных данных: (Сценарий Б)​

Код:
<h2>Использование cookie</h2>
<p>На этой странице объясняется, как файлы cookie используются на данном сайте. Сайт использует файлы cookie для технического обеспечения работы (авторизация, сохранение сессии, запоминание настроек отображения). Дополнительные cookie, в том числе аналитические, можно отключить в настройках браузера или через cookie-баннер.</p>

<h3 class="textHeading">Согласие на использование cookie</h3>
<p>Сайт использует два вида cookie: обязательные (технические) и дополнительные (аналитические). Обязательные cookie обеспечивают базовую функциональность Сайта и не могут быть отключены. Дополнительные cookie, включая cookie сервиса веб-аналитики Яндекс Метрика, обрабатываются на основании согласия, предоставляемого пользователем через cookie-баннер при посещении Сайта.</p>
<p>Согласие на обработку данных через cookie-баннер не связано с согласием на обработку персональных данных при регистрации и регулируется настоящей Cookie-политикой. Подробнее об обработке персональных данных - в <a href="https://example.com/help/privacy-policy/">Политике в отношении обработки персональных данных</a>.</p>
<p>Отказ от дополнительных cookie не влияет на доступ к Сайту и отображение контента для зарегистрированных пользователей.</p>

<h3 class="textHeading">Что такое файлы cookie?</h3>
<p>Файлы cookie представляют собой небольшие файлы, сохраняемые на Вашем устройстве веб-браузером (например, Chrome, Firefox, Edge, Opera или Yandex Browser) по требованию сайта, который Вы просматриваете. Это позволяет просматриваемому сайту запоминать о Вас некоторые вещи. Например, Ваши настройки и историю, или же держать Вас в авторизованном состоянии, когда при посещении сайта в следующий раз уже не нужно вводить логин и пароль.</p>
<p>Файлы cookie могут быть сохранены на Вашем устройстве в течение короткого промежутка времени (например, пока открыт Ваш браузер) или же в течение длительного периода времени. Файлы cookie, установленные другими сайтами, не будут доступны для нас.</p>

<h3 class="textHeading">Использование нами файлов cookie</h3>
<p>Этот сайт использует файлы cookie для следующих целей:</p>
<ul>
<li>Регистрация и сохранение Ваших предпочтений. Это включает в себя возможность оставаться авторизованным на данном сайте при повторных посещениях, а также отображение сайта на выбранном Вами языке и стиле.</li>
<li>Анализ данных. Сервис веб-аналитики Яндекс Метрика собирает данные о посещаемости сайта, которые могут быть отнесены к персональным данным (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте). Цель обработки — улучшение работы сайта. Обработка осуществляется на основании согласия, предоставляемого через cookie-баннер.</li>
<li>Другие сторонние файлы cookie для встроенного контента (видео, изображения, публикации из социальных сетей). Эти файлы обычно устанавливаются третьей стороной самостоятельно, так что данный сайт не будет иметь к ним доступа.</li>
</ul>

<h3 class="textHeading">Удаление и отключение файлов cookie</h3>
<p>Вы можете в любой момент отключить дополнительные cookie через cookie-баннер на сайте или изменить настройки в Вашем браузере. Управление файлами cookie и их настройками в браузере выполняется следующим образом:</p>
<ul>
<li><a href="https://privacy.microsoft.com/ru-ru/windows-10-microsoft-edge-and-privacy" target="_blank">Microsoft Edge</a></li>
<li><a href="https://support.mozilla.org/ru/kb/kuki-informaciya-kotoruyu-veb-sajty-hranyat-na-vas" target="_blank">Mozilla Firefox</a></li>
<li><a href="https://support.google.com/chrome/answer/95647?hl=ru" target="_blank">Google Chrome</a></li>
<li><a href="https://support.apple.com/ru-ru/guide/safari/sfri11471/mac" target="_blank">Safari для macOS</a></li>
<li><a href="https://support.apple.com/ru-ru/HT201265" target="_blank">Safari для iOS</a></li>
<li><a href="https://browser.yandex.ru/help/ru/personal-data-protection/cookies.html">Яндекс Браузер</a></li>
<li><a href="https://yandex.com/support/browser-mobile-android-tablet/ru/privacy/cookies">Яндекс Браузер (Android)</a></li>
</ul>
<p>При отключении дополнительных cookie некоторые функции сайта, связанные с аналитикой и встроенным контентом, могут работать некорректно. Базовая функциональность Сайта (авторизация, чтение и написание сообщений) сохраняется.</p>
<p>Вы также можете воспользоваться инструментом отказа от сбора данных Яндекс Метрикой по адресу: <a href="https://yandex.ru/support/metrika/general/opt-out.html" target="_blank" rel="noreferrer">https://yandex.ru/support/metrika/general/opt-out.html</a>.</p>
<p>Также можно установить расширение для браузера «Блокировщик Яндекс.Метрики», запрещающее передачу данных о посещениях сайта в Яндекс Метрику.</p>

<h3 class="textHeading">Стандартные файлы cookie, которые мы устанавливаем</h3>
<div class="dataList" data-xf-init="responsive-data-list">
<table class="dataList-table">
<tbody>
<tr class="dataList-row dataList-row--header dataList-row--noHover">
<th class="dataList-cell dataList-cell--min">Имя</th>
<th class="dataList-cell">Предназначение</th>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Обязательные файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Эти файлы cookie необходимы для обеспечения основных функций, таких как безопасность, управление сетью и доступность. Вы не можете их отклонить.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf___crossTab</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации, используемой для взаимодействия между вкладками, например, текущего маркера (токена) подделки межсайтовых запросов.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_cacheKey</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения ключа кэша, используемого для элементов автономного хранилища.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_consent</td>
<td class="dataList-cell">Этот файл cookie используется для хранения предпочтений пользователя в отношении согласия на использование файлов cookie.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_csrf</td>
<td class="dataList-cell">Этот файл cookie используется для хранения маркера (токена) подделки межсайтовых запросов пользователя, что не позволяет другим приложениям делать вредоносные запросы от имени пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_dbWriteForced</td>
<td class="dataList-cell">Этот файл cookie используется для указания того, что запрос должен быть завершён с использованием сервера базы данных «только для записи».</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_editorDisabled</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации о том, включён или нет у пользователя полнофункциональный текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">fr-copied-html</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения скопированного пользователем отформатированного текста при вставке в текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">fr-copied-text</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения скопированного пользователем обычного текста при вставке в текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_guestUsername</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения гостевого имени пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_inline_mod_*</td>
<td class="dataList-cell">Эти файлы cookie используются для хранения выбранных пользователем в данный момент элементов встроенной модерации.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_language_id</td>
<td class="dataList-cell">Этот файл cookie используется для хранения выбранного пользователем языка.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_lbSidebarDisabled</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации о том, переключил ли пользователь сайдбар лайтбокса.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_ls</td>
<td class="dataList-cell">Этот файл cookie используется для хранения содержимого локального хранилища пользователя в случае, если его браузер не поддерживает собственный механизм локального хранилища.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_multiQuote*</td>
<td class="dataList-cell">Эти элементы локального хранилища используются для хранения выбранных пользователем мультицитат.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_notice_dismiss</td>
<td class="dataList-cell">Этот файл cookie используется для хранения скрытых (отклонённых) пользователем объявлений.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_history_user_ids</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения данных о том, какие пользователи на данном устройстве включили push-уведомления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_notice_dismiss</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, отклонил ли пользователь push-уведомления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_subscription_updated</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, были ли обновлены предпочтения пользователя в отношении подписки на push.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_session</td>
<td class="dataList-cell">Этот файл cookie используется для хранения идентификатора (ID) сессии пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_style_id</td>
<td class="dataList-cell">Этот файл cookie используется для хранения выбранного пользователем стиля.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_tfa_trust</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, решил ли пользователь ранее доверять данному устройству, не требуя дальнейшей двухэтапной проверки в течение определённого периода времени.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_toggle</td>
<td class="dataList-cell">Этот файл cookie и элемент локального хранилища используются для хранения предпочтений пользователя по открытию или закрытию различных элементов управления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_user</td>
<td class="dataList-cell">Этот файл cookie используется для хранения маркера (токена) «запомнить меня» пользователя, что позволяет сохранять его учётные данные в течение нескольких сеансов и оставаться авторизованным на сайте при перемещении со страницы на страницу.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_visitorCounts</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения счётчика непрочитанных переписок и оповещений пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Дополнительные файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Мы предоставляем расширенные функциональные возможности для Вашего просмотра, устанавливая эти файлы cookie. Если Вы отклоните их, расширенная функциональность будет недоступна.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_emoji_usage</td>
<td class="dataList-cell">Этот файл cookie используется для хранения информации о том, какие эмодзи пользователь недавно использовал при составлении сообщения.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_from_search</td>
<td class="dataList-cell">Этот cookie используется для отслеживания того, когда пользователь перешёл на сайт из поисковой системы.</td>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Сторонние файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Cookies, установленные третьими сторонами, могут потребоваться для обеспечения функциональности совместно с различными поставщиками услуг в целях безопасности, аналитики, производительности или отображения встроенного контента. Обработка данных аналитических сервисов осуществляется на основании согласия, предоставляемого через cookie-баннер.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Яндекс.Метрика</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://yandex.ru/legal/confidential/ru/">Яндекс.Метрика</a> и используются для сбора статистики посещаемости сайта. Собираемые данные (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте) могут быть отнесены к персональным данным. Обработка осуществляется на основании согласия, предоставляемого через cookie-баннер. Подробнее - в <a href="https://example.com/help/privacy-policy/">Политике в отношении обработки персональных данных</a> (раздел 14).</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Yandex SmartCaptcha</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются при прохождении проверки на форме регистрации и используются для защиты от автоматизированных регистраций и спама. Обрабатываются технические данные (IP-адрес, данные браузера). Обработка осуществляется ООО «ЯНДЕКС.ОБЛАКО» по поручению Оператора на основании законного интереса (п. 7 ч. 1 ст. 6 Закона). Подробнее — в <a href="https://example.com/help/privacy-policy/">Политике в отношении обработки персональных данных</a> (п. 6.13).</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">ТикТок</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются <a href="https://www.tiktok.com/legal/page/us/privacy-policy/en" target="_blank">TikTok</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Pinterest</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются <a href="https://policy.pinterest.com/ru/privacy-policy">Pinterest</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Rutube</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://rutube.ru/info/privacy/">Rutube</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Steam store</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://store.steampowered.com/privacy_agreement">Steam store</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">VK</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://id.vk.com/privacy">VK</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">YouTube</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются <a href="https://policies.google.com/privacy" target="_blank">YouTube</a> и могут использоваться для аналитики, проверки легитимности трафика или для отображения встроенного контента.</td>
</tr>
</tbody>
</table>
</div>
Код:
<h2>Правила сайта</h2>

<h3>Термины и определения</h3>
<ul>
<li>Оператор - Иванов Иван Иванович, владелец и администратор сайта <a href="https://example.com/">example.com</a>;</li>
<li>Пользователь — любое дееспособное физическое лицо, использующее Сайт;</li>
<li>Сайт — интернет-сайт, расположенный по адресу <a href="https://example.com/">example.com</a>;</li>
<li>Регистрация — процедура создания учётной записи на Сайте;</li>
<li>Аккаунт — совокупность данных, позволяющих идентифицировать Пользователя при авторизации;</li>
<li>Логин — уникальное имя пользователя, выбираемое при регистрации;</li>
<li>Профиль — раздел Сайта, содержащий сведения о Пользователе;</li>
<li>Мультиаккаунт — наличие у одного Пользователя нескольких аккаунтов на Сайте.</li>
</ul>

<h3>1. Основные положения</h3>
<ol>
    <li>Сайт открыт для чтения всем желающим. Для того чтобы отвечать в существующих темах или создавать новые, вам необходимо зарегистрироваться.</li>
    <li>Публикация сообщений происходит свободно (постмодерация). Однако загрузка файлов в раздел «Моды» и их описание проходят обязательную премодерацию для проверки на вирусы и соответствие тематике.</li>
    <li>Пользователь имеет возможность редактировать своё сообщение в течение 24 часов с момента публикации. По истечении этого срока редактирование может быть ограничено.</li>
    <li>За порядком на Сайте следят сотрудники администрации, именуемые «Модераторами» или «Супермодераторами». Если по какой-то причине модератор выставил вам нарушение или поступил с вами несправедливо, вы имеете полное право обжаловать действия модератора и написать жалобу администрации через адрес электронной почты <a href="mailto:info@example.com">info@example.com</a> или в личных сообщениях.</li>
    <li>Перед созданием новой темы убедитесь, что подобная тема ещё не создана и ваш вопрос уже не поднимался на Сайте. Используйте для этого «Поиск».</li>
    <li>Размещайте тему в подходящем ей разделе.</li>
    <li>В сообщениях разрешается оставлять гиперссылки на материалы или страницы строго по обсуждаемой теме, не противоречащие правилам Сайта.</li>
    <li>Если вы цитируете информацию с какого-либо сайта при создании темы, обязательно указывайте ссылку на источник, а по возможности — и автора.</li>
    <li>При общении с другими пользователями старайтесь избегать нецензурной лексики. Также воздержитесь от оскорблений собеседника в темах или личных сообщениях.</li>
    <li>Оскорбления в личных сообщениях также запрещены. Если вы получили оскорбительное ЛС, вы можете подать жалобу администрации, приложив скриншот. Администрация оставляет за собой право применять санкции на основании предоставленных доказательств. Попытка изменить или удалить сообщения после подачи жалобы будет считаться отягчающим обстоятельством.</li>
    <li>Оператор не претендует на исключительные права в отношении материалов, размещённых Пользователями, и удаляет такие материалы по обоснованному требованию автора либо уполномоченных органов в случаях, предусмотренных законодательством РФ.</li>
    <li>Любой опубликованный модификационный материал (скрипты, модели, текстуры, файлы запуска, озвучки или текста), созданный автором, может быть отредактирован или удалён по его запросу. На сайте могут быть оставлены лишь файлы переводов, выполненные отдельным переводчиком, опять же с его полного разрешения.</li>
    <li>Если вы не согласны с этими условиями, пожалуйста, не регистрируйтесь и не используйте наш Сайт. Использование Сайта означает принятие этих условий. Если вы хотите заблокировать или удалить свою учётную запись, свяжитесь с администрацией через адрес электронной почты <a href="mailto:info@example.com">info@example.com</a>. Процедура удаления учётной записи описана в п. 3.7 настоящих Правил.</li>
    <li>Основным языком настоящих Правил является русский. В случае каких-либо разночтений юридическую силу имеет исключительно версия на русском языке.</li>
    <li>Сайт использует файлы cookie для технического обеспечения работы. Также используется сервис веб-аналитики Яндекс Метрика на основании согласия, предоставляемого через cookie-баннер. Подробнее — в <a href="https://example.com/help/privacy-policy/">Политике</a> и <a href="https://example.com/help/cookies/">Cookie-политике</a>.</li>
    <li>Регистрируясь на Сайте, пользователь заключает с Оператором соглашение в форме присоединения (акцепт публичной оферты) в соответствии со статьёй 437 Гражданского кодекса Российской Федерации на условиях настоящих Правил и Политики. Согласие на обработку персональных данных оформляется отдельно путём проставления отметки в соответствующем чекбоксе при регистрации и не является частью акцепта оферты.</li>
</ol>

<h3>2. Запрещается</h3>
<ol>
    <li>Нарушать тематику тем и разделов.</li>
    <li>Создавать темы, которые недавно уже обсуждались в определённом разделе.</li>
    <li>Создавать одну и ту же тему в нескольких разделах.</li>
    <li>Создавать темы с малосодержательными названиями (например, «Есть вопрос», «Помогите», «Help», «SOS», «КАК СДЕЛАТЬ» и т. д.).</li>
    <li>Использовать в сообщениях ненормативную лексику (включая все завуалированные выражения), грубые выражения по отношению к собеседнику. Оскорблять национальные или религиозные чувства собеседников. Запрет распространяется на все языки.</li>
    <li>Размещать контент экстремистской направленности, призывы к насилию, разжигание ненависти, а также иной контент, запрещённый законодательством РФ. В случае нарушения караться будет максимально жёстко.</li>
    <li>Размещать рекламу, в том числе посредством подписи, без согласования с администрацией строго запрещается. Допускается лишь в полях профиля указать свой сайт, если он имеется.</li>
    <li>Оставлять ссылки на вредоносное программное обеспечение, вирусы и другие вредоносные программы или скрипты.</li>
    <li>Писать сообщения, которые не несут полезной информации (флуд, офтоп), в тематических разделах.</li>
    <li>Публично обсуждать действия модераторов и администрации в темах форума. Для решения споров используйте механизм жалоб из п. 1.4.</li>
    <li>Распространять или призывать к употреблению наркотических, токсических и других психотропных веществ.</li>
    <li>Призывать к поступкам, не содержащим моральных устоев.</li>
    <li>Разжигать национальную, расовую, межклассовую или религиозную вражду, а также разжигать конфликты из-за убеждений, взглядов, принадлежности к общественным объединениям.</li>
    <li>Вести агитацию и пропаганду каких-либо политических и религиозных организаций, их уставов, положений и убеждений, призывать к вступлению в такие организации.</li>
    <li>Злоупотреблять верхним регистром (БОЛЬШИМИ БУКВАМИ), знаками восклицания, знаками препинания и смайлами, а также шрифтом выше H3 в размещаемой информации (сообщение, подпись, ник).</li>
    <li>Регистрировать более двух аккаунтов (мультиаккаунтов) без веских на то причин.</li>
    <li>Ставить себе в качестве аватара «уникальный» аватар другого участника.</li>
    <li>Создавать заведомо бессмысленные темы, провоцирующие на нарушения правил форума (флуд, оффтоп и прочее).</li>
    <li>Использовать нецензурные выражения в имени пользователя при регистрации, а также логин с политическим, националистическим, оскорбительным для определённых групп людей и иным подтекстом, нарушать права третьих лиц, включая права на товарные знаки и фирменные наименования.</li>
    <li>Использовать сайт для распространения или получения информации, запрещённой на территории РФ, а также использовать средства, предназначенные для обхода технических средств блокировки доступа к запрещённой на территории РФ информации.</li>
    <li>Размещать в любых разделах и сообщениях форума персональные данные (фамилия, имя, отчество, адрес, телефон, паспортные данные и т. п.) третьих лиц без их явного согласия.</li>
    <li>Выдавать себя за другое лицо или представителя организации без достаточных на то оснований.</li>
    <li>Заведомо сообщать ложную дату рождения для обхода возрастных ограничений (18+).</li>
</ol>

<h3>3. Логин и персональные данные</h3>
<p><strong>3.1. Использование логина.</strong> Пользователь может выбрать любой логин, включая псевдоним или реальное ФИО. Логин может использоваться в связке с иными данными и рассматриваться как персональные данные в значении ст. 3 Федерального закона № 152-ФЗ.</p>
<p><strong>3.2. Отображение логина.</strong> Логин (псевдоним) является идентификатором учётной записи. Логин, аватар и другие данные профиля могут быть видны гостям и иным Пользователям Сайта только в пределах категорий, включённых Пользователем в согласии на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ). Страницы профилей по умолчанию недоступны гостям.</p>
<p><strong>3.3. Смена логина.</strong> Пользователь может самостоятельно сменить логин в настройках учётной записи. Если новый логин не соответствует требованиям настоящих Правил, администрация вправе отклонить смену.</p>
<p><strong>3.4. Артефакты в старых упоминаниях.</strong> При принудительной смене логина старые упоминания и цитаты могут сохранять прежнее отображение имени. Это не является нарушением настоящих Правил.</p>
<p><strong>3.5. Отзыв согласия и сохранение публикаций.</strong> Пользователь вправе в любой момент отозвать согласие на обработку и/или распространение персональных данных, направив уведомление администрации на адрес <a href="mailto:info@example.com">info@example.com</a>. Отзыв согласия не означает автоматического удаления публикаций пользователя — они сохраняются как часть архива Сайта под обезличенным обозначением.</p>
<p><strong>3.6. Смена логина и ограничения.</strong> Если логин нарушает п. 2.19, администрация вправе потребовать смены. При отзыве согласия на распространение логин заменяется на обезличенное обозначение (например, «Гость 123»).</p>
<p><strong>3.7. Удаление учётной записи.</strong> Пользователь вправе запросить удаление учётной записи, направив запрос на адрес <a href="mailto:info@example.com">info@example.com</a>. При удалении персональные данные (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор, публикации сохраняются как часть архива Сайта. Запрос обрабатывается в срок не более 3 рабочих дней.</p>

<h3>4. Права и обязанности Оператора</h3>
<p>Оператор имеет право:</p>
<ul>
<li>изменять настоящие Правила в одностороннем порядке с уведомлением Пользователей;</li>
<li>ограничивать доступ к Сайту или к отдельным его разделам;</li>
<li>удалять учётные записи в случае нарушения Правил;</li>
<li>удалять или редактировать сообщения, нарушающие Правила;</li>
<li>передавать персональные данные уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.</li>
</ul>
<p>Оператор обязуется:</p>
<ul>
<li>обеспечивать функционирование Сайта;</li>
<li>принимать меры для защиты персональных данных Пользователей;</li>
<li>рассматривать обращения Пользователей в разумный срок;</li>
<li>не разглашать персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных Политикой.</li>
</ul>

<h3>5. Правила размещения и использования контента</h3>
<p><strong>5.1. Пометка «Загрузил» и указание авторства.</strong> При размещении файла на Сайте автоматически проставляется пометка «Загрузил» с указанием вашего логина. Эта пометка является лишь технической информацией и не означает, что загрузивший является автором контента. Загрузивший обязан вручную указать действительного автора (правообладателя) оригинального контента.</p>
<p><strong>5.2. Обязанности Загрузившего.</strong> Загружая файл, вы подтверждаете, что оригинальный контент не противоречит правилам Сайта и законодательству РФ; вы имеете разрешение автора на перевод и/или распространение его работы, либо действуете в рамках добросовестного перевода с обязательным указанием автора.</p>
<p><strong>5.3. Права и ответственность.</strong> Администрация оставляет за собой право в любой момент удалить любой материал по обоснованной жалобе правообладателя. Повторное нарушение чужих авторских прав может привести к блокировке учётной записи.</p>
<p><strong>5.4. Лицензия на пользовательский контент.</strong> Размещая материалы, Пользователь безвозмездно предоставляет Оператору неисключительное право на их воспроизведение, отображение и доведение до всеобщего сведения в рамках функционирования Сайта на весь срок действия авторских прав.</p>

<h3>6. Ответственность</h3>
<p>Пользователь несёт полную ответственность за достоверность предоставляемых данных и за содержание размещаемых на Сайте материалов. Оператор не несёт ответственности за содержание сообщений Пользователей. Сайт предоставляется «как есть».</p>

<h3>7. Реклама</h3>
<p>Рекламой является любая информация, содержащаяся в тексте сообщений, подписей, личных данных, аватаров, рекламирующая услуги организаций, товары и пр. Если вам требуется воспользоваться рекламой своих товаров, просьба согласовать вопрос рекламы с администрацией.</p>

<h3>8. Возрастные ограничения</h3>
<p>Регистрация на Сайте доступна лицам, достигшим 18 лет. При регистрации дата рождения указывается обязательно. Если Администрации станет известно о регистрации лица младше 18 лет, учётная запись подлежит удалению. Доступ к контенту с возрастным ограничением 18+ предоставляется только пользователям, указавшим дату рождения.</p>

<hr>

<p><strong>Незнание правил не освобождает от ответственности.</strong></p>
<p>Оператор вправе в одностороннем порядке изменить настоящие Правила, опубликовав новую редакцию на Сайте не позднее чем за 3 календарных дня до вступления изменений в силу. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Правил. Указанный порядок не распространяется на согласие на обработку персональных данных: изменение или продление согласия возможно только путём получения нового согласия в порядке статьи 9 Федерального закона № 152-ФЗ.</p>
<p>Настоящие Правила регулируются и толкуются в соответствии с законодательством Российской Федерации. Все споры разрешаются путём переговоров. При недостижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора. По всем вопросам обращайтесь: <a href="mailto:info@example.com">info@example.com</a>.</p>
<p><em>Последнее обновление: 17.10.2026 г.</em></p>
Код:
<h2><strong>Политика в отношении обработки персональных данных</strong></h2>

<h3>1. Общие положения</h3>
<p>Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые физическим лицом Ивановым Иваном Ивановичем (адрес: Россия, [регион], г. [город]) (далее — Оператор).</p>
<p>Ответственный за организацию обработки персональных данных: Иванов Иван Иванович, контактный адрес электронной почты: <a href="mailto:info@example.com">info@example.com</a>.</p>
<p>1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.</p>
<p>1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта <a href="https://example.com">https://example.com</a>.</p>
<p>1.3. Оператор не осуществляет обработку биометрических персональных данных (фотографий, позволяющих установить личность) и специальных категорий персональных данных. Фотографические изображения (аватары), загружаемые пользователями, обрабатываются как обычные персональные данные в соответствии со статьёй 6 Закона о персональных данных, поскольку не используются Оператором для установления личности.</p>
<p>Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном статьёй 22 Закона о персональных данных. Регистрационный номер в реестре операторов: [номер], дата регистрации — [дата].</p>

<h3>2. Основные понятия, используемые в Политике</h3>
<p>2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.</p>
<p>2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).</p>
<p>2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу <a href="https://example.com">https://example.com</a>.</p>
<p>2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.</p>
<p>2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.</p>
<p>2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>
<p>2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.</p>
<p>2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта <a href="https://example.com">https://example.com</a>.</p>
<p>2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.</p>
<p>2.10. Пользователь — любой посетитель веб-сайта <a href="https://example.com">https://example.com</a>.</p>
<p>2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.</p>
<p>2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях.</p>
<p>2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.</p>
<p>2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.</p>

<h3>3. Основные права и обязанности Оператора</h3>
<p>3.1. Оператор имеет право:</p>
<ul>
<li>получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;</li>
<li>в случае отзыва субъектом персональных данных согласия на обработку, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;</li>
<li>самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.</li>
</ul>
<p>3.2. Оператор обязан:</p>
<ul>
<li>предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;</li>
<li>организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;</li>
<li>отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;</li>
<li>сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;</li>
<li>публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;</li>
<li>принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним;</li>
<li>прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.</li>
</ul>

<h3>4. Основные права и обязанности субъектов персональных данных</h3>
<p>4.1. Субъекты персональных данных имеют право:</p>
<ul>
<li>получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;</li>
<li>требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;</li>
<li>на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;</li>
<li>обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.</li>
</ul>
<p>4.2. Субъекты персональных данных обязаны:</p>
<ul>
<li>предоставлять Оператору достоверные данные о себе;</li>
<li>сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.</li>
</ul>
<p>4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.</p>

<h3>5. Принципы обработки персональных данных</h3>
<p>5.1. Обработка персональных данных осуществляется на законной и справедливой основе.</p>
<p>5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.</p>
<p>5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.</p>
<p>5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.</p>
<p>5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.</p>
<p>5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.</p>
<p>5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.</p>

<h3>6. Цели обработки персональных данных</h3>
<p>6.1. Цели обработки: Обеспечение функционирования Сайта, включая идентификацию пользователей, предоставление доступа к контенту и обеспечение взаимодействия между зарегистрированными пользователями.</p>
<p>6.2. Согласие на обработку персональных данных предоставляется пользователем при регистрации на Сайте путём проставления отметки в соответствующем чекбоксе. Согласие считается полученным в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 Закона о персональных данных).</p>
<p>6.3. Категории обрабатываемых персональных данных:</p>
<p>Для цели обеспечения функционирования Сайта: логин, адрес электронной почты, дата рождения (обязательное поле, используется для проверки 18+), аватар, сведения, добровольно указанные пользователем в профиле (обложка, местоположение, сайт, раздел «Обо мне»), IP-адрес, данные браузера и устройства.</p>
<p>Для цели сбора статистики посещаемости (Яндекс Метрика): IP-адрес, данные об устройстве и браузере, информация о поведении на сайте, географическое положение (на уровне города). Обрабатываются на основании отдельного согласия через cookie-баннер.</p>
<p>6.4. Категории субъектов персональных данных: Пользователи (посетители) сайта - физические лица, прошедшие регистрацию.</p>
<p>6.5. Правовые основания: согласие субъекта персональных данных на обработку (ст. 9 Федерального закона «О персональных данных»); законный интерес для защиты от ботов.</p>
<p>6.6. Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>
<p>6.7. Логин используется как идентификатор учётной записи. Логин и аватар видны гостям на публичных страницах Сайта. Отображение данных регулируется согласием на распространение (ст. 10.1 Закона) и настройками приватности.</p>
<p>6.8. Иные персональные данные (адрес электронной почты, дата рождения) не публикуются и не отображаются публично.</p>
<p>6.9. Адрес электронной почты используется для связи с пользователем, восстановления доступа к учётной записи и отправки системных уведомлений. Адрес электронной почты не публикуется.</p>
<p>6.10. Дата рождения указывается обязательно и используется исключительно для определения доступа к контенту с возрастным ограничением 18+. Если пользователь не указал дату рождения, регистрация невозможна.</p>
<p>6.11. Профиль пользователя недоступен для просмотра неавторизованным посетителям. Гости видят только логин и аватар рядом с сообщениями.</p>
<p>6.12. Обработка осуществляется с использованием технических средств, расположенных в центре обработки данных Хостинг-провайдер № 1 (ИНН: [скрыт], ОГРН: [скрыт]).</p>
<p>6.12.1. Базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на территории Российской Федерации (технические средства Хостинг-провайдер № 1; файловое хранилище Сервис облачного хранения файлов № 2).</p>
<p>6.13. Для защиты от автоматизированных регистраций и спама на сайте используется система CAPTCHA (Yandex SmartCaptcha). При прохождении CAPTCHA обрабатываются технические данные пользователя (IP-адрес, данные браузера и устройства), которые передаются сервису ООО «ЯНДЕКС.ОБЛАКО» для проверки. Обработка данных в рамках CAPTCHA осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).</p>
<p>6.14. Регистрация лиц младше 18 лет не допускается. Если Оператору станет известно о регистрации лица младше 18 лет, учётная запись подлежит удалению.</p>
<p>6.15. Адрес электронной почты используется для идентификации пользователя, обеспечения безопасности и предотвращения создания множественных аккаунтов.</p>

<h3>7. Условия обработки персональных данных</h3>
<p>7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.</p>
<p>7.2. Логин и аватар отображаются в соответствии с настройками видимости и согласием на распространение. Обработка логина осуществляется на основании согласия пользователя, даваемого при регистрации.</p>

<h3>8. Порядок сбора, хранения, передачи и других видов обработки персональных данных</h3>
<p>8.1. Безопасность персональных данных обеспечивается Оператором путём реализации правовых, организационных и технических мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», а также требованиями к защите персональных данных, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119.</p>
<p>8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.</p>
<p>8.3. Персональные данные Пользователя могут быть переданы следующим третьим лицам:</p>
<ul>
<li>Хостинг-провайдер № 1 (ИНН: [скрыт], ОГРН: [скрыт]) - провайдер услуг размещения серверов и обработки данных;</li>
<li>Сервис облачного хранения файлов № 2 (ИНН: [скрыт], ОГРН: [скрыт]) - сервис облачного хранения файлов (S3), обеспечивающий хранение аватаров и вложений;</li>
<li>ООО «ЯНДЕКС» (ИНН: 7736207543) — сервис веб-аналитики Яндекс Метрика;</li>
<li>ООО «ЯНДЕКС.ОБЛАКО» (ИНН: 7704458262, ОГРН: 1187746678580) — сервис защиты от автоматизированных регистраций Yandex SmartCaptcha;</li>
<li>Почтовый сервис № 3 (ИНН: [скрыт]) — почтовая инфраструктура для доставки служебных писем (восстановление доступа).</li>
</ul>
<p>В иных случаях персональные данные не передаются третьим лицам без явно выраженного согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.</p>
<p>8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес <a href="mailto:info@example.com">info@example.com</a> с пометкой «Актуализация персональных данных».</p>
<p>8.5. Пользователь также вправе запросить у Оператора информацию о своих персональных данных, направив соответствующий запрос на адрес <a href="mailto:info@example.com">info@example.com</a>. Ответ на запрос предоставляется в срок не более 10 рабочих дней с даты получения запроса.</p>
<p>8.6. Срок хранения персональных данных — до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено федеральным законом. После наступления указанных условий данные уничтожаются в течение 30 дней. Пользователь может отозвать своё согласие в любое время, направив уведомление по электронной почте на адрес <a href="mailto:info@example.com">info@example.com</a> с темой "Отзыв согласия ПД".</p>
<p>Удаление учётной записи производится по отдельному запросу пользователя в порядке, установленном п. 8.12 настоящей Политики.</p>
<p>8.7. Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.</p>
<p>8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.</p>
<p>8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.</p>
<p>8.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.</p>
<p>8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных.</p>
<p>8.11.1. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с момента выявления, и уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней.</p>
<p>8.12. Пользователь вправе в любой момент запросить удаление учётной записи. При удалении учётной записи персональные данные (адрес электронной почты, дата рождения) удаляются, логин заменяется на обезличенный идентификатор, публикации сохраняются как часть архива Сайта. Запрос на удаление направляется на адрес <a href="mailto:info@example.com">info@example.com</a> и обрабатывается в срок не более 3 рабочих дней.</p>

<h3>9. Порядок реагирования на инциденты безопасности</h3>
<p>В случае выявления инцидента, повлёкшего или могущего повлечь разглашение (утечку) персональных данных, Оператор:</p>
<ul>
<li>в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор об инциденте;</li>
<li>проводит внутреннее расследование причин и обстоятельств инцидента;</li>
<li>в течение 72 часов с момента уведомления представляет в Роскомнадзор результаты внутреннего расследования.</li>
</ul>

<h3>10. Перечень действий, производимых Оператором с полученными персональными данными</h3>
<p>10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.</p>
<p>10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.</p>

<h3>11. Трансграничная передача персональных данных</h3>
<p>11.1. Оператор самостоятельно не осуществляет целенаправленную трансграничную передачу персональных данных на территорию иностранных государств.</p>
<p>11.2. На сайте может отображаться встроенный контент третьих сторон. При просмотре видео из сервиса YouTube (Google LLC) возможна трансграничная передача технических данных (включая IP-адрес, данные об устройстве) на территорию иностранных государств. Обработка такого контента осуществляется в соответствии с политиками соответствующих сервисов и не контролируется Оператором. Встроенный контент сервисов RUTUBE и VK обрабатывается на территории Российской Федерации.</p>

<h3>12. Конфиденциальность персональных данных</h3>
<p>12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.</p>
<p>12.2. Доступ к персональным данным пользователей имеет только Оператор. Передача данных третьим лицам осуществляется только в целях, указанных в п. 8.3 настоящей Политики (Хостинг-провайдер № 1, Сервис облачного хранения файлов № 2, ООО «ЯНДЕКС», ООО «ЯНДЕКС.ОБЛАКО», Почтовый сервис № 3), на условиях конфиденциальности.</p>

<h3>13. Заключительные положения</h3>
<p>13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты <a href="mailto:info@example.com">info@example.com</a>.</p>
<p>13.2. Изменения в Политику вступают в силу с момента их опубликования на Сайте.</p>
<p>13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу <a href="https://example.com/help/privacy-policy/">https://example.com/help/privacy-policy/</a>.</p>

<h3>14. Использование файлов cookie и аналитических сервисов</h3>
<p>14.1. Настоящий сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН: 7736207543). Яндекс Метрика использует технологию «cookie» для сбора и анализа информации о посещаемости сайта.</p>
<p>14.2. С помощью файлов cookie Яндекс Метрика собирает следующие данные, которые могут быть отнесены к персональным данным: IP-адрес Пользователя; данные об устройстве и браузере; информацию о поведении на сайте (посещенные страницы, время и длительность сеансов, источники переходов); географическое положение (на уровне города).</p>
<p>14.3. Собранная при помощи cookie информация не направлена на идентификацию конкретного Пользователя. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС» и храниться на серверах Яндекса на территории Российской Федерации.</p>
<p>14.4. Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере, или воспользоваться инструментом отказа от сбора данных Яндекс Метрикой по адресу: <a href="https://yandex.ru/support/metrika/general/opt-out.html" target="_blank">https://yandex.ru/support/metrika/general/opt-out.html</a>. Пользователь также вправе установить расширение для браузера «Блокировщик Яндекс.Метрики».</p>
<p>14.5. Обработка данных в рамках Яндекс Метрики осуществляется на основании согласия, предоставляемого пользователем через cookie-баннер. ООО «ЯНДЕКС» осуществляет обработку данных посетителей как лицо, действующее по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных.</p>

<p><em>Последнее обновление: 17.10.2026 г.</em></p>
Код:
<h2><strong>Согласие на обработку персональных данных</strong></h2>

<p>Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, настоящим даю согласие на обработку своих персональных данных физическому лицу Иванову Ивану Ивановичу, адрес: Россия, [регион], г. [город], <a href="mailto:info@example.com">info@example.com</a> (далее — Оператор), которому принадлежит интернет-сайт example.com, на следующих условиях:</p>

<h3>1. Перечень обрабатываемых данных</h3>
<p>Даю согласие на обработку следующих персональных данных:</p>
<ul>
  <li>логин (может содержать псевдоним или реальное ФИО) — указывается при регистрации;</li>
  <li>адрес электронной почты (указывается при регистрации, может быть изменён в настройках профиля);</li>
  <li><strong>дата рождения (обязательно указывается при регистрации, используется для проверки возраста 18+);</strong></li>
  <li>хеш пароля (исходный пароль в открытом виде не хранится и не передаётся);</li>
  <li>IP-адрес, данные браузера и устройства, записи технических журналов — обрабатываются в целях обеспечения безопасности, работы CAPTCHA (Yandex SmartCaptcha), модерации;</li>
  <li>аватар (изображение, загружаемое пользователем);</li>
  <li>сведения, добровольно указанные пользователем в профиле и подписи (обложка, местоположение, сайт, раздел «Обо мне»);</li>
  <li>тексты сообщений и материалов (ресурсов), размещаемых пользователем на Сайте;</li>
  <li>метаданные загружаемых файлов (имя, размер, тип).</li>
</ul>
<p>Настоящее согласие не является согласием на распространение персональных данных. Разрешение отображать отдельные категории неопределённому кругу лиц оформляется самостоятельным документом по ст. 10.1 Закона. Данные веб-аналитики Яндекс Метрики в настоящее согласие не входят и обрабатываются на основании отдельного согласия через cookie-баннер.</p>

<h3>2. Цели обработки персональных данных</h3>
<ul>
  <li>обеспечение регистрации и функционирования учётной записи;</li>
  <li>идентификация пользователя на Сайте;</li>
  <li>связь с пользователем и восстановление доступа к учётной записи;</li>
  <li>проверка соблюдения минимального возраста 18 лет и определение доступа к контенту с возрастным ограничением 18+;</li>
  <li>модерация размещаемого контента и предотвращение нарушений Правил сайта;</li>
  <li>направление служебных уведомлений, связанных с работой Сайта;</li>
  <li>защита от автоматизированных регистраций и спама с помощью сервиса Yandex SmartCaptcha;</li>
  <li>предотвращение создания множественных аккаунтов (мультиаккаунтов).</li>
</ul>

<h3>3. Действия с персональными данными</h3>
<p>В ходе обработки будут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>

<h3>4. Способы обработки</h3>
<p>Смешанная (с использованием средств автоматизации и без), с передачей по сети Интернет.</p>

<h3>5. Передача данных третьим лицам</h3>
<p>Настоящее согласие даётся в том числе на передачу персональных данных третьим лицам:</p>
<ul>
  <li>провайдеру услуг размещения данных Хостинг-провайдер № 1 (ИНН [скрыт]) — размещение серверов и БД;</li>
  <li>сервису облачного хранения файлов Сервис облачного хранения файлов № 2 (ИНН [скрыт]) — хранение аватаров, вложений и файлов (S3);</li>
  <li>ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) — сервис Yandex SmartCaptcha;</li>
  <li>Почтовый сервис № 3 (ИНН [скрыт]) — почтовая инфраструктура для доставки служебных писем; передаются адрес получателя, тема и текст письма, технические заголовки.</li>
</ul>
<p>Порядок обработки данных третьими лицами описан в Политике, размещённой на сайте <a href="https://example.com/help/privacy-policy/">https://example.com/help/privacy-policy/</a>.</p>
<p>Обработка данных веб‑аналитики (включая IP‑адрес, данные об устройстве и поведении на сайте) осуществляется на основании отдельного согласия, предоставляемого через cookie‑баннер при посещении сайта.</p>

<h3>6. Срок действия и отзыв согласия</h3>
<p>Настоящее согласие действует с даты регистрации до достижения целей обработки либо до моего отзыва согласия.</p>
<p>Согласие может быть отозвано мной путём направления электронного уведомления на адрес электронной почты Оператора: <a href="mailto:info@example.com">info@example.com</a> с темой "Отзыв согласия ПД". Ответ на запрос предоставляется в срок не более 10 рабочих дней с даты получения запроса.</p>
<p>Обработка персональных данных прекращается, а данные уничтожаются в течение 30 дней.</p>
<p>При отзыве согласия персональные данные пользователя (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор. Удаление учётной записи производится по отдельному запросу пользователя.</p>
<p>В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без него только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.</p>

<h3>7. Подтверждение ознакомления</h3>
<p>Я ознакомлен с <a href="https://example.com/help/terms/">Правилами сайта</a> и <a href="https://example.com/help/privacy-policy/">Политикой в отношении обработки персональных данных</a>. Акцепт Правил сайта и предоставление настоящего согласия являются самостоятельными действиями.</p>

<p><em>Последнее обновление: 17.10.2026 г.</em></p>
Код:
<h2><strong>Согласие на распространение персональных данных</strong></h2>

<p>Настоящий документ является самостоятельным согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Само размещение документа или молчание Пользователя не считается согласием.</p>

<h3 class="textHeading">1. Сведения о субъекте персональных данных</h3>
<p>В связи с тем, что форма регистрации не предусматривает отдельного поля для ввода ФИО, идентификация субъекта осуществляется по выбранному им Логину (который может содержать ФИО) и адресу электронной почты. При электронном выборе фиксируются учётная запись, выбранный вариант, дата, время и версия текста. Контактная информация (e-mail) используется для связи по вопросам исполнения согласия и не отображается публично.</p>

<h3 class="textHeading">2. Сведения об операторе</h3>
<p>Оператор: физическое лицо Иванов Иван Иванович. Место жительства: Россия, [регион], г. [город]. Полный адрес содержится в уведомлении № [номер] от [дата] и предоставляется по запросу. Электронная почта: <a href="mailto:info@example.com">info@example.com</a>.</p>

<h3 class="textHeading">3. Информационный ресурс</h3>
<p>Публичное отображение данных осуществляется на Сайте https://example.com/, в том числе рядом с темами, сообщениями, комментариями, описаниями ресурсов и загруженными файлами, а также на страницах профилей в пределах настроек доступа Сайта.</p>

<h3 class="textHeading">4. Цель обработки</h3>
<p>Публичное отображение перечисленных в настоящем согласии категорий персональных данных и сведений об авторстве на Сайте для участия в обсуждениях, публикации материалов и отображения авторства в пределах функций Сайта.</p>

<h3 class="textHeading">5. Категории персональных данных, охватываемые согласием</h3>
<p>В форме регистрации предлагается один обязательный выбор из двух вариантов. При выборе «Даю согласие» Пользователь соглашается на распространение перечисленных ниже категорий.</p>
<ol>
<li>Имя учётной записи / отображаемое имя. Может отображаться рядом с темами, сообщениями и сведениями об авторстве, а также быть видимым гостям на публичных страницах Сайта.</li>
<li>Аватар, отображаемый рядом с темами, сообщениями и сведениями об авторстве.</li>
<li>Подпись (если настроена): отображается только зарегистрированным Пользователям, не гостям.</li>
<li>Год рождения — только если Пользователь включил настройку; год отображается только в профиле. Полная дата рождения не отображается публично нигде, дата рождения скрыта по умолчанию.</li>
<li>Публичный статус активности («в сети»), если включена настройка.</li>
<li>Обложка профиля, местоположение, сайт, раздел «Обо мне» — только на странице профиля и только в пределах настроек доступа (гости профили не видят).</li>
<li>Сведения об авторстве и системная пометка «Загрузил» рядом с файлами.</li>
</ol>
<p>Адрес электронной почты, IP-адрес, хеш пароля, технические журналы, доказательные записи согласий и содержание личных сообщений не входят в перечень данных, разрешённых для публичного отображения.</p>

<h3 class="textHeading">6. Условия распространения и дальнейшей обработки</h3>
<p>6.1. Предоставление доступа неопределённому кругу лиц к категориям, перечисленным в согласии, на страницах Сайта: не запрещено.</p>
<p>6.2. Дальнейшая обработка лицами, получившими доступ: не запрещена с условиями. Запрещается использовать данные для рекламы, рассылок, формирования баз данных или профилирования.</p>
<p>6.3. Оператор публикует сведения об условиях обработки и установленных запретах и условиях в сроки, установленные статьёй 10.1 Закона, — не позднее трёх рабочих дней с момента получения согласия.</p>
<p>6.4. Субъект персональных данных вправе в любое время установить запреты и условия на обработку данных, разрешённых для распространения (в частности: запрет на передачу данных за пределами Сайта, запрет на использование в рекламных или коммерческих целях, условие об использовании только в пределах функций Сайта), направив требование на <a href="mailto:info@example.com">info@example.com</a> или личным сообщением администрации. Установленные запреты и условия фиксируются в доказательной записи согласия и публикуются в порядке, предусмотренном пунктом 6.3 настоящего согласия.</p>

<h3 class="textHeading">7. Отказ от распространения и публичный архив</h3>
<p>7.1. При отказе до подтверждения регистрации администрация полностью заменяет имя на обезличенное обозначение (например, «Гость 123»), отключает аватар, ограничивает доступ к профилю, обложке и подписи. При отзыве согласия после активации имя также меняется на обезличенное, публичное отображение прекращается без неоправданной задержки. Замена имени и отключение аватара выполняются в срок не более трёх рабочих дней; в течение этого срока данные хранятся непублично.</p>
<p>7.2. Темы и сообщения остаются в публичном архиве под обезличенным обозначением автора. Настоящее согласие не разрешает публичное раскрытие персональных данных, непосредственно содержащихся в тексте или файле.</p>

<h3 class="textHeading">8. Срок действия и отзыв</h3>
<p>8.1. Согласие действует пять лет с момента его предоставления, если не отозвано ранее. Автоматическое продление не применяется.</p>
<p>8.2. Я вправе отозвать согласие в любое время. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию и перечень персональных данных, обработка которых подлежит прекращению. Требование направляется на <a href="mailto:info@example.com">info@example.com</a> или личным сообщением администрации. Согласие прекращается с момента поступления требования; техническое исполнение выполняется в срок не более трёх рабочих дней.</p>
<p>8.3. Первоначальный выбор производится при регистрации один раз. Изменить решение можно личным сообщением администрации или письмом на электронную почту Оператора.</p>

<h3 class="textHeading">9. Фиксация и подтверждение</h3>
<p>Факт предоставления согласия, выбранный вариант, версия текста, дата и время фиксируются Оператором в электронной записи, связываемой с учётной записью. Публично отображается только выбранное Пользователем отображаемое имя в пределах правил Сайта и действующего согласия.</p>

<p><em>Последнее обновление: 17.10.2026 г.</em></p>

Если у вас уже написаны свои правила и прочие документы. Просто киньте в нейронку, чтобы она адаптировала их под шаблоны методички со всеми необходимыми пунктами и сверяйтесь, что где поправить и добавить. Всяко быстрей разобраться с этим, чем разбираться, как надо. И по возможности сверьтесь с юристом, если сомневаетесь. Учитывая, что универсального шаблона нет, то нужно создавать свой персональный. Шаблоны с методички даны как адаптированные примеры, слепо не копируйте, особенно правила. Сами шаблоны постарался создать в рамках коробочной версии XenForo. Относитесь к оформлению со всей серьёзностью. Всем удачи!​

1. Как пользоваться методичкой​

Методичка помогает собрать документы для коробочного XenForo 2.x и отдельно учесть дополнения. Она не предполагает, что каждый форум использует один эталонный набор функций. Работайте в следующем порядке:
  1. Выберите модель доступа: А1 - закрытый форум, А2 - публичные темы со скрытым автором или Б - публичное отображение автора по согласию.
  2. Начните с чистого XenForo: перечислите только те данные и механизмы, которые действительно работают в вашей установке.
  3. Добавьте модули только для включённых функций: XFRM, XFMG, S3, SMTP, CAPTCHA, аналитика, CDN и встраиваемый контент.
  4. Сверьте Согласие, Политику, Правила и Cookie-политику между собой и с реальным поведением сайта.

Главный принцип​

Документы должны описывать фактическую конфигурацию. Не указывайте Метрику, Yandex SmartCaptcha, S3 или иностранные встраивания «на всякий случай». Скрытие имени в одном шаблоне не означает, что оно скрыто в цитатах, уведомлениях, RSS, поиске, XFRM или XFMG.
Правило заполнителей
Все метки [ТАК] заполняйте фактами. Перед публикацией выполните поиск по символам [ и ]: незаполненных меток остаться не должно. Не удаляйте предупреждающие инструкции, пока не выбрали соответствующую ветку сценария.

2. Сценарии А1 / А2 / Б​

Сначала определите не только видимость логина и аватара, но и то, доступен ли гостям сам контент. Для каждого варианта должна быть отдельная проверка доступа.

ВариантЧто видит гостьПодход к согласию на распространениеТехническая реализация
А1 - закрытый форумНе видит темы, сообщения, профили и данные об авторстве; контент доступен после авторизации и, при необходимости, одобрения аккаунта.Отдельное согласие по ст. 10.1 обычно не требуется для данных, которые оператор не раскрывает неопределённому кругу лиц. При свободной публичной регистрации оцените риск правовой квалификации доступа к данным зарегистрированных участников.Штатные права групп и закрытые разделы могут быть достаточны. Плагин для маскировки логина и аватара гостям не нужен, если никаких публичных мест вывода нет.
А2 - публичный контент, автор скрытМожет читать темы и сообщения, но имя, аватар, ссылки на профиль и иные идентификаторы автора заменены или не выводятся.Сценарий применим только если личность автора действительно не раскрывается и публичный контент не содержит других идентифицирующих данных. Если текст, вложения или метаданные раскрывают автора, нужна отдельная оценка.Требуется модификация шаблонов, плагин или иная техническая доработка. Нужно проверить все точки вывода.
Б - публичное авторствоГости видят логин/отображаемое имя и аватар тех, кто разрешил их публичное отображение; остальные публичные поля зависят от фактической модели.Нужно отдельное согласие на распространение с возможностью определить категории данных и доказуемо зафиксированным выбором. Отказ не должен трактоваться как согласие.Ручная обработка отказа или автоматизированная схема: повышение групп управляет группой; отдельный плагин маскирует только публичное имя и аватар. Остальные поля обрабатываются отдельно.

Риск правовой квалификации
Не утверждайте, что закрытый форум автоматически освобождён от любых рисков, если регистрация свободна для всех желающих. Но и не считайте приглашения или ручное одобрение универсальным требованием закона. Оцените фактический круг доступа и публичные точки вывода. Для сценария А1 ключевое условие - гости действительно не видят контент и данные участников.
Не смешивайте три разных действия
Не объединяйте принятие Правил, согласие на обработку персональных данных и согласие на распространение в одно недифференцированное действие. Каждое действие должно быть ясно обозначено и доказуемо зафиксировано.
Снимок экрана 2026-10-03 154423.png

Форма регистрации для Сценария А2: чекбокс «Подтверждение псевдонима» и согласие на обработку ПДн​

3. Что реально собирает XenForo​

ИсточникЧто проверить и описать в документах
АккаунтЛогин, адрес электронной почты, сведения для аутентификации (хранится хеш пароля, алгоритм - bcrypt), дата регистрации, подтверждение e-mail.
ПрофильАватар, обложка, подпись, местоположение, сайт, «Обо мне», пользовательские поля, дата рождения - только если реально включены и заполняются.
КонтентТемы, сообщения, комментарии, реакции, вложения, метаданные загружаемых файлов (имя, размер, тип), ресурсы XFRM, медиа XFMG.
Защита и журналированиеIP-адрес, данные браузера и устройства, технические журналы, данные для модерации и ограничения спама.
Cookies и хранилищеСписок из Cookie-политики (см. Шаблон 4) - сверьте с фактическими cookie своей версии и дополнений.
СогласияФакт предоставления, выбранный вариант, версия текста, дата/время, связь с учётной записью. Обязателен механизм доказательной записи.

Возрастное поле включайте только если оно действительно нужно для режима сайта (например, ограничения 18+) и фактически используется. Если дата рождения обязательна по вашим правилам доступа, это одинаково отражается в форме, согласии, Политике и настройках. Не называйте её обязательной просто потому, что такое поле есть в одном из чужих шаблонов.

4. Минимальный правовой чек-лист​

  • Определён оператор и заполнены реквизиты по его фактическому статусу: физическое лицо - ФИО и место жительства/пребывания; ИП - ФИО, ИНН и ОГРНИП (если номер известен субъекту); организация - наименование, адрес в ЕГРЮЛ, ИНН и ОГРН (если номер известен субъекту), с учётом требований приказа Роскомнадзора № 18. Указан контактный e-mail.
  • Проверена обязанность уведомления по ст. 22 152-ФЗ: если исключение не применяется - уведомление подано, сведения актуальны; если применяется исключение - документировано конкретное основание, а шаблон Политики приведён в соответствие с фактическим статусом.
  • Согласие на обработку оформлено отдельным чекбоксом, не является частью акцепта оферты.
  • Если гостям видны логины/аватары - оформлено согласие на распространение по ст. 10.1, не обязательное для регистрации.
  • Согласие на распространение содержит: ресурс, цель, перечень категорий, порядок публикации условий, порядок отзыва с требованиями к содержанию требования, срок действия.
  • Публикация условий обработки и запретов (в течение 3 рабочих дней с момента получения согласия)
    • Примечание: Это требование означает, что после получения согласия на распространение персональных данных вы обязаны публично разместить информацию о том, какие именно условия и запреты установил пользователь. Например, если пользователь разрешил публиковать только имя и фото, но запретил распространение даты рождения, эта информация должна быть доступна всем, кто получает доступ к его данным.
    • Важно понимать:
      • Публиковать нужно не само согласие, а именно выбранные пользователем условия и запреты.
      • Срок публикации - строго 3 рабочих дня.
      • Информация должна быть доступна тем, кто получает доступ к данным субъекта.
      • При изменении условий или запретов публикация обновляется в тот же срок.
  • Базы данных граждан РФ - на территории РФ (хостинг и файловое хранилище названы в Политике).
  • Все третьи лица, реально получающие данные, перечислены поимённо (хостинг, S3, капча, почта, аналитика) - без «и прочих».
  • Трансграничная передача проверена: встроенный контент иностранных сервисов описан в Политике.
  • Для запросов субъекта и уничтожения данных указаны сроки по конкретному основанию: например, 10 рабочих дней для предоставления сведений по ст. 20 (с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении), 7 рабочих дней для отдельных действий по ст. 20 ч. 3 и до 30 дней для прекращения обработки/уничтожения в применимых случаях по ст. 21 ч. 4–5. Проверьте условия и исключения. Дополнительные сроки, например удаление аккаунта за 3 рабочих дня, обозначены как добровольное обязательство оператора и соблюдаются фактически.
  • Инциденты безопасности: сроки уведомления и представления результатов расследования проверьте по актуальной редакции ст. 21 152-ФЗ и подзаконных актов; зафиксируйте их в Политике без упрощения до одной фразы.
  • Cookie-баннер реально управляет загрузкой аналитики (см. раздел 8).
Отдельно проверьте до публикации
  • В согласии на распространение для каждой категории персональных данных должен быть прописан конкретный перечень. Универсальный чекбокс «Согласен со всем», а также радиокнопки «Согласен» / «Не согласен» не могут автоматически считаться достаточным выражением воли: они требуют отдельной правовой оценки на предмет конкретности и осознанности согласия. Факт получения согласия необходимо подтверждать документально (например, через логирование в системе: фиксация времени, IP-адреса, статуса выбора пользователя).
  • Сведения о субъекте и операторе сверьте с требованиями приказа Роскомнадзора № 18: идентификация только по логину не является безусловным соответствием.
  • Замена имени на псевдоним (например, «Гость 123») в публичном поле - это лишь изменение отображения; если оператор сохраняет техническую связь с аккаунтом, юридическое обезличивание не достигнуто.
  • Не декларируйте отсутствие обработки специальных категорий, если сайт допускает их ввод и хранение (в сообщениях, медиа, профиле): в документе следует описать фактическую практику обработки и алгоритм реагирования на такие случаи.

5. Настройка XenForo под Сценарий Б​

5.1. Общие поля регистрации​

В админ-панели: admin.php?custom-user-fields/. Согласие на обработку ПДн оформляется отдельным действием от принятия Правил. При использовании сценария Б необходимо отдельно хранить выбранные категории распространения и доказательства выбора в БД (XenForo уже это делает).

Основные требования к полям согласия:
  • Согласие на обработку ПДн - отдельный подтверждаемый механизм (checkbox или эквивалент);
  • Согласие на распространение - отдельный механизм выбора (радиокнопки «Даю согласие» / «Не даю согласие»).
Варианты реализации:
  • Автоматизированная система:
    • Настройка радиокнопок для выбора режима;
    • Привязка к автоматическому повышению групп;
    • Распределение пользователей между группами «Пользователи» и «Не согласных»;
    • Требуется плагин для маскировки публичных данных в группе «Не согласных».
  • Ручная модерация:
    • Использование checkbox/радиокнопок для согласия на распространение;
    • Ручная проверка модератором;
    • Ручное перемещение пользователя в нужную группу при его выборе согласия или частично через радиокнопки реализовать автоматическую смену группу, остальное вручную выполнять.
Технические особенности:
  • Все изменения полей автоматически фиксируются в БД;
  • Для полей согласия обязательна настройка «Редактировать можно только один раз» (Для Согласия на обработку ПД, а для Согласия на распространение ПД это нужно для ручной проверки, если плагин, то не нужно ставить запрета на один раз);
  • При модерации через администрацию изменение согласия возможно только через прямой запрос.
Важные примечания:
  • Несмотря на автоматическое логирование в XenForo, требуется комплексная настройка механизмов согласия и их обработки.
  • Необходимо обеспечить связь между выбором в поле, повышением группы и работой плагина (если есть).
  • При ручной модерации контроль изменений согласия осуществляется администраторами
Снимок экрана 2026-10-17 194624.png

Форма регистрации для Сценария Б: радиокнопки «Распространение ПД» и отдельный чекбокс «Обработка ПД»​
Снимок экрана 2026-10-04 115021.png

Создание поля: чекбокс «Подтверждение псевдонима» (А2) или «Распространение ПД» (Б)
Снимок экрана 2026-10-04 115116.png

Создание общего чекбокса «Согласие на обработку ПДн»
​
Снимок экрана 2026-10-04 115047.png

Галка «Редактировать можно только один раз» нужно указать везде при регистрации. Однако в поле "Распространение ПД" важно добавить ещё галку на "Видимо на страницах профиля" (чтобы пользователь мог менять и переключать своё согласие, если у вас есть плагин на автоматические сокрытие, то ставить обязательно, если нет, то галку не ставить).​
Снимок экрана 2026-10-18 140318.png

Редактирование поля «Распространение ПД» (Сценарий Б): место отображения «Персональная информация», тип «Радиокнопки», варианты «Даю согласие» / «Не даю согласие»
Снимок экрана 2026-10-18 135117.png

Радиокнопки «Распространение ПД» на форме регистрации (Сценарий Б): выбор добровольный, отказ не препятствует регистрации; отсутствие выбора не считается согласием.​

Важно. Под «ограниченным режимом» на форме понимается скрытие публичного отображения данных автора (имени и аватара), а не ограничение доступа к контенту сайта. Отсутствие выбора не считается согласием на распространение: публичное отображение имени и аватара включается только при явном варианте «Даю согласие».

5.1.1. Реквизиты субъекта в согласии на распространение: выберите один из трёх путей​


Приказ Роскомнадзора № 18 требует указать ФИО субъекта (при наличии отчества) и его контактную информацию, а также реквизиты оператора в зависимости от статуса: для физического лица - ФИО и место жительства/пребывания; для ИП - ФИО, ИНН и ОГРНИП (если номер известен субъекту); для организации - наименование, адрес в ЕГРЮЛ, ИНН и ОГРН (если номер известен субъекту). Коробочный XenForo по умолчанию ФИО субъекта не собирает, поэтому до запуска сценария Б выберите один из трёх путей. Это правовой вопрос, который нельзя закрыть простой заменой ФИО логином.
  1. Путь 1 - собирать ФИО в форме регистрации. Добавьте поле «ФИО» (или «Имя и фамилия») в форму регистрации или профиль. Тогда ФИО становится персональными данными, и по цепочке обновите документы: добавьте его в перечень согласия на обработку (Шаблон 1) и в Политику, укажите цель «идентификация субъекта для согласия на распространение по приказу № 18», опишите видимость поля (не публикуется, не отображается публично). Плюс: Шаблон 2 работает в полном объёме. Минус: расширяется перечень собираемых данных и усиливается ответственность за их защиту.
  2. Путь 2 - согласие через информационную систему уполномоченного органа (портал Роскомнадзора). Используйте действующий интерфейс системы и проверьте, какие реквизиты, категории, ограничения и подтверждения она фактически собирает на дату внедрения. Пользователь оформляет согласие в этой системе; оператор сохраняет доказательную запись или реквизиты результата и связывает его с аккаунтом. Не считайте предварительную отправку шаблона на рекомендации ни обязательным этапом во всех случаях, ни автоматическим подтверждением юридической достаточности. Плюс: может решить вопросы ФИО и выбора категорий в рамках фактической процедуры системы. Минус: пользователю нужно совершить отдельное действие вне форума; настройка фиксации результата остаётся на операторе. Если оператор получает или хранит ФИО, копию согласия, идентификатор результата или иные сведения, эти действия сами являются обработкой персональных данных: включите их в фактические перечни и цели, установите доступ и срок хранения.
  3. Путь 3 - письменное согласие. Пользователь подписывает согласие с ФИО и контактами (бумажное или скан-копию), оператор хранит его вместе с доказательной записью. Плюс: документальное подтверждение волеизъявления. Минус: непрактично для потока регистраций; разумно как исключение - например, для уже активных пользователей, которым оформляется публичное отображение. Хранение документа и ФИО также является обработкой персональных данных: включите их в фактические перечни и цели, ограничьте доступ и задайте срок хранения с учётом требований закона.
Если ни один путь не выбран
Модель «логин + e-mail» не следует объявлять заведомо соответствующей приказу № 18. Направление шаблона на рекомендации через портал не гарантирует согласование или освобождение от требований приказа. До запуска сценария Б выберите один из трёх путей, запросите индивидуальную правовую оценку либо не включайте публичное распространение соответствующих данных.

5.2. Сценарий Б без плагина: ручная обработка​

  1. Отключите повышения групп, которые автоматически реагируют на поле согласия. При ручной процедуре они могут перевести пользователя в группу до того, как администратор реально изменит публичное отображение.
  2. Если новый пользователь при регистрации отказался от публичного отображения, не допускайте публикации его имени и аватара до обработки отказа. Администратор вручную меняет логин на нейтральное обозначение и удаляет аватар.
  3. Закройте окно публичности. Первичный отказ фиксируется в момент регистрации, а ручная обработка занимает время; если форум разрешает публикацию сразу (постмодерация), имя и аватар новичка в этом интервале уже видны гостям - без согласия на распространение. Выберите один из вариантов и отразите его в регламенте администратора: (а) до обработки отказа новая учётная запись не получает права публиковать сообщения; (б) публичный вывод имени и аватара для новых аккаунтов маскируется по умолчанию, пока выбор не обработан; (в) новые аккаунты с отказом сразу переводятся администратором в непубличную группу.
  4. Остальные настройки - подпись, публичные поля профиля, обложка, ссылки, отображение медиа и иные данные - пользователь приводит в соответствие самостоятельно по инструкции. Администратор должен проверить результат перед тем, как считать отказ выполненным.
  5. Если пользователь, который ранее отказался, позже просит разрешить публичное отображение, обрабатывайте изменение по подтверждённому запросу: администратор согласовывает и устанавливает новый логин/отображаемое имя; пользователь самостоятельно заново настраивает аватар и остальные элементы профиля. Зафиксируйте новую версию согласия и дату выбора; не восстанавливайте старые данные автоматически, если пользователь не просил об этом.
  6. Если отказ или отзыв заявлен уже после активности и публичного отображения, различайте первичный отказ до публикации и требование по ч. 12 ст. 10.1. При поступлении оператору требования, отвечающего ч. 12, действие согласия прекращается с момента получения требования (ч. 13), поэтому соответствующее распространение/предоставление доступа прекращайте без промедления: трёхдневный срок из ч. 14 нельзя использовать как универсальную отсрочку. Проверяйте текущие имя и аватар, цитаты, упоминания, ссылки, XFRM/XFMG, вложения, публичные индексы и персональные данные внутри самих публикаций.

5.3. Сценарий Б с автоматизацией: повышения групп + отдельный плагин​

Разделение ответственности
Повышения групп
XenForo автоматически переводят пользователя в соответствующую группу по выбранному значению поля. Плагин только подменяет публичное отображение логина и аватара для пользователей группы отказавшихся. Эти два механизма выполняют разные задачи: одно не заменяет другое.
  • Создайте и проверьте группы для публичного режима и режима отказа, учитывая базовую группу пользователей и то, как XenForo добавляет/снимает дополнительные группы.
  • Настройте повышения групп по выбранному значению поля согласия. Техническая логика перехода группы должна быть протестирована отдельно при регистрации, смене значения и отзыве согласия.
  • Установите и протестируйте отдельный плагин, который только маскирует имя и аватар при публичном выводе для группы отказавшихся. Он не должен сам менять группы; не следует считать, что плагин автоматически скрывает профиль, подпись, обложку, пользовательские поля, авторство в ресурсах или медиа.
  • Уточните все точки вывода, где плагин должен подменять имя/аватар: темы и сообщения, цитаты, виджеты, поиск, уведомления, ссылки на профили, RSS и отметку авторства файлов, если эти поверхности публичны.
  • Если используется единый флаг отказа, он может управлять режимом маскировки, но это не заменяет независимый выбор категорий данных, требуемый ст. 10.1. При разных комбинациях разрешённых категорий техническая логика должна учитывать фактические выборы; иначе ограничьте соответствующий публичный вывод и согласуйте форму с юристом.
Снимок экрана 2026-10-18 150024.png

Страница «Повышения прав групп»: в списке - активное повышение «Добавляет в группу "Не Согласие на распространение"»
Снимок экрана 2026-10-18 150033.png
​
Редактирование повышения, вкладка «Настройки повышения»: «Повышение активно», целевая группа «Без согласия на распространение»
Снимок экрана 2026-10-18 150041.png

Вкладка «Применять это повышение, если…»: условие «Пользователь является участником одной из выбранных групп» - основная группа «Пользователи»
Снимок экрана 2026-10-18 150052.png

Вкладка «Критерии дополнительные»: «Персональная информация» → «Распространение ПД» - отмечен вариант «Не даю согласия на распространение персональных данных»

На скриншотах показано повышение для группы «Без согласия на распространение». Применять должно на группу "Пользователи" куда входят все. «Критерии дополнительные» отмечается вариант "Распространение ПД: Выбор пользователя - Не даю согласия на распространение персональных данных". После настройки повышений запустите планировщик кнопкой «Выполнить сейчас» и перестройте кэш на повышение прав групп в admin.php?tools/rebuild.

5.4. Что делать с профилем и прочими данными​

Плагин из этого сценария не трогает группу и не должен автоматически редактировать содержимое аккаунта. Пользователь самостоятельно обновляет подпись, обложку, «Обо мне», местоположение, сайт и иные поля либо администратор обрабатывает их вручную по утверждённой процедуре. Если эти данные доступны гостям, они должны отдельно учитываться в выборе категорий и настройках доступа.

5.5. Проверка до запуска​

  • Проверьте новый аккаунт с согласием и новый аккаунт с отказом в режиме инкогнито.
  • В ручной модели убедитесь, что повышения групп выключены; в автоматической — включены только после полного тестирования связки «поле → группа → подмена имени/аватара».
  • Проверьте все страницы/виджеты как гость, как отказавшийся пользователь и как согласившийся пользователь.
  • Проверьте уже активного пользователя, который отзывает согласие; не смешивайте такой случай с первичным отказом при регистрации.
  • В ручной модели проверьте окно публичности: между регистрацией с отказом и ручной обработкой имя и аватар новичка не должны появиться публично (постмодерация, виджеты «новые участники», лента активности).

6. Сквозная согласованность сроков​


Сроки в документах должны быть согласованы между собой, но разделяйте требования закона и добровольные обязательства оператора. Не переносите сроки из чужого документа без проверки.


СобытиеСрок / действиеПравовое основание и пояснение
Публикация условий обработки, запретов и условий для публичного распространенияНе позднее 3 рабочих дней с момента получения согласияЧ. 10 ст. 10.1 152-ФЗ. Это срок закона, а не добровольное обещание.
Требование непосредственно оператору прекратить распространение (требование по ч. 12 ст. 10.1)Согласие прекращает действие с момента поступления требования оператору; соответствующее распространение/предоставление доступа нужно прекратить без промедленияЧ. 12–13 ст. 10.1. Трёхдневный срок из ч. 14 не является универсальным льготным периодом после прямого требования оператору.
Требование к иному лицу, обрабатывающему данные, в случае несоблюдения ст. 10.1; либо исполнение судебного решенияВ течение 3 рабочих дней в предусмотренных ч. 14 случаях, если судом не установлен иной срокЧ. 14 ст. 10.1. Не смешивать с прекращением действия согласия по ч. 13.
Сообщение о наличии данных / предоставление возможности ознакомиться; мотивированный отказ10 рабочих дней; возможно продление не более чем на 5 рабочих дней при направлении мотивированного уведомленияЧ. 1–2 ст. 20 152-ФЗ. Конкретный вид запроса и исключения нужно проверить.
Изменение неточных данных / уничтожение отдельных незаконно полученных или ненужных данныхДо 7 рабочих дней в случаях, указанных в ч. 3 ст. 20Ч. 3 ст. 20 152-ФЗ. Срок применяется к указанным там основаниям, а не ко всем обращениям подряд.
Прекращение обработки/уничтожение после достижения цели или отзыва согласияДо 30 дней в применимых случаях; только если сохранение не требуется и нет иного законного основания продолжать обработкуЧ. 4–5 ст. 21 152-ФЗ и предусмотренные ими исключения. Не обещайте автоматическое уничтожение всех данных, если закон допускает дальнейшую обработку.
Выявлена неправомерная обработкаПрекратить не позднее 3 рабочих дней; если обеспечить правомерность невозможно — уничтожить не позднее 10 рабочих днейЧ. 3 ст. 21 152-ФЗ. Сроки связаны с выявлением неправомерной обработки.
Инцидент, повлёкший нарушение прав субъектовПервичное уведомление РКН — в течение 24 часов; результаты внутреннего расследования — в течение 72 часовЧ. 3.1 ст. 21 152-ФЗ. Проверьте фактическую применимость и актуальные требования к содержанию уведомлений.
Удаление учётной записи по внутреннему регламентуВ шаблоне сейчас заявлено не более 3 рабочих дней — это выбранный срок оператора; оставьте его, только если реально соблюдаетеНе заменяет немедленное прекращение распространения по требованию и иные сроки, установленные законом.
Срок действия согласия на распространение[УКАЗАТЬ СРОК ИЛИ УСЛОВИЕ ПРЕКРАЩЕНИЯ]Ст. 10.1 не устанавливает универсального пятилетнего срока. Срок в согласии должен быть конкретным и соответствовать выбранной процедуре.

Не утверждайте лишнего
Портал Роскомнадзора позволяет использовать информационную систему для оформления согласия и может предоставлять рекомендации по шаблону. Не называйте предварительную отправку шаблона на рекомендации обязательным согласованием, если для конкретной процедуры не указано прямое нормативное основание. Сохранение идентификатора заявки — полезная практика учёта, но не самостоятельное требование ст. 10.1.

7. XFRM и XFMG​

Если на форуме стоят ResourceManager (ресурсы/файлы) или Media Gallery (галерея), это отдельные точки распространения данных, которых нет в базовых методичках.
  • Авторство ресурса. Пометка «Загрузил» рядом с файлом - то же распространение логина, что и авторство темы. Убедитесь, что перечень согласия на распространение включает авторство ресурсов (см. Шаблон 2, категория «Авторство XFRM»). Если у вас перечень не покрывает XFRM/XFMG - либо расширьте перечень у юриста, либо маскируйте автора для отказавшихся.
  • Премодерация. Если загрузка файлов проходит обязательную премодерацию (например, проверяются файлы и тематика до публикации), это дополнительная организационная мера контроля. Она сама по себе не гарантирует соблюдение закона и не заменяет проверку прав доступа, категорий данных, метаданных и согласий.
  • Метаданные файлов. Имя, размер, тип входят в перечень согласия на обработку. Проверьте, не утекают ли в файлах EXIF/геоданные - при необходимости срезайте их на загрузке.
  • Медиа-галерея. Само наличие фотографии в аватаре или альбоме не делает её автоматически биометрическими персональными данными. Критерий ст. 11 152-ФЗ связан с использованием оператором сведений, характеризующих физиологические/биологические особенности и позволяющих установить личность. Если используются распознавание лиц или иные средства установления личности по изображению, отдельно оцените применимость ст. 11 и письменного согласия с юристом.
  • Комментарии и рейтинги в XFRM/XFMG подчиняются тем же правилам маскировки, что и сообщения.

8. Cookie-баннер и аналитика​

Cookie-баннер не является обязательным элементом просто потому, что установлен XenForo. Он нужен, когда на сайте есть необязательные технологии/обработки, для которых получение согласия требуется и должно контролировать загрузку. Чистый XenForo не означает автоматически подключение аналитики или внешней CAPTCHA.
Базовый вариант
В базовых документах укажите технические cookie и локальное хранилище после проверки установленной версии XenForo. Метрику, рекламные сети, внешнюю CAPTCHA и встраивания вынесите в отдельные модули и добавляйте только по факту.
Баннер - это не просто надпись
Если вы заявляете, что аналитика запускается только после согласия, проверьте это технически: откройте чистую сессию без предварительного выбора, включите инструменты разработчика → «Сеть» и убедитесь, что запросы к поставщику аналитики не отправляются до согласия. При отказе запросы тоже не должны стартовать, если именно такое поведение предусмотрено выбранной моделью.
  • Не смешивайте cookies и localStorage - описывайте их отдельно.
  • Точный перечень элементов зависит от версии XenForo, настроек, стиля и дополнений; таблицу необходимо сверить на реальном сайте.
  • Для каждого встроенного сервиса проверьте, не передаются ли технические данные уже при загрузке страницы, до нажатия «воспроизвести».
  • Инструмент отказа стороннего сервиса приводите только в модуле этого сервиса и только если он действительно используется.

9. Сторонние сервисы​

Каждый реально подключённый сервис описывайте в соответствующем документе и уведомлении РКН, если оно требуется. Таблица ниже - каталог дополнительных модулей, а не перечень сервисов, которые нужно подключать или копировать всем форумам. Хостинг и почтовый провайдер устанавливаются по факту; остальные включаются только при использовании.

МодульКогда добавлятьЧто описатьЧто проверить
Хостинг / ЦОДВсегда по фактической инфраструктуреПоставщик, место размещения, роль в хранении базы данных и журналов.Договор/условия, фактическое расположение баз, доступ поставщика к данным.
Почтовый провайдерЕсли служебные письма отправляются через отдельный сервисПоставщик; адрес получателя, тема/текст письма и технические заголовки в пределах фактической передачи.Кто реально отправляет почту; включена ли обработка в соглашение/условия поставщика.
Отдельное файловое хранилище / S3Только если файлы вынесены за пределы основного сервераПровайдер, виды файлов и метаданных, передаваемые на хранение.Где хранятся аватары, вложения, ресурсы и медиа; регион хранения.
Внешняя CAPTCHAТолько если подключена сторонняя CAPTCHAПоставщик, IP/данные браузера/устройства, цель и основание обработки.Условия сервиса, поручение обработки, фактические запросы браузера.
АналитикаТолько если установлена (например, Яндекс Метрика)Юрлицо-поставщик, данные аналитики, цель, получатели, основание и способ отказа.Запускается ли только после необходимого согласия; куда фактически отправляются данные.
Встраивания / CDN / социальные платформыЕсли страницы или пользовательский контент загружают внешний ресурсПоставщик, технические данные при загрузке страницы, возможная трансграничная передача.Передаётся ли IP и другие заголовки уже при открытии страницы, даже без клика.

Трансграничная передача
Проверяйте все реальные иностранные сервисы, CDN, шрифты, видео и встраивания. Не делайте заявлений об отсутствии передачи за рубеж или хранении только в РФ без проверки фактических потоков и условий поставщика.

[XenForo.Info]_1782650440230.png

Портал персональных данных Роскомнадзора: форма уведомления об обработке ПДн (данные на скриншоте - условные)

>>ТУТ МОЖЕТЕ СКАЧАТЬ ГОТОВЫЙ ШАБЛОН ОФОРМЛЕНИЯ<<​

10. РКН: уведомление и информационная система​

  1. Уведомление по ст. 22. Уведомление подаётся, если оператор не подпадает под исключения из закона. Проверьте фактические цели, категории субъектов/данных, обработчиков, меры защиты и размещение баз. После включения нового процесса или обработчика оцените необходимость обновления сведений.
  2. Согласие на распространение. По ч. 6 ст. 10.1 согласие может быть предоставлено оператору непосредственно либо с использованием информационной системы уполномоченного органа. Подача шаблона на рекомендации через портал не должна называться обязательной во всех случаях без конкретного основания.
  3. Выбор категорий. Закон прямо требует обеспечить возможность определить перечень персональных данных по каждой категории. Если ваша форма имеет только одну радиокнопку «да/нет» для всего перечня, этот вопрос требует отдельного правового и технического решения.
  4. Сведения о субъекте. Приказ № 18 предусматривает ФИО субъекта (при наличии отчества) и контактную информацию, например e-mail. Если регистрационная форма не собирает ФИО, не объявляйте замену логином бесспорно соответствующей приказу - вынесите вопрос юристу или используйте схему оформления, которая собирает необходимые реквизиты.
  5. Сведения об операторе. Укажите реквизиты в соответствии с фактическим статусом: физическое лицо - ФИО и место жительства/пребывания; ИП - ФИО, ИНН и ОГРНИП; организация - наименование, адрес в ЕГРЮЛ, ИНН и ОГРН, если он известен субъекту. Сверьте формулировки с приказом Роскомнадзора № 18. Не заменяйте требуемые реквизиты фразой «предоставляется по запросу» без юридической проверки.
  6. Срок согласия. В согласии указывается срок действия. Пятилетний срок может быть выбран оператором или следовать из конкретной согласованной модели, но не является универсальным сроком, прямо установленным ст. 10.1 для всех форумов.
  7. Доказательная запись. Сохраняйте редакцию текста, выбранные категории и ограничения, дату/время, учётную запись и техническое подтверждение действия. UUID/номер заявки портала храните, если портал его выдаёт; это полезная практика, а не замена записи о волеизъявлении пользователя.
Источники для правовой сверки: ; ; ; ; ; . В опубликованной редакции приказа № 18 указан срок действия до 1 сентября 2027 года; перепроверьте, не заменён ли акт, перед публикацией и после этой даты. Сверяйте действующую редакцию норм и их применимость к своему процессу.

11. Сверка «документы ↔ сайт»​

Документы должны совпадать с тем, что фактически видят разные категории посетителей. Проверьте каждую модель отдельно.

№ПроверкаКак проверить
1Сценарий А1В инкогнито гость не может открыть темы, сообщения, профили, медиа и ресурсы, закрытые настройками. Если хоть одна часть контента или авторства доступна публично, пересмотрите описание сценария.
2Сценарий А2Гость может читать только разрешённый публичный контент, но не видит личность автора через имя, аватар, ссылку на профиль, цитату, поиск, RSS, виджет, XFRM/XFMG или медиа. Проверяйте и сами тексты/файлы на раскрытие личности.
3Сценарий БПроверьте категориальный выбор и то, что публично отображаются только разрешённые пользователем категории. Первичный отказ и последующий отзыв — разные процессы.
4Ручной процесс БПовышения групп выключены. Администратор перед публичным отображением вручную меняет логин на нейтральное обозначение и удаляет аватар; прочие поля обновляет пользователь, затем администратор проверяет результат.
5Автоматический процесс БПовышения групп включены и протестированы для смены группы по пользовательскому полю. Отдельный плагин только подменяет публичное отображение логина и аватара; он не меняет группу и не очищает остальные поля.
6Сторонние сервисыСравните список в согласии, Политике, Cookie-политике и уведомлении РКН. В документах нет сервисов, которые не используются; фактические обработчики не пропущены.
7Возраст и поля профиляДата рождения, год рождения, подпись, обложка, сайт, местоположение и «Обо мне» описаны только если они включены. Публичная видимость совпадает с настройками.

12. Частые ошибки​

  • Один выбор «да/нет» на весь список. Не считайте его автоматически достаточным для ст. 10.1: норма требует предоставить возможность определить перечень данных по каждой категории. Оставляйте единый переключатель только после отдельного юридического обоснования; безопаснее предусмотреть самостоятельные категории и фиксировать выбор.
  • Повышения групп без маскировки. Группа сама не подменяет имя и аватар в шаблонах. В автоматическом варианте нужна связка: поле выбора → повышение группы → плагин маскирует публичные имя/аватар. В ручном варианте повышения выключены.
  • Слишком широкие обещания об обезличивании. Публичная замена логина на «Гость 123» не обязательно является юридическим обезличиванием, если связь с учётной записью сохраняется.
  • Сервисы «на всякий случай». Не включайте Метрику, CAPTCHA, S3, почтового провайдера или видео-платформы в базовый шаблон без фактического использования.
  • «Оператор имеет доступ единолично». Не используйте эту фразу, если технический доступ к данным имеют провайдер хостинга, файловое хранилище или иные обработчики.
  • Спецкатегории в пользовательских сообщениях. Не пишите категорично, что они не обрабатываются, если сайт хранит пользовательские публикации и медиа. Опишите фактическую роль оператора и получите правовую оценку.
  • Отзыв после активности. Не ограничивайтесь заменой имени на новых страницах. Проверьте цитаты, упоминания, файлы, ссылки, публичные индексы и персональные сведения внутри контента; задокументируйте исполнение требования.
  • Декоративный cookie-баннер. Если скрипт работает до согласия, текст Cookie-политики не отражает реальное поведение.
  • Чужая дата или чужой срок. Не копируйте 18+, пятилетний срок согласия, 30 дней, 10 рабочих дней или 3 рабочих дня из другого шаблона без проверки цели, применимой нормы и фактической процедуры. Различайте прямое прекращение распространения по ч. 12–13 ст. 10.1, срок по ч. 14 и добровольные сроки оператора.

13. Часто задаваемые вопросы (FAQ)​

А1 - закрытый форум, А2 - публичный контент со скрытым автором, Б - публичное авторство. Технические инструкции со скриншотами вынесены в раздел 5.
Всё различие сводится к двум вопросам: видят ли гости сам контент и видят ли гости логины/аватары авторов.
  • А1 - закрытый форум. Гости не видят ни контента, ни данных участников. Заглушка имени не нужна, отдельное согласие на распространение обычно не требуется.
  • А2 - публичный контент, автор скрыт. Гости читают темы и сообщения, но вместо логина и аватара — обезличенная заглушка. Нужен модификатор шаблонов или плагин; согласие на распространение не требуется, но позиция - осознанный юридический выбор, а не гарантия.
  • Б - публичное авторство. Логин и аватар согласившихся видны всем. Обязательно отдельное согласие на распространение по ст. 10.1 (приказ РКН № 18) и публикация условий в течение 3 рабочих дней.
Сравнительная таблица — в разделе 2. Если скрыть логин и аватар технически не получается - используйте сценарий Б.
Да. Оператор - физическое лицо указывается с ФИО и адресом места жительства/пребывания. В согласии на распространение по приказу № 18 реквизиты оператора указываются по статусу: физлицо - ФИО и место жительства; ИП - ФИО, ИНН и ОГРНИП; организация - наименование, адрес в ЕГРЮЛ, ИНН и ОГРН. Для субъекта согласия требуется ФИО (при наличии отчества) и контактная информация - пути решения см. в разделе 5.1.1.
  • Обработка - любые действия с ПДн (ст. 3 152-ФЗ).
  • Распространение - раскрытие данных неопределённому кругу лиц (ст. 10.1 152-ФЗ).
Распространение оформляется отдельным документом с реквизитами по приказу № 18 и требует публикации условий на сайте в течение 3 рабочих дней с момента изменения или отзыва согласия.
  • Сценарии А1/А2, отзыв согласия на обработку: пользователь может потребовать удаление учётной записи. Требуется уточнение — удаляется всё вместе с историей сообщений или только учётная запись.
  • Сценарий Б, отзыв согласия на распространение: логин обезличивается, аватар удаляется, профиль скрывается от гостей. Пользователь продолжает пользоваться сайтом как зарегистрированный, но анонимный для всех. Если он не требует удалить учётную запись — уточните, что именно удалять (историю или только учётную запись). Процедуры — в разделах 5.2 и 5.4.
Нет, если используется Яндекс Метрика — это обработка ПДн без согласия. Скрипты аналитики должны загружаться только после согласия в cookie-баннере (см. раздел 8 и Шаблон 4).
  • Ответить в срок, указанный в запросе (по общему правилу — 10 рабочих дней).
  • Не уверены в формулировках — обратитесь к юристу.
Да. Ст. 18 закона 38-ФЗ «О рекламе» запрещает распространять рекламу без предварительного согласия адресата. Согласие должно быть доказуемым. Рекомендуется отдельный чекбокс на странице регистрации:
☐ Я согласен(на) на получение рекламных и информационных сообщений
(email-рассылки, уведомления) от администрации сайта [ВАШ_ДОМЕН].
Я понимаю, что могу отозвать это согласие в любой момент,
отписавшись или написав в поддержку.
Для полной чистоты можно создать отдельную страницу /help/marketing-consent/ с полным текстом согласия.
Если баннеры показываются через рекламную сеть (РСЯ, AdSense и т. п.):
  • раскрытие в Cookie-политике (раздел про рекламные cookie + строка в таблице с названием сети);
  • указание сети в Политике, п. 8.3 (третьи лица);
  • обновление уведомления в РКН (добавить сеть как получателя данных);
  • проверка, что скрипты сети грузятся только после согласия в cookie-баннере.
Если баннеры прямые (статичные картинки со ссылкой, без кода рекламной сети) — пункт про рекламные cookie можно убрать.
Коробочный XenForо не умеет надёжно сравнивать отдельные чекбоксы в условиях повышений групп: в условиях повышения поле из «тип чекбокс» сравнивается как «выбрано/не выбрано», и условие срабатывает при любом выборе. Радиокнопка с явным выбором «Да/Нет» даёт однозначное значение, по которому повышение групп и поиск пользователей фильтруют корректно. Выбор при этом добровольный: если ни один вариант не выбран, значение поля остаётся пустым - это отсутствие согласия на распространение. Убедитесь, что маскировка применяется по умолчанию ко всем без явного «Да», в том числе к тем, кто не сделал выбор.

Пошаговая настройка со скриншотами - в разделе 5.3. Кратко:
  1. Создайте 1 группу (admin.php?user-groups/): «Без согласия на распространение» - как копию основной группы «Пользователи». Копию разрешений удобно сделать дополнением [XTR] Copy User Group Permissions (иконка на 2.3 рядом с корзиной).
  2. Создайте 1 повышение группы (admin.php?user-group-promotions/):
    • для «Без согласия» - условие «Распространение ПД — Я не даю согласие»;
  3. Запустите перестройку кэша (admin.php?tools/rebuild) и планировщик. Повышение работает на новых пользователях; старичков можно попробовать подтвердить плагином Force Custom User Field Completion after Registration or Login.
Примечание:
  • Закон не позволяет ограничивать пользование сайтом тем, кто не дал согласие на распространение; возможные ограничения для группы «Без согласия» согласуйте с юристом.
  • Сами по себе повышения групп не обезличивают логин и аватар — для этого нужен плагин маскировки (см. раздел 5.3) либо ручная обработка (раздел 5.2).
копия прав групп.png

Дополнение [XTR] Copy User Group Permissions​
Да. Если используется локальная капча («вопрос-ответ», математическая), в шаблонах замените упоминания Yandex SmartCaptcha на название вашего сервиса или удалите соответствующие пункты. В уведомлении в РКН укажите, что сторонние сервисы CAPTCHA не используются.
Resource Manager и Media Gallery - официальные дополнения XenForo. Если они используются:
  • они обрабатывают файлы и изображения пользователей - это персональные данные;
  • если файлы хранятся в S3-хранилище - укажите это в Политике;
  • если галерея публичная (изображения видны гостям) - это распространение ПДн, требуется согласие по ст. 10.1;
  • если галерея доступна только зарегистрированным - это предоставление доступа ограниченному кругу лиц.
Подробнее - в разделе 7.
Два рабочих способа:
  1. Принудительное подтверждение Правил (admin.php?force-agreement/terms) или Политики (admin.php?force-agreement/privacy-policy) с доработкой формы в модификаторе шаблона - подставить код шаблона доп. поля на нужные чекбоксы.
  2. Плагин Force Custom User Field Completion after Registration or Login - позволяет принудительно подтвердить любое доп. поле по тому же принципу. У него есть свои нюансы, поэтому подходит не всем.
  • Для А2 нужно скрыть или подменить логин и аватар для гостей - в идеале плагином, но можно и модификатором шаблонов (условия переменных в шаблонах XenForo 2). Если вопрос публичного отображения ПД для гостей не решён - сценарий А2 вам противопоказан: вся его суть в том, чтобы обойтись без согласия на распространение.
  • Для А1 (закрытый форум) заглушка не нужна вовсе - гостям не виден ни контент, ни данные участников.
  • Для Б заглушка не нужна: нужны услуги модератора для отслеживания и исполнения запросов об отказе от распространения. В идеале - плагин автоматической маскировки логина и аватара с учётом всех публичных мест вывода. Без плагина это делается вручную: смена логина, удаление аватара, закрытие профиля и возврат/замена по запросу пользователя.
  • После как подаете первое заявление на уведомление, вы его никак не узнаете. Вам его даже не сообщат. Вы знаете только внутренний номер после подачи заявления, типа такого формата:
    • 0000/00 от 01.01.2026
  • То что вам по нему дают номер и ключ, лишь для того, чтобы проверить статус, внесен ли он в базу. Только после этого вы можете узнать свой регистрационный номер.
  • Сам регистрационный номер вы узнать можете только тут -
  • В поле Организация укажите своё ФИО. По ИНН он ничего не ищет.
  • Формат рег. номера должен быть такой:
    • 00-00-000000
  • Для исправления в уведомлении, вам его нужно будет обязательно указывать.

Полезные ссылки и нормативка​


14. Таблица заполнителей​

ЗаполнительЧто вписать
[ФИО_ОПЕРАТОРА]ФИО оператора-физлица или ИП. В тексте для организации используйте отдельный заполнитель с наименованием организации. Не оставляйте одновременно реквизиты нескольких вариантов статуса.
[НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ]Полное наименование юридического лица.
[ИНН_ОПЕРАТОРА] / [ОГРНИП_ОПЕРАТОРА]Фактические ИНН и ОГРНИП индивидуального предпринимателя.
[АДРЕС_ЮРЛИЦА_ЕГРЮЛ] / [ИНН_ОРГАНИЗАЦИИ] / [ОГРН_ОРГАНИЗАЦИИ]Реквизиты организации в соответствии с приказом № 18 и применимыми требованиями; ОГРН указывайте с учётом формулировки приказа (если известен субъекту).
[ФИО_ОТВЕТСТВЕННОГО_ЛИЦА_ИЛИ_ОПЕРАТОРА]Контактное лицо по вопросам ПДн или сам оператор, в зависимости от фактической организации работы.
[АДРЕС_ОПЕРАТОРА]Для оператора-физлица - место жительства/пребывания; для ИП и организации используйте реквизиты соответствующего статуса и отдельные заполнители для ФИО, ИНН, ОГРНИП либо наименования, адреса в ЕГРЮЛ, ИНН и ОГРН. В согласии на распространение сверяйте состав сведений с приказом Роскомнадзора № 18; не заменяйте обязательные реквизиты ссылкой «по запросу» без юридической проверки.
[EMAIL_ОПЕРАТОРА]Контактный ящик для отзыва согласия, запросов и жалоб. Одна и та же почта во всех документах.
[ДОМЕН]Домен сайта (без https:// там, где в шаблоне так написано; с указанием протокола там, где в шаблоне указан полный адрес).
[НОМЕР_РЕЕСТРА] / [ДАТА_РЕЕСТРА]Регистрационный номер и дата записи только если уведомление действительно подано и обязанность уведомления применима. Если действует исключение по ст. 22, удалите вариант о поданном уведомлении и укажите проверенное основание в соответствующей формулировке.
[ХОСТИНГ] / [ИНН_ХОСТИНГА]Наименование и ИНН фактического хостинг-провайдера (ЦОД на территории РФ).
[НАЗВАНИЕ_САЙТА]Публичное название форума (в терминах Правил).

Часть II. Шаблоны документов для адаптации​

Шаблоны ниже - рабочие примеры, а не документы, прошедшие проверку именно для вашего сайта. Согласие на обработку — общее ядро для А1/А2/Б; Политика требует выбора одного варианта видимости; отдельное согласие на распространение используется в Б и в иных случаях реального публичного раскрытия персональных данных. Сторонние сервисы приведены в отдельном каталоге и не должны автоматически копироваться в основной текст.
Шаблон 1 · согласие на обработку ПДн · общее ядро для А1/А2/Б; до публикации выберите фактические категории и модули.

Согласие на обработку персональных данных​

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие [ВЫБРАТЬ И ОСТАВИТЬ ОДИН ВАРИАНТ СТАТУСА ОПЕРАТОРА]: физическому лицу [ФИО_ОПЕРАТОРА], место жительства/пребывания [АДРЕС_ОПЕРАТОРА]; либо индивидуальному предпринимателю [ФИО_ОПЕРАТОРА], ИНН [ИНН_ОПЕРАТОРА], ОГРНИП [ОГРНИП_ОПЕРАТОРА]; либо организации [НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ], адрес в ЕГРЮЛ [АДРЕС_ЮРЛИЦА_ЕГРЮЛ], ИНН [ИНН_ОРГАНИЗАЦИИ], ОГРН [ОГРН_ОРГАНИЗАЦИИ] (далее — Оператор), контактный адрес [EMAIL_ОПЕРАТОРА], на обработку моих персональных данных в связи с использованием сайта [ПОЛНЫЙ_АДРЕС_САЙТА] (далее — Сайт) на следующих условиях. Перед публикацией удалите два неиспользуемых варианта и укажите только фактические реквизиты.

1. Перечень персональных данных​

В зависимости от используемых функций Сайта обрабатываются следующие данные — оставьте только фактически собираемые:
  • логин/отображаемое имя учётной записи;
  • адрес электронной почты;
  • парольные данные в форме, в которой их обрабатывает платформа (не утверждайте алгоритм хеширования без проверки);
  • IP-адрес, сведения о браузере и устройстве, данные технических журналов и безопасности — если они фиксируются платформой/сервером;
  • аватар и иные изображения, загружаемые пользователем;
  • дата рождения и другие поля профиля — только если они включены и реально собираются;
  • подпись, обложка, местоположение, ссылки, «Обо мне» и другие добровольно заполненные поля;
  • темы, сообщения, комментарии, реакции и иные материалы пользователя;
  • имя файла, размер, тип и иные метаданные загружаемых файлов — если эта функциональность используется.
Данные веб-аналитики и данные, передаваемые внешним сервисам, не включены в это согласие по умолчанию: соответствующие модули добавляются отдельно, если такие сервисы подключены и для обработки используется согласие.

2. Цели обработки​

  • создание и обслуживание учётной записи, аутентификация пользователя;
  • предоставление функций форума: чтение, публикация и обсуждение сообщений, работа профиля и уведомлений;
  • обеспечение безопасности, предотвращение злоупотреблений и реагирование на жалобы;
  • связь с пользователем, направление служебных писем и восстановление доступа;
  • модерация пользовательского контента и исполнение Правил Сайта;
  • иные цели — только если они конкретно описаны здесь и в Политике.

3. Действия и способы обработки​

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача указанным в Политике обработчикам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с использованием сети Интернет.

4. Передача обработчикам​

Персональные данные могут передаваться техническим поставщикам, указанным поимённо в опубликованной Политике, в объёме, необходимом для размещения Сайта, доставки служебных писем и работы подключённых функций. Не используйте этот шаблон, пока в Политике не указан фактический хостинг/ЦОД и, если применимо, почтовый провайдер и другие обработчики. Сторонние сервисы, не подключённые на Сайте, не перечисляются.

5. Срок действия и отзыв​

Согласие действует до достижения заявленных целей обработки либо до его отзыва, если иной срок или основание обработки не предусмотрены применимым законом. Отзыв направляется на [EMAIL_ОПЕРАТОРА] с темой «Отзыв согласия на обработку персональных данных». Оператор рассматривает обращение и прекращает обработку/уничтожает данные в порядке и сроки, применимые по закону и изложенные в Политике. Продолжение обработки без согласия допустимо только при наличии предусмотренного законом основания.

6. Отдельность согласий​

Настоящее согласие не является акцептом Правил сайта и не является согласием на распространение персональных данных по ст. 10.1 152-ФЗ. Принятие Правил и согласие на обработку фиксируются как самостоятельные действия. Для сценария Б отдельный выбор на распространение оформляется независимо от этого согласия.
Я ознакомлен(а) с [ССЫЛКА_НА_ПОЛИТИКУ] и Правилами сайта [ССЫЛКА_НА_ПРАВИЛА].
Последнее обновление: [ДАТА_РЕДАКЦИИ]
Не копировать без выбора
Для 18+ отдельно добавьте проверку возраста только если она реально нужна. Для XFRM/XFMG, CAPTCHA, S3 и аналитики добавьте соответствующие модули ниже, только если они используются. Согласие должно отражать фактические категории, цели, действия и получателей.
Шаблон 2 · только для сценария Б и иных реальных публичных раскрытий ПДн; не нужен для закрытого А1 без распространения

Согласие на обработку персональных данных, разрешённых субъектом для распространения​

Юридически значимая настройка формы
Текст ниже не заменяет интерфейс выбора категорий. Статья 10.1 требует дать субъекту возможность определить перечень данных по каждой категории. Не оставляйте только одну радиокнопку «согласен/не согласен со всем перечнем» без отдельной правовой проверки. Выбранные категории, ограничения и время выбора должны фиксироваться.

1. Сведения о субъекте​

В связи с тем, что форма регистрации не предусматривает отдельного поля для ввода ФИО, идентификация субъекта осуществляется по выбранному им Логину (который может содержать ФИО) и адресу электронной почты. При электронном выборе фиксируются учётная запись, выбранный вариант, дата, время и версия текста. Контактная информация (e-mail) используется для связи по вопросам исполнения согласия и не отображается публично.

2. Сведения об операторе​

Сведения об операторе — выберите и оставьте один вариант согласно приказу Роскомнадзора № 18. Физическое лицо: [ФИО_ОПЕРАТОРА], место жительства/пребывания [АДРЕС_ОПЕРАТОРА]. Индивидуальный предприниматель: [ФИО_ОПЕРАТОРА], ИНН [ИНН_ОПЕРАТОРА], ОГРНИП [ОГРНИП_ОПЕРАТОРА] (если регистрационный номер известен субъекту). Организация: [НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ], адрес в ЕГРЮЛ [АДРЕС_ЮРЛИЦА_ЕГРЮЛ], ИНН [ИНН_ОРГАНИЗАЦИИ], ОГРН [ОГРН_ОРГАНИЗАЦИИ] (если регистрационный номер известен субъекту). Контакт оператора: [EMAIL_ОПЕРАТОРА]. Удалите все неиспользуемые варианты.

3. Информационный ресурс и цель​

Сайт: [ПОЛНЫЙ_АДРЕС_САЙТА]. Цель — предоставление доступа неопределённому кругу лиц к тем категориям персональных данных, которые субъект отдельно разрешил для публичного отображения в рамках функций Сайта (сообщения, темы, профили, ресурсы/медиа при их использовании).

4. Категории данных и индивидуальный выбор​

Фактическая форма предоставляет отдельный выбор по каждой категории; для каждой категории ниже предусмотрен вариант «разрешаю распространение» или «не разрешаю». Удалите пункты, которые не используются на сайте, и добавьте реально публикуемые категории.
  • Имя учётной записи / отображаемое имя — показывается рядом с темами, сообщениями и другими публичными действиями.
  • Аватар — изображение рядом с именем и публикациями.
  • Поля профиля — перечислите по отдельности реально включённые поля, например: подпись; обложка; местоположение; ссылка на сайт; «Обо мне»; статус активности; год рождения.
  • Авторство XFRM — имя загрузившего/автора ресурса, подписи и сведения об авторстве файлов, если Resource Manager используется и эта информация доступна публично.
  • Материалы XFMG — публичные изображения/видео, подписи и имя автора, если Media Gallery используется и контент предназначен для просмотра неопределённым кругом лиц.
  • Сообщения и комментарии — укажите точный перечень публикуемых данных и не используйте широкую формулировку как разрешение раскрывать любые персональные данные, включая данные третьих лиц.
Адрес электронной почты, парольные данные, закрытые сообщения и технические журналы не относятся к разрешённым для публичного отображения категориям, если субъект отдельно и правомерно не разрешил иное. Не включайте их в публичный перечень по умолчанию.

5. Ограничения и условия​

Субъект вправе указать запреты на передачу данных за пределы Сайта, а также условия и запреты на обработку данных лицами, получившими доступ, в пределах ст. 10.1. Форма должна позволять выбрать и зафиксировать эти ограничения. Если ограничений нет, интерфейс должен фиксировать соответствующий вариант; молчание не является согласием.

6. Срок действия и прекращение​

Срок действия: [УКАЗАТЬ СРОК ДЕЙСТВИЯ СОГЛАСИЯ]. Согласие может быть отозвано в любое время. Требование о прекращении распространения должно включать ФИО (при наличии отчества), контактную информацию и перечень данных, обработка которых подлежит прекращению. Направить требование можно на [EMAIL_ОПЕРАТОРА] или иным предусмотренным способом связи с оператором. При поступлении оператору требования, соответствующего ч. 12 ст. 10.1 152-ФЗ, согласие прекращает действие с момента получения требования (ч. 13), а соответствующее распространение/предоставление доступа прекращается без промедления; трёхдневный срок не является универсальным льготным периодом для прямого требования оператору. Срок в три рабочих дня из ч. 14 ст. 10.1 относится к предусмотренной этой частью ситуации требования к лицу, обрабатывающему данные, при несоблюдении требований статьи, либо к исполнению судебного решения в указанных законом случаях. Отдельно оператор публикует информацию об условиях обработки и наличии запретов и условий не позднее трёх рабочих дней с момента получения согласия (ч. 10 ст. 10.1 152-ФЗ).

7. Отказ при регистрации и последующий отзыв — разные процедуры​

Если пользователь изначально не разрешил публичное отображение категории, соответствующие данные не должны публиковаться в данной категории. Если пользователь ранее разрешил распространение, а затем направил оператору требование, отвечающее ч. 12 ст. 10.1, согласие прекращает действие с момента получения требования; не используйте срок 3 рабочих дня из ч. 14 как отсрочку. Оператор без промедления прекращает соответствующее публичное распространение/предоставление доступа, проверяет все публичные точки вывода и фиксирует исполнение. Сохранение публикаций под другим именем не означает автоматического разрешения оставлять в них персональные данные.

8. Фиксация выбора​

Оператор фиксирует субъект/учётную запись, индивидуальный выбор каждой категории, указанные запреты и условия, редакцию согласия, дату и время. Механика полей XenForo сама по себе не доказывает юридическую достаточность выбора: её нужно проверить с учётом используемого интерфейса и приказа № 18.
Последнее обновление: [ДАТА_РЕДАКЦИИ]
Навигационный блок к трём полным редакциям Политики ниже

Шаблон 3. Политика в отношении обработки персональных данных​

Выберите и скопируйте на сайт одну из полных редакций ниже. Все три редакции используют общее ядро, но различаются условиями доступа к контенту, профилям, логину и аватару.
  • Полная Политика — Сценарий А1 (закрытый форум)
  • Полная Политика — Сценарий А2 (публичный контент, автор скрыт)
  • Полная Политика — Сценарий Б (публичное авторство по отдельному согласию)
Перед публикацией
Каждая полная версия ниже всё ещё содержит заполняемые метки и условные модули. Удалите неиспользуемые внешние сервисы, заполните реквизиты своего оператора и вставьте только одну модель видимости.
Полная версия Политики · Сценарий А1: закрытый форум · базовая редакция без внешней аналитики и CAPTCHA

Политика в отношении обработки персональных данных​

1. Общие положения​

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ВЫБРАТЬ И ОСТАВИТЬ ОДИН ВАРИАНТ: физическим лицом [ФИО_ОПЕРАТОРА], место жительства/пребывания [АДРЕС_ОПЕРАТОРА]; индивидуальным предпринимателем [ФИО_ОПЕРАТОРА], ИНН [ИНН_ОПЕРАТОРА], ОГРНИП [ОГРНИП_ОПЕРАТОРА]; организацией [НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ], адрес в ЕГРЮЛ [АДРЕС_ЮРЛИЦА_ЕГРЮЛ], ИНН [ИНН_ОРГАНИЗАЦИИ], ОГРН [ОГРН_ОРГАНИЗАЦИИ]] (далее — Оператор). Перед публикацией удалите два неиспользуемых варианта.

Контакт по вопросам обработки персональных данных: [ФИО_ОТВЕТСТВЕННОГО_ЛИЦА_ИЛИ_ОПЕРАТОРА], электронная почта: [EMAIL_ОПЕРАТОРА]. Если оператор назначил отдельное ответственное лицо, укажите его; если контакт выполняет сам оператор, скорректируйте формулировку по фактической организации работы.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://[ДОМЕН].
1.3. Оператор не ставит целью обработку биометрических персональных данных для установления личности и не обрабатывает специальные категории персональных данных в своих целях, если это соответствует фактической работе сайта. При этом пользовательские публикации могут содержать персональные данные, в том числе сведения особых категорий; оператор должен учитывать фактический сбор, хранение, доступ и порядок реагирования. Если такие данные допускаются или целенаправленно обрабатываются, этот пункт необходимо пересмотреть с юристом.

Перед публикацией выберите один корректный вариант: если уведомление по ст. 22 требуется и фактически подано: «Оператор уведомил Роскомнадзор об обработке персональных данных. Регистрационный номер в реестре операторов: [НОМЕР_РЕЕСТРА] от [ДАТА_РЕЕСТРА]»; если оператор проверил и документировал применимость исключения из обязанности уведомления, укажите конкретное проверенное основание и удалите утверждение о поданном уведомлении и заполнители регистрационных реквизитов. Не публикуйте утверждение о подаче уведомления до его фактической подачи.

2. Основные понятия, используемые в Политике​

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://[ДОМЕН].
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — физическое лицо, индивидуальный предприниматель или юридическое лицо, самостоятельно либо совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://[ДОМЕН].
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://[ДОМЕН].
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.

3. Основные права и обязанности Оператора​

3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  • в случае отзыва субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
  • предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку в порядке, установленном действующим законодательством РФ;
  • отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона;
  • сообщать в уполномоченный орган по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа;
  • прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.

4. Основные права и обязанности субъектов персональных данных​

4.1. Субъекты имеют право:
  • получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • на отзыв согласия на обработку, а также на направление требования о прекращении обработки;
  • обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Субъекты обязаны:
  • предоставлять Оператору достоверные данные о себе;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных​

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только данные, отвечающие целям обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; не допускается избыточность.
5.6. Обеспечивается точность, достаточность, а в необходимых случаях и актуальность данных по отношению к целям обработки.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных​

6.1. Цели обработки: обеспечение функционирования Сайта, включая идентификацию пользователей, предоставление доступа к контенту и обеспечение взаимодействия между зарегистрированными пользователями.
6.2. Согласие на обработку предоставляется при регистрации путём проставления отметки в соответствующем чекбоксе. Согласие считается полученным в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона).
6.3. Категории обрабатываемых персональных данных:
  • учётная запись: логин, адрес электронной почты, данные аутентификации — в фактическом техническом виде;
  • технические данные: IP-адрес, данные браузера/устройства и журналы, если они реально собираются;
  • профиль: аватар, дата рождения и иные поля, только если они включены;
  • пользовательский контент: темы, сообщения, комментарии, вложения, ресурсы/медиа, если соответствующие функции включены;
  • аналитика и сторонние сервисы — только отдельными модулями при фактическом подключении.
6.4. Категории субъектов: Пользователи (посетители) сайта — физические лица, прошедшие регистрацию.
6.5. Правовые основания обработки определяются отдельно для каждой цели и категории. Не указывайте законный интерес или иное основание по умолчанию: внесите его только после проверки применимости к фактической обработке.
6.6. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Вариант А1 — закрытый форум: гости не имеют доступа к темам, сообщениям, профилям, логинам и аватарам; доступ предоставляется только после авторизации и, если используется, одобрения регистрации. Пользовательские данные доступны только зарегистрированным лицам в пределах настроенных прав.

Вариант А2 — публичный контент, скрытый автор: гостям доступны только те темы и сообщения, которые открыты для публичного просмотра; логин, аватар, ссылка на профиль и иные идентификаторы автора не выводятся ни в основной странице, ни в цитатах, виджетах, поиске, RSS, XFRM/XFMG и иных публичных поверхностях. Этот вариант не гарантирует анонимность, если сам текст/файл раскрывает личность.

Вариант Б — публичное авторство: отображение логина/аватара и иных категорий осуществляется только в объёме, который пользователь отдельно разрешил в согласии на распространение и который технически поддерживается сайтом. При отказе/отзыве соответствующие публичные данные должны перестать отображаться.
6.8. Иные персональные данные (адрес электронной почты, дата рождения) не публикуются и не отображаются публично.
6.9. Адрес электронной почты используется для связи с пользователем, восстановления доступа и отправки системных уведомлений. Адрес электронной почты не публикуется.
6.10. Дату рождения включайте как обязательное поле только если сайт действительно использует её для проверки возрастного ограничения, например доступа к контенту 18+. В таком случае опишите цель и фактическую логику. Для иных форумов удалите эту формулировку либо укажите реальное назначение поля.
6.11. Профиль пользователя и контент Сайта недоступны неавторизованным посетителям. Гости не просматривают темы, сообщения, профили, логины и аватары. Это обеспечивается настройками прав и закрытых разделов; перед публикацией необходимо проверить все страницы и дополнения.
6.12. Обработка осуществляется с использованием технических средств [ХОСТИНГ / ПРОВАЙДЕР]; укажите фактическое наименование, ИНН и сведения о месте размещения, насколько они известны и применимы. Не копируйте сведения о чужом хостинге.
6.12.1. Укажите фактическое место хранения баз данных и файлов. Если используется отдельное файловое хранилище, добавьте его в список обработчиков; если нет, удалите упоминание S3.
6.13. Модуль CAPTCHA: добавляется только если на сайте действительно используется внешняя CAPTCHA. Укажите название сервиса, получаемые им технические данные, правовое основание и условия поручения обработки. Если используется штатная/локальная защита без отдельного внешнего сервиса, перепишите пункт; если CAPTCHA отсутствует, удалите пункт.
6.14. Возрастные ограничения и порядок проверки возраста указываются только если реально введены на сайте и согласованы с его содержанием и применимым законодательством. Не включайте запрет регистрации до 18 лет автоматически.
6.15. Адрес электронной почты используется для идентификации пользователя, обеспечения безопасности и предотвращения создания множественных аккаунтов.

7. Условия обработки персональных данных​

7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Логин и аватар показываются только зарегистрированным пользователям в пределах настроенных прав. Гостям эти сведения и контент форума недоступны. Если какие-либо темы, ресурсы, медиа или страницы оказываются публично доступными, Сценарий А1 требует пересмотра.

8. Порядок сбора, хранения, передачи и других видов обработки​

8.1. Безопасность обеспечивается правовыми, организационными и техническими мерами в соответствии со статьями 18.1 и 19 Закона и требованиями постановления Правительства РФ от 01.11.2012 № 1119.
8.2. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные могут передаваться только фактическим обработчикам и получателям, которые указаны ниже. Заполните список по реальным договорам и технической схеме сайта; не оставляйте демонстрационные компании, которые не обслуживают ваш сайт.
  • [ФАКТИЧЕСКИЙ_ХОСТИНГ / ЦОД] — размещение сайта и базы данных; указать наименование/ИНН и фактическую роль.
  • [ПОЧТОВЫЙ_ПРОВАЙДЕР] — только если отдельный поставщик получает адреса и содержимое служебных писем.
  • [ДОПОЛНИТЕЛЬНЫЕ_ОБРАБОТЧИКИ] — удалить эту строку и добавить конкретные модули (S3, CAPTCHA, аналитика, CDN и т. п.) только если они реально используются.
В иных случаях персональные данные не передаются третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных федеральным законом.
8.4. При выявлении неточностей в данных Пользователь может актуализировать их, направив уведомление на [EMAIL_ОПЕРАТОРА] с пометкой «Актуализация персональных данных».
8.5. Пользователь вправе запросить информацию о наличии своих персональных данных и возможность ознакомиться с ними, направив запрос на [EMAIL_ОПЕРАТОРА]. Ответ предоставляется в сроки, предусмотренные ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин. Для иных видов требований проверьте специальный срок по применимой норме.
8.6. Срок хранения — не дольше, чем этого требуют цели обработки, если иной срок или основание не предусмотрены законом или соглашением. При достижении цели и при отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней в случаях и на условиях, предусмотренных ч. 4–5 ст. 21 152-ФЗ, в частности если сохранение данных более не требуется и нет иного законного основания для дальнейшей обработки. Не обещайте уничтожение данных, которые подлежат сохранению по закону или продолжают обрабатываться на ином законном основании. Отзыв направляется на [EMAIL_ОПЕРАТОРА] с темой «Отзыв согласия на обработку ПДн». Удаление учётной записи — отдельный запрос (п. 8.12).
8.7. Информация, собираемая сторонними сервисами, хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками.
8.8. Установленные субъектом запреты и условия на обработку данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.9. Оператор обеспечивает конфиденциальность персональных данных.
8.10. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8.11. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки.
8.11.1. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с момента выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта о принятых мерах в случаях и порядке, предусмотренных ст. 21 152-ФЗ.
8.12. Пользователь вправе запросить удаление учётной записи по адресу [EMAIL_ОПЕРАТОРА]. Запрос обрабатывается в срок не более 3 рабочих дней — это добровольно установленный срок оператора; оставьте его только если реально можете соблюдать. Перед публикацией конкретизируйте, какие данные удаляются, какие остаются в архиве и на каком правовом основании. Удаление аккаунта не заменяет прекращение распространения по отдельному требованию: не используйте срок удаления аккаунта как отсрочку для прекращения публичного показа данных.

9. Порядок реагирования на инциденты безопасности​

В случае выявления инцидента, повлёкшего или могущего повлечь разглашение (утечку) персональных данных, Оператор:
  • в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте;
  • проводит внутреннее расследование причин и обстоятельств;
  • в течение 72 часов с момента уведомления представляет в Роскомнадзор результаты внутреннего расследования.

10. Перечень действий с полученными персональными данными​

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

11. Трансграничная передача персональных данных​

11.1. Оператор самостоятельно не осуществляет целенаправленную трансграничную передачу персональных данных на территорию иностранных государств.
11.2. Если на Сайте используется встроенный контент сторонних сервисов, укажите соответствующие сервисы и возможную передачу технических данных в том числе за пределы РФ. Если встроенного контента нет, удалите пункт. Не заявляйте, что конкретный сервис обрабатывает данные только на территории РФ, без проверки его актуальных условий.

12. Конфиденциальность персональных данных​

12.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12.2. Доступ к данным имеют Оператор и уполномоченные технические поставщики/обработчики в пределах их функции и предоставленных прав. Перечень таких лиц и цели передачи должны совпадать с п. 8.3. Не пишите, что доступ имеет только Оператор, если фактические обработчики технически могут получить доступ.

13. Заключительные положения​

13.1. Разъяснения по вопросам обработки можно получить по электронной почте [EMAIL_ОПЕРАТОРА].
13.2. Изменения в Политику вступают в силу с момента их опубликования на Сайте.
13.3. Актуальная версия Политики: https://[ДОМЕН]/help/privacy-policy/.

14. Cookie и аналитика (условный раздел)​

Сайт использует технические cookie и элементы локального хранилища, необходимые для работы тех функций, которые реально включены. Список технических элементов публикуется в Cookie-политике после проверки установленной версии XenForo и дополнений. Если используются необязательные аналитические или рекламные технологии, их описание, получатели, правовое основание и механизм согласия добавляются отдельным модулем.

Последнее обновление: [ДАТА_РЕДАКЦИИ]
Полная версия Политики · Сценарий А2: публичный контент со скрытым автором · базовая редакция без внешней аналитики и CAPTCHA

Политика в отношении обработки персональных данных​

1. Общие положения​

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ВЫБРАТЬ И ОСТАВИТЬ ОДИН ВАРИАНТ: физическим лицом [ФИО_ОПЕРАТОРА], место жительства/пребывания [АДРЕС_ОПЕРАТОРА]; индивидуальным предпринимателем [ФИО_ОПЕРАТОРА], ИНН [ИНН_ОПЕРАТОРА], ОГРНИП [ОГРНИП_ОПЕРАТОРА]; организацией [НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ], адрес в ЕГРЮЛ [АДРЕС_ЮРЛИЦА_ЕГРЮЛ], ИНН [ИНН_ОРГАНИЗАЦИИ], ОГРН [ОГРН_ОРГАНИЗАЦИИ]] (далее — Оператор). Перед публикацией удалите два неиспользуемых варианта.
Контакт по вопросам обработки персональных данных: [ФИО_ОТВЕТСТВЕННОГО_ЛИЦА_ИЛИ_ОПЕРАТОРА], электронная почта: [EMAIL_ОПЕРАТОРА]. Если оператор назначил отдельное ответственное лицо, укажите его; если контакт выполняет сам оператор, скорректируйте формулировку по фактической организации работы.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://[ДОМЕН].
1.3. Оператор не ставит целью обработку биометрических персональных данных для установления личности и не обрабатывает специальные категории персональных данных в своих целях, если это соответствует фактической работе сайта. При этом пользовательские публикации могут содержать персональные данные, в том числе сведения особых категорий; оператор должен учитывать фактический сбор, хранение, доступ и порядок реагирования. Если такие данные допускаются или целенаправленно обрабатываются, этот пункт необходимо пересмотреть с юристом.

Перед публикацией выберите один корректный вариант: если уведомление по ст. 22 требуется и фактически подано: «Оператор уведомил Роскомнадзор об обработке персональных данных. Регистрационный номер в реестре операторов: [НОМЕР_РЕЕСТРА] от [ДАТА_РЕЕСТРА]»; если оператор проверил и документировал применимость исключения из обязанности уведомления, укажите конкретное проверенное основание и удалите утверждение о поданном уведомлении и заполнители регистрационных реквизитов. Не публикуйте утверждение о подаче уведомления до его фактической подачи.

2. Основные понятия, используемые в Политике​

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://[ДОМЕН].
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — физическое лицо, индивидуальный предприниматель или юридическое лицо, самостоятельно либо совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://[ДОМЕН].
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://[ДОМЕН].
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.

3. Основные права и обязанности Оператора​


3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  • в случае отзыва субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
  • предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку в порядке, установленном действующим законодательством РФ;
  • отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона;
  • сообщать в уполномоченный орган по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа;
  • прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.

4. Основные права и обязанности субъектов персональных данных​

4.1. Субъекты имеют право:
  • получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • на отзыв согласия на обработку, а также на направление требования о прекращении обработки;
  • обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Субъекты обязаны:
  • предоставлять Оператору достоверные данные о себе;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных​

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только данные, отвечающие целям обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; не допускается избыточность.
5.6. Обеспечивается точность, достаточность, а в необходимых случаях и актуальность данных по отношению к целям обработки.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных​

6.1. Цели обработки: обеспечение функционирования Сайта, включая идентификацию пользователей, предоставление доступа к контенту и обеспечение взаимодействия между зарегистрированными пользователями.
6.2. Согласие на обработку предоставляется при регистрации путём проставления отметки в соответствующем чекбоксе. Согласие считается полученным в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона).
6.3. Категории обрабатываемых персональных данных:
  • учётная запись: логин, адрес электронной почты, данные аутентификации — в фактическом техническом виде;
  • технические данные: IP-адрес, данные браузера/устройства и журналы, если они реально собираются;
  • профиль: аватар, дата рождения и иные поля, только если они включены;
  • пользовательский контент: темы, сообщения, комментарии, вложения, ресурсы/медиа, если соответствующие функции включены;
  • аналитика и сторонние сервисы — только отдельными модулями при фактическом подключении.
6.4. Категории субъектов: Пользователи (посетители) сайта — физические лица, прошедшие регистрацию.
6.5. Правовые основания обработки определяются отдельно для каждой цели и категории. Не указывайте законный интерес или иное основание по умолчанию: внесите его только после проверки применимости к фактической обработке.
6.6. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Вариант А1 — закрытый форум: гости не имеют доступа к темам, сообщениям, профилям, логинам и аватарам; доступ предоставляется только после авторизации и, если используется, одобрения регистрации. Пользовательские данные доступны только зарегистрированным лицам в пределах настроенных прав.

Вариант А2 — публичный контент, скрытый автор: гостям доступны только те темы и сообщения, которые открыты для публичного просмотра; логин, аватар, ссылка на профиль и иные идентификаторы автора не выводятся ни в основной странице, ни в цитатах, виджетах, поиске, RSS, XFRM/XFMG и иных публичных поверхностях. Этот вариант не гарантирует анонимность, если сам текст/файл раскрывает личность.

Вариант Б — публичное авторство: отображение логина/аватара и иных категорий осуществляется только в объёме, который пользователь отдельно разрешил в согласии на распространение и который технически поддерживается сайтом. При отказе/отзыве соответствующие публичные данные должны перестать отображаться.
6.8. Иные персональные данные (адрес электронной почты, дата рождения) не публикуются и не отображаются публично.
6.9. Адрес электронной почты используется для связи с пользователем, восстановления доступа и отправки системных уведомлений. Адрес электронной почты не публикуется.
6.10. Дату рождения включайте как обязательное поле только если сайт действительно использует её для проверки возрастного ограничения, например доступа к контенту 18+. В таком случае опишите цель и фактическую логику. Для иных форумов удалите эту формулировку либо укажите реальное назначение поля.
6.11. Профили пользователей недоступны для просмотра неавторизованными посетителями. В публичных темах и сообщениях вместо логина/аватара автора используются нейтральное обозначение и/или заглушка. Все точки вывода — включая цитаты, поиск, виджеты, RSS, ссылки, XFRM и XFMG — должны быть проверены отдельно.
6.12. Обработка осуществляется с использованием технических средств [ХОСТИНГ / ПРОВАЙДЕР]; укажите фактическое наименование, ИНН и сведения о месте размещения, насколько они известны и применимы. Не копируйте сведения о чужом хостинге.
6.12.1. Укажите фактическое место хранения баз данных и файлов. Если используется отдельное файловое хранилище, добавьте его в список обработчиков; если нет, удалите упоминание S3.
6.13. Модуль CAPTCHA: добавляется только если на сайте действительно используется внешняя CAPTCHA. Укажите название сервиса, получаемые им технические данные, правовое основание и условия поручения обработки. Если используется штатная/локальная защита без отдельного внешнего сервиса, перепишите пункт; если CAPTCHA отсутствует, удалите пункт.
6.14. Возрастные ограничения и порядок проверки возраста указываются только если реально введены на сайте и согласованы с его содержанием и применимым законодательством. Не включайте запрет регистрации до 18 лет автоматически.
6.15. Адрес электронной почты используется для идентификации пользователя, обеспечения безопасности и предотвращения создания множественных аккаунтов.

7. Условия обработки персональных данных​

7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. В публичных разделах логин и аватар автора не отображаются. Данные об авторстве доступны только в пределах закрытого доступа зарегистрированным пользователям либо сотрудникам, имеющим соответствующие полномочия. Пользовательский контент проверяется на прямое раскрытие личности или иных персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки​

8.1. Безопасность обеспечивается правовыми, организационными и техническими мерами в соответствии со статьями 18.1 и 19 Закона и требованиями постановления Правительства РФ от 01.11.2012 № 1119.
8.2. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные могут передаваться только фактическим обработчикам и получателям, которые указаны ниже. Заполните список по реальным договорам и технической схеме сайта; не оставляйте демонстрационные компании, которые не обслуживают ваш сайт.
  • [ФАКТИЧЕСКИЙ_ХОСТИНГ / ЦОД] — размещение сайта и базы данных; указать наименование/ИНН и фактическую роль.
  • [ПОЧТОВЫЙ_ПРОВАЙДЕР] — только если отдельный поставщик получает адреса и содержимое служебных писем.
  • [ДОПОЛНИТЕЛЬНЫЕ_ОБРАБОТЧИКИ] — удалить эту строку и добавить конкретные модули (S3, CAPTCHA, аналитика, CDN и т. п.) только если они реально используются.
В иных случаях персональные данные не передаются третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных федеральным законом.
8.4. При выявлении неточностей в данных Пользователь может актуализировать их, направив уведомление на [EMAIL_ОПЕРАТОРА] с пометкой «Актуализация персональных данных».
8.5. Пользователь вправе запросить информацию о наличии своих персональных данных и возможность ознакомиться с ними, направив запрос на [EMAIL_ОПЕРАТОРА]. Ответ предоставляется в сроки, предусмотренные ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин. Для иных видов требований проверьте специальный срок по применимой норме.
8.6. Срок хранения — не дольше, чем этого требуют цели обработки, если иной срок или основание не предусмотрены законом или соглашением. При достижении цели и при отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней в случаях и на условиях, предусмотренных ч. 4–5 ст. 21 152-ФЗ, в частности если сохранение данных более не требуется и нет иного законного основания для дальнейшей обработки. Не обещайте уничтожение данных, которые подлежат сохранению по закону или продолжают обрабатываться на ином законном основании. Отзыв направляется на [EMAIL_ОПЕРАТОРА] с темой «Отзыв согласия на обработку ПДн». Удаление учётной записи — отдельный запрос (п. 8.12).
8.7. Информация, собираемая сторонними сервисами, хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками.
8.8. Установленные субъектом запреты и условия на обработку данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.9. Оператор обеспечивает конфиденциальность персональных данных.
8.10. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8.11. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки.
8.11.1. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с момента выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта о принятых мерах в случаях и порядке, предусмотренных ст. 21 152-ФЗ.
8.12. Пользователь вправе запросить удаление учётной записи по адресу [EMAIL_ОПЕРАТОРА]. Запрос обрабатывается в срок не более 3 рабочих дней — это добровольно установленный срок оператора; оставьте его только если реально можете соблюдать. Перед публикацией конкретизируйте, какие данные удаляются, какие остаются в архиве и на каком правовом основании. Удаление аккаунта не заменяет прекращение распространения по отдельному требованию: не используйте срок удаления аккаунта как отсрочку для прекращения публичного показа данных.

9. Порядок реагирования на инциденты безопасности​

В случае выявления инцидента, повлёкшего или могущего повлечь разглашение (утечку) персональных данных, Оператор:
  • в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте;
  • проводит внутреннее расследование причин и обстоятельств;
  • в течение 72 часов с момента уведомления представляет в Роскомнадзор результаты внутреннего расследования.

10. Перечень действий с полученными персональными данными​

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

11. Трансграничная передача персональных данных​

11.1. Оператор самостоятельно не осуществляет целенаправленную трансграничную передачу персональных данных на территорию иностранных государств.
11.2. Если на Сайте используется встроенный контент сторонних сервисов, укажите соответствующие сервисы и возможную передачу технических данных в том числе за пределы РФ. Если встроенного контента нет, удалите пункт. Не заявляйте, что конкретный сервис обрабатывает данные только на территории РФ, без проверки его актуальных условий.

12. Конфиденциальность персональных данных​

12.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12.2. Доступ к данным имеют Оператор и уполномоченные технические поставщики/обработчики в пределах их функции и предоставленных прав. Перечень таких лиц и цели передачи должны совпадать с п. 8.3. Не пишите, что доступ имеет только Оператор, если фактические обработчики технически могут получить доступ.

13. Заключительные положения​

13.1. Разъяснения по вопросам обработки можно получить по электронной почте [EMAIL_ОПЕРАТОРА].
13.2. Изменения в Политику вступают в силу с момента их опубликования на Сайте.
13.3. Актуальная версия Политики: https://[ДОМЕН]/help/privacy-policy/.

14. Cookie и аналитика (условный раздел)​

Сайт использует технические cookie и элементы локального хранилища, необходимые для работы тех функций, которые реально включены. Список технических элементов публикуется в Cookie-политике после проверки установленной версии XenForo и дополнений. Если используются необязательные аналитические или рекламные технологии, их описание, получатели, правовое основание и механизм согласия добавляются отдельным модулем.

Последнее обновление: [ДАТА_РЕДАКЦИИ]
Полная версия Политики · Сценарий Б: публичное авторство по отдельному согласию · базовая редакция без внешней аналитики и CAPTCHA

Политика в отношении обработки персональных данных​

1. Общие положения​

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ВЫБРАТЬ И ОСТАВИТЬ ОДИН ВАРИАНТ: физическим лицом [ФИО_ОПЕРАТОРА], место жительства/пребывания [АДРЕС_ОПЕРАТОРА]; индивидуальным предпринимателем [ФИО_ОПЕРАТОРА], ИНН [ИНН_ОПЕРАТОРА], ОГРНИП [ОГРНИП_ОПЕРАТОРА]; организацией [НАИМЕНОВАНИЕ_ОРГАНИЗАЦИИ], адрес в ЕГРЮЛ [АДРЕС_ЮРЛИЦА_ЕГРЮЛ], ИНН [ИНН_ОРГАНИЗАЦИИ], ОГРН [ОГРН_ОРГАНИЗАЦИИ]] (далее — Оператор). Перед публикацией удалите два неиспользуемых варианта.
Контакт по вопросам обработки персональных данных: [ФИО_ОТВЕТСТВЕННОГО_ЛИЦА_ИЛИ_ОПЕРАТОРА], электронная почта: [EMAIL_ОПЕРАТОРА]. Если оператор назначил отдельное ответственное лицо, укажите его; если контакт выполняет сам оператор, скорректируйте формулировку по фактической организации работы.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://[ДОМЕН].
1.3. Оператор не ставит целью обработку биометрических персональных данных для установления личности и не обрабатывает специальные категории персональных данных в своих целях, если это соответствует фактической работе сайта. При этом пользовательские публикации могут содержать персональные данные, в том числе сведения особых категорий; оператор должен учитывать фактический сбор, хранение, доступ и порядок реагирования. Если такие данные допускаются или целенаправленно обрабатываются, этот пункт необходимо пересмотреть с юристом.

Перед публикацией выберите один корректный вариант: если уведомление по ст. 22 требуется и фактически подано: «Оператор уведомил Роскомнадзор об обработке персональных данных. Регистрационный номер в реестре операторов: [НОМЕР_РЕЕСТРА] от [ДАТА_РЕЕСТРА]»; если оператор проверил и документировал применимость исключения из обязанности уведомления, укажите конкретное проверенное основание и удалите утверждение о поданном уведомлении и заполнители регистрационных реквизитов. Не публикуйте утверждение о подаче уведомления до его фактической подачи.

2. Основные понятия, используемые в Политике​

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://[ДОМЕН].
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — физическое лицо, индивидуальный предприниматель или юридическое лицо, самостоятельно либо совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://[ДОМЕН].
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://[ДОМЕН].
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.

3. Основные права и обязанности Оператора​

3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  • в случае отзыва субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
  • предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку в порядке, установленном действующим законодательством РФ;
  • отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона;
  • сообщать в уполномоченный орган по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа;
  • прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.

4. Основные права и обязанности субъектов персональных данных​

4.1. Субъекты имеют право:
  • получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • на отзыв согласия на обработку, а также на направление требования о прекращении обработки;
  • обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Субъекты обязаны:
  • предоставлять Оператору достоверные данные о себе;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных​

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только данные, отвечающие целям обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; не допускается избыточность.
5.6. Обеспечивается точность, достаточность, а в необходимых случаях и актуальность данных по отношению к целям обработки.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных​

6.1. Цели обработки: обеспечение функционирования Сайта, включая идентификацию пользователей, предоставление доступа к контенту и обеспечение взаимодействия между зарегистрированными пользователями.
6.2. Согласие на обработку предоставляется при регистрации путём проставления отметки в соответствующем чекбоксе. Согласие считается полученным в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона).
6.3. Категории обрабатываемых персональных данных:
  • учётная запись: логин, адрес электронной почты, данные аутентификации — в фактическом техническом виде;
  • технические данные: IP-адрес, данные браузера/устройства и журналы, если они реально собираются;
  • профиль: аватар, дата рождения и иные поля, только если они включены;
  • пользовательский контент: темы, сообщения, комментарии, вложения, ресурсы/медиа, если соответствующие функции включены;
  • аналитика и сторонние сервисы — только отдельными модулями при фактическом подключении.
6.4. Категории субъектов: Пользователи (посетители) сайта — физические лица, прошедшие регистрацию.
6.5. Правовые основания обработки определяются отдельно для каждой цели и категории. Не указывайте законный интерес или иное основание по умолчанию: внесите его только после проверки применимости к фактической обработке.
6.6. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Вариант А1 — закрытый форум: гости не имеют доступа к темам, сообщениям, профилям, логинам и аватарам; доступ предоставляется только после авторизации и, если используется, одобрения регистрации. Пользовательские данные доступны только зарегистрированным лицам в пределах настроенных прав.

Вариант А2 — публичный контент, скрытый автор: гостям доступны только те темы и сообщения, которые открыты для публичного просмотра; логин, аватар, ссылка на профиль и иные идентификаторы автора не выводятся ни в основной странице, ни в цитатах, виджетах, поиске, RSS, XFRM/XFMG и иных публичных поверхностях. Этот вариант не гарантирует анонимность, если сам текст/файл раскрывает личность.

Вариант Б — публичное авторство: отображение логина/аватара и иных категорий осуществляется только в объёме, который пользователь отдельно разрешил в согласии на распространение и который технически поддерживается сайтом. При отказе/отзыве соответствующие публичные данные должны перестать отображаться.
6.8. Иные персональные данные (адрес электронной почты, дата рождения) не публикуются и не отображаются публично.
6.9. Адрес электронной почты используется для связи с пользователем, восстановления доступа и отправки системных уведомлений. Адрес электронной почты не публикуется.
6.10. Дату рождения включайте как обязательное поле только если сайт действительно использует её для проверки возрастного ограничения, например доступа к контенту 18+. В таком случае опишите цель и фактическую логику. Для иных форумов удалите эту формулировку либо укажите реальное назначение поля.
6.11. Профили пользователей остаются закрытыми для неавторизованных посетителей, если иное отдельно не настроено и не отражено в согласии и Правилах. Гости могут видеть имя и аватар рядом с публикациями только у пользователей, разрешивших распространение соответствующих категорий. Отказ и отзыв должны приводить к прекращению публичного отображения в установленном порядке.
6.12. Обработка осуществляется с использованием технических средств [ХОСТИНГ / ПРОВАЙДЕР]; укажите фактическое наименование, ИНН и сведения о месте размещения, насколько они известны и применимы. Не копируйте сведения о чужом хостинге.
6.12.1. Укажите фактическое место хранения баз данных и файлов. Если используется отдельное файловое хранилище, добавьте его в список обработчиков; если нет, удалите упоминание S3.
6.13. Модуль CAPTCHA: добавляется только если на сайте действительно используется внешняя CAPTCHA. Укажите название сервиса, получаемые им технические данные, правовое основание и условия поручения обработки. Если используется штатная/локальная защита без отдельного внешнего сервиса, перепишите пункт; если CAPTCHA отсутствует, удалите пункт.
6.14. Возрастные ограничения и порядок проверки возраста указываются только если реально введены на сайте и согласованы с его содержанием и применимым законодательством. Не включайте запрет регистрации до 18 лет автоматически.
6.15. Адрес электронной почты используется для идентификации пользователя, обеспечения безопасности и предотвращения создания множественных аккаунтов.

7. Условия обработки персональных данных​

7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Публичное отображение логина/имени и аватара осуществляется на основании отдельного согласия на распространение и только в разрешённых категориях. Групповая автоматизация и плагин могут использоваться для исполнения выбора, но сам по себе переход группы не заменяет маскировку имени и аватара, а плагин не скрывает иные поля профиля или содержимое публикаций, если это не реализовано отдельно.

8. Порядок сбора, хранения, передачи и других видов обработки​

8.1. Безопасность обеспечивается правовыми, организационными и техническими мерами в соответствии со статьями 18.1 и 19 Закона и требованиями постановления Правительства РФ от 01.11.2012 № 1119.
8.2. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные могут передаваться только фактическим обработчикам и получателям, которые указаны ниже. Заполните список по реальным договорам и технической схеме сайта; не оставляйте демонстрационные компании, которые не обслуживают ваш сайт.
  • [ФАКТИЧЕСКИЙ_ХОСТИНГ / ЦОД] — размещение сайта и базы данных; указать наименование/ИНН и фактическую роль.
  • [ПОЧТОВЫЙ_ПРОВАЙДЕР] — только если отдельный поставщик получает адреса и содержимое служебных писем.
  • [ДОПОЛНИТЕЛЬНЫЕ_ОБРАБОТЧИКИ] — удалить эту строку и добавить конкретные модули (S3, CAPTCHA, аналитика, CDN и т. п.) только если они реально используются.
В иных случаях персональные данные не передаются третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных федеральным законом.
8.4. При выявлении неточностей в данных Пользователь может актуализировать их, направив уведомление на [EMAIL_ОПЕРАТОРА] с пометкой «Актуализация персональных данных».
8.5. Пользователь вправе запросить информацию о наличии своих персональных данных и возможность ознакомиться с ними, направив запрос на [EMAIL_ОПЕРАТОРА]. Ответ предоставляется в сроки, предусмотренные ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин. Для иных видов требований проверьте специальный срок по применимой норме.
8.6. Срок хранения — не дольше, чем этого требуют цели обработки, если иной срок или основание не предусмотрены законом или соглашением. При достижении цели и при отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней в случаях и на условиях, предусмотренных ч. 4–5 ст. 21 152-ФЗ, в частности если сохранение данных более не требуется и нет иного законного основания для дальнейшей обработки. Не обещайте уничтожение данных, которые подлежат сохранению по закону или продолжают обрабатываться на ином законном основании. Отзыв направляется на [EMAIL_ОПЕРАТОРА] с темой «Отзыв согласия на обработку ПДн». Удаление учётной записи — отдельный запрос (п. 8.12).
8.7. Информация, собираемая сторонними сервисами, хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками.
8.8. Установленные субъектом запреты и условия на обработку данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.9. Оператор обеспечивает конфиденциальность персональных данных.
8.10. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8.11. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки.
8.11.1. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с момента выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта о принятых мерах в случаях и порядке, предусмотренных ст. 21 152-ФЗ.
8.12. Пользователь вправе запросить удаление учётной записи по адресу [EMAIL_ОПЕРАТОРА]. Запрос обрабатывается в срок не более 3 рабочих дней — это добровольно установленный срок оператора; оставьте его только если реально можете соблюдать. Перед публикацией конкретизируйте, какие данные удаляются, какие остаются в архиве и на каком правовом основании. Удаление аккаунта не заменяет прекращение распространения по отдельному требованию: не используйте срок удаления аккаунта как отсрочку для прекращения публичного показа данных.

9. Порядок реагирования на инциденты безопасности​

В случае выявления инцидента, повлёкшего или могущего повлечь разглашение (утечку) персональных данных, Оператор:
  • в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте;
  • проводит внутреннее расследование причин и обстоятельств;
  • в течение 72 часов с момента уведомления представляет в Роскомнадзор результаты внутреннего расследования.

10. Перечень действий с полученными персональными данными​

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

11. Трансграничная передача персональных данных​

11.1. Оператор самостоятельно не осуществляет целенаправленную трансграничную передачу персональных данных на территорию иностранных государств.
11.2. Если на Сайте используется встроенный контент сторонних сервисов, укажите соответствующие сервисы и возможную передачу технических данных в том числе за пределы РФ. Если встроенного контента нет, удалите пункт. Не заявляйте, что конкретный сервис обрабатывает данные только на территории РФ, без проверки его актуальных условий.

12. Конфиденциальность персональных данных​

12.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12.2. Доступ к данным имеют Оператор и уполномоченные технические поставщики/обработчики в пределах их функции и предоставленных прав. Перечень таких лиц и цели передачи должны совпадать с п. 8.3. Не пишите, что доступ имеет только Оператор, если фактические обработчики технически могут получить доступ.

13. Заключительные положения​

13.1. Разъяснения по вопросам обработки можно получить по электронной почте [EMAIL_ОПЕРАТОРА].
13.2. Изменения в Политику вступают в силу с момента их опубликования на Сайте.
13.3. Актуальная версия Политики: https://[ДОМЕН]/help/privacy-policy/.

14. Cookie и аналитика (условный раздел)​

Сайт использует технические cookie и элементы локального хранилища, необходимые для работы тех функций, которые реально включены. Список технических элементов публикуется в Cookie-политике после проверки установленной версии XenForo и дополнений. Если используются необязательные аналитические или рекламные технологии, их описание, получатели, правовое основание и механизм согласия добавляются отдельным модулем.

Последнее обновление: [ДАТА_РЕДАКЦИИ]
Шаблон 4 · базовая Cookie-политика для XenForo · внешние сервисы описываются только в дополнительных модулях

Использование cookie и локального хранилища​

Сайт использует cookie и элементы локального хранилища браузера для технического обеспечения тех функций, которые включены в установленной версии XenForo: поддержания сессии и авторизации, защиты запросов, сохранения языковых/визуальных настроек и других пользовательских предпочтений.

Необходимые элементы​

Элементы, без которых не работают запрошенные пользователем основные функции, используются для обеспечения работы Сайта. Их фактический перечень зависит от версии XenForo, установленных дополнений, настроек и используемого браузера. Таблицу ниже нужно проверить на установленном форуме, не копируя неподтверждённые строки.

ЭлементТипНазначение
xf_sessionCookieИдентификатор сессии, если используется данной версией/конфигурацией.
xf_userCookieТокен «запомнить меня», если включена соответствующая функция.
xf_csrfCookie/технический токен (проверьте фактическую реализацию)Защита от межсайтовых запросов, если так реализовано в текущей версии.
xf_language_id, xf_style_idCookie или другой элемент хранения (проверить)Настройки языка и оформления, если включены.
[ДРУГИЕ_ФАКТИЧЕСКИЕ_ЭЛЕМЕНТЫ]Cookie / локальное хранилищеДобавить только после фактической проверки.

Локальное хранилище браузера​

Некоторые данные XenForo и дополнений могут храниться в localStorage или другом механизме браузера, а не в cookie. Не называйте такие элементы «cookie»; укажите отдельно только фактически используемые элементы.

ЭлементНазначение (если присутствует)
xf_cacheKeyКлюч кэша/офлайн-данных в отдельных конфигурациях.
xf_editorDisabledНастройка состояния редактора в отдельных конфигурациях.
fr-copied-html / fr-copied-textДанные, связанные с вставкой скопированного текста в редактор, если функция используется.
[ДРУГИЕ_ФАКТИЧЕСКИЕ_ЭЛЕМЕНТЫ]Добавить по факту установленной версии и дополнений.

Справочный перечень встречающихся элементов XenForo​

Это только ориентир для проверки, а не список элементов, которые обязательно установлены у вас. Название может встречаться в справочных страницах XenForo, но фактическое наличие, тип хранения и назначение нужно проверить на установленной версии и с учётом дополнений. Сверьте браузерные хранилища (Cookies, Local Storage и, если используется, другие механизмы) и сетевые запросы в инструментах разработчика. Справочный пример: .

Имя элементаТип хранения в справочном примереВозможное назначение; проверить фактически
xf___crossTablocalStorageОбмен служебными данными между вкладками, в том числе токен защиты запросов.
xf_cacheKeylocalStorageКлюч кэша для офлайн-хранилища.
xf_consentCookieПредпочтения пользователя по согласию на cookie, если механизм предусмотрен.
xf_csrfCookieТокен защиты от межсайтовых запросов.
xf_dbWriteForcedCookieСлужебный признак маршрутизации запроса на сервер записи, если функция используется.
xf_editorDisabledlocalStorageНастройка полнофункционального редактора.
fr-copied-html / fr-copied-textlocalStorageСкопированный форматированный или обычный текст для вставки в редактор.
xf_guestUsernamelocalStorageИмя, введённое гостем, если гостевой ввод используется.
xf_inline_mod_*CookieВыбранные элементы встроенной модерации для уполномоченных пользователей.
xf_language_idCookieВыбранный язык интерфейса.
xf_lbSidebarDisabledlocalStorageСостояние боковой панели lightbox.
xf_lsCookie (резервный механизм)Резервное хранение данных localStorage, если браузер не поддерживает штатный механизм.
xf_multiQuote*localStorageВыбранные сообщения для мультицитирования.
xf_notice_dismissCookieСостояние скрытых уведомлений.
xf_push_history_user_idslocalStorageСлужебная информация, связанная с push-уведомлениями, если функция используется.
xf_push_notice_dismissCookieСостояние уведомления о push.
xf_push_subscription_updatedCookieСостояние обновления подписки на push.
xf_sessionCookieИдентификатор сессии.
xf_style_idCookieВыбранный стиль оформления.
xf_tfa_trustCookieДоверие к устройству для двухэтапной аутентификации, если функция включена.
xf_toggleCookie и/или localStorageПредпочтения открытия/закрытия элементов интерфейса.
xf_userCookieТокен «запомнить меня», если включена соответствующая функция.
xf_visitorCountslocalStorageСчётчики непрочитанных переписок и уведомлений, если функция используется.
xf_emoji_usageДополнительный элемент — проверитьНедавно использованные эмодзи в редакторе, если эта функция включена.

Не переносите этот справочный перечень в публикуемую Cookie-политику целиком без проверки. Сведения в основной таблице должны описывать именно ваш сайт; удалите отсутствующие элементы и добавьте найденные элементы дополнений и сторонних сервисов.

Управление и удаление​

Пользователь может удалить сохранённые cookie и данные сайта в настройках браузера. Это может завершить сессию, сбросить язык/стиль и удалить сохранённые предпочтения. Для технических элементов, необходимых для работы запрошенной функции, отдельный отказ может быть невозможен.

Дополнительные cookie и внешние сервисы​

В базовой версии этого шаблона не предполагаются Яндекс Метрика, CAPTCHA стороннего поставщика, рекламные сети, S3, YouTube, Rutube, VK и другие встроенные сервисы. Если они фактически используются, добавьте отдельный модуль ниже в методичке и укажите конкретные данные, получателей и условия согласия. Cookie-баннер должен реально блокировать те скрипты/запросы, которые должны запускаться только после согласия; одного текста баннера недостаточно.

Последнее обновление: [ДАТА_РЕДАКЦИИ]
Шаблон 5 · полная основа Правил сайта · общая для А1/А2/Б; выберите один вариант видимости и адаптируйте правила под тематику форума

Правила сайта​

Термины и определения​

  • Оператор — [ФИО_ОПЕРАТОРА / НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], владелец и администратор Сайта;
  • Сайт — интернет-ресурс по адресу [ПОЛНЫЙ_АДРЕС_САЙТА];
  • Пользователь — лицо, использующее Сайт в пределах настоящих Правил;
  • Регистрация — создание учётной записи; аккаунт — совокупность данных для авторизации;
  • Логин — имя учётной записи; профиль — раздел с настройками и сведениями Пользователя.

1. Основные положения​

  1. Режим доступа: [ВЫБРАТЬ И ОПИСАТЬ: ПУБЛИЧНОЕ ЧТЕНИЕ / ДОСТУП ПОСЛЕ РЕГИСТРАЦИИ / РЕГИСТРАЦИЯ ПО ОДОБРЕНИЮ]. Описание должно соответствовать реальным правам XenForo.
  2. Для создания тем, ответов, загрузки файлов и иных действий требуется учётная запись, если настройки Сайта не предусматривают иное.
  3. Публикации модерируются в соответствии с фактическим процессом: [ПОСТМОДЕРАЦИЯ / ПРЕМОДЕРАЦИЯ / СМЕШАННАЯ МОДЕРАЦИЯ]. Не описывайте как обязательную предварительную проверку то, что фактически не проверяется до публикации.
  4. Администрация вправе перемещать, скрывать, редактировать или удалять материалы, нарушающие Правила или применимое законодательство, а также ограничивать аккаунты в порядке, предусмотренном настоящими Правилами.
  5. Перед созданием темы Пользователь проверяет, не обсуждался ли вопрос ранее, и выбирает подходящий раздел. Ссылки и цитаты должны соответствовать теме обсуждения и не нарушать права третьих лиц.
  6. Жалобы на действия модераторов и нарушения направляются через [EMAIL_ОПЕРАТОРА / ФОРМА ЖАЛОБЫ]. Укажите, какие сведения или материалы необходимы для проверки жалобы.
  7. Пользователь обязан соблюдать применимое законодательство и права других лиц, включая права на результаты интеллектуальной деятельности.

2. Запрещается​

  1. Размещать материалы, распространение которых запрещено законодательством, в том числе призывы к насилию, угрозы, разжигание ненависти, экстремистские материалы и иной запрещённый контент.
  2. Публиковать персональные данные третьих лиц без законного основания, в том числе адреса, телефоны, документы, закрытые переписки и иные сведения, позволяющие идентифицировать человека.
  3. Выдавать себя за другое лицо или представителя организации без достаточных оснований.
  4. Размещать вредоносные файлы, ссылки на вредоносное программное обеспечение, использовать Сайт для фишинга, спама или нарушения его работы.
  5. Оскорблять, преследовать, угрожать другим пользователям; публиковать флуд, оффтоп или сообщения, систематически нарушающие тематику раздела.
  6. Размещать рекламу, коммерческие предложения или массовые сообщения без разрешения Оператора, если Правилами не установлено иное.
  7. Использовать логин, аватар или иные элементы оформления, нарушающие права третьих лиц или содержащие оскорбительные/запрещённые обозначения.
  8. Создавать дополнительные аккаунты в обход блокировки или ограничений. Допустимость нескольких аккаунтов определяется правилами Сайта: [ОПИСАТЬ ПОЛИТИКУ МУЛЬТИАККАУНТОВ].
  9. Заведомо указывать ложные сведения о возрасте для обхода реально установленных возрастных ограничений.

3. Логин, профиль и персональные данные​

Логин и сведения профиля могут рассматриваться как персональные данные, если прямо или косвенно позволяют определить Пользователя. Поля, которые не нужны для работы Сайта, не должны становиться обязательными без конкретной причины.

Оставьте ровно один пункт ниже:
  • Вариант А1 — закрытый форум: темы, сообщения, профили и сведения об авторстве недоступны гостям. Логин и аватар видны только зарегистрированным Пользователям в пределах настроенных прав доступа.
  • Вариант А2 — публичный контент со скрытым автором: гости могут читать выбранные темы/сообщения, но логин, аватар и ссылки на профиль автора не выводятся. Администрация проверяет все публичные места вывода, включая цитаты, поиск, RSS, виджеты, XFRM/XFMG и содержимое загружаемых файлов. Сами сообщения не должны использоваться для раскрытия чужих персональных данных.
  • Вариант Б — публичное авторство: логин/аватар и иные категории видны гостям только в пределах отдельного согласия на распространение и выбранных категорий. Отказ в согласии не считается согласием и обрабатывается по процедуре, описанной в Политике. Профили, подпись, обложка, «Обо мне» и другие поля перечисляются отдельно в соответствии с фактической видимостью.
Согласие на обработку персональных данных оформляется отдельным действием от принятия Правил. Согласие на распространение, если оно необходимо, оформляется отдельно от иных согласий. Правила не заменяют эти документы.

Пользователь вправе обратиться к Оператору по вопросам обработки данных, уточнения сведений, отзыва согласия, прекращения распространения или удаления аккаунта по адресу [EMAIL_ОПЕРАТОРА]. Порядок описан в Политике и соответствующих согласиях.

4. Пользовательский контент и авторские права​

  1. Пользователь самостоятельно отвечает за содержание размещаемых им сообщений, изображений, ресурсов, файлов и иных материалов.
  2. При загрузке файла Пользователь обязан указать автора/источник, если это известно, и убедиться, что имеет необходимые права, разрешение или другое законное основание для размещения и распространения материала.
  3. Автоматическая отметка «Загрузил» указывает на аккаунт, который загрузил файл, и сама по себе не доказывает авторство оригинального материала.
  4. Оператор вправе временно скрыть или удалить материал при обоснованной жалобе, подозрении на вредоносный файл или нарушении Правил. Обращения правообладателей направляются по адресу [EMAIL_ОПЕРАТОРА].
  5. Размещая материалы, Пользователь предоставляет Оператору неисключительное право на их хранение, воспроизведение, отображение и доведение до всеобщего сведения в объёме, необходимом для функционирования Сайта, на срок и на условиях, определённых применимым правом. Данный пункт не передаёт Оператору исключительные права Пользователя.

5. Права и обязанности Оператора​

Оператор вправе устанавливать технические ограничения, модерировать материалы, ограничивать доступ к разделам, приостанавливать или удалять аккаунты при нарушении Правил и передавать данные уполномоченным органам в случаях, предусмотренных законом.

Оператор принимает разумные организационные и технические меры защиты данных, поддерживает актуальные документы о персональных данных и рассматривает обращения пользователей в порядке, описанном в Политике. Оператор не обещает абсолютную бесперебойность работы Сайта.

6. Возрастные ограничения​

[УКАЗАТЬ ФАКТИЧЕСКОЕ ОГРАНИЧЕНИЕ: НЕТ / МИНИМАЛЬНЫЙ ВОЗРАСТ / КОНТЕНТ 18+]. Если дата рождения собирается для проверки доступа, укажите это назначение в Политике и согласии на обработку и настройте соответствующую проверку. Не добавляйте обязательную дату рождения, если она не используется.

7. Cookie и сторонние сервисы​

Сайт использует технические cookie и локальное хранилище в объёме, необходимом для фактически включённых функций. Аналитика, внешняя CAPTCHA, рекламные сети, CDN, внешнее файловое хранилище и встроенный контент описываются только при реальном использовании. Подробнее — в [ССЫЛКА_НА_ПОЛИТИКУ] и [ССЫЛКА_НА_COOKIE_ПОЛИТИКУ].

8. Изменение Правил и заключительные положения​

Оператор может изменять Правила, публикуя новую редакцию на Сайте. При необходимости укажите порядок и срок уведомления о таких изменениях: [ПОРЯДОК УВЕДОМЛЕНИЯ]. Изменение Правил не заменяет отдельное получение согласия на обработку или распространение персональных данных, если новое согласие требуется по закону.
Правила регулируются законодательством Российской Федерации, если иное не предусмотрено применимыми императивными нормами. Контакт для обращений: [EMAIL_ОПЕРАТОРА].

Последнее обновление: [ДАТА_РЕДАКЦИИ]
Адаптация
Это общая основа. Удалите варианты сценариев, которыми не пользуетесь, и добавьте свои правила общения, модерации, авторских прав, рекламы и загрузок, соответствующие фактическим функциям форума.
Дополнительная модель · открытые профили

Вариант Б2: открытые профили​

Основной вариант Б в этой методичке предполагает, что гостям могут отображаться логин/аватар рядом с публикациями, а профили остаются закрытыми, если иное отдельно не настроено. Если вы хотите открытые профили, это отдельная модель — её нельзя описать только фразой «профиль доступен всем».

Что дополнительно решить​

  • Составить список всех полей, которые будут видны гостям, и дать пользователю возможность выбрать распространение по категориям.
  • Установить точные правила видимости каждого поля: ФИО/имя, год рождения, пол, город/страна, сайт, подпись, «Обо мне», статус активности, обложка, аватар.
  • Если включены XFRM/XFMG, добавить авторство ресурсов, файлов, изображений и комментариев в аудит видимости.
  • При отказе или отзыве прекратить публичный показ именно тех категорий, на которые согласие не действует. Проверить также индексирование, цитаты и содержимое публикаций.
  • Не включать дату рождения, аналитику, сторонние сервисы и рекламные инструменты в документы автоматически: каждую цель и каждый модуль описывают отдельно.
Не смешивайте сценарии
Если профиль открытый, документ и фактические права должны говорить одно и то же. Если профиль закрыт, но темы и авторство открыты гостям, используйте модель А2 или Б для соответствующих публичных данных — не называйте такой форум полностью закрытым.
Дополнение · не включать в базовые документы без фактической интеграции

Дополнительные модули для сторонних сервисов​

Сначала соберите реальный список интеграций и проверьте договоры/условия поставщиков. Добавляйте модуль только если соответствующий сервис реально получает данные. После добавления нужно синхронно обновить согласие (если обработка основана на нём), Политику, Cookie-политику и уведомление РКН, когда это требуется.

Хостинг и почтовая доставка​

Укажите фактический хостинг/ЦОД и реальный почтовый сервис, который получает адреса и содержание служебных писем. Не вписывайте примерную компанию вместо поставщика, используемого вами.

S3 или другое отдельное файловое хранилище​

Добавьте наименование провайдера и роль только при использовании внешнего объектного хранилища. Перечислите типы файлов (аватары, вложения, ресурсы, изображения/видео) и метаданные, которые ему передаются.

CAPTCHA​

Если используется внешняя CAPTCHA, укажите конкретного поставщика, технические данные, передаваемые ему, правовое основание, условия поручения обработки и актуальные ссылки на условия сервиса. Если капча локальная или не используется, не включайте сторонний сервис в шаблон.

Аналитика (например, Яндекс Метрика)​

Добавляйте только при фактическом использовании. Укажите юридическое лицо, категории данных, цели, основание обработки и как пользователь даёт/отзывает согласие. Проверяйте технически, что аналитический скрипт и сетевые запросы не запускаются раньше согласия, если именно такое поведение заявлено.

Встроенный контент, CDN, социальные платформы, видео​

Проверьте, что загружается на страницах и в пользовательских публикациях. Для внешних встраиваний могут передаваться IP-адрес и технические данные при загрузке страницы, даже если пользователь не нажал «воспроизвести». Укажите сервисы по факту и не делайте категоричных заявлений о территории обработки без проверки.

XFRM и XFMG — расширение перечня​

Для XFRM добавьте поля ресурсов, файлов, комментариев и публичное авторство загрузки. Для XFMG — загружаемые медиа, подписи, комментарии, сведения об авторстве и публичную видимость галерей/альбомов. Проверьте, кто видит загрузки и какие файлы могут содержать EXIF/геоданные. Не утверждайте, что файлы/метаданные полностью удаляются или обезличиваются, если это не проверено.
Автор
Sadorimatsu
Скачивания
5
Просмотры
683
Первый выпуск
Обновление
Оценка
0.00 звёзд 0 оценок

Другие ресурсы пользователя Sadorimatsu

Поделиться ресурсом

Последние обновления

  1. Методичка по оформлению ПД 3.0

    Полностью переработана методичка. Добавлены новые Сценарии подачи, расширение требований, новые...
  2. Обновление всей методчки

    Полностью переработана вся методичка, исправлены шаблоны и пункты. Причина изменений...
Назад
Сверху Снизу