Иконка ресурса

РКН не спит - Методичка по оформлению ПД 1.0

Нет прав для скачивания
Совместимость с XenForo
  1. 2.0
  2. 2.1
  3. 2.2
  4. 2.3

maxresdefault.jpg

Методичка для администраторов XenForo​

Оформление документов по 152-ФЗ. Где мы (оператор - физическое лицо)
Мы живём в мире, где о вас знают больше, чем вы сами...​

Товарищи, не для кого не секрет, что РКН подложили свинью со своими требованиями и ужесточили порядки получения штрафов. Конечно, РКН тут не сильно виноват, как Минцифры, которыми ими рулят, но не суть. Здесь мы решаем вопрос оформления для владельца форума на XF от физ. лица. Если вы ИП, Юр.лицо, то пожалуйста, присылайте свою версию шаблонов и рекомендаций и мы добавим в мануал т.к. лично разбираться ещё в этом не горю желанием. Для самозанятых думаю условия подойдут такие же, как у физ. лиц т.к. разница лишь в подаче услуг, в остальном разницы почти никакой т.к. сам являюсь самозанятым, у меня нет оснований подавать себя на форуме от самозанятого на текущий момент, однако, если вы планируете публиковать свои ресурсы за подписку, то вы обязаны подать документы, как самозанятый. Самозанятые тоже могут продавать (с ограничениями по обороту и видам деятельности). Физ. лицо может лишь ограничиться донатом. Если хотите продавать ресурсы или любые продажи осуществлять, то у вас как минимум должен быть статус ИП. Это чтобы вы понимали разницу и это важно.

Примечание:​

Мы разберем 2 сценария подачи документов и назовём их "Сценарий А" и "Сценарий Б". Потому что с такой подготовкой, можно хоть в режиссёры податься. 🤪 Учитывая, что составлял всё это совместно с и , я постараюсь максимально понятным языком сформировать вам этот мануал. Дабы мне не запутаться и вас не запутать, потому что 3 дня подряд выносил себе мозги для формирования своих документов и формы регистрации и на её базе, я подам вам примеры, будет ли это полезно, решайте сами. Если можете проверить информацию с юристом, дополнить текущий мануал, то предлагайте, помогайте, разбирайте совместно этот вопрос т.к. никому ничего не понятно и как-то с этим надо разбираться. Повторюсь, Я НЕ ЮРИСТ. И моя версия не решит вопрос подачи на 100%, может на 70-80% в лучшем случае, если верить оценки нейронок. К тому же ваши площадки имеют индивидуальные условия подачи ПД, потому требуется адаптация у всех индивидуально. Если вы сможете подать информацию реальному юристу, тогда мы пересмотрим мануал, а пока, радуйтесь тому, что есть. Я лишь был вынужден втянутся в юридические вопросы и разобраться, как это всё устроено, чтобы быть готовым к проверке РКН. У меня нет лишних десяток тысяч, чтобы платить непонятные штрафы. Если вам всё это не нужно, то можете дальше не читать.

Часть 1. Кто вы как оператор?​

Вы - физическое лицо, которое самостоятельно определяет цели и состав обработки персональных данных (ПД) пользователей.
Обязанности:
  • соблюдать 152-ФЗ;
  • до начала обработки ПД на своем ресурсе, подать уведомление в Роскомнадзор (РКН);
  • опубликовать Политику обработки персональных данных;
  • с 1 сентября 2025 года оформлять согласие отдельно от других документов - отдельный чекбокс или отдельная страница (ст. 9 152-ФЗ в редакции ФЗ от 24.06.2025 № 156-ФЗ). Прятать согласие в общий блок с Правилами под одну галочку нельзя. Иначе говоря, Согласия на обработку ПД и Согласия на распространение ПД должно быть разными документами с разными чекбоксами, это прям обязательно!
Про анонимность: Реестр операторов РКН общедоступен (ч. 4 ст. 22 152-ФЗ), и в карточке оператора - физ. лица указывается ФИО. Любой, кто знает ваш ИНН, а он светится в Политике и Согласии, то найдёт ФИО в реестре оперативно. Конструкция "псевдоним + ИНН + email" скрывает ФИО от посетителей сайта и в опубликованных документах, но не делает вас анонимным в реестре. Это не нарушение, а законное требование - планируйте исходя из этого факта.
В Политике допустима формулировка: "Полные сведения о ФИО Оператора предоставляются по официальному запросу уполномоченных органов (РКН, суд, прокуратура) на указанный адрес электронной почты", она не противоречит ст. 18.1 152-ФЗ: обязанности физ. лица (оператора) публиковать документ со своим ФИО в действующей редакции нет, ч. 2 ст. 18.1 требует лишь опубликовать саму Политику.

Что вам необходимо иметь?​

ДокументОбязателен?Где публиковать
Согласие на обработку ПДДаСтраница регистрации (отдельный чекбокс и отдельная страница на сам документ)
Политика обработки ПДДа/help/privacy-policy/
Cookie-политикаДа (по практике РКН)/help/cookies/
Правила форумаДа (внутренний документ)/help/terms/
Согласие на распространение ПДТолько для сценария БСтраница регистрации (отдельный чекбокс и отдельная страница на сам документ)
Уведомление в РКНДаПодаётся в РКН до начала обработки ПД.

Что нельзя?​

  • собирать ФИО, телефон, паспортные данные, адрес, если это не нужно для работы форума;
  • публиковать E-mail пользователей и иные их персональные данные;
  • отображать логин и аватар гостям вне согласованного сценария;
  • загружать скрипты аналитики и необязательные cookie до получения согласия в cookie-баннере;
  • Нельзя прятать согласие в одно поле с Правилами форума под одну общую галочку или вшивать с другими документами.

Часть 2. Два сценария: логин и аватар​

Сценарий А - логин и аватар скрыты от гостей:​

Логин и аватар видны только зарегистрированным пользователям; гости видят обезличенную заглушку. Позиция документов: это предоставление доступа ограниченному кругу лиц, а не распространение ПД (ст. 3, 10.1 152-ФЗ) - отдельное согласие на распространение не требуется.

Что нужно в документах для "Сценария А":
  1. Согласие на обработку персональных данных - логин как псевдоним, не содержащий ФИО или оставить ФИО, вместо ФИО можно указать ИНН от ФНС ваш личный, а в адресе указать страну и город и сам Email для контакта;
  2. Политика в отношении обработки персональных данных - смотрим пункт 6.6, 7.2. (из шаблона)
  3. Правила форума - смотрим пункт 3.2. (из шаблона)
Честная оговорка. Сценарий А - осознанный компромисс, а не 100% защита. Формально доступ ограничен зарегистрированными пользователями, но регистрация свободна, поэтому Роскомнадзор может счесть круг фактически неограниченным и квалифицировать отображение логина и аватара как распространение ПД. Позиция снижает риск, но не устраняет его полностью. Иначе говоря, требовать "Согласие на распространение ПД" РКН не может, потому что публично для гостей будет скрыт или замаскировано отображение логина и аватара, как и закрыт профиль пользователя для гостей. Это допустимая мера. Однако, сам ввод логина они могут привлечь, как указание ПД, но нам важно обезличить сам логин и для этого мы добавляем чекбокс для подтверждение логина. Этот чекбокс не имеет юридический силы, но принуждает пользователя подтвердить, что его вводимый логин является по его позиции псевдонимом и в случае вранья, он сам же нарушает своё право. Однако важно, чтобы в правилах форума была прописано, что указание ФИО строго запрещено, как и в полне заполнения при регистрации об этом предупреждалось. Вам нужно донести до проверки, что у вас приняты меры и в случае попыток обойти это, вы должны принимать меры.

Вид шаблона регистрации для Сценария А:​

Снимок экрана 2026-10-03 154423.png

Сценарий Б - логин и аватар видны всем​

  • отдельный документ "Согласие на обработку ПД, разрешённых для распространения" - не раздел внутри общего согласия (ч. 1 ст. 10.1). Реквизиты - по приказу Роскомнадзора от 24.02.2021 № 18 (действует до 01.09.2027); (про действует значит, что раз в год полезно проверять, не обновился ли приказ, если заменят, шаблон согласия в методичке придётся сверить с новой редакцией.)
  • в реквизитах согласия для оператора физ. лица указываются ФИО и место жительства. Это значит: в сценарии Б ваше ФИО может вводится на странице регистрации под псеведонимом, понятие "псевдоним" там перестаёт работать;
  • после получения согласия, в течение 3 рабочих дней опубликовать на сайте информацию об условиях обработки и запретах (ч. 10 ст. 10.1) и обновлять её в тот же срок при изменении или отзыве согласия. Это постоянная обязанность, а не разовое действие; Имеется в виду: если изменились условия распространения или согласие отозвано - вы обновляете страницу согласия в течение 3х рабочих дней. Никаких повторных рассылок пользователям для "переподтверждения" закон не требует.
  • в общем согласии - только абзац-отсылка к отдельному документу (см. шаблон документа 3.2). Речь про это:"Согласие на обработку персональных данных, разрешённых для распространения (логин (псевдоним), аватар), оформляется отдельным документом, размещаемым на странице регистрации, отдельно от настоящего согласия (ст. 10.1 Федерального закона № 152-ФЗ)."
В форме регистрации, должен стоять чекбокс под чекбоксом на Обработку ПД: (готовый пример)
☐ Я даю согласие на распространение моего логина и аватара на условиях Согласия на распространение персональных данных (тут ссылка на документ).
Чекбокс "Подтверждение псевдонима" нужен только в Сценарии А. В Сценарии Б он не нужен - удалите его. Подтверждение псевдонима в Сценарии Б уже включено в текст Согласия на обработку ПД.
И ещё, в поле "Имя пользователя", поправьте описание к тому, что указание ФИО допускается, но необязательно. Предпочтительно использовать псевдоним и в правилах об этом укажите. Только в Сценарии А это под запретом. Не перепутайте.

Часть 3. Шаблоны документов​

  • CAPTCHA: в шаблонах указаны Yandex SmartCaptcha и ООО «ЯНДЕКС». При другом провайдере (reCAPTCHA, hCaptcha) замените название сервиса и его оператора во всех документах. Для справки, использование зарубежных сервисов CAPTCHA (reCAPTCHA, hCaptcha) создаёт риски по ч. 5 ст. 18 152-ФЗ (локализация данных) и требует дополнительных оговорок в документах. Рекомендуется использовать Yandex SmartCaptcha или капчу «вопрос-ответ»» или во все её отключите, тут выбор за вами.
  • Cookie: перед публикацией документа, удалите из таблицы сервисы, которыми ваш форум не пользуется. Каждый пункт таблицы - обещание, за которое вас могут спросить. Потому ограничьте перечень сервисов, с которыми вы 100% работаете или можете работать.

3.1. Согласие на обработку персональных данных (сценарий А — логин скрыт)​

Для удобства, вам загружаю готовый шаблон в HTML формате для прямой установки во фразы XF, предварительно вам нужно прописать свои данные, где капсом указано, от имени, адреса, почты и прочее. Имейте в виду, шаблоны условны, если у вас что-то нет из списка, удалите. Например в моём случае контент 18+ доступен, если указан возраст в личном кабинете, потому по нему добавлен пункт. Если у вас дата указывается при регистрации или вообще отключена, то нужно так же об этом указывать и менять формулировку. Шаблоны вам даю для рабочего примера, вы смело можете кинуть их в нейронку, описать ваши условия обработки, правила, согласий и т.п. и он вам доработает эти шаблоны под ваши требования. В моём случае, шаблоны рабочие, если верить Алисе и DeeSeek, что юрист на это скажет, одному ему известно. По возможности, сбросьте кому шаблоны для проверки.
Код:
<h2><strong>Согласие на обработку персональных данных</strong></h2>
<p>Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, настоящим даю согласие на обработку своих персональных данных физическому лицу, действующему под (псевдонимом ВАШ_ПСЕВДОНИМ) или (ИНН - НОМЕР), адрес для корреспонденции: Россия, г. ВАШ_ГОРОД, ВАША_ПОЧТА (далее — Оператор), которому принадлежит интернет-сайт ВАШ_ДОМЕН, на следующих условиях:</p>

<h3>1. Перечень обрабатываемых данных</h3>
<p>Логин (псевдоним) обрабатывается как идентификатор учётной записи. Реальный логин и аватар видны только зарегистрированным пользователям форума. Гостям показывается обезличенная заглушка вместо логина и аватара.</p>
<p>Даю согласие на обработку следующих персональных данных:</p>
<ul>
  <li>логин (псевдоним) — указывается при регистрации, используется как идентификатор учётной записи;</li>
  <li>адрес электронной почты (указывается при регистрации, может быть изменён в настройках профиля);</li>
  <li>дата рождения (указывается добровольно в профиле, используется исключительно для определения доступа к контенту с возрастным ограничением 18+);</li>
  <li>IP-адрес, данные браузера и устройства — обрабатываются исключительно в целях обеспечения безопасности и работы CAPTCHA (Yandex SmartCaptcha). Данные веб-аналитики в настоящее согласие не входят (см. п. 4).</li>
</ul>
<p>Согласие на обработку даты рождения считается полученным с момента её указания пользователем в настройках личного кабинета.</p>
<p><strong>Я подтверждаю, что выбранный мной логин не содержит моих реальных фамилии, имени и отчества, не предназначен для идентификации меня как физического лица вне рамок форума и является вымышленным именем. Я понимаю, что логин может использоваться в связке с иными данными и рассматриваться как персональные данные в значении ст. 3 Федерального закона № 152-ФЗ</strong></p>

<h3>2. Цели обработки персональных данных</h3>
<ul>
  <li>обеспечение регистрации и функционирования учётной записи;</li>
  <li>идентификация пользователя на форуме и предоставление доступа к логину зарегистрированным пользователям;</li>
  <li>связь с пользователем и восстановление доступа к учётной записи;</li>
  <li>определение доступа к контенту с возрастным ограничением 18+ (на основании добровольно указанной даты рождения);</li>
  <li>защита от автоматизированных регистраций и спама с помощью сервиса Yandex SmartCaptcha (обработка IP-адреса, данных браузера и устройства);</li>
  <li>предотвращение создания множественных аккаунтов (мультиаккаунтов) в нарушение Правил форума.</li>
</ul>

<h3>3. Действия с персональными данными</h3>
<p>В ходе обработки будут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>

<h3>4. Передача данных третьим лицам</h3>
<p>Настоящее согласие даётся в том числе на передачу персональных данных третьим лицам (хостинг-провайдеру, а также ООО «ЯНДЕКС» — в части технических данных, передаваемых при прохождении CAPTCHA (Yandex SmartCaptcha)) в объёме, необходимом для обеспечения функционирования сайта и его защиты от спама и автоматизированных регистраций, и на условиях конфиденциальности. Порядок обработки данных третьими лицами описан в Политике в отношении обработки персональных данных, размещённой на сайте <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">https://ВАШ_ДОМЕН/help/privacy-policy/</a>.</p>
<p>При использовании системы CAPTCHA (Yandex SmartCaptcha) технические данные пользователя (IP-адрес, данные браузера и устройства) передаются ООО «ЯНДЕКС» для проверки. Обработка этих данных осуществляется на основании согласия, даваемого при регистрации, и регулируется условиями использования сервиса Yandex SmartCaptcha.</p>
<p>Обработка данных веб‑аналитики (включая IP‑адрес, данные об устройстве и поведении на сайте) осуществляется на основании отдельного согласия, предоставляемого через cookie‑баннер при посещении сайта, в порядке, установленном Cookie‑политикой. Передача данных веб-аналитики ООО «ЯНДЕКС» производится на основании договора между Оператором и ООО «ЯНДЕКС» и не входит в настоящее согласие.</p>

<h3>5. Срок действия и отзыв согласия</h3>
<p>Настоящее согласие действует до момента его отзыва субъектом персональных данных, но не дольше, чем этого требуют цели обработки.</p>
<p>Согласие может быть отозвано мной путём направления электронного уведомления на адрес электронной почты Оператора: <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> с пометкой «Отзыв согласия на обработку персональных данных». Ответ на запрос предоставляется в срок не более 10 рабочих дней с даты получения запроса.</p>
<p>Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 7 рабочих дней с даты получения заявления (но не позднее 30 дней), за исключением случаев, предусмотренных законом.</p>
<p>При отзыве согласия персональные данные пользователя (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор. Удаление учётной записи производится по отдельному запросу пользователя в порядке, установленном Политикой (раздел 8.12). Права субъекта персональных данных описаны в Политике, раздел 4.</p>
<p>В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без него только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.</p>
<p>Отзыв согласия не распространяется на данные, уже переданные третьим лицам (в частности, ООО «ЯНДЕКС» при прохождении CAPTCHA) до момента отзыва, — их дальнейшая обработка осуществляется на основании политики третьего лица. Оператор не несёт ответственности за обработку данных третьими лицами после их передачи, если такая обработка осуществляется вне контроля Оператора на основании политики третьего лица.</p>

<h3>6. Подтверждение ознакомления</h3>
<p>Я ознакомлен с <a href="https://ВАШ_ДОМЕН/help/rules/">Правилами форума</a> и <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политикой в отношении обработки персональных данных</a> и принимаю их условия.</p>

<br />
<em>Последнее обновление ДД.ММ.ГГГГ</em>

3.2. Согласие на обработку персональных данных (сценарий Б — логин не скрыт)​

Отличия от 3.1: в перечень добавлен аватар, в целях - распространение по отдельному согласию, в п. 1 - абзац-отсылка (вместо встроенного «согласия на распространение», которое недопустимо по ч. 1 ст. 10.1).
Код:
<h2><strong>Согласие на обработку персональных данных</strong></h2>
<p>Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, настоящим даю согласие на обработку своих персональных данных физическому лицу ВАШ_ФИО, адрес для корреспонденции: Россия, г. ВАШ_ГОРОД, ВАША_ПОЧТА (далее — Оператор), которому принадлежит интернет-сайт ВАШ_ДОМЕН, на следующих условиях:</p>

<h3>1. Перечень обрабатываемых данных</h3>
<p>Логин (псевдоним) обрабатывается как идентификатор учётной записи. Реальный логин и аватар отображаются всем посетителям сайта, включая неавторизованных гостей.</p>
<p>Даю согласие на обработку следующих персональных данных:</p>
<ul>
  <li>логин (псевдоним) — указывается при регистрации, используется как идентификатор учётной записи;</li>
  <li>аватар — изображение, загружаемое пользователем в профиль и отображаемое на публично доступных страницах форума;</li>
  <li>адрес электронной почты (указывается при регистрации, может быть изменён в настройках профиля);</li>
  <li>дата рождения (указывается добровольно в профиле, используется исключительно для определения доступа к контенту с возрастным ограничением 18+);</li>
  <li>IP-адрес, данные браузера и устройства — обрабатываются исключительно в целях обеспечения безопасности и работы CAPTCHA (Yandex SmartCaptcha). Данные веб-аналитики в настоящее согласие не входят (см. п. 4).</li>
</ul>
<p>Согласие на обработку даты рождения считается полученным с момента её указания пользователем в настройках личного кабинета.</p>
<p><strong>Я подтверждаю, что выбранный мной логин не содержит моих реальных фамилии, имени и отчества, не предназначен для идентификации меня как физического лица вне рамок форума и является вымышленным именем. Я понимаю, что логин может использоваться в связке с иными данными и рассматриваться как персональные данные в значении ст. 3 Федерального закона № 152-ФЗ</strong></p>
<p>Согласие на обработку персональных данных, разрешённых для распространения (логин (псевдоним), аватар), оформляется отдельным документом, размещаемым на странице регистрации, отдельно от настоящего согласия (ст. 10.1 Федерального закона № 152-ФЗ).</p>

<h3>2. Цели обработки персональных данных</h3>
<ul>
  <li>обеспечение регистрации и функционирования учётной записи;</li>
  <li>идентификация пользователя на форуме и предоставление доступа к логину зарегистрированным пользователям;</li>
  <li>связь с пользователем и восстановление доступа к учётной записи;</li>
  <li>определение доступа к контенту с возрастным ограничением 18+ (на основании добровольно указанной даты рождения);</li>
  <li>защита от автоматизированных регистраций и спама с помощью сервиса Yandex SmartCaptcha (обработка IP-адреса, данных браузера и устройства);</li>
  <li>предотвращение создания множественных аккаунтов (мультиаккаунтов) в нарушение Правил форума;</li>
  <li>распространение логина (псевдонима) и аватара на основании отдельного согласия на распространение персональных данных (ст. 10.1 № 152-ФЗ).</li>
</ul>


<h3>3. Действия с персональными данными</h3>
<p>В ходе обработки будут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>

<h3>4. Передача данных третьим лицам</h3>
<p>Настоящее согласие даётся в том числе на передачу персональных данных третьим лицам (хостинг-провайдеру, а также ООО «ЯНДЕКС» — в части технических данных, передаваемых при прохождении CAPTCHA (Yandex SmartCaptcha)) в объёме, необходимом для обеспечения функционирования сайта и его защиты от спама и автоматизированных регистраций, и на условиях конфиденциальности. Порядок обработки данных третьими лицами описан в Политике в отношении обработки персональных данных, размещённой на сайте <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">https://ВАШ_ДОМЕН/help/privacy-policy/</a>.</p>
<p>При использовании системы CAPTCHA (Yandex SmartCaptcha) технические данные пользователя (IP-адрес, данные браузера и устройства) передаются ООО «ЯНДЕКС» для проверки. Обработка этих данных осуществляется на основании согласия, даваемого при регистрации, и регулируется условиями использования сервиса Yandex SmartCaptcha.</p>
<p>Обработка данных веб‑аналитики (включая IP‑адрес, данные об устройстве и поведении на сайте) осуществляется на основании отдельного согласия, предоставляемого через cookie‑баннер при посещении сайта, в порядке, установленном Cookie‑политикой. Передача данных веб-аналитики ООО «ЯНДЕКС» производится на основании договора между Оператором и ООО «ЯНДЕКС» и не входит в настоящее согласие.</p>

<h3>5. Срок действия и отзыв согласия</h3>
<p>Настоящее согласие действует до момента его отзыва субъектом персональных данных, но не дольше, чем этого требуют цели обработки.</p>
<p>Согласие может быть отозвано мной путём направления электронного уведомления на адрес электронной почты Оператора: <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> с пометкой «Отзыв согласия на обработку персональных данных». Ответ на запрос предоставляется в срок не более 10 рабочих дней с даты получения запроса.</p>
<p>Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 7 рабочих дней с даты получения заявления (но не позднее 30 дней), за исключением случаев, предусмотренных законом.</p>
<p>При отзыве согласия персональные данные пользователя (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор. Удаление учётной записи производится по отдельному запросу пользователя в порядке, установленном Политикой (раздел 8.12). Права субъекта персональных данных описаны в Политике, раздел 4.</p>
<p>В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без него только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.</p>
<p>Отзыв согласия не распространяется на данные, уже переданные третьим лицам (в частности, ООО «ЯНДЕКС» при прохождении CAPTCHA) до момента отзыва, — их дальнейшая обработка осуществляется на основании политики третьего лица. Оператор не несёт ответственности за обработку данных третьими лицами после их передачи, если такая обработка осуществляется вне контроля Оператора на основании политики третьего лица.</p>

<h3>6. Подтверждение ознакомления</h3>
<p>Я ознакомлен с <a href="https://ВАШ_ДОМЕН/help/rules/">Правилами форума</a> и <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политикой в отношении обработки персональных данных</a> и принимаю их условия.</p>

<br />
<em>Последнее обновление ДД.ММ.ГГГГ</em>

3.3. Согласие на распространение ПД — отдельный документ (только для сценария Б)​

Ставится на страницу регистрации отдельно от общего согласия - отдельный чекбокс. Реквизиты соответствуют приказу РКН от 24.02.2021 № 18. Помните: ФИО и место жительства здесь видны заполняющему форму. Как должен выглядеть чекбокс, читайте выше в начале о Сценарии Б.
Код:
<h2><strong>Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения</strong></h2>
<p>Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие ВАШ_ФИО (место жительства: Россия, г. ВАШ_ГОРОД), действующему в сети Интернет под псевдонимом ВАШ_ПСЕВДОНИМ (ИНН ВАШ_НОМЕР), адрес для корреспонденции: Россия, г. ВАШ_ГОРОД, ВАША_ПОЧТА (далее — Оператор), на обработку следующих моих персональных данных, разрешённых мной для распространения:</p>
<ul>
  <li>логин (псевдоним), указанный при регистрации на сайте ВАШ_ДОМЕН;</li>
  <li>изображение, загружаемое мной в качестве аватара учётной записи.</li>
</ul>
<p>1. Цели обработки: идентификация пользователя на форуме; обеспечение взаимодействия между зарегистрированными пользователями; отображение имени учётной записи как автора загруженных материалов (пометка «Загрузил»).</p>
<p>2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (предоставление доступа и передача), обезличивание, блокирование, удаление, уничтожение.</p>
<p>3. Способы распространения: отображение логина и аватара на публично доступных страницах форума (списки тем и сообщений, профили пользователей, комментарии); отображение имени учётной записи в подписи к загруженным пользователем материалам; цитирование и копирование указанных данных посетителями сайта в пределах функциональности форума.</p>
<p>4. Согласие действует с даты его предоставления до наступления условия прекращения его действия (отзыв согласия субъектом персональных данных или удаление учётной записи).</p>
<p>5. Согласие может быть отозвано мной на основании заявления в письменной форме путём направления электронного уведомления на адрес ВАША_ПОЧТА с пометкой «Отзыв согласия на распространение персональных данных».</p>
<p>6. При отзыве согласия обработка распространяемых персональных данных прекращается: логин обезличивается (заменяется на обезличенный идентификатор), аватар удаляется.</p>
<p>Информация об условиях обработки и о наличии запретов и ограничений в отношении указанных данных публикуется Оператором на сайте в течение трёх рабочих дней с момента получения настоящего согласия и обновляется в тот же срок при её изменении либо при отзыве согласия (ч. 10 ст. 10.1 Федерального закона № 152-ФЗ).</p>
<br />
<em>Последнее обновление ДД.ММ.ГГГГ</em>

3.4. Политика в отношении обработки персональных данных (общая, с вариантами А/Б)​

Пункты 6.6 и 7.2 содержат "Сценарий А" (логин скрыт) и комментарий от "<!--" со "Сценарием Б" - при сценарии Б замените пункты текстом из комментария. Ссылки на ВАШ_ДОМЕН ведут на ваши страницы. Ваша политика ПД может отличаться от моей версии, потому подгоняйте его согласно вашим правилам форума.
Код:
<h2><strong>Политика в отношении обработки персональных данных</strong></h2>

<h3>1. Общие положения</h3>
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые физическим лицом, действующим под псевдонимом ВАШ_ПСЕВДОНИМ или (ИНН ВАШ_НОМЕР) - СЦЕНАРИЙ А / ВАШ ФИО - СЦЕНАРИЙ Б, адрес для корреспонденции: Россия, г. ВАШ_ГОРОД, ВАША_ПОЧТА (далее — Оператор). Полные сведения о ФИО Оператора предоставляются по официальному запросу уполномоченных органов (РКН, суд, прокуратура) на указанный адрес электронной почты.<br />
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.<br />
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта <a title="https://ВАШ_ДОМЕН" href="https://ВАШ_ДОМЕН">https://ВАШ_ДОМЕН</a>.<br />
1.3. Оператор не осуществляет обработку биометрических персональных данных (фотографий, позволяющих установить личность) и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения). Изображения, загружаемые пользователями в качестве аватаров, не используются Оператором для установления личности и не обрабатываются в качестве биометрических персональных данных в значении ст. 11 Закона о персональных данных. Ответственность за соответствие загружаемых изображений Правилам форума несёт пользователь.<br />
<br />

<h3>2. Основные понятия, используемые в Политике</h3>
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.<br />
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).<br />
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу <a href="https://ВАШ_ДОМЕН">https://ВАШ_ДОМЕН</a>.<br />
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.<br />
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.<br />
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.<br />
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.<br />
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта <a href="https://ВАШ_ДОМЕН">https://ВАШ_ДОМЕН</a>.<br />
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).<br />
2.10. Пользователь — любой посетитель веб-сайта <a href="https://ВАШ_ДОМЕН">https://ВАШ_ДОМЕН</a>.<br />
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.<br />
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.<br />
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.<br />
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.<br />
<br />

<h3>3. Основные права и обязанности Оператора</h3>
3.1. Оператор имеет право:<br /><ul>
<li>получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;</li>
<li>в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;</li>
<li>самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.</li></ul>
3.2. Оператор обязан:<br /><ul>
<li>предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;</li>
<li>организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;</li>
<li>отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;</li>
<li>сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;</li>
<li>публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;</li>
<li>принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;</li>
<li>прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;</li>
<li>исполнять иные обязанности, предусмотренные Законом о персональных данных.</li></ul><br />

<h3>4. Основные права и обязанности субъектов персональных данных</h3>
4.1. Субъекты персональных данных имеют право:<br /><ul>
<li>получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;</li>
<li>требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;</li>
<li>выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;</li>
<li>на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;</li>
<li>обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;</li>
<li>на осуществление иных прав, предусмотренных законодательством РФ.</li></ul>
4.2. Субъекты персональных данных обязаны:<br /><ul>
<li>предоставлять Оператору достоверные данные о себе;</li>
<li>сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.</li></ul>
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.<br />
<br />

<h3>5. Принципы обработки персональных данных</h3>
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.<br />
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.<br />
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.<br />
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.<br />
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.<br />
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.<br />
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.<br />
<br />

<h3>6. Цели обработки персональных данных</h3>
6.1. Цели обработки: Обеспечение функционирования форума, включая идентификацию пользователей, предоставление доступа к контенту и обеспечение взаимодействия между зарегистрированными пользователями.<br />
6.2. Персональные данные: адрес электронной почты; дата рождения (необязательное поле профиля; используется для определения доступа к контенту 18+); сведения, собираемые сервисом веб-аналитики (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте).<br />
<br />
Сведения, собираемые сервисом веб-аналитики (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте), обрабатываются на основании согласия, даваемого пользователем через cookie-баннер при посещении сайта, а не через форму регистрации. Это согласие регулируется отдельной Cookie-политикой и не входит в согласие на обработку персональных данных при регистрации.<br />
<br />
Логин (псевдоним) обрабатывается на основании согласия субъекта персональных данных, даваемого при регистрации.<br />
<br />
Дата рождения указывается пользователем добровольно в настройках личного кабинета. Согласие на обработку даты рождения считается полученным с момента её указания пользователем. Если пользователь не указал дату рождения, соответствующая информация не обрабатывается и не хранится, а доступ к контенту 18+ не предоставляется.<br />

6.3. Категории субъектов персональных данных: физические лица, прошедшие регистрацию на сайте; посетители сайта, не прошедшие регистрацию (в части данных, обрабатываемых на основании согласия, даваемого через cookie-баннер, и технических данных, необходимых для обеспечения работы и безопасности сайта).<br />
6.4. Правовые основания: согласие субъекта персональных данных на обработку (ст. 9 Федерального закона «О персональных данных»);<br />
6.5. Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.<br />
6.6. Логин (псевдоним) используется как идентификатор учётной записи. Для гостей форума логин и аватар заменяются обезличенными заглушками. Реальный логин доступен только зарегистрированным пользователям. Доступ к логину предоставляется ограниченному кругу лиц (зарегистрированным пользователям), что является предоставлением доступа, а не распространением персональных данных.<br />
<!-- ВАРИАНТ Б (логин не скрыт): замените пункт 6.6 выше на следующий: -->
<!-- 6.6. Логин (псевдоним) и аватар используются как идентификаторы учётной записи и отображаются всем посетителям сайта, включая неавторизованных гостей. Распространение указанных данных осуществляется на основании отдельного согласия субъекта персональных данных на распространение персональных данных (ст. 10.1 Федерального закона «О персональных данных»), даваемого при регистрации. Информация об условиях обработки и запретах публикуется Оператором в порядке ч. 10 ст. 10.1 № 152-ФЗ. -->
6.7. Иные персональные данные (адрес электронной почты, дата рождения) не публикуются и не отображаются публично.<br />
6.8. Адрес электронной почты используется для связи с пользователем, восстановления доступа к учётной записи и отправки системных уведомлений. Адрес электронной почты не публикуется и не отображается публично.<br />
6.9. Дата рождения указывается добровольно и используется исключительно для определения доступа к контенту с возрастным ограничением 18+. Если пользователь не указал дату рождения, доступ к контенту 18+ не предоставляется.<br />
6.10. Профиль пользователя, включая дополнительные персональные данные, недоступен для просмотра неавторизованным посетителям. Гостям форума вместо логина и аватара выводятся обезличенные заглушки. Авторизованные пользователи видят профиль и реальный логин, однако пользователь может дополнительно ограничить просмотр профиля в настройках приватности.<br />
<!-- ВАРИАНТ Б (логин не скрыт): замените пункт 6.10 выше на следующий: -->
<!-- 6.10. Профиль пользователя и отображение логина и аватара доступны всем посетителям сайта. Пользователь может дополнительно ограничить видимость отдельных элементов профиля в настройках приватности. -->
<br />

6.11. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».<br />
6.12. Для защиты от автоматизированных регистраций и спама на сайте используется система CAPTCHA (Yandex SmartCaptcha). При прохождении CAPTCHA обрабатываются технические данные пользователя (IP-адрес, данные браузера и устройства), которые передаются сервису ООО «ЯНДЕКС» для проверки. Обработка данных в рамках CAPTCHA осуществляется на основании согласия пользователя, даваемого при регистрации.<br />
6.13. Регистрация лиц младше 14 лет не допускается. Если Оператору станет известно о регистрации лица младше 14 лет, учётная запись подлежит удалению.<br />
6.14. Адрес электронной почты используется для идентификации пользователя, обеспечения безопасности и предотвращения создания множественных аккаунтов в нарушение Правил форума.<br />
<br />
<h3>7. Условия обработки персональных данных</h3>
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.<br />
7.2. Предоставление доступа к логину (псевдониму) осуществляется ограниченному кругу лиц — зарегистрированным пользователям форума. Гостям форума логин и аватар не отображаются — вместо них выводятся обезличенные заглушки. Доступ к логину предоставляется на основании согласия пользователя, даваемого при регистрации.<br />
<!-- ВАРИАНТ Б (логин не скрыт): замените пункт 7.2 выше на следующий: -->
<!-- 7.2. Логин (псевдоним) и аватар являются общедоступными персональными данными и отображаются всем посетителям сайта. Распространение указанных данных осуществляется на основании отдельного согласия субъекта персональных данных на распространение персональных данных, даваемого при регистрации. -->
<br />

<h3>8. Порядок сбора, хранения, передачи и других видов обработки персональных данных</h3>
8.1. Безопасность персональных данных обеспечивается Оператором путём реализации правовых, организационных и технических мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», а также требованиями к защите персональных данных, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119.<br />
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.<br />
8.3. Персональные данные Пользователя могут быть переданы третьим лицам:<br /><ul>
<li>для обеспечения функционирования сайта (например, хостинг-провайдеру, администратору домена);</li>
<li>сервисам веб-аналитики (ООО «ЯНДЕКС») для сбора статистики посещаемости сайта;</li>
<li>сервису Yandex SmartCaptcha (ООО «ЯНДЕКС») для защиты от автоматизированных регистраций и спама;</li>
<li>во всех остальных случаях персональные данные не передаются третьим лицам без явно выраженного согласия субъекта персональных данных.</li>
<li>передача персональных данных указанным лицам осуществляется на основании заключённых договоров, которые включают обязательство этих лиц обеспечивать конфиденциальность и безопасность данных при их обработке.</li>
<li>при использовании сервиса веб-аналитики обрабатываемые данные могут содержать информацию, позволяющую косвенно идентифицировать пользователя (IP-адрес, данные устройства). Цель обработки — улучшение работы сайта.</li></ul>
8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты Оператора <a title="ВАША_ПОЧТА" href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> с пометкой «Актуализация персональных данных».<br />
8.5. Пользователь также вправе запросить у Оператора информацию о своих персональных данных, направив соответствующий запрос на адрес <a title="ВАША_ПОЧТА" href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a>. Ответ на запрос предоставляется в срок не более 10 рабочих дней с даты получения запроса.<br />
8.6. Срок хранения персональных данных — до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено федеральным законом. После наступления указанных условий данные уничтожаются в срок, не превышающий 7 рабочих дней. Пользователь может отозвать своё согласие в любое время, направив уведомление по электронной почте на адрес <a title="ВАША_ПОЧТА" href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> с пометкой «Отзыв согласия на обработку персональных данных».<br />
Отзыв согласия не распространяется на данные, уже переданные третьим лицам (в частности, ООО «ЯНДЕКС» при прохождении CAPTCHA) до момента отзыва, — их дальнейшая обработка осуществляется на основании политики третьего лица.<br />
Удаление учётной записи производится по отдельному запросу пользователя в порядке, установленном п. 8.12 настоящей Политики.<br />

8.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор заключает с третьими лицами договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности персональных данных, и проверяет наличие у них необходимых мер защиты в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119.<br />
8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.<br />
8.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.<br />
8.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.<br />
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.<br />
8.12. Пользователь вправе в любой момент запросить удаление учётной записи. При удалении учётной записи персональные данные (адрес электронной почты, дата рождения) удаляются, логин заменяется на обезличенный идентификатор, публикации сохраняются как часть архива форума. Запрос на удаление направляется на адрес <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> и обрабатывается в срок не более 3 рабочих дней с момента подтверждения запроса.<br />
<br />

<h3>9. Перечень действий, производимых Оператором с полученными персональными данными</h3>
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.<br />
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.<br />
<br />

<h3>10. Трансграничная передача персональных данных</h3>
10.1. Оператор самостоятельно не осуществляет целенаправленную трансграничную передачу персональных данных на территорию иностранных государств.<br />
10.2. На сайте может отображаться встроенный контент третьих сторон (видео из YouTube, Rutube, VK, публикации из социальных сетей и т. п.). При просмотре такого контента третьи стороны могут устанавливать файлы cookie и обрабатывать технические данные пользователя. Обработка данных встроенным контентом третьих сторон осуществляется в соответствии с политиками соответствующих сервисов и не контролируется Оператором.<br />
<br />

<h3>11. Конфиденциальность персональных данных</h3>
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.<br />
11.2. Доступ к персональным данным пользователей имеет только Оператор. Передача данных третьим лицам осуществляется только в целях, указанных в п. 8.3 настоящей Политики (хостинг-провайдер, Яндекс.Метрика, Yandex SmartCaptcha), на условиях конфиденциальности.<br />
<br />

<h3>12. Заключительные положения</h3>
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a>.<br />
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.<br />
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">https://ВАШ_ДОМЕН/help/privacy-policy/</a>.<br />
<br />

<h3>13. Использование файлов cookie и аналитических сервисов</h3>
13.1. Настоящий сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на устройстве Пользователя, для сбора и анализа информации о посещаемости сайта, которая может содержать данные, позволяющие косвенно идентифицировать пользователя.<br />
13.2. С помощью файлов cookie Яндекс Метрика собирает следующие данные, которые могут быть отнесены к персональным данным:<br /><ul>
<li>IP-адрес Пользователя;</li>
<li>данные об устройстве и браузере (тип операционной системы, разрешение экрана, версия браузера);</li>
<li>информацию о поведении на сайте (посещенные страницы, время и длительность сеансов, источники переходов);</li>
<li>географическое положение (на уровне города, определяемое по IP-адресу).</li></ul>
13.3. Собранная при помощи cookie информация не направлена на идентификацию конкретного Пользователя, однако помогает Оператору улучшать работу сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС» и храниться на серверах Яндекса на территории Российской Федерации. Яндекс будет обрабатывать эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика (<a href="https://yandex.ru/legal/metrica_termsofuse/" target="_blank" rel="noreferrer">https://yandex.ru/legal/metrica_termsofuse/</a>).<br />
13.4. Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере, или воспользоваться инструментом отказа от сбора данных Яндекс Метрикой по адресу: <a href="https://yandex.ru/support/metrika/general/opt-out.html" target="_blank" rel="noreferrer">https://yandex.ru/support/metrika/general/opt-out.html</a>. При отказе от использования cookie некоторые функции сайта могут работать некорректно.<br />
13.5. Обработка данных в рамках Яндекс Метрики осуществляется на основании согласия, предоставляемого пользователем через cookie-баннер при посещении сайта, в порядке, установленном Cookie-политикой. Передача данных ООО «ЯНДЕКС» производится на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности данных.<br />
13.6. Скрипты веб-аналитики (Яндекс Метрика) и иные необязательные cookie загружаются только после получения согласия пользователя в cookie-баннере. Технические cookie (сессия, авторизация, CSRF-токены) устанавливаются автоматически, так как необходимы для функционирования сайта.<br />
<br />
<em>Последнее обновление ДД.ММ.ГГГГ</em>

3.5. Использование cookie (общая для обоих сценариев)​

Общий шаблон, можете тупо копи-паст взять, но у меня в таблице указаны те сервисы, с кем я лично работаю, если у вас каких-то не хватает, то просто добавьте.
Код:
<h2>Использование cookie</h2>
<p>На этой странице объясняется, как файлы cookie используются на данном сайте. Сайт использует файлы cookie для технического обеспечения работы форума (авторизация, сохранение сессии, запоминание настроек отображения). Необязательные cookie, в том числе аналитические, можно отключить в настройках браузера или через cookie-баннер.</p>

<h3 class="textHeading">Согласие на использование cookie</h3>
<p>Сайт использует два вида cookie: необходимые (технические) и необязательные (аналитические). Необходимые cookie обеспечивают базовую функциональность форума и не могут быть отключены. Необязательные cookie, включая cookie сервиса веб-аналитики Яндекс Метрика, обрабатываются на основании согласия, предоставляемого пользователем через cookie-баннер при посещении сайта.</p>
<p>Согласие на обработку данных через cookie-баннер не связано с согласием на обработку персональных данных при регистрации и регулируется настоящей Cookie-политикой. Подробнее об обработке персональных данных - в <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политике в отношении обработки персональных данных</a>.</p>
<p>Отказ от необязательных cookie не влияет на доступ к форуму и отображение контента для зарегистрированных пользователей.</p>

<h3 class="textHeading">Что такое файлы cookie?</h3>
<p>Файлы cookie представляют собой небольшие файлы, сохраняемые на Вашем устройстве веб-браузером (например, Chrome, Firefox, Edge, Opera или Yandex Browser) по требованию сайта, который Вы просматриваете. Это позволяет просматриваемому сайту запоминать о Вас некоторые вещи. Например, Ваши настройки и историю, или же держать Вас в авторизованном состоянии, когда при посещении сайта в следующий раз уже не нужно вводить логин и пароль.</p>
<p>Файлы cookie могут быть сохранены на Вашем устройстве в течение короткого промежутка времени (например, пока открыт Ваш браузер) или же в течение длительного периода времени. Файлы cookie, установленные другими сайтами, не будут доступны для нас.</p>

<h3 class="textHeading">Использование нами файлов cookie</h3>
<p>Этот сайт использует файлы cookie для следующих целей:</p>
<ul>
<li>Регистрация и сохранение Ваших предпочтений. Это включает в себя возможность оставаться авторизованным на данном сайте при повторных посещениях, а также отображение сайта на выбранном Вами языке и стиле.</li>
<li>Анализ данных. Сервис веб-аналитики Яндекс Метрика собирает данные о посещаемости сайта, которые могут быть отнесены к персональным данным (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте). Цель обработки — улучшение работы сайта. Обработка осуществляется на основании согласия, предоставляемого через cookie-баннер.</li>
<li>Файлы cookie рекламы (возможно, третьей стороны). Если данный сайт отображает рекламу, то файлы cookie могут быть установлены рекламодателями, чтобы определить, кто и когда просматривал рекламу. Эти файлы могут быть установлены третьими лицами, и в этом случае данный сайт не имеет возможности ни читать, ни записывать эти файлы cookie.</li>
<li>Другие сторонние файлы cookie для встроенного контента (видео, изображения, публикации из социальных сетей). Эти файлы обычно устанавливаются третьей стороной самостоятельно, так что данный сайт не будет иметь к ним доступа.</li>
</ul>

<h3 class="textHeading">Дополнительные файлы cookie и те, которые устанавливаются третьими лицами</h3>
<p>Дополнительные cookie могут быть установлены во время использования сайта для запоминания информации при выполнении определённых действий или при сохранении определённых настроек.</p>
<p>Другие файлы cookie могут устанавливаться сторонними поставщиками услуг, которые могут предоставлять информацию, такую как отслеживание посещений, или могут быть установлены с помощью содержимого, встроенного в некоторые страницы, например видео из YouTube, Rutube, VK или других поставщиков медиа-услуг.</p>

<h3 class="textHeading">Удаление и отключение файлов cookie</h3>
<p>Вы можете в любой момент отключить необязательные cookie через cookie-баннер на сайте или изменить настройки в Вашем браузере. Управление файлами cookie и их настройками в браузере выполняется следующим образом:</p>
<ul>
<li><a href="https://privacy.microsoft.com/ru-ru/windows-10-microsoft-edge-and-privacy" target="_blank">Microsoft Edge</a></li>
<li><a href="https://support.mozilla.org/ru/kb/kuki-informaciya-kotoruyu-veb-sajty-hranyat-na-vas" target="_blank">Mozilla Firefox</a></li>
<li><a href="https://support.google.com/chrome/answer/95647?hl=ru" target="_blank">Google Chrome</a></li>
<li><a href="https://support.apple.com/ru-ru/guide/safari/sfri11471/mac" target="_blank">Safari для macOS</a></li>
<li><a href="https://support.apple.com/ru-ru/HT201265" target="_blank">Safari для iOS</a></li>
<li><a href="https://browser.yandex.ru/help/ru/personal-data-protection/cookies.html">Яндекс Браузер</a></li>
<li><a href="https://yandex.com/support/browser-mobile-android-tablet/ru/privacy/cookies">Яндекс Браузер (Android)</a></li>
</ul>
<p>При отключении необязательных cookie некоторые функции сайта, связанные с аналитикой и встроенным контентом, могут работать некорректно. Базовая функциональность форума (авторизация, чтение и написание сообщений) сохраняется.</p>
<p>Вы также можете воспользоваться инструментом отказа от сбора данных Яндекс Метрикой по адресу: <a href="https://yandex.ru/support/metrika/general/opt-out.html" target="_blank" rel="noreferrer">https://yandex.ru/support/metrika/general/opt-out.html</a>.</p>

<h3 class="textHeading">Более подробная информация о cookie</h3>
<p>Чтобы узнать больше о файлах cookie, посетите страницу <a href="https://ru.wikipedia.org/wiki/Cookie" target="_blank">Википедия</a>.</p>

<h3 class="textHeading">Стандартные файлы cookie, которые мы устанавливаем</h3>
<div class="dataList" data-xf-init="responsive-data-list">
<table class="dataList-table">
<tbody>
<tr class="dataList-row dataList-row--header dataList-row--noHover">
<th class="dataList-cell dataList-cell--min">Имя</th>
<th class="dataList-cell">Предназначение</th>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Необходимые файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Эти файлы cookie необходимы для обеспечения основных функций, таких как безопасность, управление сетью и доступность. Вы не можете их отклонить.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf___crossTab</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации, используемой для взаимодействия между вкладками, например, текущего маркера (токена) подделки межсайтовых запросов.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_cacheKey</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения ключа кэша, используемого для элементов автономного хранилища.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_consent</td>
<td class="dataList-cell">Этот файл cookie используется для хранения предпочтений пользователя в отношении согласия на использование файлов cookie.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_csrf</td>
<td class="dataList-cell">Этот файл cookie используется для хранения маркера (токена) подделки межсайтовых запросов пользователя, что не позволяет другим приложениям делать вредоносные запросы от имени пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_dbWriteForced</td>
<td class="dataList-cell">Этот файл cookie используется для указания того, что запрос должен быть завершён с использованием сервера базы данных «только для записи».</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_editorDisabled</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации о том, включён или нет у пользователя полнофункциональный текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">fr-copied-html</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения скопированного пользователем отформатированного текста при вставке в текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">fr-copied-text</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения скопированного пользователем обычного текста при вставке в текстовый редактор.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_guestUsername</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения гостевого имени пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_inline_mod_*</td>
<td class="dataList-cell">Эти файлы cookie используются для хранения выбранных пользователем в данный момент элементов встроенной модерации.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_language_id</td>
<td class="dataList-cell">Этот файл cookie используется для хранения выбранного пользователем языка.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_lbSidebarDisabled</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения информации о том, переключил ли пользователь сайдбар лайтбокса.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_ls</td>
<td class="dataList-cell">Этот файл cookie используется для хранения содержимого локального хранилища пользователя в случае, если его браузер не поддерживает собственный механизм локального хранилища.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_multiQuote*</td>
<td class="dataList-cell">Эти элементы локального хранилища используются для хранения выбранных пользователем мультицитат.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_notice_dismiss</td>
<td class="dataList-cell">Этот файл cookie используется для хранения скрытых (отклонённых) пользователем объявлений.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_history_user_ids</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения данных о том, какие пользователи на данном устройстве включили push-уведомления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_notice_dismiss</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, отклонил ли пользователь push-уведомления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_push_subscription_updated</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, были ли обновлены предпочтения пользователя в отношении подписки на push.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_session</td>
<td class="dataList-cell">Этот файл cookie используется для хранения идентификатора (ID) сессии пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_style_id</td>
<td class="dataList-cell">Этот файл cookie используется для хранения выбранного пользователем стиля.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_tfa_trust</td>
<td class="dataList-cell">Этот файл cookie используется для определения того, решил ли пользователь ранее доверять данному устройству, не требуя дальнейшей двухэтапной проверки в течение определённого периода времени.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_toggle</td>
<td class="dataList-cell">Этот файл cookie и элемент локального хранилища используются для хранения предпочтений пользователя по открытию или закрытию различных элементов управления.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_user</td>
<td class="dataList-cell">Этот файл cookie используется для хранения маркера (токена) «запомнить меня» пользователя, что позволяет сохранять его учётные данные в течение нескольких сеансов и оставаться авторизованным на сайте при перемещении со страницы на страницу.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_visitorCounts</td>
<td class="dataList-cell">Этот элемент локального хранилища используется для хранения счётчика непрочитанных переписок и оповещений пользователя.</td>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Необязательные файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Мы предоставляем расширенные функциональные возможности для Вашего просмотра, устанавливая эти файлы cookie. Если Вы отклоните их, расширенная функциональность будет недоступна.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_emoji_usage</td>
<td class="dataList-cell">Этот файл cookie используется для хранения информации о том, какие эмодзи пользователь недавно использовал при составлении сообщения.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">xf_from_search</td>
<td class="dataList-cell">Этот cookie используется для отслеживания того, когда пользователь перешёл на сайт из поисковой системы.</td>
</tr>
<tr class="dataList-row dataList-row--subSection dataList-row--noHover">
<td class="dataList-cell" colspan="2">Сторонние файлы cookie</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell" colspan="2">Cookies, установленные третьими сторонами, могут потребоваться для обеспечения функциональности совместно с различными поставщиками услуг в целях безопасности, аналитики, производительности или отображения встроенного контента. Обработка данных аналитических сервисов осуществляется на основании согласия, предоставляемого через cookie-баннер.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Яндекс.Метрика</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://yandex.ru/legal/confidential/ru/">Яндекс.Метрика</a> и используются для сбора статистики посещаемости сайта. Собираемые данные (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте) могут быть отнесены к персональным данным. Обработка осуществляется на основании согласия, предоставляемого через cookie-баннер. Подробнее - в <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политике обработки персональных данных</a> (раздел 13).</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Yandex SmartCaptcha</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются при прохождении проверки на форме регистрации и используются для защиты от автоматизированных регистраций и спама. Обрабатываются технические данные (IP-адрес, данные браузера). Обработка осуществляется ООО «ЯНДЕКС» на основании согласия, даваемого при регистрации (Политика обработки персональных данных, п. 6.12).</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Rutube</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://rutube.ru/info/privacy/">Rutube</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">Steam store</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://store.steampowered.com/privacy_agreement">Steam store</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">VK</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются сервисом <a href="https://id.vk.com/privacy">VK</a> и могут использоваться для отображения встроенного контента.</td>
</tr>
<tr class="dataList-row dataList-row--noHover">
<td class="dataList-cell dataList-cell--min dataList-cell--alt">YouTube</td>
<td class="dataList-cell">Эти файлы cookie устанавливаются <a href="https://policies.google.com/privacy" target="_blank">YouTube</a> и могут использоваться для аналитики, проверки легитимности трафика или для отображения встроенного контента.</td>
</tr>
</tbody>
</table>
</div>

3.6. Правила форума (общие, с вариантом в п. 3.2)​

Учитывая, что тут дан пример правил на моём форуме, потому для своих адаптируем. Общее с вариантом в п.3.2 имеется в виду, что этот пункт применим к обоим сценарием, всё остальное уже ваши индивидуальные правила, которые должны взаимодействовать с другими документами.
Код:
<h2>Правила форума</h2>

<h3>1. Основные положения</h3>
<ol>
    <li>Форум открыт для чтения всем желающим. Для того чтобы отвечать в существующих темах или создавать новые, вам необходимо зарегистрироваться.</li>
    <li>Публикация сообщений происходит свободно (постмодерация). Однако загрузка файлов в раздел «Моды» и их описание проходят обязательную премодерацию для проверки на вирусы и соответствие тематике.</li>
    <li>Пользователь имеет возможность редактировать своё сообщение в течение 24 часов с момента публикации. По истечении этого срока редактирование может быть ограничено.</li>
    <li>За порядком на форуме следят сотрудники администрации, именуемые «Модераторами» или «Супермодераторами». Они работают для пользователей, предоставляют информацию по своему разделу, решают вопросы, следят за порядком. Если по какой-то причине модератор выставил вам нарушение или поступил с вами несправедливо, вы имеете полное право обжаловать действия модератора и написать жалобу администрации через адрес электронной почты <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> или в личных сообщениях.</li>
    <li>Перед созданием новой темы убедитесь, что подобная тема ещё не создана и ваш вопрос уже не поднимался на форуме. Используйте для этого «Поиск». При поиске учитывайте языковые особенности, если в разделе допускается общение на иностранных языках.</li>
    <li>Размещайте тему в подходящем ей разделе. Если для вашей темы не подходит ни один из существующих разделов, обратитесь в раздел «Предложения» и создайте тему с необходимым предложением.</li>
    <li>В сообщениях разрешается оставлять гиперссылки на материалы или страницы строго по обсуждаемой теме, не противоречащие правилам форума.</li>
    <li>Если вы цитируете информацию с какого-либо сайта при создании темы, обязательно указывайте ссылку на источник, а по возможности — и автора. Иначе это нарушает авторское право, и ваша информация будет рассмотрена как плагиат и удалена.</li>
    <li>При общении с другими пользователями старайтесь избегать нецензурной лексики. Также воздержитесь от оскорблений собеседника в темах или личных сообщениях.</li>
    <li>Оскорбления в личных сообщениях также запрещены. Если вы получили оскорбительное ЛС, вы можете подать жалобу администрации, приложив скриншот. Администрация оставляет за собой право применять санкции на основании предоставленных доказательств. Попытка изменить или удалить сообщения после подачи жалобы будет считаться отягчающим обстоятельством.</li>
    <li>На сайте публикуются разного рода информация: данные пользователей, новостные сводки, описания модификаций, комментарии и т. д. Сайт не присваивает информацию, распространяемую на нём, а также не несёт ответственности за неправомерную информацию, предоставляемую пользователями сайта, и обязуется удалить её по первому требованию компетентных органов.</li>
    <li>Любой опубликованный модификационный материал (скрипты, модели, текстуры, файлы запуска, озвучки или текста), созданный автором, может быть отредактирован или удалён по его запросу. На сайте могут быть оставлены лишь файлы переводов, выполненные отдельным переводчиком, опять же с его полного разрешения.</li>
    <li>Если вы не согласны с этими условиями, пожалуйста, не регистрируйтесь и не используйте наш сайт. Использование сайта означает принятие этих условий. Если вы хотите заблокировать или удалить свою учётную запись, свяжитесь с администрацией через адрес электронной почты <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a> или напишите личное сообщение одному из администраторов. Процедура удаления учётной записи описана в п. 3.8 настоящих Правил.</li>
    <li>Основным языком настоящих Правил является русский. Для удобства иностранных пользователей администрация может предоставлять переводы Правил и интерфейса сайта на другие языки. Однако в случае каких-либо разночтений, противоречий или споров юридическую силу имеет исключительно версия на русском языке. Регистрируясь на сайте, пользователь соглашается с тем, что все отношения между ним и Администрацией регулируются законодательством Российской Федерации.</li>
    <li>Сайт использует файлы cookie для технического обеспечения работы форума (авторизация, сохранение сессии, запоминание настроек отображения). На форуме также используется сервис веб-аналитики Яндекс Метрика, который собирает данные, которые могут быть отнесены к персональным данным (IP-адрес, данные об устройстве и браузере, информация о поведении на сайте). Обработка данных веб-аналитики осуществляется на основании согласия, предоставляемого пользователем через cookie-баннер при посещении сайта. Подробнее — в <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политике в отношении обработки персональных данных</a> и <a href="https://ВАШ_ДОМЕН/help/cookies/">Cookie-политике</a>.</li>
    <li>Регистрируясь на сайте, пользователь заключает с Администрацией соглашение в форме присоединения (акцепт оферты) на условиях настоящих Правил и <a href="https://ВАШ_ДОМЕН/help/privacy-policy/">Политики в отношении обработки персональных данных</a>.</li>
</ol>

<h3>2. Запрещается</h3>
<ol>
    <li>Нарушать тематику тем и разделов.</li>
    <li>Создавать темы, которые недавно уже обсуждались в определённом разделе. В связи с этим вашу тему закроют или удалят.</li>
    <li>Создавать одну и ту же тему в нескольких разделах. В связи с этим вашу тему закроют или удалят, либо совместят в одну в нужном разделе.</li>
    <li>Создавать темы с малосодержательными названиями (например, «Есть вопрос», «Помогите», «Help», «SOS», «КАК СДЕЛАТЬ» и т. д.).</li>
    <li>Использовать в сообщениях ненормативную лексику (включая все завуалированные выражения), грубые выражения по отношению к собеседнику. Оскорблять национальные или религиозные чувства собеседников. Также на форуме не приветствуется «жопно-сортирный» и двусмысленный юмор. Запрет распространяется на все языки.</li>
    <li>Любой контент на тему педофилии, зоопорно, разжигающий ненависть, критикующий власть и т. п. Всё это под строгим запретом! В случае нарушения караться будет максимально жёстко.</li>
    <li>Размещать рекламу, в том числе посредством подписи, без согласования с администрацией строго запрещается. Допускается лишь в полях профиля указать свой сайт, если он имеется.</li>
    <li>Оставлять ссылки на вредоносное программное обеспечение, вирусы и другие вредоносные программы или скрипты.</li>
    <li>Писать сообщения, которые не несут полезной информации (флуд, офтоп), в тематических разделах.</li>
    <li>Публично обсуждать действия модераторов и администрации в темах форума. Для решения споров используйте механизм жалоб из п. 1.4.</li>
    <li>Распространять или призывать к употреблению наркотических, токсических и других психотропных веществ.</li>
    <li>Призывать к поступкам, не содержащим моральных устоев.</li>
    <li>Разжигать национальную, расовую, межклассовую или религиозную вражду, а также разжигать конфликты из-за убеждений, взглядов, принадлежности к общественным объединениям.</li>
    <li>Вести агитацию и пропаганду каких-либо политических и религиозных организаций, их уставов, положений и убеждений, призывать к вступлению в такие организации.</li>
    <li>Злоупотреблять верхним регистром (БОЛЬШИМИ БУКВАМИ), знаками восклицания, знаками препинания и смайлами, а также шрифтом выше H3 в размещаемой информации (сообщение, подпись, ник).</li>
    <li>Регистрировать более двух аккаунтов (мультиаккаунтов) без веских на то причин.</li>
    <li>Ставить себе в качестве аватара «уникальный» аватар другого участника.</li>
    <li>Создавать заведомо бессмысленные темы, провоцирующие на нарушения правил форума (флуд, оффтоп и прочее).</li>
    <li>Использовать в качестве логина реальные фамилию, имя и отчество (полностью или в комбинации, позволяющей идентифицировать личность). Использовать нецензурные выражения в имени пользователя при регистрации (мат, упоминание м/ж гениталий и т. д.), в том числе логин с политическим, националистическим, оскорбительным для определённых групп людей и иным подтекстом.</li>
    <li>Использовать сайт для распространения или получения информации, запрещённой на территории РФ, а также использовать средства, предназначенные для обхода технических средств блокировки доступа к запрещённой на территории РФ информации.</li>
    <li>Размещать в любых разделах и сообщениях форума персональные данные (фамилия, имя, отчество, адрес, телефон, паспортные данные и т. п.) третьих лиц без их явного согласия.</li>
</ol>

<h3>3. Логин и персональные данные</h3>

<h4>3.1. Подтверждение псевдонима</h4>
<p>Регистрируясь на сайте, пользователь подтверждает, что выбранный им логин (псевдоним) не содержит его реальных фамилии, имени и отчества, не предназначен для идентификации пользователя как физического лица вне рамок форума и является вымышленным именем. Пользователь понимает, что логин может использоваться в связке с иными данными и рассматриваться как персональные данные в значении ст. 3 Федерального закона № 152-ФЗ. Использование реальных ФИО в логине запрещено. При выявлении нарушения администрация вправе потребовать смены логина.</p>

<h4>3.2. Отображение логина</h4>
<p>Логин (псевдоним) пользователя является идентификатором учётной записи. Реальный логин и аватар отображаются только зарегистрированным пользователям форума. Гостям вместо логина и аватара выводится обезличенная заглушка. Обработка логина осуществляется на основании согласия пользователя, даваемого при регистрации.</p>
<!-- ВАРИАНТ Б (логин не скрыт): замените абзац выше на следующий: -->
<!-- Логин (псевдоним) и аватар пользователя являются идентификаторами учётной записи и отображаются всем посетителям сайта, включая гостей. Обработка и распространение указанных данных осуществляются на основании согласия пользователя, даваемого при регистрации, в том числе отдельного согласия на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ). -->

<h4>3.3. Запрет ФИО в логине и процедура при выявлении нарушения</h4>
<p>Использование в качестве логина реальных фамилии, имени и отчества (полностью или в комбинации, позволяющей идентифицировать личность) запрещено. При выявлении нарушения администрация направляет пользователю уведомление с требованием сменить логин в течение 7 дней. По истечении срока при неисполнении требования администрация вправе принудительно заменить логин на обезличенный идентификатор или заблокировать учётную запись.</p>

<h4>3.4. Переходный период для старых пользователей</h4>
<p>Для пользователей, зарегистрированных до вступления в силу обновлённых Правил, устанавливается переходный период 30 дней, в течение которого необходимо сменить логин, содержащий ФИО (см. п. 3.5). По истечении переходного периода применяется процедура из п. 3.3.</p>

<h4>3.5. Смена логина</h4>
<p>Пользователь может самостоятельно сменить логин в настройках учётной записи. Если новый логин не соответствует требованиям настоящих Правил, администрация вправе отклонить смену или потребовать выбрать другой логин.</p>

<h4>3.6. Артефакты в старых упоминаниях</h4>
<p>При принудительной смене логина старые упоминания и цитаты могут сохранять прежнее отображение имени. Это связано с техническими особенностями форума: упоминания сохраняются в виде текста в момент написания сообщения. Это не является нарушением настоящих Правил.</p>

<h4>3.7. Отзыв согласия и сохранение публикаций</h4>
<p>Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление администрации на адрес <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a>. Отзыв согласия не означает автоматического удаления публикаций пользователя — они сохраняются как часть архива форума. При отзыве согласия персональные данные пользователя (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор. Подробно — в Политике в отношении обработки персональных данных (раздел 8.6).</p>

<h4>3.8. Удаление учётной записи</h4>
<p>Пользователь вправе запросить удаление учётной записи, направив запрос на адрес <a href="mailto:ВАША_ПОЧТА">ВАША_ПОЧТА</a>. При удалении персональные данные (адрес электронной почты, дата рождения) удаляются из профиля, логин заменяется на обезличенный идентификатор, публикации сохраняются как часть архива форума. Запрос обрабатывается в срок не более 3 рабочих дней с момента подтверждения. Подробно — в Политике в отношении обработки персональных данных (раздел 8.12).</p>

<h3>4. Правила размещения и использования контента</h3>

<h4>4.1. Пометка «Загрузил» и указание авторства</h4>
<ul>
    <li>При размещении файла (мода, перевода, сборки и т. п.) на Форуме автоматически проставляется пометка «Загрузил» с указанием вашего ника (имени учётной записи). Эта пометка является лишь технической информацией о том, кто именно разместил материал, и не означает, что загрузивший является автором контента.</li>
    <li>Загрузивший обязан вручную указать действительного автора (правообладателя) оригинального контента, если он известен, заполнив соответствующее поле «Автор». Если автор неизвестен, необходимо указать источник, откуда взят материал (ссылку на страницу оригинального мода), либо сделать пометку: «Автор неизвестен / свободный доступ».</li>
    <li>Запрещается умышленно вводить других пользователей в заблуждение, указывая ложного автора или оставляя поле «Автор» пустым, если автор известен.</li>
</ul>

<h4>4.2. Обязанности Загрузившего (переводчика / распространителя)</h4>
<p>Загружая любой файл, вы подтверждаете, что:</p>
<ul>
    <li>оригинальный контент (мод, текстура, модель, скрипт) не противоречит правилам Форума (п. 2.6, 2.8, 2.11) и законодательству РФ;</li>
    <li>вы имеете разрешение автора на перевод и/или распространение его работы, либо оригинальный контент явно распространяется его создателем на условиях свободной лицензии (Open Source, Creative Commons, «разрешено использовать в любых целях»), либо вы действуете в рамках добросовестного перевода с обязательным указанием автора и ссылки, и готовы удалить материал по первому требованию правообладателя;</li>
    <li>если вы являетесь автором и перевода, и оригинального мода, вы указываете себя в графе «Автор».</li>
</ul>

<h4>4.3. Права и ответственность</h4>
<ul>
    <li>Администрация Форума не проводит предварительную юридическую экспертизу прав на загружаемые моды и переводы, однако оставляет за собой право в любой момент удалить любой материал:
        <ul>
            <li>по обоснованной жалобе действительного правообладателя;</li>
            <li>при выявлении нарушения авторских прав;</li>
            <li>при обнаружении вирусов или вредоносного кода в файлах.</li>
        </ul>
    </li>
    <li>В случае получения жалобы от правообладателя оригинального контента на перевод/распространение «Загрузивший» обязуется урегулировать спор с правообладателем самостоятельно. Администрация вправе заблокировать доступ к материалу на время разбирательства.</li>
    <li>Повторное нарушение чужих авторских прав (загрузка контента, на который поступила обоснованная жалоба, без разрешения) может привести к блокировке учётной записи «Загрузившего».</li>
</ul>

<h4>4.4. Права переводчиков</h4>
<ul>
    <li>Автор перевода (текстового, звукового) признаётся автором производного произведения в части выполненного им перевода.</li>
    <li>Без разрешения переводчика запрещается копировать и распространять файлы его перевода на других сайтах, за исключением случаев, когда переводчик явно разрешил это (например, указал «свободное распространение»).</li>
</ul>

<h3>5. Реклама</h3>
<p>Рекламой является любая информация личного или неличного характера, содержащаяся в тексте сообщений, подписей, личных данных, аватаров, фотографий и рекламирующая услуги организаций, товары, недвижимость и пр., сетевые или интернет-порталы, в которых имеются адреса или телефоны, по которым стоит обращаться. В случае если обращение идёт через персональные сообщения на форуме, такие сообщения не являются рекламой. Помните: Форум создан только для общения и публикации личных работ. Если вам требуется воспользоваться рекламой своих товаров или чего-либо ещё, просьба воспользоваться специализированным сайтом или согласовать вопрос рекламы с администрацией.</p>

<h3>6. Возрастные ограничения</h3>
<p>Регистрация на форуме доступна лицам, достигшим 14 лет. Если Администрации станет известно о регистрации лица младше 14 лет, учётная запись подлежит удалению. Доступ к контенту с возрастным ограничением 18+ предоставляется только пользователям, указавшим дату рождения в профиле в порядке, установленном Политикой в отношении обработки персональных данных (п. 6.9).</p>

<hr>

<p><strong>Незнание правил не освобождает от ответственности.</strong></p>
<p>Администрация оставляет за собой право вносить поправки в правила форума без дополнительного уведомления.</p>
<p><em>Последнее обновление ДД.ММ.ГГГГ</em></p>

Часть 4. Уведомление в РКН​

ОБЯЗАТЕЛЬНО!!! Без уведомления обрабатывать ПД нельзя. Подача - через портал - или лично в региональное управление Роскомнадзора. Уведомление носит уведомительный характер: ждать "разрешения" не нужно - РКН вносит сведения в реестр (по общему правилу в течение 30 дней).
[XenForo.Info]_1782650440230.png

Что указывать:
  • оператор: ФИО, адрес места жительства, ИНН;
  • цели обработки - сверить с шаблоном - Политика в отношении обработки персональных данных; Из шаблона базовый набор целей дан, можете смело использовать для форума.
  • категории ПД: логин (псевдоним), адрес электронной почты, дата рождения, IP-адрес и технические данные, cookie;
  • категории субъектов: зарегистрированные пользователи и посетители сайта (данные по cookie-согласию и технические данные — аналитика обрабатывает и гостей);
  • третьи лица: хостинг-провайдер, ООО «ЯНДЕКС» (Метрика, SmartCaptcha); Если у вас отличается, то указывайте тех, с кем работаете.
  • правовые основания (согласие), меры защиты, срок обработки, отсутствие трансграничной передачи. Учитывайте то, что к вам относится, если не понятно, используйте нейронку.
Уведомление не публикуется, на сайте должны быть только: Использование cookie, Правила форума, Политика обработки персональных данных, Согласие на обработку персональных данных. Это основные документы. Если используется согласие на распространение ПД, то тоже добавляется. При изменении сведений (новая цель, новый сторонний сервис) подайте сведения об изменениях в РКН. Это важно, потому что согласно им, они будут оценивать вас.
  • Загрузил для вас архив "Заполненное заявление в РКН для владельцев сайтов" с примером оформление заявления в РКН с заполнненными полями, если что непонятно, кидайте пункты Алисе или DeepSeek и вам разжует всё не хуже готового шаблона.

Часть 5. Сценарий Б: что меняется в отличии от Сценария А​

  • в Согласии - абзац-отсылка к отдельному документу и пункт про аватар (шаблон 3.2);
  • на форуме регистрации - отдельное согласие на распространение ПД (шаблон 3.3) под отдельным чекбоксом;
  • в Политике обработке ПД - п. 6.6 и 7.2 в шаблоне "Сценарий Б"; в Правилах форума - п. 3.2 в шаблоне "Сценарий Б";
  • после получения согласия - страница с условиями обработки публикуется в течение 3 рабочих дней и обновляется при каждом изменении или отзыве.
Для пользователя: если он явно соглашается, что логин и аватар видны всем, и может отозвать согласие - тогда логин обезличивается, аватар удаляется. Для вас: полное соответствие ст. 10.1 и защита от претензий по "распространению без согласия" - ценой того, что ФИО светится в согласии на распространение.

Часть 6. Частые задаваемые вопросы (FAQ)​

Нужно ли указывать ФИО в Политике обработки ПД и Согласии обработки ПД? Нет: достаточно псевдонима или ИНН, email и оговорки о предоставлении ФИО по официальному запросу уполномоченных органов. Но помните: ФИО доступно в общедоступном реестре РКН по ИНН (ч. 4 ст. 22 152-ФЗ), а в сценарии Б потребуется указывать ФИО везде из-за отдельного согласия на распространение ПД т.к. вы обязуетесь подписаться под ним и раскрывать своё ФИО т.к. они могут раскрывать с этим согласием своё.

Чем согласие на обработку ПД отличается от согласия на распространение ПД?
  • Обработка - любые действия с ПД (ст. 3 152-ФЗ).
  • Распространение - раскрытие данных неопределённому кругу лиц (ст. 10.1).
  • Распространение оформляется отдельным документом с реквизитами по приказу № 18 и требует публикации условий на сайте в течение 3 рабочих дней.
Что делать, если пользователь отзывает согласие?
  • Удалить email и дату рождения (если было), заменить логин на обезличенный идентификатор (например ID профиля или просто Username_123) (публикации остаются как архив форума, если требуется сохранить переписку, в противном случае можно удалить учётную запись и XF удалит и всю его активность).
  • Для сценария Б - логин заменяется на обезличенный идентификатор, аватар удаляется; пользователь продолжает пользоваться форумом.
Можно ли не ставить cookie-баннер?
Нет, если используется Яндекс Метрика - это обработка ПД без согласия.

Что делать, если РКН прислал запрос?
Ответить в указанный в запросе срок (по общему правилу 10 рабочих дней).
Не уверены в формулировках - обратитесь к юристу.

В инструкции указывается, про некую обезличенную заглушку, что скрывает логин и аватар, про что речь? Раз это неотъемлемая часть требований к Сценарию А.
  • Для реализации "Сценария А" в полной мере, вам нужно создать в идеале плагин, но можно обыграть и через модификатор шаблонов, возможности скрытие или подмены логина и аватара для гостей. Как это сделать, читаем тему, все доступные команды доступны: Условия переменных в шаблонах XenForo 2. Если вы не можете решить вопрос публичного отображения ПД со стороны гостей, то использования "Сценария А" для вас противопоказано!
  • Для работы "Сцеария Б" заглушка не нужна. Тут больше нужны услуги модератора для отслеживания запросов на вопрос отказа распространения ПД.
Как быть с рассылкой принудительного подтверждения старых учётных записей?
Есть 2 известных способа:
  1. Принудительно использовать подтверждение Правил форум admin.php?force-agreement/terms или Политики обработки ПД admin.php?force-agreement/privacy-policy и доработать их форму в модификаторе шаблона, подставив код шаблона от доп. поля на нужные чекбоксы. Как это грамотно сделать, нужно выяснить самостоятельно.
  2. Использовать плагин Force Custom User Field Completion after Registration or Login - он позволяет принудительно подтвердить ЛЮБОЕ ДОП. ПОЛЕ пользователя, по принципу, как из 1 варианта.
У меня на форума есть рассылка рекламы. Нужно ли согласие?
38-ФЗ "О рекламе" (ст. 18)
: Запрещает распространять рекламу без предварительного согласия адресата. Это согласие должно быть доказано.
Как примерно будет выглядеть чекбокс: (чекбокс должен быть необязательным, потому что должен быть способ отказа, это можно обыграть в рамках технической особенности, учитывая, что через профиль можно подобное отключить, но тут требует уточнения и формулировки)
☐ Я согласен(на) на получение рекламных и информационных сообщений (e-mail рассылки, уведомления) от администрации форума [ВАШ_ДОМЕН]. Я понимаю, что могу отозвать это согласие в любой момент, отписавшись или написав в поддержку.
  • Политика обработки ПД: В разделе "Цели обработки" добавьте отдельный пункт: "Направление рекламных и информационных рассылок (при наличии отдельного согласия пользователя)".
  • Согласие на рассылку: Для полной чистоты можно создать отдельный документ /help/marketing-consent/ с полным текстом согласия и ссылкой на него из чекбокса.
Имейте в виду, это рекомендация ИИ, точно ли, не могу ручаться, уточняйте самостоятельно.

Часть 7. Итоги​

Минимальный набор для оператора физ. лица:
  • согласие на обработку ПД (страница регистрации, отдельный чекбокс);
  • политика обработки ПД (/help/privacy-policy/);
  • cookie-политика (/help/cookies/);
  • правила форума (/help/terms/);
  • уведомление в РКН (подаётся на их портале);
  • cookie-баннер (необязательные cookie - выключены по умолчанию);
  • договоры с Яндексом и хостингом - они условные, о них как правило ничего указывать не нужно, но если будет повод, то нужно уточнить, тут ничего не могу сказать, не думаю, что нужно;
  • локализация данных в РФ; Тут имеется в виду, чтобы ваш сервер был в РФ т.к. при подаче уведомление в РКН, вам нужно указать где находится ЦОД т.е. сервер с вашими данными.
  • для сценария Б - отдельное согласие на распространение и страница с условиями обработки.
Если всё это выполнено - риск штрафов при проверке минимален. Он не нулевой: серая зона сценария А и любые расхождения между документами и реальностью остаются главными точками риска.

Методичка подготовлена на основе 152-ФЗ (ст. 3, 6, 9, 10.1, 11, 18.1, 22), приказа Роскомнадзора от 24.02.2021 № 18 и практики РКН по cookie и аналитике. Я старался.🧐
Автор
Sadorimatsu
Скачивания
2
Просмотры
69
Первый выпуск
Обновление
Оценка
0.00 звёзд 0 оценок

Другие ресурсы пользователя Sadorimatsu

Поделиться ресурсом

Назад
Сверху Снизу