Политика в отношении обработки персональных данных

Редакция 1.0 от 29.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта Роккульт (https://rockcult.ru) (далее — Сайт) и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Николаев Юрий Дмитриевич, адрес для корреспонденции: Москва, Новочеркасский бульвар, д.15, кв.18, адрес электронной почты для обращений: privacy@rockcult.ru (далее — Оператор). Оператор также является оператором персональных данных на сайтах: rockcult.ru, truesharing.ru.

1.3. Политика опубликована в открытом доступе по адресу https://rockcult.ru/privacy/. Действующая редакция применяется с даты её публикации.

1.4. Термины используются в значениях, установленных статьёй 3 Закона.

2. Какие данные, для каких целей и на каком основании обрабатываются

2.1. Обеспечение работы и безопасности Сайта.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (user agent), адрес страницы, с которой выполнен переход. Технические cookie, необходимые для работы Сайта (см. Политику cookie).
Основание: пункт 7 части 1 статьи 6 Закона (защита Сайта от атак и злоупотреблений) при условии, что не нарушаются права и свободы пользователя.
Срок: журналы веб-сервера хранятся не более 15 дней.

2.2. Веб-аналитика (Яндекс Метрика).
Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, язык, адреса просмотренных страниц, источник перехода, действия на страницах (переходы по ссылкам, прокрутка), дата и время посещения.
Цель: статистика посещаемости и улучшение Сайта.
Основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона), которое даётся нажатием кнопки «Принять» в уведомлении о cookie. Без согласия эти сервисы не загружаются.
Срок: 12 месяцев с даты согласия или до его отзыва.

2.3. Показ рекламы (Рекламная сеть Яндекса).
Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адрес страницы.
Цель: показ рекламы на Сайте.
Рекламные блоки загружаются при открытии страницы, независимо от выбора в уведомлении о cookie.
Основание: пункт 7 части 1 статьи 6 Закона (финансирование работы Сайта за счёт рекламы) при условии, что не нарушаются права и свободы пользователя.
Срок: определяется правилами Рекламной сети Яндекса; Оператор сам эти данные не хранит.

2.4. Учётная запись пользователя.
Данные: имя пользователя (логин), адрес электронной почты, отображаемое имя; пароль хранится только в виде необратимого хеша.
Цель: регистрация и вход на Сайт, публикация комментариев от имени пользователя.
Основание: законные интересы оператора — хранение учётных записей и комментариев, созданных на Сайте ранее (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); пользователь может в любой момент потребовать их удаления в порядке раздела 5.
Срок: до удаления учётной записи.

2.5. Комментарии.
Данные: имя или псевдоним, адрес электронной почты, текст комментария, IP-адрес, дата и время.
Цель: публикация и модерация комментариев. На Сайте публикуются только указанные пользователем имя или псевдоним и текст комментария; адрес электронной почты и IP-адрес не публикуются.
Основание: законные интересы оператора — хранение учётных записей и комментариев, созданных на Сайте ранее (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); пользователь может в любой момент потребовать их удаления в порядке раздела 5.
Срок: до удаления комментария.

2.6. Обращения к Оператору.
Данные: адрес электронной почты, имя, содержание обращения.
Цель: ответ на обращение.
Основание: согласие пользователя, выраженное направлением обращения, и исполнение обязанностей Оператора по Закону.
Срок: 3 года с даты ответа.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не собирает на Сайте данные, не указанные в настоящей Политике.

3. Порядок и условия обработки

3.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в пункте 3.3, обезличивание, блокирование, удаление и уничтожение.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. По поручению Оператора персональные данные обрабатывают:
— ООО «ЯНДЕКС» (Россия) — Яндекс Метрика;
— ООО «ТАЙМВЭБ.КЛАУД» — размещение Сайта и резервных копий.
Рекламу на Сайте показывает ООО «ЯНДЕКС» (Рекламная сеть Яндекса) — самостоятельный оператор, который обрабатывает данные пользователя по своим правилам; реклама загружается при открытии страницы.
Сервисы, указанные в разделе 2 как загружаемые с согласия пользователя, получают данные только после нажатия кнопки «Принять».

3.4. На страницах Сайта могут быть размещены материалы сервисов ВКонтакте, VK Видео, Яндекс Музыка, Rutube, YouTube, X (Twitter), SoundCloud, Bandcamp, Apple Music, Vimeo, Spotify, Telegram и других сайтов. При загрузке такой страницы браузер пользователя обращается к серверам этих сервисов: они получают IP-адрес пользователя и сведения о браузере и могут установить свои cookie по своим правилам. При загрузке страниц Сайта браузер пользователя может передавать IP-адрес и сведения о браузере следующим сервисам, находящимся за пределами Российской Федерации: YouTube, X (Twitter), SoundCloud, Bandcamp, Apple Music, Vimeo, Spotify, Telegram.

3.5. Персональные данные не распространяются и не передаются третьим лицам, кроме случаев, указанных в Политике или предусмотренных законом.

4. Права пользователя

Пользователь вправе:
— получить сведения об обработке своих персональных данных;
— потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзоре или в суде.

5. Как отозвать согласие и направить запрос

5.1. Согласие, данное в уведомлении о cookie, отзывается по ссылке «Настройки cookie» внизу любой страницы Сайта.

5.2. Остальные согласия отзываются, а запросы направляются письмом на privacy@rockcult.ru или по адресу Москва, Новочеркасский бульвар, д.15, кв.18. В запросе укажите адрес электронной почты, связанный с учётной записью или комментарием.

5.3. Оператор отвечает на запросы в сроки, установленные Законом. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6. Сроки и уничтожение

Данные хранятся не дольше, чем требуют цели обработки, в сроки, указанные в разделе 2, и уничтожаются по их истечении или при отзыве согласия.

7. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, в том числе:
— передача данных только по защищённому протоколу HTTPS (с HSTS);
— доступ к серверу по SSH только по ключам;
— межсетевой экран (ufw);
— ограничение числа попыток входа в панель управления сайтом;
— разграничение доступа к панели управления по ролям пользователей;
— хранение паролей только в виде хешей.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://rockcult.ru/privacy/ и применяется с даты публикации.

8.2. Вопросы по Политике направляйте на privacy@rockcult.ru.