Черновик. Требует проверки юристом.

Политика обработки персональных данных

Редакция от 28 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Политика применяется к персональным данным, которые оператор получает при использовании мобильного приложения Bukrug (далее — «Приложение») и сайта https://bukrug.ru (далее — «Сайт»; вместе с Приложением — «Сервис»).

1.3. Сервис предназначен для безвозмездной передачи книг между пользователями: один пользователь отдаёт книгу, другой её забирает. Обмен книгами возможен по договорённости между пользователями, но не является обязательным условием использования Сервиса. Сервис бесплатный, не содержит рекламы и не принимает платежи.

1.4. Политика является общедоступным документом и опубликована по адресу https://bukrug.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Термины используются в значении, установленном Законом о персональных данных. «Пользователь» — физическое лицо, зарегистрированное в Приложении. «Посетитель» — физическое лицо, посещающее Сайт. «Гость» — физическое лицо, использующее Приложение без регистрации (просмотр каталога книг и карты).

2. Сведения об операторе

2.1. Оператором персональных данных является Крюков Александр Витальевич (далее — «Оператор»):

Оператор: Крюков Александр Витальевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
Электронная почта: support@bukrug.ru
Сайт: https://bukrug.ru

2.2. Оператор лично организует обработку персональных данных и отвечает за неё. Все обращения по вопросам обработки персональных данных направляются на адрес support@bukrug.ru.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные:

на законной и справедливой основе;
только для заранее определённых и законных целей, указанных в разделе 5 Политики;
в объёме, необходимом для этих целей, не допуская избыточности;
не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
с обеспечением точности данных и, при необходимости, их актуальности.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Субъекты персональных данных

4.1. Оператор обрабатывает персональные данные следующих лиц:

пользователи Приложения;
гости — лица, просматривающие в Приложении каталог книг и карту без регистрации (в части технических данных запросов, см. п. 5.9);
посетители Сайта, оставившие адрес электронной почты в листе ожидания;
посетители Сайта, давшие согласие на использование аналитических файлов cookie;
лица, направившие Оператору обращение.

4.2. Сервис предназначен для лиц, достигших 14 лет. Оператор не обрабатывает сознательно персональные данные лиц младше 14 лет. Если Оператору станет известно, что учётная запись создана лицом младше 14 лет, она будет удалена вместе с относящимися к ней данными.

5. Цели, состав данных, правовые основания и сроки

5.1. Ниже для каждой цели указаны категории данных, правовое основание обработки и срок хранения. Основание «исполнение соглашения» означает обработку, необходимую для исполнения Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.2. Регистрация и ведение учётной записи

Данные: адрес электронной почты; пароль (хранится только в виде криптографического хеша); имя, указанное пользователем; аватар (по желанию); отметка о подтверждении адреса электронной почты; версия и дата принятия документов Сервиса.
Основание: исполнение соглашения.
Срок: до удаления учётной записи. Служебные письма (подтверждение адреса, восстановление пароля) направляются на указанный адрес электронной почты.

5.3. Размещение предложений книг и показ их на карте

Данные: сведения о книге (название, автор, обложка или фотография, состояние, примечание), примерное место предложения, имя пользователя, статус предложения («На полке», «На паузе», «Отдана»).
Место предложения при сохранении округляется на сервере до сетки около 500 м (0,005° по широте и долготе); точные координаты не хранятся. Если пользователь разрешил Приложению доступ к геолокации устройства, она используется только для начального положения карты и выбора места.
Каталог книг и карта с примерным местом предложений в статусе «На полке» доступны в Приложении также гостям — без регистрации, без имени пользователя и иных идентификаторов владельца предложения. Эти данные не связываются с личностью конкретного человека.
Пользователь может приостановить предложение (статус «На паузе») — тогда оно временно не показывается другим пользователям и гостям, но не удаляется, — возобновить его или удалить.
Основание: исполнение соглашения; в части показа имени и примерного места другим пользователям — согласие на распространение (ст. 10.1 Закона о персональных данных, см. раздел 6).
Срок: до удаления предложения пользователем или удаления учётной записи.

5.4. Переписка между пользователями

Данные: сообщения, их дата и время, участники переписки, статус переписки. Сообщения хранятся на сервере Оператора и доступны только участникам переписки.
Основание: исполнение соглашения.
Срок: переписка, в которой не было отправлено ни одного сообщения, удаляется через 7 дней после создания; завершённая переписка (передача книги состоялась, не состоялась или договорённость отменена) удаляется через 30 дней после завершения. Если в активной переписке 3 дня нет новых сообщений, участникам предлагается подтвердить, что книга передана. Любая из сторон может в переписке отметить «Книга передана» или отменить договорённость. При удалении учётной записи удаляются все переписки с её участием.

5.5. Отзывы о передаче книг

Данные: оценка (от 1 до 5) и комментарий, которые пользователь оставил после передачи книги, дата отзыва, сведения о том, кто и кому его поставил.
Отзыв (оценка, комментарий, имя автора отзыва и дата) показывается в публичном профиле пользователя, которому он поставлен, вместе с обобщёнными показателями (число состоявшихся передач, средняя оценка, количество отзывов, см. раздел 6).
Основание: исполнение соглашения; в части показа отзыва, статистики и имени автора отзыва в профиле другим пользователям — согласие на распространение (ст. 10.1 Закона о персональных данных, см. раздел 6).
Срок: удаляются вместе с перепиской, к которой относятся, либо при удалении учётной записи автора или оцениваемого пользователя.

5.6. Избранное

Данные: список предложений, добавленных пользователем в избранное.
Основание: исполнение соглашения.
Срок: до удаления из избранного или удаления учётной записи.

5.7. Жалобы и блокировки

Данные: автор жалобы, пользователь, на которого она подана, переписка (при наличии), причина и комментарий; список пользователей, заблокированных пользователем. При рассмотрении жалобы на конкретную переписку Оператор может ознакомиться с её сообщениями; в иных случаях переписка Оператором не просматривается, кроме случаев, предусмотренных законом.
Основание: исполнение соглашения (обеспечение безопасного использования Сервиса и соблюдения его правил).
Срок: блокировка — до её снятия или удаления учётной записи любой из сторон; жалоба — до удаления учётной записи автора жалобы или пользователя, на которого она подана.

5.8. Push-уведомления

Данные: токен устройства Firebase Cloud Messaging. Уведомление о новом сообщении содержит только текст «Новое сообщение» и идентификатор переписки; имена, тексты сообщений и иные персональные данные в уведомление не включаются.
Также уведомление направляется пользователям, у которых книга находится в избранном, когда её начинают отдавать: уведомление содержит только название книги и идентификатор книги, без каких-либо данных о владельце предложения.
Основание: исполнение соглашения. Уведомления можно отключить в настройках устройства.
Срок: до выхода из учётной записи на устройстве, замены токена или удаления учётной записи.

5.9. Обеспечение работы и безопасности Сервиса

Данные: IP-адрес, дата и время запросов, сведения о запрошенных адресах, тип устройства и программного обеспечения, технические журналы (логи) сервера.
Основание: исполнение соглашения; для посетителей Сайта — необходимость технической доставки страниц (без использования аналитических cookie).
Срок: не более 30 дней, если данные не нужны для расследования инцидента.

5.10. Лист ожидания на Сайте

Данные: адрес электронной почты, отметка о согласии, дата.
Цель: однократное уведомление о запуске Приложения. Иные рассылки не направляются.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона о персональных данных), см. Согласие.
Срок: до отправки уведомления о запуске, после чего адрес уничтожается в течение 30 дней, либо до отзыва согласия.

5.11. Веб-аналитика Сайта

Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода, действия на странице (в том числе запись сеанса сервисом «Вебвизор»; содержимое поля электронной почты и нажатия клавиш в полях ввода не записываются).
Инструмент: Яндекс Метрика. Счётчик загружается только после того, как посетитель нажал «Разрешить» в окне настроек cookie.
Основание: согласие, см. Согласие.
Срок: до отзыва согласия; собранные данные хранятся в Яндекс Метрике в течение срока, установленного условиями этого сервиса.

5.12. Рассмотрение обращений

Данные: адрес электронной почты, имя, содержание обращения и переписки по нему.
Основание: исполнение соглашения (для пользователей); выполнение обязанностей, возложенных на Оператора законом, при рассмотрении запросов субъектов персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок: не более 3 лет с момента завершения рассмотрения обращения.

5.13. Поисковые запросы по названию книги или ISBN при добавлении книги направляются в сервисы Google Books и Open Library. Такие запросы не содержат персональных данных пользователя.

6. Данные, которые видят другие пользователи и гости

6.1. Гостям — лицам, использующим Приложение без регистрации, — доступны каталог книг и карта с примерным местом (с точностью около 500 м) предложений в статусе «На полке», а также сведения о книге. Имя пользователя и иные идентификаторы владельца предложения гостям не показываются, и эти данные не связываются с личностью конкретного человека.

6.2. Зарегистрированным пользователям Сервиса дополнительно показывается имя пользователя, разместившего предложение. Поскольку зарегистрироваться может любой желающий, такие данные считаются разрешёнными субъектом персональных данных для распространения. Их обработка осуществляется на основании отдельного согласия в соответствии со ст. 10.1 Закона о персональных данных (см. Согласие, часть 1).

6.3. Зарегистрированным пользователям также доступен публичный профиль другого зарегистрированного пользователя: имя, аватар, статистика (число состоявшихся передач книг, средняя оценка, количество отзывов), отзывы, полученные этим пользователем (оценка, комментарий, имя автора отзыва, дата), и список его доступных предложений. Имя пользователя также показывается рядом с отзывами, которые он сам оставил другим пользователям. Обработка осуществляется на основании согласия на распространение (ст. 10.1 Закона о персональных данных, см. Согласие, часть 1).

6.4. Адрес электронной почты, переписка, жалобы и блокировки другим пользователям не раскрываются, за исключением участников соответствующей переписки. Имя и аватар (при наличии) показываются собеседнику в переписке.

6.5. Пользователь вправе установить запреты на передачу (кроме предоставления доступа) данных, указанных в пп. 6.1–6.3, неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа), направив требование на support@bukrug.ru. Оператор публикует информацию об условиях обработки и о наличии запретов и условий в течение 3 рабочих дней с момента получения согласия или требования.

6.6. Пользователь также может в любой момент изменить имя (например, указать псевдоним), аватар, изменить место, приостановить или удалить предложение в Приложении, либо удалить учётную запись. Передача (распространение) данных прекращается в течение 3 рабочих дней с момента получения соответствующего требования. Без показа имени и примерного места предложение не может быть показано другим пользователям.

6.7. Оператор не отвечает за действия пользователей, которые самостоятельно сохранили или передали третьим лицам сведения, ставшие им доступны в Сервисе, в нарушение Пользовательского соглашения.

7. Действия с персональными данными и способы обработки

7.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации с передачей по информационно-телекоммуникационной сети «Интернет».

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные предоставляются следующим лицам в объёме, необходимом для работы Сервиса:

ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика (только при согласии посетителя Сайта); картографические сервисы и геокодер: при просмотре карты и выборе места Приложение передаёт в Яндекс координаты выбранной точки или области карты и технические данные устройства (IP-адрес);
Google LLC (США) — сервис Firebase Cloud Messaging для доставки push-уведомлений: токен устройства (см. раздел 9);
почтовый сервис Timeweb (smtp.timeweb.ru, Российская Федерация) — отправка служебных писем: адрес электронной почты и текст письма;
провайдер услуг хостинга, предоставляющий серверы на территории Российской Федерации, — хранение данных Сервиса без права их использования в собственных целях;
государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. При поручении обработки персональных данных другому лицу Оператор обязывает его соблюдать принципы и правила обработки, конфиденциальность и меры безопасности, предусмотренные ст. 18.1 и 19 Закона о персональных данных (ч. 3 ст. 6 Закона о персональных данных).

9. Трансграничная передача

9.1. Для доставки push-уведомлений используется сервис Firebase Cloud Messaging компании Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США). Для этого токен устройства обрабатывается Google LLC на серверах, которые могут находиться за пределами Российской Федерации, в том числе в США. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

9.2. Передаётся только токен устройства и служебные данные уведомления (текст «Новое сообщение» и идентификатор переписки). Имя, адрес электронной почты, тексты сообщений и сведения о местоположении не передаются.

9.3. Трансграничная передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии со ст. 12 Закона о персональных данных. Пользователь может отказаться от такой передачи, запретив Приложению отправку уведомлений в настройках устройства; при этом Сервис продолжит работать без push-уведомлений.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

издаёт настоящую Политику и локальные документы по вопросам обработки персональных данных;
хранит пароли только в виде криптографического хеша;
использует защищённое соединение (HTTPS/TLS) при передаче данных между Приложением, Сайтом и сервером;
разграничивает доступ к данным: пользователь имеет доступ только к своим данным и данным, которые предназначены для показа ему;
ограничивает доступ к серверам и административным интерфейсам, ведёт журналы событий, выполняет резервное копирование;
минимизирует данные: округляет место предложения, не включает персональные данные в push-уведомления, автоматически удаляет неактуальные переписки;
осуществляет внутренний контроль соответствия обработки требованиям закона и настоящей Политики.

11. Инциденты с персональными данными

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных:

в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, принятых мерах и контактном лице;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии);
принимает меры по устранению последствий и, при необходимости, уведомляет затронутых пользователей по электронной почте.

12. Права субъекта персональных данных

12.1. Вы вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных, в том числе согласие на распространение;
устанавливать запреты и условия обработки данных, разрешённых для распространения (раздел 6);
удалить учётную запись и связанные с ней данные;
обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом о персональных данных (например, для исполнения Пользовательского соглашения, пока учётная запись не удалена).

13. Порядок направления запросов и сроки ответа

13.1. Запрос или требование направляются на адрес support@bukrug.ru. Запрос должен содержать сведения, позволяющие установить заявителя и его участие в отношениях с Оператором (как правило, адрес электронной почты, указанный при регистрации, — запрос удобнее направить с него), и суть требования. Оператор вправе запросить дополнительные сведения, если не может достоверно установить заявителя; запрос может быть также направлен в форме электронного документа, подписанного электронной подписью (ч. 3 ст. 14 Закона о персональных данных).

13.2. Сроки:

ответ на запрос о предоставлении сведений — в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточнение неточных данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение данных, если обеспечить правомерность невозможно, — в течение 10 рабочих дней с даты выявления;
прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом;
прекращение распространения данных по требованию субъекта — в течение 3 рабочих дней с даты получения требования;
удаление учётной записи по запросу по электронной почте — в течение 10 рабочих дней; удаление в Приложении (в разделе профиля) выполняется сразу. Подробнее — на странице Удаление аккаунта.

14. Уничтожение персональных данных

14.1. По достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки персональные данные уничтожаются путём их удаления из баз данных Сервиса. Из резервных копий данные удаляются по мере их плановой замены, но не позднее 30 дней.

14.2. При удалении учётной записи удаляются: учётная запись, аватар, предложения книг, переписки с участием пользователя и сообщения в них, оценки, поставленные пользователем и ему, избранное, жалобы и блокировки с его участием, токен push-уведомлений. Удаление необратимо.

15. Файлы cookie

15.1. Сайт не использует аналитические cookie без согласия посетителя. Согласие можно дать или отозвать в окне «Настройки cookie», ссылка на которое размещена внизу каждой страницы Сайта. Выбор сохраняется в локальном хранилище браузера.

16. Изменение Политики

16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://bukrug.ru/privacy, если в ней не указано иное. О существенных изменениях пользователи уведомляются в Приложении или по электронной почте. Если изменения требуют нового согласия, оно запрашивается отдельно.

17. Контакты

17.1. По всем вопросам, связанным с обработкой персональных данных: support@bukrug.ru.