Политика конфиденциальности и обработки персональных данных

Последнее обновление: 26 августа 2026 года.

Настоящая Политика конфиденциальности описывает, как сервис DollGallery обрабатывает и защищает персональные данные пользователей. Используя Сервис, регистрируясь, публикуя материалы, отправляя сообщения или обращения в поддержку, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1. Общие положения

1.1. Настоящая Политика применяется ко всем страницам, функциям и сервисам DollGallery, включая галерею, профили пользователей, объявления, личные сообщения, уведомления, подписки, загрузку материалов, комментарии, отзывы, конкурсы, блог и обращения в техническую поддержку.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства РФ.

1.3. Администрация Сервиса принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, распространения и уничтожения.

1.4. Оператор персональных данных: Веригин Павел Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Контакт по вопросам обработки данных: info@dollgallery.ru.

2. Какие данные обрабатываются

2.1. Сервис может обрабатывать данные, которые Пользователь указывает самостоятельно: адрес электронной почты, имя пользователя, никнейм, пароль в защищённом виде, данные профиля, аватар, описание профиля, ссылки на социальные сети, тексты объявлений, публикаций, комментариев, отзывов и сообщений.

2.2. При использовании Сервиса могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса запрошенных страниц, идентификаторы сессий, cookie-файлы, данные о действиях на сайте, параметры безопасности и диагностики ошибок.

2.3. При оплате подписок или платных функций Сервис может хранить сведения, необходимые для учёта платежа: статус оплаты, выбранный тариф, дату операции, сумму, идентификатор платежа, e-mail и служебные данные платёжного провайдера. Данные банковских карт обрабатываются платёжным провайдером и не хранятся на стороне DollGallery.

2.4. При обращении в техническую поддержку могут обрабатываться тема обращения, текст сообщения, вложения, сведения об аккаунте и технические данные, необходимые для решения проблемы.

2.5. Пользователь не должен размещать в открытом доступе или отправлять через Сервис персональные данные третьих лиц без законного основания и согласия таких лиц.

2.6. Для фиксации выбора cookie Сервис ведёт журнал согласий, содержащий случайный идентификатор записи, выбранные категории, версию условий, дату и время, действие пользователя — предоставление, подтверждение, отказ или отзыв — и источник совершённого действия. После авторизации или регистрации такая запись может быть связана с аккаунтом Пользователя.

2.7. При регистрации или входе через Яндекс ID или VK ID Сервис получает от выбранного провайдера стабильный идентификатор аккаунта, адрес электронной почты при его предоставлении и базовое отображаемое имя. Токены доступа провайдера после получения этих сведений не сохраняются.

3. Цели обработки данных

3.1. Персональные данные обрабатываются для регистрации, авторизации и идентификации Пользователя, обеспечения доступа к аккаунту и восстановления доступа.

3.2. Данные используются для работы функций Сервиса: публикации материалов, отображения профилей и галерей, личной переписки, комментариев, лайков, подписок, уведомлений, модерации, поиска, фильтров, конкурсов, блога и пользовательских настроек.

3.3. Данные могут использоваться для обработки платежей, предоставления платных функций, проверки статуса подписки, ведения учёта операций и выполнения требований законодательства.

3.4. Данные используются для поддержки пользователей, рассмотрения жалоб, предотвращения нарушений, защиты аккаунтов, борьбы со спамом, мошенничеством, вредоносной активностью и нарушениями правил Сервиса.

3.5. Минимальная техническая статистика используется для обеспечения работоспособности Сервиса, подсчёта агрегированных посещений, диагностики ошибок, оценки производительности и успешности операций. До разрешения аналитики она не предусматривает создание постоянного идентификатора анонимного посетителя и отслеживание такого посетителя между визитами.

3.6. Сведения о зарегистрированных пользователях и совершённых ими продуктовых действиях могут обрабатываться для работы аккаунта, внутренней воронки Сервиса, определения первой успешной публикации, поддержки, предотвращения нарушений и развития функций DollGallery.

4. Правовые основания

4.1. Персональные данные обрабатываются на основании согласия Пользователя, необходимости исполнения Пользовательского соглашения и предоставления функций Сервиса, исполнения обязанностей, установленных законодательством Российской Федерации, а также в иных случаях, когда обработка допускается законодательством без отдельного согласия субъекта персональных данных. Для каждой цели Сервис обрабатывает только те данные, которые необходимы для её достижения.

4.2. При регистрации согласие на обработку персональных данных предоставляется отдельным активным действием на условиях документа «Согласие на обработку персональных данных». Принятие Пользовательского соглашения или простое продолжение использования Сервиса не заменяет такое согласие.

4.3. Согласия на категории «Аналитика» и «Реклама» предоставляются и отзываются отдельно через интерфейс настроек cookie. Разрешение аналитики не означает разрешение рекламной атрибуции. Отказ от необязательных категорий не ограничивает основные функции Сервиса.

5. Cookie и аналитика

5.1. Необходимые cookie и локальные хранилища используются для авторизации, сохранения сессии, настроек безопасности, защиты от межсайтовой подделки запросов и корректной работы интерфейса. Без них часть функций Сервиса недоступна.

5.2. До выбора Пользователя DollGallery может направлять только на собственный сервер минимальные технические события: агрегированный просмотр страницы, сведения об ошибках приложения и API, доступности сети и результате технически значимых операций. Такие события не предусматривают создание постоянного идентификатора анонимного посетителя, не используются для связывания его посещений между различными визитами и не передаются рекламным или сторонним аналитическим системам. Яндекс Метрика, Webvisor и Top.Mail.Ru в этом режиме не загружаются.

5.3. После разрешения категории «Аналитика» Сервис может создать постоянный внутренний аналитический идентификатор и идентификатор визита, анализировать использование разделов, последовательность действий, длительность посещения, источник перехода, UTM-метки и возвраты, а также загрузить Яндекс Метрику и Webvisor. Внутренний аналитический идентификатор не является именем, e-mail или идентификатором аккаунта, однако может позволять различать визиты одного браузера.

5.4. Яндекс Метрика и Webvisor могут обрабатывать сведения о посещениях, браузере, устройстве, действиях на страницах и иные предусмотренные настройками счётчика данные, используя cookie и browser storage. DollGallery не передаёт в Метрику собственные прямо идентифицирующие данные вне специально предусмотренных Яндексом механизмов.

5.5. Категория «Реклама» разрешает загрузку VK Ads / Top.Mail.Ru, оценку эффективности рекламы и сохранение параметра yclid, добавленного к адресу страницы при переходе из Яндекс Директа. yclid может связываться с последующей регистрацией и первой успешной публикацией и использоваться для передачи разрешённых офлайн-конверсий в Яндекс Метрику. Одно разрешение категории «Аналитика» такого права не предоставляет.

5.6. Пользователь может разрешить обе категории кнопкой «Принять», выбрать категории отдельно, оставить только необходимые cookie или позднее изменить решение через ссылку «Настройки cookie» внизу сайта.

6. Публикации, сообщения и видимость данных

6.1. Материалы, которые Пользователь публикует в открытых разделах Сервиса, могут быть доступны другим пользователям и посетителям сайта: изображения, описания, никнейм, аватар, публичные данные профиля, комментарии, отзывы и иные опубликованные сведения.

6.2. Личные сообщения предназначены для общения между пользователями и не публикуются в открытом доступе, однако могут обрабатываться технически для доставки, хранения, отображения, уведомлений, защиты от злоупотреблений и рассмотрения жалоб.

6.3. Администрация может просматривать материалы и связанные данные в случаях, необходимых для модерации, поддержки, расследования нарушений, защиты прав пользователей или выполнения требований закона.

7. Передача данных третьим лицам

7.1. Сервис не продаёт персональные данные пользователей третьим лицам.

7.2. Данные могут передаваться или становиться доступными подрядчикам и сервисам, которые обеспечивают работу DollGallery: хостинг, базы данных и хранение файлов, почтовые и push-уведомления, платежи, защита и техническая поддержка — в объёме, необходимом для соответствующей функции.

7.3. После разрешения категории «Аналитика» данные могут передаваться Яндекс Метрике и Webvisor. После разрешения категории «Реклама» данные могут передаваться VK Ads / Top.Mail.Ru и, при наличии yclid, в Яндекс Метрику для рекламной атрибуции и учёта офлайн-конверсий.

7.4. Если Пользователь сам выбирает вход через Яндекс ID или VK ID, DollGallery обменивается с соответствующим провайдером техническими параметрами авторизации и получает перечисленные в пункте 2.7 данные исключительно для создания, привязки и последующего входа в аккаунт.

7.5. Данные могут быть раскрыты по законному требованию государственных органов, суда или в иных случаях, прямо предусмотренных законодательством РФ.

7.6. При переходе по внешним ссылкам Пользователь покидает DollGallery. Обработка данных на сторонних сайтах регулируется политиками таких сайтов.

8. Хранение данных

8.1. Необходимая пользовательская и CSRF-сессия в браузере имеет срок действия до 14 дней, если не прекращена ранее выходом из аккаунта, очисткой данных браузера или изменением сессии. Cookie с идентификатором записи выбора категорий может храниться до одного года, чтобы Сервис мог восстановить ранее сделанный выбор.

8.2. Внутренний постоянный аналитический идентификатор хранится в браузере до отзыва аналитического согласия, очистки данных браузера, изменения версии согласия или прекращения цели обработки. Аналитическая сессия завершается после установленного периода бездействия и хранится в пределах browser session storage.

8.3. Параметр yclid сохраняется только при действующем разрешении категории «Реклама». В активной пользовательской сессии он может храниться не более срока такой сессии. После связывания с разрешённой конверсией серверная запись используется только в целях рекламной атрибуции и передачи разрешённых офлайн-конверсий. DollGallery не использует yclid для рекламной атрибуции дольше периода, необходимого для учёта соответствующей конверсии и выполнения такой передачи. При использовании Яндекс Метрики учитывается установленный Яндексом период дополнения визитов офлайн-данными.

8.4. При отзыве категории «Реклама» дальнейшее использование ранее сохранённого yclid прекращается с момента обработки отзыва: идентификатор удаляется из активной рекламной атрибуции и исключается из новых рекламных экспортов. Если дальнейшее хранение связанного с ним значения не требуется для иной законной цели обработки, оно уничтожается в срок, не превышающий 30 дней с момента поступления отзыва. До уничтожения такое значение не используется для рекламной атрибуции, формирования новых конверсий или передачи рекламным системам.

8.5. Технические журналы, события безопасности, данные зарегистрированного аккаунта, публикации, платежные и юридически значимые записи хранятся в течение срока, необходимого для соответствующей цели, исполнения соглашения, расследования инцидента, разрешения спора или выполнения установленной законом обязанности.

8.6. Журнал предоставления, изменения и отзыва согласий хранится в течение срока, необходимого для подтверждения факта и условий выбора Пользователя, исполнения обязанностей Оператора, рассмотрения обращений и разрешения возможных споров. По окончании установленного Оператором срока хранения и при отсутствии иного законного основания записи уничтожаются или обезличиваются. Доступ к журналу ограничивается лицами, которым он необходим для выполнения соответствующих обязанностей.

8.7. После прекращения цели обработки данные уничтожаются или обезличиваются, если их сохранение не требуется законодательством. Копии в резервных наборах удаляются по мере их плановой ротации и до этого не используются для текущей аналитики или рекламных экспортов.

8.8. Сервис периодически пересматривает сроки хранения персональных данных и технических идентификаторов. Данные не хранятся дольше, чем это необходимо для заявленной цели обработки, за исключением случаев, когда более длительное хранение требуется законодательством Российской Федерации либо необходимо для подтверждения исполнения юридически значимых действий.

9. Безопасность

9.1. Сервис применяет меры защиты, включая разграничение доступа, технические ограничения, защищённую обработку паролей, контроль сессий, мониторинг ошибок и ограничение доступа к административным функциям.

9.2. Пользователь отвечает за сохранность своих данных для входа, не должен передавать пароль третьим лицам и обязан незамедлительно сообщить в поддержку при подозрении на несанкционированный доступ.

9.3. Для безопасности и противодействия злоупотреблениям Сервис может вести журналы запросов и административных действий, применять CSRF-защиту, контроль доступа, ограничения частоты операций, антиспам-проверки, мониторинг ошибок и резервное копирование.

10. Права пользователя

10.1. Пользователь вправе запросить информацию об обработке своих персональных данных, уточнение, блокирование или удаление данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки.

10.2. Согласия на категории «Аналитика» и «Реклама» можно изменить или отозвать через ссылку «Настройки cookie». После отзыва Сервис прекращает дальнейшую обработку данных для соответствующей цели. Отзыв не влияет на правомерность обработки, выполненной до его получения. Если после отзыва отсутствует иное предусмотренное законом основание для дальнейшего хранения соответствующих персональных данных, они уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.

10.3. Иные согласия на обработку персональных данных можно отозвать обращением в службу поддержки. Если после отзыва отсутствует другое законное основание обработки, данные уничтожаются или обезличиваются; использование некоторых функций Сервиса может стать невозможным.

10.4. Пользователь может изменить часть данных самостоятельно в настройках профиля. Для удаления аккаунта или иных запросов, которые нельзя выполнить через интерфейс, необходимо обратиться в поддержку.

11. Данные несовершеннолетних

11.1. Сервис не предназначен для намеренного сбора данных детей без участия законных представителей. Если законный представитель считает, что ребёнок предоставил персональные данные без необходимого согласия, он может обратиться в поддержку для рассмотрения вопроса об удалении или ограничении обработки данных.

12. Изменение политики

12.1. Администрация вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в тексте новой редакции не указано иное.

12.2. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с обновлённой Политикой.

13. Контакты

13.1. По вопросам, связанным с персональными данными, конфиденциальностью, удалением аккаунта, отзывом согласия или обращениями по безопасности, Пользователь может обратиться в службу поддержки или написать на info@dollgallery.ru.

13.2. При обращении необходимо указать аккаунт или e-mail, связанный с профилем, и описать суть запроса. Для защиты аккаунта Администрация может запросить сведения, необходимые для подтверждения права на обращение.