Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает платформа mewing.ru, с какими целями и на каких правовых основаниях, а также права пользователей как субъектов персональных данных.

1. Общие положения

Оператор персональных данных — Администрация платформы mewing.ru (далее — Оператор). Контакт для вопросов, связанных с персональными данными: admin@mewing.ru. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Используя платформу, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы обрабатываем

• При регистрации: адрес электронной почты, отображаемое имя.
• При входе через сторонние сервисы: Яндекс ID — имя и фамилия, пол, дата рождения, адрес электронной почты, номер телефона (если такой доступ разрешён в приложении и вами), портрет (аватар); Госуслуги (ЕСИА) — ФИО, дата рождения, признак подтверждённой учётной записи. Состав зависит от доступов, которые вы подтверждаете у провайдера при входе. Эти данные видны в вашем личном кабинете и только вам.
• При подаче заявки в реестр кандидатов: биография, фотография, регион. Эти данные публикуются в открытом доступе только с вашего отдельного согласия (см. раздел 4).
• При подписании петиций: имя или псевдоним, регион и текст комментария к подписи (если указан) — публикуются в открытом списке подписей; подпись можно оставить анонимно.
• Технические данные: хэш IP-адреса (с секретным ключом-солью; для защиты от злоупотреблений и ограничения частоты запросов), User-Agent браузера (для управления активными сессиями), cookies и localStorage (для сессии, кратковременная cookie входа через внешние сервисы и тема оформления).

Привязки входа через внешние сервисы (Яндекс ID, Госуслуги) и полученные от них профили хранятся во внутреннем реестре Оператора; доступ к нему имеет только администрация платформы. Публично эти данные не отображаются без вашего согласия.

3. Цели обработки

• Регистрация и аутентификация пользователей, поддержание сессии.
• Публикация обращений, петиций и профилей кандидатов по инициативе пользователя.
• Подтверждение учётных записей через ЕСИА.
• Защита платформы от спама, накруток и злоупотреблений.
• Связь с пользователем по вопросам работы платформы и модерации.

4. Правовые основания

Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, прежде всего — с согласия субъекта персональных данных, которое вы даёте при регистрации и при совершении действий на платформе.

Публикация данных в реестре кандидатов (биография, фотография, регион) — это распространение персональных данных. Оно осуществляется только на основании отдельного явного согласия на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со ст. 10.1 152-ФЗ. Такое согласие можно отозвать в любой момент — публикация будет прекращена.

5. Cookies и локальное хранилище

Мы используем только технически необходимые данные в браузере: сессионные токены для входа в аккаунт и настройку темы оформления. Аналитические трекеры и рекламные cookies на платформе не используются.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ. Данные из ЕСИА и Яндекс ID Оператор получает только после того, как вы самостоятельно авторизуетесь у соответствующего провайдера и подтвердите передачу данных.

7. Сроки хранения и удаление

Персональные данные хранятся до отзыва согласия на обработку или до удаления аккаунта — в зависимости от того, что наступит раньше. После этого данные удаляются или обезличиваются, кроме сведений, срок хранения которых установлен законом. Отозвать согласие можно в любой момент, написав на admin@mewing.ru.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных;
• отозвать согласие на обработку и на распространение данных.

Для реализации этих прав направьте запрос на admin@mewing.ru.

9. Безопасность

• Пароли хранятся только в виде хэшей (алгоритм Argon2id).
• Соединение с платформой защищено HTTPS.
• IP-адрес не хранится в открытом виде: в записях сессий и подписей — только его хэш с секретным ключом-солью; при защите от злоупотреблений IP используется кратковременно (до 1 часа) в виде такого же хэша.
• Доступ к данным ограничен и предоставляется только для целей, указанных в разделе 3.

10. Изменения политики

Оператор может обновлять настоящую Политику. Действующая редакция всегда доступна на этой странице; при существенных изменениях мы уведомим зарегистрированных пользователей.

Дата вступления в силу: 21 августа 2026 г.