Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей Мультатора.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса «Мультатор» (multator.org) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика применяется вместе с Пользовательским соглашением. Согласия на обработку персональных данных, когда они требуются, оформляются отдельными документами (формами) и не включаются в текст настоящей Политики или Соглашения.

Редакция от: 24 августа 2026 г.

1. Оператор персональных данных

Оператор — администрация сервиса «Мультатор». Почта для юридически значимых сообщений: legal@multator.org, поддержка и претензии: support@multator.org.

Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.

2. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные законно и справедливо, ограничивается заранее определёнными целями, не объединяет базы данных с несовместимыми целями и не собирает данные, избыточные по отношению к целям обработки. Отказ предоставить данные, не являющиеся обязательными, не влечёт отказа в доступе к Сервису.

Правовые основания обработки:

исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
согласие субъекта персональных данных — для необязательных функций: push-уведомлений, публикации сведений профиля в открытом доступе, аналитики;
достижение законных интересов Оператора при условии соблюдения прав субъекта: обеспечение безопасности аккаунтов, предотвращение мошенничества и злоупотреблений, защита прав Оператора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством об информации.

Персональные данные лица, не достигшего возраста, с которого оно вправе самостоятельно давать согласие, обрабатываются с согласия его родителя или иного законного представителя.

3. Какие данные обрабатываются

Регистрационные данные: имя, имя пользователя (никнейм), адрес электронной почты, хеш пароля, дата регистрации, статус подтверждения адреса электронной почты.
Данные профиля: аватар, описание «о себе», дата рождения (указывается по желанию, с настройкой видимости), настройки приватности и уведомлений.
Данные аутентификации: сведения о двухфакторной аутентификации, зарегистрированные ключи доступа (passkeys), токены «запомнить меня», сведения о входах.
Данные входа через сторонние сервисы: идентификатор аккаунта у провайдера авторизации, имя, аватар, адрес электронной почты — в объёме, переданном провайдером.
Пользовательский контент: мультфильмы и их кадры, звук, обложки, названия и описания, комментарии, сообщения в общем чате и личной переписке, лайки, оценки, подписки, избранное, жалобы, участие в конкурсах и голосованиях.
Данные о платных функциях: история операций с паучками, суммы, даты и статусы платежей, идентификатор платежа в платёжной системе. Данные банковских карт Оператор не получает и не хранит — они обрабатываются платёжным сервисом.
Технические данные: IP-адрес, файлы cookie и данные локального хранилища браузера, сведения об устройстве и браузере, дата и время обращений, адреса запрашиваемых страниц, сведения об ошибках.
Данные push-уведомлений: параметры подписки браузера — при добровольном включении функции.
Обращения: переписка с поддержкой и приложенные к ней сведения.

Оператор не запрашивает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если Пользователь добровольно указывает такие сведения в открытом контенте, он делает их доступными неограниченному кругу лиц по собственному решению.

4. Цели обработки

регистрация, идентификация и авторизация, предоставление доступа к функциям Сервиса;
создание, хранение, публикация, показ и модерация пользовательского контента;
обмен сообщениями между пользователями, работа чата, комментариев, подписок и конкурсов;
предоставление платных функций, учёт операций с паучками, обработка платежей и возвратов, бухгалтерский и налоговый учёт;
обеспечение безопасности аккаунтов, предотвращение мошенничества, накрутки и злоупотреблений;
отправка сервисных сообщений (подтверждение адреса, сброс пароля, уведомления о действиях в аккаунте) и, при отдельном согласии, push-уведомлений;
улучшение работы Сервиса, обезличенная аналитика посещаемости и диагностика ошибок;
рассмотрение жалоб и обращений, исполнение требований законодательства и взаимодействие с уполномоченными государственными органами.

Персональные данные не используются для формирования профилей предпочтений: принципы подбора материалов раскрыты в Правилах применения рекомендательных технологий. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, Оператором не принимаются.

5. Способы обработки, хранение и сроки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

данные аккаунта и профиля — до удаления аккаунта, после чего удаляются или обезличиваются в течение 30 дней;
опубликованный контент — до его удаления автором или Администрацией;
сообщения чата и личной переписки — в течение срока, необходимого для работы соответствующей функции, и в случаях, предусмотренных законодательством об информации;
сведения о платежах и операциях с паучками — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (не менее 5 лет);
сведения об обращениях, жалобах и решениях модерации — в течение срока, необходимого для рассмотрения возможных претензий и споров;
технические журналы — в течение срока, необходимого для обеспечения безопасности и диагностики.

Резервные копии сохраняются ограниченное время для восстановления данных; удалённые сведения исключаются из них при плановой ротации.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача возможна:

поставщикам инфраструктуры и сервисов, обеспечивающих работу Сервиса (хостинг, хранение файлов, доставка электронной почты, push-уведомления), — в объёме, необходимом для оказания соответствующих услуг;
платёжным сервисам — при пополнении баланса, в объёме, необходимом для проведения платежа и возврата;
сервисам авторизации — при входе через соответствующий аккаунт, в соответствии с политиками этих сервисов;
сервису веб-аналитики Яндекс Метрика (ООО «Яндекс») — для сбора статистики посещений;
видеохостингу YouTube — только если автор при публикации отдельно разрешил размещение своей работы на канале Сервиса;
уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных статьёй 12 152-ФЗ оснований и после уведомления Роскомнадзора о намерении осуществлять такую передачу. Оператор стремится минимизировать использование иностранных сервисов при обработке данных пользователей.

7. Cookie и аналитика

Сервис использует файлы cookie и локальное хранилище браузера:

обязательные — поддержание сеанса авторизации, защита от подделки запросов, сохранение настроек интерфейса (например, темы оформления). Без них Сервис не работает;
аналитические — счётчик Яндекс Метрики, собирающий сведения о посещениях: просмотры страниц, источники переходов, технические параметры устройства, записи действий на странице (вебвизор, карта кликов). Идентификатор аккаунта может передаваться в Метрику для сопоставления сессий одного пользователя.

Политика обработки данных Яндекса: yandex.ru/legal/confidential. Отказаться от аналитических cookie можно, отключив cookie в настройках браузера или воспользовавшись блокировщиком; работа основных функций Сервиса при этом сохранится, а отключение обязательных cookie сделает вход в аккаунт невозможным.

8. Меры защиты

определение угроз безопасности и применение правовых, организационных и технических мер в соответствии со статьёй 19 152-ФЗ;
передача данных по защищённому соединению (HTTPS), хранение паролей в виде необратимых хеш-значений;
разграничение прав доступа персонала и подрядчиков;
резервное копирование данных;
доступные пользователю двухфакторная аутентификация и ключи доступа (passkeys), уведомления о действиях с аккаунтом.

При выявлении неправомерной передачи персональных данных (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов, как того требует часть 3.1 статьи 21 152-ФЗ.

9. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке ваших персональных данных, в том числе о целях, способах, сроках и лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных; обработка, необходимая для исполнения договора или предусмотренная законом, при этом может быть продолжена в соответствующей части;
возражать против обработки, осуществляемой в законных интересах Оператора;
обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляется на legal@multator.org и должен содержать сведения, позволяющие вас идентифицировать (имя пользователя и адрес электронной почты аккаунта, при необходимости — номер основного документа, удостоверяющего личность), а также суть обращения и подпись. Ответ направляется в срок, не превышающий 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Часть данных изменяется самостоятельно в настройках профиля. Удаление аккаунта доступно в настройках, а также по запросу на support@multator.org.

10. Дети

Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Оператор сознательно не собирает персональные данные детей в отсутствие согласия их законных представителей; при выявлении таких данных они удаляются. Родители и законные представители вправе обратиться на legal@multator.org для получения сведений об обработке данных ребёнка, их удаления и удаления аккаунта.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно доводятся до сведения пользователей через Сервис.

12. Контакты

По вопросам обработки персональных данных: legal@multator.org. Другие способы связи — в разделе Контакты.