Перейти к содержимому
Меню разделов
РегистрацияВойтиВойти/Регистрация
HUB Ani.me
РегистрацияВойтиВойти/Регистрация

Согласие на обработку персональных данных

Дата последнего изменения:

1. Преамбула и характер согласия

Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется Пользователем (далее — «Субъект персональных данных») администрации информационно-развлекательного портала, посвящённого аниме, манге, фильмам и сериалам (далее — «Оператор», «Сервис»), и оформляется в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в редакции, действующей с 01.09.2025.

Согласие предоставляется Субъектом персональных данных свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным юридически значимым актом, не совмещённым с принятием Пользовательского соглашения (см. /legal/terms-of-service) либо иных документов Сервиса, путём проставления Субъектом персональных данных отдельной отметки в специально предназначенной для этого графе при регистрации на Сервисе либо при последующем обновлении правовых документов.

Предоставляя настоящее Согласие, Субъект персональных данных подтверждает, что информирован о социальном характере Сервиса: профиль Субъекта и его пользовательская активность (оценки, статусы, списки, лента активности, связи с другими пользователями, достижения) по умолчанию доступны для просмотра другим Пользователям и неавторизованным посетителям Сервиса в рамках самого Сервиса. Объём такого отображения определяется настройками приватности учётной записи; Субъект вправе в любой момент ограничить видимость отдельных разделов (уровни видимости: «всем», «друзьям», «только мне»), и ограничение применяется немедленно, включая ранее накопленную активность. Субъект персональных данных также информирован, что авторизованные Пользователи могут находить его профиль с помощью функции поиска Пользователей по начальным символам логина; Субъект вправе в любой момент отключить такую находимость в настройках приватности, отключение применяется немедленно.

Дата, IP-адрес и сведения о клиентском приложении (User-Agent) Субъекта персональных данных в момент предоставления Согласия фиксируются Оператором в журнале согласий и сохраняются в качестве доказательства факта и условий предоставления Согласия. IP-адрес и User-Agent в записи журнала согласий обнуляются при удалении учётной записи, а в записях о согласии на вытесненные (утратившие действие) версии документов — не позднее 7 (семи) лет с даты принятия; факт предоставления Согласия, его дата и версия документа сохраняются в качестве доказательства волеизъявления в течение срока, установленного Политикой конфиденциальности, — не более 3 (трёх) лет после удаления учётной записи (части 2 и 4 статьи 9 152-ФЗ).

Сервис не предназначен для пользователей Европейской экономической зоны и Соединённого Королевства. Применимым правом к настоящему Согласию является право Российской Федерации. Пользователи указанных юрисдикций используют Сервис на свой страх и риск, самостоятельно оценивая применимость к ним соответствующих требований Регламента (EU) 2016/679 (GDPR).

2. Оператор персональных данных

Оператором персональных данных в смысле пункта 2 части 1 статьи 3 152-ФЗ выступает администрация Сервиса. Контактный адрес для направления обращений по вопросам обработки персональных данных, в том числе для отзыва настоящего Согласия: support@hubani.me (рекомендуется указывать в теме обращения «Privacy»). Дополнительные сведения об Операторе и порядке организации обработки персональных данных у Оператора приведены в Политике конфиденциальности (см. /legal/privacy-policy).

3. Субъект персональных данных

Идентификация Субъекта персональных данных осуществляется по реквизитам учётной записи Пользователя на Сервисе: логин (имя пользователя), адрес электронной почты, привязанный к учётной записи, а также сопутствующие технические идентификаторы, формируемые Сервисом в момент создания учётной записи (внутренний идентификатор Пользователя, идентификатор устройства).

Сервис не запрашивает у Субъекта персональных данных при регистрации фамилию, имя, отчество, паспортные данные, адрес фактического проживания и иные документально подтверждаемые сведения о личности. Если Субъект персональных данных самостоятельно размещает указанные сведения в открытых разделах Сервиса (профиль, отображаемое имя, раздел «О себе», отзывы, комментарии), он подтверждает соответствующее действие как самостоятельное волеизъявление; оно не является обязательным условием использования Сервиса.

4. Цели обработки

Настоящее Согласие предоставляется в отношении обработки персональных данных, осуществляемой на основании согласия Субъекта персональных данных, в следующих целях:

  • добровольное предоставление и хранение данных профиля, размещаемых Субъектом по собственной инициативе: отображаемое имя, изображение профиля (аватар), баннер профиля, текст раздела «О себе» (bio). На основании настоящего Согласия осуществляются сбор, запись и хранение указанных данных; техническое отображение уже предоставленных данных профиля в интерфейсе Сервиса в соответствии с выбранными Субъектом настройками приватности относится к исполнению Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ, см. раздел 11);

  • направление Субъекту информационных уведомлений и рассылок, на которые Субъект подписался в настройках учётной записи (в том числе уведомлений о событиях в социальных разделах Сервиса и тематических подборок); по каждому виду таких уведомлений Субъект вправе в любой момент отказаться в настройках учётной записи либо по ссылке отписки в письме, без последствий для доступа к функциональности Сервиса;

  • формирование и хранение push-подписки (идентификатор подписки, ключи шифрования полезной нагрузки, привязка к устройству), передача зашифрованной полезной нагрузки провайдеру доставки и направление web-push уведомлений — только после отдельного разрешения Субъекта в диалоге браузера или операционной системы; отзыв разрешения средствами браузера или операционной системы прекращает такую обработку;

  • запись псевдонимизированных поведенческих событий посещаемости, стабильности и взаимодействия с функциями Сервиса и формирование на их основе обезличенных агрегированных показателей в целях улучшения работы Сервиса, включая запись действий на странице (Webvisor), построение тепловых карт кликов, сегментацию по атрибутам аккаунта и кросс-сессионную идентификацию по псевдонимизированному идентификатору, — применяется только при предоставлении Субъектом отдельного согласия в баннере cookie и только средствами Google Analytics 4 и Яндекс Метрики.

Категория «маркетинговые cookie» предусмотрена классификацией Сервиса как резервная — на случай возможного использования соответствующих сервисов в будущем, — однако Субъекту она не предлагается: переключатель этой категории не отображается ни в cookie-баннере, ни в настройках cookie, согласие по ней у Субъекта не запрашивается и в журнале активаций согласийных целей (раздел 5.9) не фиксируется. Маркетинговые cookie, cookie рекламных сетей и технологии ретаргетинга Сервисом не устанавливаются и не используются (раздел 13 Политики конфиденциальности, см. /legal/privacy-policy). Записи журнала по данной категории, созданные до её исключения из интерфейса, сохраняются как исторические и обработки персональных данных не влекут. Использование маркетинговых cookie возможно исключительно после возврата соответствующей категории в интерфейс и получения по ней отдельного согласия Субъекта.

Каждая из перечисленных выше целей относится к дополнительным (опциональным) функциям Сервиса, использование которых Субъект выбирает самостоятельно. Согласие по каждой из перечисленных целей предоставляется единожды — отметкой при регистрации в порядке разделов 1 и 12, — однако начинает действовать (активируется) в отношении конкретной цели в момент совершения Субъектом соответствующего действия: разрешения push-уведомлений в диалоге браузера или операционной системы, заполнения соответствующего поля профиля, подписки на информационные уведомления в настройках учётной записи. Исключение составляют средства веб-аналитики: согласие на их применение предоставляется отдельным действием в баннере cookie, не входит в согласие, предоставляемое при регистрации, и отзывается там же — в настройках cookie. До совершения соответствующего действия обработка по цели не ведётся; приведённые в перечне выше оговорки «только при…» определяют момент начала действия согласия по соответствующей цели. Совершение указанного действия является подтверждением и конкретизацией ранее предоставленного Согласия применительно к соответствующей цели; последующее отключение соответствующей функции влечёт прекращение обработки по этой цели и не является отзывом настоящего Согласия в целом. Отказ от любой из перечисленных функций, равно как и их последующее отключение, не ограничивает регистрацию на Сервисе и использование его основной функциональности.

Регистрация, аутентификация и идентификация Субъекта, предоставление базовой функциональности Сервиса (ведение списков просмотра/чтения, выставление оценок, размещение отзывов, комментариев и иного пользовательского контента, система геймификации), отображение профиля и пользовательской активности Субъекта в соответствии с настройками приватности (социальная функциональность Сервиса, включая находимость профиля через функцию поиска Пользователей по начальным символам логина — с правом Субъекта в любой момент отключить находимость в настройках приватности, см. раздел 1), а также предоставление персональных рекомендаций контента, включая учёт явного отклика Субъекта на рекомендательную выдачу (отметки «не интересно» и «уже смотрел / уже читал» — как действия Субъекта по управлению составом выдачи, аналогичные скрытию произведения) и запись и обработку событий показов и взаимодействий с рекомендательной выдачей (факт показа, переход, жесты в режиме подбора карточками, позиция в выдаче, источник подбора, технические идентификаторы сборки выдачи) в целях предоставления и оценки качества такой выдачи, а равно синхронизация пользовательских списков и иной активности Субъекта со сторонними сервисами (Shikimori, MyAnimeList, AniList и иные) — выполняемая исключительно по инициированному Субъектом действию подключения или импорта — осуществляются не на основании настоящего Согласия, а для исполнения Пользовательского соглашения, стороной которого является Субъект, в том числе договора, заключаемого по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ; см. раздел 11). Персональные рекомендации являются частью функциональности Сервиса и применяются по умолчанию; Субъект вправе в любой момент отключить их в настройках учётной записи — отключение применяется немедленно, прекращает запись событий показов и взаимодействий с рекомендательной выдачей и не ограничивает доступ к иной функциональности Сервиса (см. раздел 11 и Правила применения рекомендательных технологий, /legal/recommendation-technologies-rules). Направление сервисных и связанных с безопасностью уведомлений (подтверждение регистрации, восстановление доступа, уведомления о событиях безопасности учётной записи и об инцидентах безопасности персональных данных, уведомления об изменении обязательных правовых документов, технические сообщения о состоянии учётной записи) также осуществляется не на основании настоящего Согласия: такие уведомления необходимы для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ), для исполнения обязанностей Оператора, возложенных на него законодательством (пункт 2 части 1 статьи 6 152-ФЗ, в том числе в связи с реагированием на инциденты безопасности персональных данных в порядке части 3.1 статьи 21 152-ФЗ), и охватываются законным интересом Оператора по обеспечению безопасности учётных записей (пункт 7 части 1 статьи 6 152-ФЗ). Отзыв настоящего Согласия направление таких уведомлений не прекращает.

Обработка, необходимая для обеспечения безопасности Сервиса, противодействия имперсонации (включая ведение публичной истории отображаемых имён), модерации пользовательского контента, автоматического анализа пользовательского контента на признаки спама и недопустимых материалов, учёта модераторских санкций, ведения аудиторских журналов, хранения редакционных версий пользовательского контента, рассмотрения жалоб и уведомлений правообладателей, исполнения требований законодательства и защиты прав и законных интересов Оператора, осуществляется не на основании настоящего Согласия, а на иных правовых основаниях, предусмотренных частью 1 статьи 6 152-ФЗ. Такие основания и соответствующие категории обработки раскрыты в разделе 11 настоящего Согласия и в Политике конфиденциальности (см. /legal/privacy-policy).

5. Перечень персональных данных, обрабатываемых Оператором в связи с использованием Сервиса

В связи с использованием Сервиса Оператор обрабатывает следующие категории персональных данных Субъекта. Правовые основания обработки определяются разделами 4 и 11 настоящего Согласия. Перечень носит описательный характер: развитие функциональности Сервиса в пределах указанных категорий и целей не влечёт переоформления настоящего Согласия; существенное расширение состава категорий или целей оформляется новой редакцией документа:

5.1. Регистрационные данные

Логин, отображаемое имя (displayName) и публичная история его изменений (до 10 последних значений), адрес электронной почты, хеш пароля, метод регистрации (прямая регистрация либо OAuth-провайдер), дата создания учётной записи, файл изображения профиля (аватар) и файл баннера профиля, текст раздела «О себе» (bio). Файлы изображений профиля хранятся в облачном объектном хранилище на территории Российской Федерации (Yandex Cloud Object Storage), могут содержать по инициативе Субъекта изображение его лица и не подвергаются биометрической обработке.

5.2. Данные авторизации через сторонние сервисы (OAuth)

Идентификатор Пользователя у провайдера, никнейм или логин у провайдера, ссылка на аватар, access- и refresh-токены, переданные провайдерами (VK и Yandex — для входа, регистрации и привязки учётной записи; Google — исключительно для привязки учётной записи; Shikimori — исключительно для привязки учётной записи и импорта списков; вход и регистрация через Google и Shikimori недоступны). Токены хранятся в зашифрованном виде. Данные, получаемые от провайдера при входе или регистрации выбранным Субъектом способом (VK, Yandex), обрабатываются не на основании настоящего Согласия, а как необходимые для заключения и исполнения Пользовательского соглашения, в том числе договора, заключаемого по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ). Данные, получаемые при необязательной привязке дополнительных учётных записей и импорте списков (Google, Shikimori, а также внешние сервисы синхронизации), обрабатываются на том же основании — как договорная функциональность, предоставляемая по инициированному Субъектом действию; такая обработка начинается только с момента совершения Субъектом действия подключения или импорта (см. раздел 11).

5.3. Технические данные сессии и устройства

IP-адрес, User-Agent, идентификатор устройства, название и тип устройства, сведения о браузере и операционной системе, признак доверенности устройства, время последней активности, в том числе в огрублённой форме («недавно», «сегодня», «на этой неделе», «давно») для отображения сведений о присутствии в социальных разделах Сервиса.

5.4. Геолокационные данные

Страна (ISO-код) и город, определяемые автоматически по IP-адресу при создании сессии. Точная геолокация по сигналам GPS, Bluetooth-маяков или WiFi-триангуляции Сервисом не запрашивается и не обрабатывается. Геолокационные данные обрабатываются не на основании настоящего Согласия, а для исполнения Пользовательского соглашения — определения региональных настроек и предоставления функциональности Сервиса (пункт 5 части 1 статьи 6 152-ФЗ) — и на основании законного интереса Оператора по обеспечению безопасности учётной записи, в том числе для выявления нетипичных входов (пункт 7 части 1 статьи 6 152-ФЗ; см. раздел 11).

5.5. Security-данные

Секрет двухфакторной аутентификации и резервные коды (хранятся в зашифрованном виде); токены восстановления пароля и подтверждения смены адреса электронной почты (хранятся в хешированном виде).

5.6. Журналы безопасности

История входов (успешные и неудачные попытки с указанием IP-адреса, User-Agent, времени), история значимых действий с учётной записью (смены пароля, смены адреса электронной почты, отзыв сессий, бан или разбан, назначение ролей). К журналам безопасности также относится аудиторский журнал решений о блокировке учётной записи: идентификаторы Субъекта и сотрудника Оператора, принявшего решение, действие (блокировка или разблокировка), краткая причина, срок блокировки, криптографический хеш IP-адреса сотрудника, вычисляемый на отдельном ключе (исходный IP-адрес не хранится), и User-Agent сотрудника.

5.7. Подписки на push-уведомления

Идентификатор push-подписки, ключи шифрования полезной нагрузки, привязка к устройству (формируются только при предоставлении Субъектом отдельного разрешения в диалоге браузера или операционной системы).

5.8. Данные о действиях на Сервисе

История просмотров и статусы произведений в списках (включая «планируется», «смотрит/читает», «просмотрено/прочитано», «брошено» и иные доступные в Сервисе статусы), оценки, отзывы, реакции, комментарии, заметки, списки избранного, скрытые материалы, пользовательские списки, данные геймификации (достижения, опыт, уровни, стрик-достижения, участие в кампаниях), данные о социальных связях (подписки, дружеские связи, чёрный список, производные показатели совместимости), лента активности со снимками сопутствующих метаданных, журнал ежедневной активности (факт просмотра/чтения в конкретный день, без указания произведения) в целях стрик-достижений и визуализации активности в профиле, сведения о предпочтениях для персональных рекомендаций — явный отклик на рекомендательную выдачу (отметки «не интересно» и «уже смотрел / уже читал», в том числе выраженные жестами в режиме подбора карточками, с указанием раздела Сервиса, где отклик был дан) и события показов и взаимодействий с рекомендательной выдачей (факт показа, переход, жесты в режиме подбора карточками, позиция в выдаче, источник подбора, технические идентификаторы сборки выдачи, а также связанный с каждой сборкой выдачи технический журнал её формирования: версии применявшихся правил подбора и вычислительных моделей, включая обозначение экспериментального варианта подбора (при участии сборки в A/B-тестировании), идентификаторы ревизий профиля вкуса, каталога и вычисленных представлений произведений, вклад каждого источника подбора, итоговая степень соответствия, вероятность включения произведения в выдачу, оценка достаточности накопленных сведений о предпочтениях на момент сборки, признак показа в порядке исследования интересов и техническое начальное значение применённого случайного упорядочивания), — in-app уведомления и история коммуникаций: статусы доставки и прочтения in-app уведомлений, отправленные email-сообщения и статусы их доставки, журнал отправленных web-push уведомлений (заголовок, текст и содержимое уведомления, статус доставки до push-сервиса провайдера; статусы прочтения web-push уведомлений не отслеживаются).

События показов и взаимодействий с рекомендательной выдачей и связанный с ними технический журнал формирования выдачи записываются только при включённых персональных рекомендациях и хранятся не более 4 (четырёх) месяцев с момента события; отметки «не интересно», выраженные жестом в режиме подбора карточками, учитываются не более 180 (ста восьмидесяти) дней; прочий явный отклик хранится в течение срока существования учётной записи либо до его стирания Субъектом. Запись и обработка событий показов и взаимодействий с рекомендательной выдачей, равно как и учёт явного отклика Субъекта, осуществляются не на основании настоящего Согласия, а для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ, см. раздел 11): персональные рекомендации применяются по умолчанию как часть функциональности Сервиса. Субъект вправе в любой момент прекратить указанную обработку, отключив персональные рекомендации в настройках учётной записи (при этом накопленный профиль вкуса сбрасывается, а запись событий прекращается), либо стереть накопленный отклик и события действием «сбросить историю рекомендаций»; отключение применяется немедленно и не ограничивает доступ к иной функциональности Сервиса.

При предоставлении Субъектом отдельного согласия в баннере cookie дополнительно обрабатываются псевдонимизированные поведенческие аналитические события взаимодействия с функциями Сервиса (без текста поисковых запросов, содержимого сообщений и учётных данных), используемые для формирования обезличенных агрегированных показателей, и атрибуты сегментации аккаунта. Текст поисковых запросов, логин, адрес электронной почты и содержание переписки в системы веб-аналитики не передаются. Технические сигналы автоматического анализа Контента (коды сработавших правил, оценка скоринга) обрабатываются независимо от согласия в баннере cookie — на основании законного интереса Оператора (раздел 11).

5.9. Данные о согласиях

Факт и версия принятых правовых документов, дата принятия, IP-адрес и User-Agent на момент принятия.

К данным о согласиях относятся также записи журнала активаций согласийных целей — фиксация действий, которыми Субъект активирует обработку по отдельной цели раздела 4 либо прекращает её (подписка на информационные уведомления и отказ от них, разрешение push-уведомлений и его отзыв, заполнение и очистка полей профиля, предоставление и отзыв согласия на аналитические cookie, а также ранее зафиксированные решения по резервной категории маркетинговых cookie — раздел 4). Каждая запись журнала содержит: внутренний идентификатор Субъекта, обозначение цели, направление волеизъявления (активация либо прекращение), способ получения волеизъявления (совершённое Субъектом действие в интерфейсе Сервиса; синхронизация ранее принятого им на устройстве решения о файлах cookie при входе в учётную запись; отзыв согласия на файлы cookie, производимый в составе комплексной операции деидентификации публичного пользовательского контента по запросу Субъекта, — раздел 11), версию настоящего Согласия, действовавшую на момент действия, дату и время действия, IP-адрес и User-Agent клиентского приложения, а также служебные технические реквизиты, позволяющие сопоставить запись с иными журналами Сервиса. В записях, формируемых без непосредственного обращения клиентского приложения (отзыв согласия в составе операции деидентификации, а также изменения данных профиля, обрабатываемые Оператором в отложенном режиме), сетевые идентификаторы отсутствуют.

Журнал активаций ведётся с соблюдением принципа минимизации (часть 5 статьи 5 152-ФЗ): в него записываются только факт и вид действия — обозначение переключателя настроек, наименование затронутого атрибута профиля либо категория файлов cookie. Содержимое полей профиля, значения настроек и иные сведения, введённые Субъектом, в журнал не записываются. Записи журнала не подлежат изменению после создания, за исключением обнуления содержащихся в них сетевых идентификаторов в сроки, установленные настоящим разделом. Сведения о записях журнала, относящихся к Субъекту, предоставляются ему по обращению к Оператору (раздел 2) в порядке, установленном разделом 9 Политики конфиденциальности, в объёме, не раскрывающем внутренние технические реквизиты (IP-адрес и User-Agent в такой проекции не отображаются).

Ведение журнала активаций начато 4 августа 2026 года. В отношении целей, активированных Субъектом до указанной даты, доказательством волеизъявления служат акцепт настоящего Согласия (раздел 12) и текущее состояние соответствующих настроек учётной записи; записи журнала за предшествующий период Оператором не формируются.

IP-адрес и User-Agent в записях журнала активаций обнуляются при удалении учётной записи Субъекта, а в остальных случаях — не позднее 7 (семи) лет с даты создания записи; указанный срок исчисляется по возрасту самой записи, а не по сроку действия версии документа, на которую она ссылается. Записи журнала активаций удаляются по истечении 3 (трёх) лет после удаления учётной записи; до истечения указанного срока обозначение цели, направление волеизъявления, способ его получения, версия документа и дата действия сохраняются как доказательство волеизъявления. Сроки хранения могут быть продлены на период фактического спора с участием Субъекта либо исполнения запроса уполномоченного государственного органа.

5.10. Сведения о модераторских санкциях

Сведения о применённых к учётной записи Субъекта ограничениях функциональности (в частности, ограничение функции комментирования — mute): страйк-уровень, код и локализованная причина санкции, дата выдачи, срок действия, дата отзыва, идентификатор выдавшего санкцию сотрудника (во внутреннем виде), а также служебная заметка модератора. Правовое основание обработки указанных сведений — пункт 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора по учёту санкций и ведению аудиторского следа для рассмотрения апелляций); отзыв настоящего Согласия не прекращает их обработку (см. раздел 11). Служебная заметка модератора субъекту не раскрывается и обнуляется при удалении учётной записи или деидентификации по запросу Субъекта.

Настоящее Согласие не распространяется на специальные категории персональных данных в смысле статьи 10 152-ФЗ (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и на биометрические персональные данные в смысле статьи 11 152-ФЗ. Оператор не запрашивает указанные сведения у Субъекта.

Из перечисленных категорий на основании настоящего Согласия обрабатываются: данные профиля, добровольно предоставляемые Субъектом в составе регистрационных данных (5.1: отображаемое имя, изображение профиля (аватар), баннер профиля, текст раздела «О себе» (bio)), и подписки на push-уведомления (5.7). Псевдонимизированные поведенческие аналитические события и атрибуты сегментации обрабатываются на основании отдельного согласия, предоставляемого в баннере cookie (раздел 4), а не настоящего Согласия. Данные авторизации через сторонние сервисы (5.2) и геолокационные данные (5.4) обрабатываются для исполнения Пользовательского соглашения, в том числе договора, заключаемого по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ), а также на иных основаниях, указанных в разделах 5.2, 5.4 и 11. Прочие регистрационные данные (логин, адрес электронной почты, хеш пароля, метод регистрации, дата создания учётной записи), а также данные о действиях на Сервисе, образующие базовую и социальную функциональность Сервиса (списки и статусы, оценки, отзывы, реакции, комментарии, заметки, избранное, пользовательские списки, данные геймификации, данные о социальных связях, лента активности, журнал ежедневной активности, явный отклик на рекомендательную выдачу и события показов и взаимодействий с рекомендательной выдачей), обрабатываются для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ, см. раздел 11).

Технические данные сессии и устройства (5.3) обрабатываются для исполнения Пользовательского соглашения, стороной которого является Субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), а также на иных основаниях, указанных в разделе 11 настоящего Согласия.

Security-данные (5.5) и журналы безопасности (5.6) обрабатываются Оператором независимо от настоящего Согласия на основаниях, перечисленных в разделе 11 (исполнение требований законодательства о защите персональных данных, защита прав и законных интересов Оператора) — отзыв настоящего Согласия не прекращает их обработку.

Данные о согласиях (5.9) и сведения о модераторских санкциях (5.10) обрабатываются Оператором независимо от настоящего Согласия в целях подтверждения факта волеизъявления Субъекта, учёта модераторских решений, исполнения требований законодательства о персональных данных (пункт 2 части 1 статьи 6 152-ФЗ) и защиты прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ). Указанные данные сохраняются и после отзыва настоящего Согласия.

6. Перечень действий с персональными данными

Согласие предоставляется на осуществление в отношении персональных данных Субъекта следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 настоящего Согласия, — в случаях, когда такая передача осуществляется на основании настоящего Согласия, — обезличивание, блокирование, удаление и уничтожение.

7. Передача персональных данных третьим лицам

В связи с использованием Сервиса персональные данные Субъекта могут передаваться следующим категориям получателей; правовое основание каждой передачи определяется целью обработки, в связи с которой она осуществляется (разделы 4, 5 и 11 настоящего Согласия), — на основании настоящего Согласия передача осуществляется только в случаях, когда на нём основана соответствующая обработка:

  • OAuth-провайдеры: VK и Yandex — выбранные Субъектом для авторизации или привязки учётной записи; Google и Shikimori — исключительно для инициированной Субъектом привязки учётной записи и импорта списков (вход и регистрация через них недоступны);

  • внешние каталоги и сервисы синхронизации списков, подключение которых инициировано Субъектом (Shikimori, MyAnimeList, AniList);

  • провайдеры технической инфраструктуры Сервиса: облачные хранилища (Yandex Cloud Storage — для персонализированных материалов, включая файлы изображений профиля; Cloudflare R2 — для обезличенных публичных материалов каталога), сервис управления криптографическими ключами Yandex Cloud, SMTP-провайдеры для доставки сервисных уведомлений на электронную почту;

  • сервис Google reCAPTCHA для защиты форм аутентификации и регистрации от автоматизированных запросов;

  • сервисы веб-аналитики (Google Analytics 4, Яндекс Метрика) — исключительно при предоставлении Субъектом отдельного согласия в баннере cookie; передаются псевдонимизированные поведенческие события, атрибуты сегментации (userParams), данные записи действий на странице (Webvisor) и тепловых карт кликов, а также псевдонимизированный кросс-сессионный идентификатор (setUserID-хэш);

  • провайдеры доставки push-уведомлений (определяются производителем браузера или операционной системы) — исключительно при предоставлении Субъектом отдельного разрешения push-уведомлений;

  • TraceMoe — исключительно при использовании Субъектом функции обратного поиска по скриншоту;

  • государственные органы Российской Федерации — на основании их законных запросов в случаях, прямо предусмотренных законодательством.

Состав передаваемых сведений ограничен объёмом, минимально необходимым для соответствующей цели передачи. Подробное описание состава передаваемых сведений и применимой инфраструктуры контрагентов приведено в разделе 6 Политики конфиденциальности (см. /legal/privacy-policy). Отображение профиля и пользовательской активности Субъекта другим Пользователям и посетителям в рамках самого Сервиса (в соответствии с настройками приватности, см. раздел 1) не является передачей персональных данных третьим лицам по смыслу настоящего раздела.

8. Трансграничная передача

Трансграничная передача персональных данных Субъекта в иностранные юрисдикции (включая Соединённые Штаты Америки и Ирландию) осуществляется, за исключением случая, указанного ниже, исключительно в результате осознанного действия Субъекта, инициирующего соответствующую функцию, и на правовом основании, соответствующем этой функции: авторизация через выбранного OAuth-провайдера (VK, Yandex), инициированная Субъектом привязка учётной записи или импорт списков через Google или Shikimori, подключение внешнего аккаунта стороннего сервиса — в связи с исполнением Пользовательского соглашения; разрешение push-уведомлений в диалоге браузера или операционной системы — на основании соответствующего отдельного разрешения; принятие cookie-баннера в части аналитических cookies — на основании отдельного согласия в баннере cookie. При использовании средств веб-аналитики в иностранные юрисдикции может передаваться псевдонимизированный кросс-сессионный идентификатор (setUserID-хэш), псевдонимизированные поведенческие события, атрибуты сегментации (userParams), данные Webvisor и тепловых карт кликов — только после предоставления Субъектом согласия в баннере cookie. До совершения Субъектом такого действия передача его персональных данных в перечисленные иностранные юрисдикции Сервисом не осуществляется. Исключение составляет средство защиты форм от автоматизированных запросов Google reCAPTCHA: оно применяется на формах регистрации, входа, восстановления доступа и иных защищаемых формах автоматически, без отдельного действия Субъекта, и передаёт технические данные (IP-адрес, User-Agent, поведенческие сигналы) на основании законного интереса Оператора по защите Сервиса от автоматизированных атак (пункт 7 части 1 статьи 6 152-ФЗ, раздел 11); отказ от этой передачи возможен только путём отказа от использования соответствующих функций. Дополнительные правовые основания трансграничной передачи приведены в разделе 7 Политики конфиденциальности.

9. Способ обработки

Обработка персональных данных Субъекта осуществляется смешанным способом — с использованием средств автоматизации и без таковых, в форме, обеспечивающей возможность фиксации фактов обработки, целостности обрабатываемых данных и контроля доступа к ним.

10. Срок действия и порядок отзыва

Настоящее Согласие действует с момента его предоставления и до момента наступления одного из следующих событий, в зависимости от того, какое наступит ранее:

  • удаление учётной записи Субъекта на Сервисе по инициативе Субъекта или Оператора в порядке, предусмотренном Пользовательским соглашением и Политикой конфиденциальности;

  • отзыв настоящего Согласия Субъектом в порядке, описанном ниже.

Субъект персональных данных вправе отозвать настоящее Согласие в любой момент путём направления письменного обращения по адресу support@hubani.me с подтверждённого адреса электронной почты учётной записи либо иным способом, позволяющим Оператору идентифицировать заявителя. Отзыв Согласия влечёт прекращение обработки персональных данных Субъекта Оператором и их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением:

  • данных, обработка которых осуществляется на ином правовом основании, не требующем согласия Субъекта (исполнение договора, требование закона, защита прав и законных интересов Оператора и третьих лиц);

  • данных, в отношении которых установлены обязательные сроки хранения в силу закона (например, финансовые документы — на сроки, установленные законодательством о бухгалтерском учёте и налогами).

Регистрационные данные, технические данные сессии и устройства, а также данные базовой и социальной функциональности Сервиса (списки и статусы, оценки, отзывы, комментарии, данные геймификации, данные о социальных связях, лента активности, явный отклик на рекомендательную выдачу, события показов и взаимодействий с рекомендательной выдачей) обрабатываются на договорном основании (пункт 5 части 1 статьи 6 152-ФЗ, см. раздел 11): отзыв настоящего Согласия сам по себе не влечёт прекращение их обработки, удаление учётной записи или утрату доступа к Сервису. Запись событий показов и взаимодействий с рекомендательной выдачей прекращается отключением персональных рекомендаций в настройках учётной записи (раздел 11), а не отзывом настоящего Согласия. Вследствие отзыва прекращаются, в частности: обработка добровольно предоставленных данных профиля, направление push-уведомлений. Обработка средствами веб-аналитики основана на отдельном согласии в баннере cookie и прекращается при отзыве этого отдельного согласия (в настройках cookie) либо в составе комплексной операции деидентификации, прямо предусматривающей такой отзыв.

Полный отзыв настоящего Согласия следует отличать от деидентификации публичного пользовательского контента при сохранении учётной записи (далее — «деидентификация по запросу Субъекта»). Правовым содержанием такой операции является прекращение обработки, осуществлявшейся на основании настоящего Согласия, в объёме, установленном настоящим Согласием и Политикой конфиденциальности для операции деидентификации (часть 2 статьи 9 152-ФЗ), с деидентификацией связей учётной записи с публичным пользовательским контентом; учётная запись при этом сохраняется, а обработка данных на иных правовых основаниях (исполнение договора, требование закона, законный интерес Оператора) продолжается. Указанная операция не является обезличиванием в смысле пункта 9 статьи 3 152-ФЗ, поскольку учётная запись, адрес электронной почты и внутренние связи Субъекта сохраняются, и сама по себе не является отзывом настоящего Согласия в целом. Операция имеет комплексный характер: прекращение указанных видов обработки и деидентификация связей учётной записи с публичным пользовательским контентом выполняются одновременно в составе одной операции; полный перечень последствий операции отображается Субъекту до её подтверждения. Прогресс геймификации и участие в кампаниях геймификации рассматриваются как функция исполнения договора и при деидентификации по запросу Субъекта сохраняются; при удалении учётной записи — независимо от основания удаления — они удаляются в порядке и сроки, предусмотренные Политикой конфиденциальности. Порядок реализации связанных прав подробно изложен в разделе 9 Политики конфиденциальности.

Отзыв настоящего Согласия эквивалентен отзыву согласия в смысле части 2 статьи 9 152-ФЗ.

В случае нарушения прав Субъекта персональных данных при обработке его данных Оператором Субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, а также в суд в порядке, установленном законодательством Российской Федерации.

11. Обработка на иных правовых основаниях

После отзыва настоящего Согласия, а равно независимо от факта его предоставления, Оператор вправе продолжать обработку отдельных категорий персональных данных Субъекта на иных правовых основаниях, предусмотренных частью 1 статьи 6 152-ФЗ, не требующих получения согласия Субъекта. Объём и сроки такой обработки определяются соответствующим правовым основанием и не превышают сроков, установленных законодательством либо разумно необходимых для достижения соответствующей цели.

К таким категориям обработки относятся, в частности:

  • регистрационные данные (логин, адрес электронной почты, хеш пароля, метод регистрации, дата создания учётной записи), технические данные сессии и устройства, данные о действиях на Сервисе, образующие базовую и социальную функциональность Сервиса (списки и статусы, оценки, отзывы, реакции, комментарии, заметки, избранное, пользовательские списки, данные геймификации, данные о социальных связях, лента активности, журнал ежедневной активности), отображение профиля и пользовательской активности в соответствии с настройками приватности (включая техническое отображение уже предоставленных Субъектом данных профиля — отображаемого имени, аватара, баннера профиля, текста раздела «О себе», — сбор и хранение которых осуществляются на основании настоящего Согласия, см. раздел 4), а также предоставление персональных рекомендаций контента — явный отклик Субъекта на рекомендательную выдачу (отметки «не интересно» и «уже смотрел / уже читал» — как действия Субъекта по управлению составом выдачи) и запись и обработка событий показов и взаимодействий с рекомендательной выдачей (факт показа, переход, жесты в режиме подбора карточками, позиция в выдаче, источник подбора, технические идентификаторы сборки выдачи) в целях предоставления и оценки качества такой выдачи — на основании пункта 5 части 1 статьи 6 152-ФЗ (обработка, необходимая для исполнения Пользовательского соглашения, стороной которого является Субъект); такая обработка продолжается, пока сохраняется учётная запись Субъекта. Персональные рекомендации применяются по умолчанию как часть функциональности Сервиса; Субъект вправе в любой момент отключить их в настройках учётной записи — отключение применяется немедленно, прекращает запись указанных событий и сбрасывает накопленный профиль вкуса (см. Правила применения рекомендательных технологий, /legal/recommendation-technologies-rules);

  • данные авторизации через сторонние сервисы (OAuth): при входе или регистрации выбранным Субъектом способом (VK, Yandex) — на основании пункта 5 части 1 статьи 6 152-ФЗ (обработка, необходимая для заключения и исполнения Пользовательского соглашения, в том числе договора, заключаемого по инициативе Субъекта); при необязательной привязке дополнительных учётных записей и импорте списков (Google, Shikimori, MyAnimeList, AniList) — на том же основании, при этом обработка начинается только с момента инициированного Субъектом действия подключения или импорта;

  • геолокационные данные (страна и город, определяемые по IP-адресу при создании сессии) — на основании пункта 5 части 1 статьи 6 152-ФЗ (определение региональных настроек и предоставление функциональности Сервиса в рамках исполнения Пользовательского соглашения) и пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора по обеспечению безопасности учётных записей, в том числе выявление нетипичных входов);

  • журналы безопасности (история входов, история значимых действий с учётной записью, фиксация фактов несанкционированного доступа) — на основании части 3.1 статьи 21 152-ФЗ (исполнение Оператором обязанности по фиксации инцидентов безопасности персональных данных) и пункта 7 части 1 статьи 6 152-ФЗ (обеспечение безопасности учётной записи и Сервиса в целом, защита от несанкционированного доступа, автоматизированных атак, фрод-операций и подбора учётных данных как законный интерес Оператора и третьих лиц); к журналам безопасности относится и аудиторский журнал решений о блокировке учётной записи, сохраняемый до 3 (трёх) лет с момента записи независимо от статуса учётной записи; доступ уполномоченных сотрудников Оператора (администраторов) в режиме просмотра к журналам безопасности, сессиям, устройствам и привязанным внешним учётным записям Субъекта осуществляется на тех же правовых основаниях и ограничен ролевой моделью;

  • сведения о применённых модераторских санкциях и решениях (в том числе записи об ограничении функции комментирования, журнал модераторских действий), а также редакционные версии пользовательского контента и публичная история отображаемых имён — на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора по учёту решений, ведению аудиторского следа для рассмотрения апелляций, обеспечению целостности истории изменений и противодействию имперсонации). Такие записи сохраняются после отзыва настоящего Согласия или удаления учётной записи в обезличенном виде (в частности, служебная заметка модератора и внутренние технические реквизиты обнуляются, идентификатор модератора в аудиторских записях не обнуляется);

  • профиль вкуса Субъекта (обобщённые группы интересов), формируемый из уже обрабатываемых данных о действиях Субъекта на Сервисе (оценки, статусы, списки, избранное, явный отклик на рекомендации) для персональных рекомендаций, — на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора по улучшению пользовательского опыта); такая обработка не порождает юридических последствий для Субъекта, а Субъект вправе в любой момент возразить против неё, отключив персональные рекомендации в настройках учётной записи, — накопленный профиль при этом сбрасывается и заново не формируется (см. Правила применения рекомендательных технологий, /legal/recommendation-technologies-rules);

  • адрес электронной почты и связанные с учётной записью технические сведения — в объёме, необходимом для направления сервисных и связанных с безопасностью уведомлений (подтверждение регистрации, восстановление доступа, уведомления о событиях безопасности и об инцидентах безопасности персональных данных, уведомления об изменении обязательных правовых документов, технические сообщения о состоянии учётной записи), — на основании пункта 5 части 1 статьи 6 152-ФЗ (исполнение Пользовательского соглашения), пункта 2 части 1 статьи 6 152-ФЗ (исполнение обязанностей, возложенных на Оператора законодательством, в том числе в связи с реагированием на инциденты безопасности персональных данных в порядке части 3.1 статьи 21 152-ФЗ) и пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора по обеспечению безопасности учётных записей); направление таких уведомлений не прекращается отзывом настоящего Согласия, пока сохраняется учётная запись Субъекта;

  • сведения, необходимые для рассмотрения обращений и претензий Субъекта персональных данных и его контрагентов, в том числе в связи с нарушением условий Сервиса или прав третьих лиц, — на основании пункта 7 части 1 статьи 6 152-ФЗ (защита прав и законных интересов Оператора и третьих лиц);

  • финансовые документы, связанные с расчётами Субъекта (применимо при использовании платных функций Сервиса в случае их активации в будущем), — на основании пункта 2 части 1 статьи 6 152-ФЗ (исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации), статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и статьи 23 Налогового кодекса Российской Федерации;

  • сведения, необходимые для исполнения Оператором обязанностей информационного посредника в смысле статьи 1253.1 Гражданского кодекса Российской Федерации (обработка уведомлений о нарушении исключительных прав, фиксация мер реагирования, ведение переписки с заявителями и Пользователями), — на основании пункта 2 части 1 статьи 6 152-ФЗ;

  • сведения, необходимые для защиты прав и законных интересов Оператора в случае возникновения споров и судебных разбирательств с Субъектом или третьими лицами, — на основании пункта 7 части 1 статьи 6 152-ФЗ.

Указанные категории обработки осуществляются Оператором независимо от факта предоставления или отзыва настоящего Согласия и сохраняются на сроки, обусловленные соответствующим правовым основанием. Подробное описание целей, состава обрабатываемых сведений и сроков хранения по каждой категории приведено в разделах 3, 4 и 5 Политики конфиденциальности (см. /legal/privacy-policy).

12. Подтверждение и подпись

Принимая настоящее Согласие, Субъект персональных данных подтверждает, что достиг 18-летнего возраста и обладает полной дееспособностью, ознакомился с условиями обработки персональных данных, изложенными в настоящем Согласии и в Политике конфиденциальности, и осознаёт юридические последствия предоставления Согласия.

Проставление Субъектом персональных данных отметки в графе принятия настоящего Согласия в интерфейсе Сервиса является простой электронной подписью Субъекта в смысле статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и подтверждает факт волеизъявления Субъекта. Квалификация отметки в качестве простой электронной подписи, правила определения лица, подписывающего электронный документ, по его простой электронной подписи и обязанность Субъекта соблюдать конфиденциальность ключа простой электронной подписи установлены порядком использования простой электронной подписи, предусмотренным разделом 2.1 Пользовательского соглашения (см. /legal/terms-of-service), в соответствии со статьями 5 и 9 указанного Федерального закона.

Сервис фиксирует следующие реквизиты предоставления Согласия и сохраняет их в журнале согласий: внутренний идентификатор Субъекта (учётной записи), версия документа, дата и время принятия, IP-адрес и User-Agent клиентского приложения на момент принятия. Фиксация указанных реквизитов подтверждает выполнение требований части 4 статьи 9 152-ФЗ и может использоваться Оператором в качестве доказательства факта и условий предоставления Согласия, а также предоставляться уполномоченным государственным органам по их законному запросу. IP-адрес и User-Agent в записи журнала согласий обнуляются при удалении учётной записи Субъекта, а в записях о согласии на вытесненные (утратившие действие) версии документов — не позднее 7 (семи) лет с даты принятия; внутренний идентификатор Субъекта, версия документа и дата принятия сохраняются как доказательство факта Согласия в течение срока, установленного Политикой конфиденциальности (не более 3 (трёх) лет после удаления учётной записи).

Совершение Субъектом действия, которым в порядке раздела 4 активируется обработка по отдельной цели либо прекращается такая обработка, фиксируется Оператором в журнале активаций согласийных целей в объёме, указанном в разделе 5.9: обозначение цели, направление волеизъявления, способ его получения, версия настоящего Согласия, действовавшая на момент действия, дата и время, IP-адрес и User-Agent клиентского приложения. Запись производится в момент совершения действия и подтверждает конкретизацию ранее предоставленного Согласия применительно к соответствующей цели. Записи о повторных действиях, не изменяющих состояние цели, не создаются.

Решение о файлах cookie, принятое Субъектом до входа в учётную запись, при первом входе переносится в журнал с указанием способа получения «синхронизация ранее принятого на устройстве решения»; моментом фиксации в этом случае является время выполнения синхронизации Оператором, а первоначальное время принятия решения на устройстве сохраняется в записи справочно. Решение, принятое на устройстве иным Субъектом, не переносится. Отзыв согласия на аналитические и маркетинговые файлы cookie, производимый в составе комплексной операции деидентификации публичного пользовательского контента по запросу Субъекта (раздел 11), фиксируется в журнале с указанием соответствующего способа получения; моментом фиксации является время выполнения операции Оператором. Такая запись создаётся только в отношении целей, обработка по которым на момент операции была активна; по резервной категории маркетинговых cookie это возможно лишь при наличии записей о её активации, созданных до исключения категории из интерфейса (раздел 4), — согласие по данной категории у Субъекта не запрашивается.

В отношении целей, активированных до начала ведения журнала (раздел 5.9), доказательством волеизъявления служат акцепт настоящего Согласия и текущее состояние настроек учётной записи. Сроки хранения записей журнала активаций и обнуления содержащихся в них сетевых идентификаторов установлены разделом 5.9.