Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Трубицын Кирилл Андреевич. Связь по вопросам обработки данных: glossalegal@yandex.ru.

ИНН 701717643609, ОГРНИП 326774600693071. Реквизиты Оператора полностью (адрес, банковские счета, телефон) приведены в публичной оферте.

Политика издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе части 2 статьи 18.1, и распространяется на сайт сервиса «Глосса», библиотеку и читалку томов, личный кабинет с заметками, форму обратной связи и MCP-коннектор.

Какие данные мы обрабатываем

• Учётная запись — адрес электронной почты, имя и фамилия, род занятий (если вы его указали), пароль, дата и время регистрации, подтверждения адреса и последнего входа. Пароль хранится не в открытом виде, а в виде необратимого криптографического отпечатка: восстановить его из базы нельзя, можно только задать новый.
• Отметка о согласии — дата, время и IP-адрес, с которого проставлена отметка при регистрации. Без неё нечем подтвердить, что согласие вообще давалось.
• Записи об использовании коннектора и сайта — время обращения, вызванный инструмент, IP-адрес, сведения о браузере или клиенте (User-Agent) и результат. Они привязаны к выданному коду доступа и нужны, чтобы отличать действующие подключения от оставленных и видеть злоупотребления.
• Заметки и выделения — выделенная вами цитата из книги, ваш комментарий к ней, место в тексте и время. Они видны только вам и привязаны к вашей учётной записи.
• Обращения в обратную связь — текст сообщения, те контакты, которые вы указали сами, приложенные вами файлы и ответ на обращение.
• Очередь писем — адрес получателя и текст письма сервиса, пока оно не отправлено. Почтовая служба бывает недоступна часами, и без очереди письмо подтверждения терялось бы.
• Платежи за подписку — сумма, дата, тариф, статус платежа и возвратов, его номер в платёжном сервисе, название способа оплаты с последними четырьмя цифрами карты и, если вы включили автопродление, идентификатор сохранённого способа оплаты. Номер карты, срок её действия и код с оборота мы не получаем: их вводят на странице ЮKassa, и там же они остаются.

Зачем и на каком основании

Данные обрабатываются только для работы сервиса: подтвердить адрес, дать доступ к коннектору и библиотеке, хранить ваши заметки, восстановить пароль, ответить на обращение, видеть злоупотребления доступом. Рассылок, рекламы, профилирования и передачи данных третьим лицам для их собственных целей нет.

Основания — ваше согласие, которое вы даёте при регистрации отдельной отметкой, исполнение соглашения о пользовании сервисом, а для платежей — исполнение договора по публичной оферте и обязанность пробить кассовый чек (Федеральный закон № 54-ФЗ). Согласие фиксируется с указанием даты: отметка проставляется действием, а не заранее. Действия с данными — сбор, запись, хранение, уточнение, использование, удаление и уничтожение; обработка ведётся с использованием средств автоматизации.

Сколько храним

Пока у вас есть аккаунт. Журнал обращений подрезается по мере накопления и не хранится бессрочно. После удаления аккаунта учётные данные и заметки удаляются, а код доступа гасится. Обращение в обратную связь вместе с приложенными к нему файлами удаляется, когда вопрос закрыт; попросить удалить его раньше можно тем же письмом. Письмо уходит из очереди, как только отправлено. Записи о платежах хранятся пять лет: столько закон обязывает хранить данные налогового учёта (подп. 8 п. 1 ст. 23 Налогового кодекса РФ), и удаление аккаунта этот срок не сокращает.

Где лежат данные и кому передаются

База данных с персональными данными граждан Российской Федерации находится на территории России (часть 5 статьи 18 152-ФЗ). Данные обрабатываются на серверах российского хостинг-провайдера и проходят через российскую почтовую службу, которой мы отправляем письма подтверждения. При оплате адрес электронной почты передаётся платёжному сервису ЮKassa (ООО НКО «ЮМани»): на него приходит кассовый чек. Иным лицам данные не передаются, если этого не требует закон.

Трансграничной передачи персональных данных нет. Обращения принимаются только через форму на сайте и остаются на российском сервере; ответ приходит письмом. Служебные уведомления владельцам сервиса в Telegram не содержат ни имени, ни адреса, ни текста обращения — только его номер и ссылку на карточку в администраторской части.

Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Для этого напишите на glossalegal@yandex.ru или через форму обратной связи. Отзыв согласия означает удаление аккаунта: без обработки адреса сервис работать не может.

Как мы защищаем данные

Доступ к сервису — только по защищённому соединению (TLS). Пароли хранятся в виде необратимых отпечатков, коды доступа — в зашифрованном виде. Доступ к базе ограничен, обращения к ней журналируются, частота попыток входа и обращений к платным инструментам ограничена. Оператор проводит внутренний контроль соответствия обработки требованиям закона и настоящей политики.

Cookie

Сайт использует только технические cookie: они удерживают вход и отличают вошедшего от гостя. Аналитики и рекламных трекеров нет. Шрифты и другие ресурсы страниц отдаются с нашего же сервера, поэтому обращений к сторонним сетям при их загрузке не происходит.

Изменения политики

Оператор вправе изменять настоящую политику. Новая редакция публикуется на этой странице с указанием версии и даты и применяется с момента публикации.

Редакция 2.2 от 29.09.2026.