Политика в отношении обработки персональных данных

Редакция от 12.11.2026

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://bartmoss.0x0a.ru (далее — Сайт). Политика опубликована во исполнение ч. 2 ст. 18.1 Закона.

Оператор персональных данных:

ИП Краснов Алексей Сидорович
г. Москва, ул. Жукова, д. 99, кв. 71, 105005
E-mail: rache@bartmoss.0x0a.ru

Термины «персональные данные», «обработка», «оператор» и другие используются в значениях, установленных ст. 3 Закона.

2. Цели, состав данных и правовые основания

Обеспечение входа в личный кабинет. Данные: имя пользователя (логин), пароль, идентификатор сессии в cookie. Основание: п. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект персональных данных.
Обеспечение безопасности и работоспособности Сайта, защита от подбора паролей. Данные: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, объём переданных данных, referrer, сведения о браузере (User-Agent). Основание: п. 7 ч. 1 ст. 6 Закона — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

Субъекты персональных данных — посетители и пользователи Сайта. Специальные категории и биометрические персональные данные не обрабатываются. Сервисы веб-аналитики, рекламы, социальных сетей и иной сторонний контент (внешние шрифты, скрипты) на Сайте не используются.

3. Порядок и условия обработки

Обработка осуществляется автоматизированным способом и включает сбор, запись, хранение, использование, блокирование, удаление и уничтожение персональных данных.

Имя пользователя и пароль передаются на сервер по зашифрованному соединению и используются только для проверки входа; они не сохраняются и не записываются в журналы.
Попытки входа записываются в журнал безопасности, который удаляется автоматически, не позднее чем через 8 дней.
При технических сбоях IP-адрес может попасть в журнал ошибок веб-сервера, который удаляется при обычной ротации журналов, как правило через 14 дней.
Число попыток входа с одного IP-адреса ненадолго подсчитывается в оперативной памяти; после нескольких неудачных попыток IP-адрес может быть автоматически заблокирован на один час.
Общий журнал посещений всех страниц не ведётся.

Персональные данные не передаются третьим лицам, за исключением хостинг-провайдера, который обеспечивает работу сервера по поручению Оператора (ч. 3 ст. 6 Закона), и случаев, предусмотренных законодательством Российской Федерации. По достижении целей обработки или по истечении указанных сроков персональные данные уничтожаются.

4. Файлы cookie и локальное хранилище

Сайт использует только технически необходимые cookie и записи в локальном хранилище браузера:

ms_session — cookie с идентификатором сессии, устанавливается при отправке формы входа; удаляется при закрытии браузера.
__Host-ms_privacy — технический cookie без персональных данных, устанавливается при отправке формы входа; удаляется при закрытии браузера.
bartmoss_lang — локальное хранилище: выбранный язык Сайта.
bartmoss_cookie_notice — локальное хранилище: отметка о том, что уведомление о cookie закрыто.

Записи локального хранилища остаются в браузере, пока пользователь их не удалит, и на сервер не передаются. Cookie и локальное хранилище можно удалить или заблокировать в настройках браузера; вход на Сайт в этом случае может не работать.

5. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

шифрование соединения с Сайтом по протоколу TLS (HTTPS);
ограничение доступа к серверу и журналам кругом лиц, которым он необходим;
ограничение частоты попыток входа и автоматическая блокировка при подборе паролей;
автоматическое удаление журналов по истечении сроков хранения.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона).

7. Обращения субъектов

Запросы и обращения направляются Оператору на адрес электронной почты rache@bartmoss.0x0a.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).

8. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция постоянно доступна на этой странице.

Personal Data Processing Policy

Version of 12 November 2026

1. General provisions

This Policy is drawn up in accordance with Russian Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" (the "Law") and sets out how personal data is processed and protected on the website https://bartmoss.0x0a.ru (the "Website"). It is published as required by Article 18.1(2) of the Law.

Personal data operator:

ИП Краснов Алексей Сидорович
г. Москва, ул. Жукова, д. 99, кв. 71, 105005
Email: rache@bartmoss.0x0a.ru

Terms such as "personal data", "processing" and "operator" have the meanings given in Article 3 of the Law.

2. Purposes, data and legal grounds

Providing sign-in to the user account. Data: username, password, session identifier in a cookie. Ground: Article 6(1)(5) of the Law — performance of a contract to which the data subject is a party.
Keeping the Website secure and operational, protection against password guessing. Data: IP address, date and time of the request, requested address, response code, amount of data transferred, referrer, browser details (user agent). Ground: Article 6(1)(7) of the Law — exercising the rights and legitimate interests of the Operator, provided the rights and freedoms of the data subject are not violated.

Data subjects are visitors and users of the Website. No special categories of personal data and no biometric data are processed. The Website does not use web analytics, advertising, social media services or other third-party content (external fonts, scripts).

3. How data is processed

Processing is automated and includes collection, recording, storage, use, blocking, deletion and destruction of personal data.

The username and password are sent to the server over an encrypted connection and used only to check the sign-in; they are neither stored nor logged.
Sign-in attempts are recorded in a security log that is deleted automatically after 8 days at the latest.
In case of technical errors, the IP address may appear in the web server's error log, which is deleted by the usual log rotation, normally after 14 days.
The number of sign-in attempts per IP address is briefly counted in memory; after repeated failed attempts, the IP address may be blocked automatically for one hour.
No general log of page views is kept.

Personal data is not disclosed to third parties, except to the hosting provider that runs the server on the Operator's instructions (Article 6(3) of the Law) and in cases provided for by the laws of the Russian Federation. Personal data is destroyed once the purposes of processing are achieved or the periods above expire.

4. Cookies and local storage

The Website only uses technically necessary cookies and entries in the browser's local storage:

ms_session – cookie with a session identifier, set when the sign-in form is submitted; deleted when the browser is closed.
__Host-ms_privacy – technical cookie without personal data, set when the sign-in form is submitted; deleted when the browser is closed.
bartmoss_lang – local storage: the chosen language of the Website.
bartmoss_cookie_notice – local storage: that the cookie notice was closed.

Local storage entries remain in the browser until the user deletes them and are not sent to the server. Cookies and local storage can be deleted or blocked in the browser settings; signing in may then not work.

5. Protection measures

The Operator takes the legal, organisational and technical measures provided for by Articles 18.1 and 19 of the Law, including:

encryption of the connection to the Website with TLS (HTTPS);
restricting access to the server and logs to those who need it;
limiting the rate of sign-in attempts and blocking password guessing automatically;
deleting logs automatically when their retention period expires.

6. Rights of the data subject

The data subject has the right to:

receive information about the processing of their personal data (Article 14 of the Law);
demand that personal data be corrected, blocked or destroyed if it is incomplete, outdated, inaccurate, unlawfully obtained or not necessary for the stated purpose;
appeal against the Operator's actions or omissions to the authorised body for the protection of data subjects' rights (Roskomnadzor) or in court (Article 17 of the Law).

7. Requests from data subjects

Requests should be sent to the Operator at rache@bartmoss.0x0a.ru. The Operator responds within 10 working days of receipt; this period may be extended by no more than 5 working days with a reasoned notice (Article 20 of the Law).

8. Final provisions

The Operator may amend this Policy. A new version takes effect when it is published on the Website. The current version is always available on this page.