Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные пользователей сайта https://propiska-game.ru и игры «Прописка».

1.2. Оператор — Индивидуальный предприниматель Терещенко Иван Михайлович, ИНН 781160020381, ОГРНИП 324784700364606 (далее — Оператор). Оператор уведомил Роскомнадзор об обработке персональных данных, номер в реестре операторов: [номер в реестре операторов ПДн Роскомнадзора] . Ответственный за организацию обработки — сам Оператор, связь: [почта для обращений] .

1.3. Политика опубликована в открытом доступе и действует для всех данных, которые Оператор получает через сайт, игру, вход через VK ID и Яндекс ID, личные сообщения @propiska.city* и поддержку.

2. Принципы

Мы собираем минимум: только то, что нужно для конкретной цели. Не собираем телефон, паспортные данные, дату рождения, фотографии, биометрию и данные банковских карт. Не принимаем решений, порождающих юридические последствия, только на основе автоматизированной обработки — кроме автоматических игровых санкций, которые можно оспорить человеку.

3. Чьи данные

• посетители сайта;
• пользователи игры — жители;
• покупатели в магазине;
• люди, которые пишут в поддержку или в личные сообщения @propiska.city*;
• законные представители несовершеннолетних, обратившиеся к Оператору.

4. Цели, данные, основания и сроки

Цель	Данные	Основание	Срок хранения
Регистрация, вход и работа аккаунта	VK ID: идентификатор, имя и фамилия из профиля. Яндекс ID: идентификатор, отображаемое имя или логин. Instagram*: идентификатор, ник, признак подписки на @propiska.city. Номер жителя, дата создания, привязанные способы входа	согласие (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)	пока существует аккаунт, затем до 30 дней на удаление
Игровой процесс и модерация	ник, внешность персонажа, уровень, имущество и игровые действия, сообщения в чате, жалобы, санкции	исполнение Пользовательского соглашения	игровые данные — пока существует аккаунт; чат и жалобы — 6 месяцев; журнал санкций — 3 года
Покупки и кассовые чеки	номер заказа, товар, сумма, дата, идентификатор платежа ЮKassa, статус; адрес электронной почты для чека	исполнение оферты; обязанности по 54-ФЗ и налоговому учёту (п. 2 ч. 1 ст. 6)	сведения о платежах — 5 лет; почта для чека — 1 год после платежа (нужна для чека возврата)
Поддержка, возвраты, претензии, запросы субъектов	адрес почты или телефон, с которого пришло обращение, его текст и вложения, номер жителя; для законного представителя — сведения о статусе	исполнение договоров; обязанности по ЗоЗПП и 152-ФЗ	3 года после закрытия обращения
Безопасность: защита от взлома, ботов, мультиаккаунтов и мошенничества	IP-адрес, тип устройства и браузера, время запросов, технические журналы сервера	законный интерес Оператора и пользователей в безопасности сервиса (п. 7 ч. 1 ст. 6)	до 3 месяцев, при расследовании нарушения — до его окончания
Аналитика посещаемости сайта	идентификатор cookie Яндекс Метрики, IP-адрес, страницы и действия на сайте, сведения об устройстве	согласие в баннере cookie	до отзыва согласия; в Метрике — по правилам Яндекса
Ролики «Новости города»	ник, внешность персонажа, игровые события с участием жителя	отдельное согласие на распространение (ст. 10.1)	до отзыва согласия; опубликованные ролики снимаются по запросу

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная — с использованием средств автоматизации и без них. Распространение — только ника и игровых данных в пределах раздела 4 и только с отдельного согласия.

6. Где хранятся данные

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 Закона).

6.2. Оператор не передаёт персональные данные за пределы РФ. Если ты пишешь нам в Instagram*, твоё сообщение сначала обрабатывает компания Meta по своим правилам и на своих серверах; мы получаем из него идентификатор, ник и признак подписки и записываем их в базу данных в РФ.

7. Кому передаём

Кто	Что и зачем
ООО НКО «ЮМани» (ЮKassa)	сумма, товар, почта для чека — приём оплаты, кассовые чеки и возвраты. Данные карт ты вводишь на странице ЮKassa, Оператор их не получает
ООО «ВК» (VK ID), ООО «Яндекс» (Яндекс ID)	запрос на вход; в ответ Оператор получает данные из раздела 4. Что эти компании знают о тебе, определяют их собственные политики
ООО «Яндекс» (Яндекс Метрика)	статистика посещений по поручению Оператора — только если ты разрешил аналитические cookie
[хостинг-провайдер в РФ — юрлицо по договору]	размещение серверов и баз данных в РФ по поручению Оператора
государственные органы	только по законному запросу

Лица, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона. Данные не продаются и не передаются для рекламы.

8. Твои права

• узнать, обрабатываются ли твои данные, какие, зачем и кому передаются;
• потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие или ненужные для цели данные;
• отозвать согласие — общее или на «Новости города»;
• потребовать удалить аккаунт;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться: письмо на [почта для обращений] или по адресу [почтовый адрес для писем и претензий] . Укажи номер жителя и способ входа, суть запроса. Чтобы не выдать чужие данные, мы можем попросить подтвердить, что аккаунт твой, — например, написать из игры или из привязанного Instagram*. Ответим в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.

9. Удаление и отзыв согласия

9.1. По отзыву согласия или запросу на удаление Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (сведения о платежах) или для защиты своих прав (журнал санкций, претензии), — они хранятся в сроки из раздела 4 и больше ни для чего не используются.

9.2. Без согласия на обработку данных аккаунта играть нельзя: вход в игру требует этих данных. Отказ от «Новостей города» и аналитических cookie на игру не влияет.

9.3. Данные уничтожаются удалением из баз и резервных копий в ходе их плановой ротации; уничтожение оформляется записью в журнале.

10. Как мы защищаем данные

• все соединения с сайтом и игрой шифруются (HTTPS, WSS);
• сессия хранится в защищённой cookie, недоступной скриптам страницы; паролей у нас нет — вход через VK ID и Яндекс ID;
• доступ к базам — только у уполномоченных лиц, по ролям; почта для чека хранится отдельно и закрыта даже от аналитических отчётов;
• действия администраторов записываются в журнал;
• служебные запросы между сервисами подписываются, внутренние адреса закрыты от интернета;
• при утечке Оператор уведомляет Роскомнадзор в сроки ст. 21 Закона — за 24 и 72 часа — и сообщает пострадавшим.

11. Дети

Игра предназначена для лиц от 16 лет. Если мы узнаем, что в игре житель младше 16, аккаунт будет удалён вместе с данными, а деньги за неизрасходованные покупки — возвращены законному представителю по обращению.

12. Cookie

Какие cookie ставит сайт и как отказаться от необязательных — в Политике cookie.

13. Изменения

Оператор может обновлять Политику. Новая редакция действует с публикации на этой странице; при существенных изменениях целей обработки мы попросим согласие заново.

14. Оператор

Продавец	Индивидуальный предприниматель Терещенко Иван Михайлович
ИНН	781160020381
ОГРНИП	324784700364606
Регистрация	[дата регистрации ИП и налоговый орган — из листа записи ЕГРИП]
Почтовый адрес	[почтовый адрес для писем и претензий]
Телефон	[телефон для связи]
Почта	[почта для обращений]
Банковские реквизиты	предоставляются по запросу на почту

* Instagram — продукт компании Meta, признанной экстремистской и запрещённой в РФ.