Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «БУНКЕР-33» на bunker-33.ru и app.bunker-33.ru. Оператор персональных данных — индивидуальный предприниматель Миронов Кирилл Максимович, ОГРНИП 326508100194435 (далее — Оператор). Адрес электронной почты для обращений: support@bunker-33.ru.

1.2. Политика распространяется на посетителей сайта, гостей игровых комнат, зарегистрированных пользователей и лиц, обращающихся в поддержку. Ознакомление с Политикой не является согласием на обработку персональных данных. Согласие, когда оно служит основанием обработки, оформляется отдельным документом.

1.3. Термины «персональные данные», «обработка», «предоставление», «распространение», «блокирование» и «уничтожение» используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Оператор определяет цели, состав и способы обработки, обеспечивает конфиденциальность и защиту данных, рассматривает обращения субъектов и прекращает обработку при отсутствии законного основания.

В Роскомнадзор направлено уведомление об обработке персональных данных в соответствии со статьёй 22 Закона.

1.4. Регистрация и участие в игре допускаются с 14 лет. Сохраняются заявление о достижении этого возраста и время его подтверждения; дата рождения и паспортные данные при обычном доступе не запрашиваются. Несовершеннолетний выражает согласие самостоятельно, если участвует в соответствующих правоотношениях и законом не установлено иное. При обращении законного представителя Оператор проверяет его полномочия. Согласие на обработку данных не заменяет согласия представителя на сделку, если оно требуется законом.

2. Цели, состав данных и правовые основания

2.1. Обработка ограничивается следующими целями и относящимися к ним данными:

2.2. Данные поступают от субъекта, его браузера и в результате действий в Сервисе. При регистрации достаточно одного контакта: email либо телефона. Имена могут быть псевдонимами. Пол и аватар не являются обязательными для участия в игре; пол из профиля другим участникам комнаты не передаётся.

2.3. Пароли хранятся в виде хэшей. При использовании ключей доступа Оператор не получает биометрические сведения: проверка выполняется на устройстве пользователя, закрытый ключ остаётся на этом устройстве. В перечне активных сеансов IP-адрес сокращается до подсети; полный IP-адрес может обрабатываться при сетевом запросе и защите от злоупотреблений.

2.4. Сервис не предназначен для обработки специальных категорий и биометрических персональных данных. Игровые характеристики относятся к вымышленным персонажам. Размещение сведений о здоровье реальных лиц, чужих персональных данных и фотографий людей в аватарах запрещено. Необязательная аналитика, рекламные рассылки, платежи, запись голоса и видео не осуществляются в рамках описанных функций.

3. Порядок обработки и доступ к данным

3.1. Применяются автоматизированная обработка и обработка обращений без средств автоматизации. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах настоящего раздела, блокирование, удаление и уничтожение данных.

3.2. Участники комнаты имеют доступ к игровым именам, имени пользователя зарегистрированного участника, аватару, действиям и результатам, доступным по правилам игры. Email, телефон, пароль и ключи доступа другим участникам не предоставляются. Файлы аватаров доступны по прямому адресу. Согласие на распространение персональных данных по статье 10.1 Закона в рамках обычного согласия на регистрацию и игру не предоставляется.

3.3. Для вычислительных ресурсов, хранения и доставки файлов используются сервисы Timeweb; для переписки с поддержкой — почта Яндекса. В инфраструктуре размещаются данные Сервиса; в почте обрабатываются контакт, содержание обращения и ответ. Поручение обработки оформляется договором с соблюдением части 3 статьи 6 Закона; доступ ограничивается необходимыми для соответствующей цели данными и операциями. Сведения о привлечённых лицах и месте обработки предоставляются по запросу в объёме статьи 14 Закона. Передача государственным органам допускается на основаниях и в порядке, установленных законодательством.

3.4. Базы данных Оператора и резервные копии размещаются на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона. Настоящая Политика и обычное согласие не являются разрешением на трансграничную передачу. До начала такой передачи подлежат выполнению требования статьи 12 Закона.

3.5. Для защиты данных используются разграничение доступа, хэширование паролей, защита сеансов и проверка запросов на изменение данных. Оператор организует контроль доступа, рассмотрение обращений, учёт инцидентов и прекращение обработки, а также принимает правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона.

3.6. Применение cookie и локального хранилища описано в Политике использования файлов cookie. Сохранение необязательных предпочтений между посещениями осуществляется только после отдельного выбора пользователя. Согласие на регистрацию и игру не заменяет этот выбор.

3.7. Яндекс.Метрика (счётчик 113295350) и Вебвизор включаются отдельно в настройках cookie, первоначально отключены и не требуются для регистрации или игры. Метрика получает IP-адрес, сведения о браузере и устройстве, время, адреса посещений и источника перехода, случайные идентификаторы браузера для статистики. Оператор не передаёт идентификаторы учётной записи, данные профиля или контакты. Явные просмотры не содержат параметров URL, фрагментов и кодов комнат; автоматический учёт внешних ссылок и приватные заголовки отключены.

3.8. Отдельное разрешение Вебвизора допускает запись кликов, прокрутки и содержимого страниц для воспроизведения посещения и улучшения интерфейса; без Метрики Вебвизор не работает. Значения полей ввода и весь интерфейс приложения, включая вход, учётную запись, имена, аватары, доступ к комнатам, приватные досье и административные данные, маскируются. Публичные статьи и документы могут записываться; предпросмотр CMS не отслеживается. Голос и видео с камеры не записываются. Получатель — Яндекс, предоставляющий сервис по условиям Яндекс.Метрики и политике конфиденциальности Яндекса. Основание — отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона.

3.9. Выбор cookie действует 182 дня. Идентификаторы Метрики в cookie — до 1 года, отдельные технические cookie Яндекса — до 2 лет; записи Вебвизора — 15 дней, включая текущий день. Статистика хранится на стороне Яндекса по условиям сервиса; срок выбора cookie не является сроком хранения статистики. Состав записей и остальные сроки указаны в Политике cookie. Отзыв через «Настройки cookie» на любой странице останавливает новый сбор во вкладках и удаляет доступные сайту аналитические записи, но не удаляет автоматически ранее собранную статистику или cookie доменов Яндекса. Для обращения о ранее собранных данных используется порядок раздела 5. Отключение Вебвизора не отключает разрешённую Метрику; отключение Метрики останавливает оба сервиса.

Analytics notice: Yandex Metrika (113295350) and Webvisor are separate choices, off by default, independent of registration/game consent. Metrika receives IP addresses, browser/device details, visit times, page/referrer addresses and random browser IDs for statistics. We send no account IDs, profile/contact parameters, query strings, fragments or room codes in explicit pageviews. Webvisor requires Metrika and separately records clicks, scrolling and page content. Input values and the entire app interface (authentication, identities, avatars, room access, private dossiers and admin content) are masked. Public documents may be recorded; CMS previews are excluded. Consent lasts 182 days; identifier cookies up to one year, some Yandex technical cookies up to two years, replay recordings 15 days including today. Statistics retention follows Yandex's terms. Withdraw either permission in Cookie settings in any footer; withdrawal/expiry stops new collection across open tabs. Disabling Metrika stops replay too. Accessible analytics storage is cleared; prior statistics and Yandex cookies are not automatically deleted. Contact support for prior-data requests under section 5; browser settings can clear Yandex cookies.

Защита регистрации: ООО «Яндекс.Облако» через Яндекс SmartCaptcha обрабатывает IP-адрес, технические сведения о браузере, устройстве и взаимодействии с проверкой для защиты от автоматических регистраций. Виджет загружается при открытии формы регистрации; сервер передаёт Яндексу токен проверки и IP-адрес. Значения полей регистрации (имя, контакт и пароль) сервису не передаются. Это необходимая мера безопасности на основании пункта 7 части 1 статьи 6 Закона, независимая от необязательной Метрики и Вебвизора. Сервис может предложить задание для проверки. Без успешной проверки регистрация недоступна; игра без регистрации остаётся доступной. Токен одноразовый, действует пять минут и Оператором не сохраняется. Получатель хранит собранные технические данные 60 дней на серверах в России. Условия обработки технических данных у получателя указаны в уведомлении SmartCaptcha.

Registration security: Yandex Cloud LLC's SmartCaptcha processes IP addresses and technical browser/device and challenge interaction data to prevent automated registrations. Its widget loads on the registration page; our server sends the verification token and IP address to Yandex. We send no registration field values (name, contact or password). This required security measure is independent of optional Metrika and Webvisor. A challenge may appear. Registration requires a successful check; playing without registration remains available. Tokens are single-use, valid for five minutes and are not stored by us. Yandex Cloud retains collected technical data for 60 days on servers in Russia. Provider processing follows the SmartCaptcha notice.

4. Сроки обработки и хранения

4.1. Данные обрабатываются не дольше, чем необходимо для соответствующей цели:

• Учётная запись и профиль — до прекращения их использования и удаления либо отзыва согласия в соответствующей части.
• Гостевой доступ и участие в игре — в течение участия и предоставления игрового состояния и результатов. Закрытие комнаты не означает немедленного удаления истории игры.
• Технические записи — до прекращения соответствующего сеанса, устранения сбоя или завершения проверки события безопасности.
• Обращения — до завершения рассмотрения и исполнения требования.
• Подтверждения согласия, принятия условий и возраста — в течение срока, необходимого для подтверждения основанной на них обработки и предоставления доступа.

4.2. После достижения цели, отзыва согласия или прекращения отношений сохранение данных допускается только при наличии самостоятельного законного основания, в объёме и на срок, необходимые для исполнения обязанности либо защиты конкретного права. Оператор сообщает субъекту основание и срок сохранения в ответ на его обращение. Применяются сроки прекращения обработки и уничтожения, установленные статьёй 21 Закона.

5. Права субъекта и порядок обращения

5.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

5.2. Обращения направляются на support@bunker-33.ru. Следует указать требование и сведения для поиска данных, например имя пользователя либо код комнаты, гостевой псевдоним и примерное время участия. Для направления обращения вход в учётную запись не требуется. Отзыв может относиться ко всему согласию либо к отдельным данным или целям; обоснование отзыва не требуется.

5.3. Оператор проверяет принадлежность данных заявителю и при необходимости запрашивает дополнительные сведения или согласует способ проверки. Для запроса о доступе применяются требования части 3 статьи 14 Закона, включая сведения об основном документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором, и подпись субъекта либо его представителя. Порядок безопасного оформления уточняется при обращении. Пароли, секреты сеанса и копии паспорта не следует направлять обычной электронной почтой.

5.4. Сведения об обработке и доступ к данным предоставляются бесплатно в течение 10 рабочих дней со дня обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отказ допускается на предусмотренных законом основаниях и должен быть мотивирован.

5.5. Подтверждённые неточности устраняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня предоставления субъектом либо его представителем соответствующих сведений. На период проверки данные блокируются в случаях, предусмотренных статьёй 21 Закона.

5.6. Неправомерная обработка прекращается в течение 3 рабочих дней со дня выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней со дня выявления. О принятых мерах уведомляются субъект и, в предусмотренных законом случаях, Роскомнадзор.

5.7. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствуют предусмотренные законом основания для дальнейшей обработки. Требование о прекращении обработки исполняется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением и с учётом исключений части 5.1 статьи 21 Закона.

5.8. Уничтожение распространяется на подлежащие удалению данные в основных системах, файлах, журналах, переписке, резервных копиях и у лиц, обрабатывающих данные по поручению. Результат подтверждается в порядке приказа Роскомнадзора от 28.10.2022 № 179. При невозможности уничтожения в установленный срок применяется блокирование с последующим уничтожением не позднее 6 месяцев исключительно в случаях части 6 статьи 21 Закона. Восстановление резервной копии не должно возобновлять обработку данных, подлежащих уничтожению.

6. Изменение Политики

6.1. Действующий текст размещается по адресу /legal/current/privacy/. Изменение Политики не расширяет ранее предоставленного согласия. При изменении целей или условий обработки Оператор уведомляет субъекта до начала соответствующей обработки и получает новое согласие, если оно требуется законом.