Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей браузерной онлайн-игры BK Wars.
1.2. Оператор персональных данных: [Полное наименование / ИП ФИО], ИНН [указать], ОГРН/ОГРНИП [указать], адрес: [указать], e-mail для вопросов по персональным данным: [privacy@bkwars.ru] (далее — «Оператор»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта [https://bkwars.ru], его поддоменов и связанных с Игрой сервисов (далее совместно — «Игра»).
1.4. Политика является общедоступной и опубликована по адресу [https://bkwars.ru/privacy] в соответствии с ч. 2 ст. 18.1 Закона.
1.5. Термины, используемые в Политике:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Пользователь — физическое лицо, посещающее сайт Игры, зарегистрированное в Игре или иным образом использующее её сервисы.
- Обработка ПДн — любое действие или совокупность действий с ПДн с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Учётная запись — запись в информационной системе Игры, содержащая данные для идентификации Пользователя и его игровые данные.
- Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя и передаваемый сайту при каждом обращении.
2. Права и обязанности сторон
2.1. Оператор вправе:
- получать от Пользователя достоверные сведения, необходимые для работы Игры;
- поручать обработку ПДн третьим лицам на основании договора с соблюдением требований Закона;
- продолжать обработку ПДн без согласия Пользователя при наличии оснований, предусмотренных Законом;
- блокировать учётную запись при выявлении недостоверных данных или нарушений Правил игры.
2.2. Оператор обязан:
- обрабатывать ПДн только в заявленных целях и в объёме, необходимом для их достижения;
- обеспечивать конфиденциальность и безопасность ПДн;
- предоставлять Пользователю по запросу информацию об обработке его ПДн;
- уточнять, блокировать или уничтожать ПДн в случаях и сроки, установленные Законом;
- уведомлять Роскомнадзор об обработке ПДн и об инцидентах с ПДн в порядке, установленном Законом.
2.3. Пользователь вправе:
- получать сведения об обработке своих ПДн: о факте обработки, правовых основаниях, целях, способах, сроках, о лицах, имеющих доступ к ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку ПДн и согласие на получение рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
2.4. Пользователь обязан:
- предоставлять достоверные сведения о себе;
- обновлять сведения при их изменении;
- не размещать в никнейме, профиле и сообщениях игрового чата персональные данные третьих лиц без их согласия.
3. Цели, правовые основания и состав обрабатываемых данных
3.1. Категории субъектов: зарегистрированные пользователи Игры; посетители сайта без регистрации; лица, обратившиеся в службу поддержки.
3.2. Оператор обрабатывает ПДн в следующих целях:
Цель
Персональные данные
Правовое основание
Срок обработки
Регистрация, идентификация, авторизация, ведение учётной записи
e-mail; логин (никнейм); хэш пароля; дата регистрации
исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона); согласие
до удаления учётной записи или отзыва согласия
Предоставление доступа к Игре и её сервисам: бои, чат, кланы, торговля, рейтинги, форум
идентификатор учётной записи; игровые данные персонажа; сообщения в чате и личных сообщениях
исполнение Пользовательского соглашения; согласие
до удаления учётной записи; сообщения чата — [12] месяцев
Безопасность, борьба с мошенничеством и многооконностью, рассмотрение жалоб
IP-адрес; user-agent; дата и время входов; журнал действий в Игре
законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); согласие
[12] месяцев с даты события
Техническая поддержка и обратная связь
e-mail; логин; содержание обращения
согласие
[3] года с даты последнего обращения
Приём добровольных пожертвований и оплата игровых услуг
логин; e-mail; сумма, дата и идентификатор платежа
исполнение договора; требования законодательства о бухгалтерском учёте
5 лет после окончания года платежа
Подтверждение возраста
дата рождения или отметка о достижении [18] лет
согласие
до удаления учётной записи
Статистика и улучшение работы сайта
cookie; обезличенные данные о посещениях
согласие
до [12] месяцев
Информационные и рекламные рассылки
e-mail; логин
отдельное согласие (ч. 1 ст. 18 Закона «О рекламе»)
до отзыва согласия на рассылку
3.3. Оператор не обрабатывает специальные категории ПДн (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн.
3.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его ПДн. Автоматические блокировки за нарушение Правил игры могут быть обжалованы через службу поддержки и пересматриваются администрацией вручную.
4. Порядок и условия обработки
4.1. Обработка ПДн осуществляется с согласия Пользователя, а также без него в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона. Согласие оформляется отдельным документом — Согласие на обработку персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без них. ПДн получаются непосредственно от Пользователя через формы сайта, а также автоматически при использовании Игры (IP-адрес, cookie, журналы действий).
4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Поручение обработки. Оператор вправе поручить обработку ПДн следующим лицам на основании договора, содержащего требования ч. 3 ст. 6 Закона:
Лицо
Функция
Страна размещения
[наименование]
хостинг серверов Игры
[Россия]
[наименование]
приём платежей
[Россия]
[наименование]
отправка электронной почты
[указать]
[наименование, например ООО «Яндекс»]
веб-аналитика
Россия
4.5. Трансграничная передача. [Вариант А:] Оператор не осуществляет трансграничную передачу ПДн. [Вариант Б:] Оператор осуществляет трансграничную передачу ПДн в [страна] для целей [цель] после уведомления Роскомнадзора в соответствии со ст. 12 Закона.
4.6. Публичность игровых данных. Никнейм, уровень и характеристики персонажа, клановая принадлежность, рейтинги, а также сообщения в общих каналах чата доступны другим пользователям в силу многопользовательского характера Игры. Оператор рекомендует не указывать в них реальные ФИО, контакты и иные сведения, позволяющие установить личность.
4.7. Cookie. Сайт использует cookie, необходимые для авторизации и работы Игры, а также аналитические cookie. Пользователь может отключить cookie в настройках браузера; при отключении необходимых cookie вход в Игру будет невозможен.
4.8. Несовершеннолетние. Игра предназначена для лиц, достигших [18] лет. При выявлении факта регистрации лица, не достигшего этого возраста, без согласия законного представителя Оператор удаляет учётную запись и связанные с ней ПДн.
4.9. По достижении целей обработки или истечении сроков, указанных в разделе 3, ПДн уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
5. Меры по защите персональных данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки ПДн;
- утверждает локальные акты по обработке и защите ПДн и знакомит с ними работников, допущенных к обработке;
- ограничивает доступ к ПДн кругом лиц, которым он необходим для выполнения обязанностей, с разграничением прав доступа;
- хранит пароли пользователей только в виде криптографического хэша;
- передаёт данные между браузером Пользователя и серверами Игры по защищённому протоколу HTTPS (TLS);
- применяет межсетевое экранирование, средства обнаружения вторжений и антивирусной защиты;
- выполняет резервное копирование и обеспечивает восстановление данных;
- ведёт журналы доступа к ПДн и контролирует действия администраторов;
- оценивает вред, который может быть причинён субъектам ПДн, и определяет угрозы безопасности ПДн;
- регулярно контролирует соответствие обработки ПДн Закону и настоящей Политике.
5.2. Лицо, ответственное за организацию обработки ПДн: [ФИО, должность], e-mail: [privacy@bkwars.ru].
6. Обращения пользователей, актуализация и уничтожение данных
6.1. Запросы о получении сведений, уточнении, блокировании или уничтожении ПДн, а также отзыв согласия направляются Оператору на e-mail [privacy@bkwars.ru] или по почтовому адресу, указанному в п. 1.2. Запрос должен содержать сведения, установленные ч. 3 ст. 14 Закона, в том числе подтверждающие участие Пользователя в отношениях с Оператором (логин учётной записи), и может быть подписан электронной подписью. Направление запроса с адреса e-mail, указанного при регистрации, используется для подтверждения принадлежности учётной записи.
6.2. Сроки реагирования Оператора:
Обращение
Срок
Предоставление сведений об обработке ПДн
10 рабочих дней с даты получения запроса (продление не более чем на 5 рабочих дней с мотивированным уведомлением)
Уточнение неполных, неточных или устаревших ПДн
7 рабочих дней с даты получения подтверждающих сведений
Прекращение неправомерной обработки
3 рабочих дня с даты выявления
Уничтожение ПДн при невозможности обеспечить правомерность обработки
10 рабочих дней с даты выявления
Прекращение обработки и уничтожение ПДн при отзыве согласия
10 рабочих дней с даты получения отзыва, если иное не предусмотрено Законом
Удаление учётной записи по запросу Пользователя
[30] дней, за исключением данных, срок хранения которых установлен законодательством
6.3. Инциденты. При выявлении неправомерной или случайной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
6.4. Уничтожение ПДн подтверждается актом об уничтожении и (или) выгрузкой из журнала событий информационной системы в соответствии с требованиями Роскомнадзора.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции. Об изменениях, затрагивающих цели или состав обрабатываемых ПДн, Оператор уведомляет Пользователей по e-mail или в интерфейсе Игры.
7.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
7.3. Вопросы по Политике направляются на [privacy@bkwars.ru].
Редакция от 28.10.2026.