ПОЛИТИКА в отношении обработки персональных данных
Редакция от 30 июля 2026 года
г. Санкт-Петербург
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием сайта https://greenw.su (далее - «Сайт») и игрового сервера GreenWay (далее - «Сервер»).
1.3. Действующая редакция Политики постоянно доступна по адресу https://greenw.su/docs/privacy.
1.4. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Закона № 152-ФЗ): законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, созданных для несовместимых между собой целей; обработка только тех данных, которые отвечают целям обработки; соответствие содержания и объёма данных заявленным целям; точность и достаточность данных; хранение данных не дольше, чем этого требуют цели обработки.
2. Сведения об Операторе
Оператор: самозанятый гражданин Ильин Максим Игоревич, применяющий специальный налоговый режим «Налог на профессиональный доход».
ИНН: 781435207517
Место нахождения: г. Санкт-Петербург, Российская Федерация
Адрес электронной почты для обращений: admin@greenw.su
2.1. Оператор является физическим лицом и в силу ст. 22.1 Закона № 152-ФЗ не назначает ответственного за организацию обработки персональных данных; функции по организации обработки и обеспечению безопасности персональных данных Оператор осуществляет лично.
3. Термины
3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Пользователь - физическое лицо, посещающее Сайт, использующее Сервер и (или) оформляющее Заказ.
3.4. Заказ - оформленное на Сайте намерение получить услугу в соответствии с Публичной офертой, размещённой по адресу https://greenw.su/docs/oferta.
3.5. Никнейм - игровое имя Пользователя на Сервере.
3.6. Платёжный сервис - сервис ЮKassa, посредством которого осуществляется приём платежей на Сайте.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи Сервера; лица, оформившие Заказ; лица, направившие обращение Оператору.
4.2. Оператор обрабатывает следующие персональные данные:
| Категория данных | Источник получения |
|---|---|
| Никнейм | указывается Пользователем при оформлении Заказа, а также при подключении к Серверу |
| IP-адрес, дата и время обращения, запрашиваемый адрес страницы, тип и версия браузера, тип операционной системы, адрес источника перехода | автоматически, из журналов веб-сервера |
| IP-адрес, Никнейм, дата и время подключения и отключения, сведения о версии игрового клиента | автоматически, из журналов Сервера |
| Адрес электронной почты и (или) номер телефона, указанные при оплате | передаются Оператору Платёжным сервисом; используются для направления чека |
| Идентификатор платежа, дата, сумма, наименование услуги, статус платежа, последние четыре цифры номера карты (при их предоставлении Платёжным сервисом) | передаются Оператору Платёжным сервисом |
| Адрес электронной почты отправителя, содержание обращения и приложенные к нему материалы | указываются Пользователем при обращении на admin@greenw.su |
| Никнейм, идентификатор учётной записи Discord, содержание сообщений | при обращении Пользователя в Discord-сообщество проекта |
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также сведения о судимости.
4.4. Оператор не запрашивает и не собирает фамилию, имя, отчество, паспортные данные, адрес места жительства и иные документы, удостоверяющие личность, за исключением случаев, когда такие сведения сообщаются самим субъектом при направлении заявления о реализации его прав (раздел 11) или заявления о возврате денежных средств.
4.5. Оператор не получает доступ к реквизитам банковских карт и иных средств платежа. Указанные данные вводятся Пользователем непосредственно на стороне Платёжного сервиса и обрабатываются им самостоятельно в соответствии с его собственными документами.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются исключительно в следующих целях:
- 5.1.1. заключение и исполнение договора возмездного оказания услуг, заключаемого на условиях Публичной оферты, в том числе идентификация Заказа и предоставление оплаченной услуги на указанный Никнейм;
- 5.1.2. исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах, в том числе формирование и передача чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
- 5.1.3. рассмотрение обращений, претензий, заявлений о возврате денежных средств и апелляций на блокировку;
- 5.1.4. обеспечение работоспособности и информационной безопасности Сайта и Сервера, в том числе выявление и пресечение атак, автоматизированных обращений, несанкционированного доступа и иных противоправных действий;
- 5.1.5. выявление нарушений правил Сервера, применение мер ответственности, предусмотренных правилами, и ведение перечня заблокированных учётных записей и IP-адресов, включая пресечение обхода блокировки;
- 5.1.6. подтверждение факта оказания услуги и расчётов с Пользователем при возникновении споров, в том числе при оспаривании платежа.
5.2. Оператор не использует персональные данные для рекламы, маркетинга, рассылок, профилирования, оценки поведения Пользователя, а также не передаёт и не продаёт их третьим лицам в указанных целях.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных. Решение о блокировке учётной записи принимается Оператором лично и может быть обжаловано в порядке, предусмотренном правилами Сервера.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
| Данные и цель | Правовое основание |
|---|---|
| Никнейм, сведения о платеже - исполнение договора (п. 5.1.1) | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - исполнение договора, стороной которого является субъект персональных данных |
| Адрес электронной почты, номер телефона, сведения о платеже - формирование чека и налоговый учёт (п. 5.1.2) | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - исполнение обязанности, возложенной законодательством РФ |
| Журналы веб-сервера и Сервера, перечень блокировок (п. 5.1.4, 5.1.5, 5.1.6) | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ - осуществление законных интересов Оператора при условии ненарушения прав и свобод субъекта |
| Данные, сообщённые в обращении (п. 5.1.3) | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - согласие субъекта, выраженное направлением обращения |
6.2. Правовыми основаниями обработки также являются: Устав деятельности Оператора в форме, определённой законодательством о самозанятых гражданах; Публичная оферта; согласие субъекта персональных данных, оформляемое в соответствии с разделом 7 настоящей Политики.
6.3. Предоставление персональных данных является добровольным. Вместе с тем без указания Никнейма оказание услуги технически невозможно, а без сведений, позволяющих идентифицировать платёж, невозможно рассмотрение заявления о возврате денежных средств.
7. Согласие на обработку персональных данных
7.1. При оформлении Заказа Пользователь проставляет отдельную отметку, подтверждающую предоставление согласия на обработку персональных данных. Указанная отметка проставляется отдельно от подтверждения согласия с Публичной офертой и правилами Сервера.
7.2. Текст согласия размещён по адресу https://greenw.su/docs/consent.
7.3. Согласие может быть отозвано в любое время в порядке, предусмотренном п. 11.5 настоящей Политики. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных правовых основаниях, указанных в п. 6.1 (исполнение договора, исполнение обязанности, возложенной законом, осуществление законных интересов Оператора).
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ. Сайт, Сервер и их резервные копии размещаются на технических площадках, расположенных на территории Российской Федерации.
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
8.4. Discord-сообщество проекта размещено на площадке стороннего сервиса, оператором которого Оператор не является. Обработка персональных данных на указанной площадке осуществляется её владельцем в соответствии с его собственными документами. Оператор рекомендует направлять обращения, содержащие персональные данные, по адресу admin@greenw.su.
8.5. Оператор не поручает обработку персональных данных третьим лицам, за исключением случаев, предусмотренных разделом 9.
9. Передача персональных данных третьим лицам
9.1. Персональные данные могут быть предоставлены следующим лицам и исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:
- 9.1.1. Платёжному сервису ЮKassa - в объёме, необходимом для проведения расчётов и возвратов. Платёжный сервис обрабатывает данные средств платежа самостоятельно, в качестве самостоятельного оператора, в соответствии с собственными документами;
- 9.1.2. Федеральной налоговой службе - сведения о произведённых расчётах, передаваемые при формировании чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
- 9.1.3. хостинг-провайдеру, предоставляющему вычислительные ресурсы для размещения Сайта и Сервера, - в рамках технического хранения данных на территории Российской Федерации;
- 9.1.4. органам государственной власти - по мотивированному запросу, в случаях, объёме и порядке, установленных законодательством Российской Федерации.
9.2. Иным лицам персональные данные не передаются. Доступ к персональным данным имеет исключительно Оператор.
9.3. Оператор не осуществляет распространение персональных данных, в том числе не размещает их в открытом доступе и не передаёт неопределённому кругу лиц.
10. Сроки хранения и порядок уничтожения
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, в следующие сроки:
| Категория данных | Срок хранения |
|---|---|
| Журналы веб-сервера (IP-адрес, сведения о браузере и запросах) | не более 15 календарных дней с момента записи, после чего удаляются автоматически |
| Журналы Сервера (IP-адрес, Никнейм, сведения о подключениях) | 30 календарных дней с момента записи, после чего удаляются автоматически |
| Никнейм, идентификатор платежа, дата, сумма и наименование услуги | 3 года с момента совершения платежа (общий срок исковой давности, ст. 196 ГК РФ) |
| Адрес электронной почты и (или) номер телефона, указанные при оплате | 3 года с момента совершения платежа |
| Никнейм и IP-адрес в перечне заблокированных учётных записей | на срок действия блокировки; при бессрочной блокировке - до её отмены |
Обращения, направленные на admin@greenw.su, и переписка по ним | 1 год с момента завершения рассмотрения обращения |
| Данные, содержащиеся в заявлениях о возврате денежных средств | 3 года с момента принятия решения по заявлению |
10.2. По достижении целей обработки, а также в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10.3. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление их содержания, в том числе путём удаления записей из баз данных и удаления соответствующих файлов из резервных копий при их плановой ротации.
10.4. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором, либо выгрузкой из журнала регистрации событий в информационной системе, содержащей сведения о дате и об основании уничтожения.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; сведения о лицах, которым могут быть переданы данные.
11.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.
11.3. Запрос направляется на адрес admin@greenw.su и в соответствии с ч. 3 ст. 14 Закона № 152-ФЗ должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, Никнейм и идентификатор платежа), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта или его представителя.
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
11.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.
11.5. Согласие на обработку персональных данных может быть отозвано путём направления уведомления на адрес admin@greenw.su. Обработка, осуществляемая на основании согласия, прекращается в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, а соответствующие персональные данные подлежат уничтожению, если их сохранение не требуется на ином правовом основании, предусмотренном ч. 2 ст. 9 и ст. 6 Закона № 152-ФЗ.
11.6. Требование об уничтожении персональных данных исполняется Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, за исключением случаев, когда сохранение данных требуется в силу закона или для защиты прав Оператора при наличии спора.
11.7. Отзыв согласия и требование об уничтожении персональных данных, обрабатываемых в целях, предусмотренных п. 5.1.5 (ведение перечня заблокированных учётных записей), не влекут отмены ранее применённой блокировки: указанная обработка осуществляется на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ и продолжается до истечения срока блокировки.
11.8. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- 12.1.1. осуществляет функции по организации обработки и обеспечению безопасности персональных данных лично, без предоставления доступа третьим лицам;
- 12.1.2. применяет настоящую Политику и обеспечивает её постоянный доступ на Сайте;
- 12.1.3. обеспечивает передачу данных между Сайтом и Пользователем по защищённому протоколу с использованием шифрования (TLS);
- 12.1.4. применяет средства разграничения доступа и парольной защиты к серверной инфраструктуре и панелям управления;
- 12.1.5. осуществляет резервное копирование с установленным сроком хранения резервных копий и их последующим уничтожением;
- 12.1.6. ограничивает объём обрабатываемых данных минимально необходимым и устанавливает предельные сроки их хранения (раздел 10);
- 12.1.7. применяет средства защиты от несанкционированного доступа и автоматизированных атак на Сайт и Сервер;
- 12.1.8. осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.
12.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента и в течение 72 (семидесяти двух) часов информирует о результатах внутреннего расследования в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ.
13. Файлы cookie и технические данные
13.1. Оператор не использует на Сайте системы веб-аналитики, рекламные и трекинговые технологии, пиксели и иные средства сбора статистики поведения Пользователей.
13.2. На Сайте могут использоваться исключительно технические файлы cookie, необходимые для корректного функционирования Сайта и оформления Заказа. Такие файлы не используются для идентификации личности Пользователя за пределами сессии, для профилирования и для рекламных целей.
13.3. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.
13.4. IP-адрес и иные технические данные фиксируются в журналах веб-сервера автоматически, в целях, предусмотренных п. 5.1.4 и 5.1.6, и хранятся в срок, установленный разделом 10.
14. Обработка персональных данных несовершеннолетних
14.1. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста, с которого они вправе самостоятельно давать согласие на обработку своих персональных данных, и не запрашивает сведения о возрасте Пользователя.
14.2. Согласие на обработку персональных данных несовершеннолетнего даётся его законным представителем. Оформляя Заказ, Пользователь подтверждает, что он достиг возраста, позволяющего самостоятельно предоставить такое согласие, либо действует с согласия законного представителя.
14.3. Законный представитель несовершеннолетнего вправе направить Оператору требование о прекращении обработки и уничтожении персональных данных несовершеннолетнего по адресу admin@greenw.su. Такое требование подлежит исполнению в порядке, предусмотренном п. 11.6 настоящей Политики.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
15.2. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики. О существенных изменениях Оператор дополнительно информирует в официальном Discord-сообществе проекта.
15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться по адресу admin@greenw.su.
15.4. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.