Политика конфиденциальности
Какие данные мы собираем, зачем, кому передаём и как их удалить.
Политика конфиденциальности
Черновик для вычитки. Не является юридической консультацией.
Размещается по адресу https://veltis.cc/privacy. Редакция от 18.08.2026. Версия 1.0.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://veltis.cc и игровой сервер Veltis (далее — Сайт и Сервер), и разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и принятыми в соответствии с ним подзаконными актами.
1.2. Оператор персональных данных: физическое лицо, самозанятый гражданин Антонов Матвей Станиславович, ИНН 668600041745.
Обращения направляются на электронную почту matveyantonov222@gmail.com.
Электронная почта для вопросов об обработке персональных данных: matveyantonov222@gmail.com.
Ответственный за организацию обработки персональных данных: Антонов Матвей Станиславович (Оператор действует лично).
1.3. Политика распространяется на данные, полученные Оператором: через формы Сайта и Личный кабинет; автоматически при посещении Сайта; при обращениях в поддержку; при оплате Услуг; при использовании Сервера и игровых плагинов, связанных с Сайтом.
1.4. Политика не распространяется на сайты и сервисы третьих лиц, включая правообладателя игры, платёжные сервисы, сторонние лончеры и мессенджеры — их обработка данных регулируется их собственными документами.
1.5. Действующая редакция Политики находится в свободном доступе по адресу, указанному выше.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту). 2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 2.3. Пользователь (субъект) — посетитель Сайта и (или) владелец учётной записи. 2.4. Учётная запись — совокупность данных Пользователя на Сайте, обеспечивающая доступ в Личный кабинет. 2.5. Иные термины используются в значениях, определённых законодательством о персональных данных и Договором-офертой.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заявленных, заранее определённых и законных целей. 3.2. Обрабатываются только данные, которые отвечают целям обработки; объём и содержание данных не являются избыточными. 3.3. Не допускается объединение баз данных, созданных для несовместимых между собой целей. 3.4. Оператор принимает меры к тому, чтобы обрабатываемые данные были точными, достаточными и актуальными; неточные или неполные данные уточняются или удаляются. 3.5. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются. 3.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные. Пользователям не следует сообщать такие данные Оператору; при их случайном получении Оператор удаляет их.
4. Перечень обрабатываемых персональных данных и цели обработки
4.1. Адрес электронной почты. Цели: создание и идентификация учётной записи; восстановление доступа; направление сервисных и транзакционных сообщений (подтверждение регистрации, статус заказа, направление чека, уведомления о блокировке и об изменении документов); ответы на обращения; направление информационных сообщений о Сервере — только при отдельном согласии Пользователя.
4.2. Пароль в виде необратимого хеша. Цели: аутентификация Пользователя в Личном кабинете и защита учётной записи. Пароль в открытом виде Оператору не известен, не хранится и не может быть им восстановлен или сообщён Пользователю; возможна только установка нового пароля.
4.3. Игровой никнейм (имя игрового аккаунта Minecraft). Цели: связь учётной записи Сайта с игровым аккаунтом; активация Рангов и зачисление Предметов на нужный аккаунт; отображение статистики, города и текущего Ранга в Личном кабинете; поддержка и разбор обращений; ведение учёта нарушений и блокировок.
4.4. UUID игрового аккаунта Minecraft. Цели: технически надёжная идентификация игрового аккаунта независимо от смены никнейма; корректное начисление и учёт оплаченных Услуг; предотвращение выдачи Услуг на чужой аккаунт.
4.5. IP-адрес, а также технические данные соединения: дата и время обращения, тип и версия браузера и операционной системы, язык, referer, идентификаторы сессии, версия игрового клиента и лончера. Цели: обеспечение работоспособности и безопасности Сайта и Сервера; выявление и предотвращение несанкционированного доступа, автоматизированных обращений, мошенничества с платежами и обхода блокировок (в том числе создания дополнительных учётных записей заблокированными Пользователями); ведение технических журналов (логов); исполнение требований законодательства о хранении технических сведений — в объёме, применимом к Оператору.
4.6. История покупок и платёжные сведения: перечень заказанных Услуг, дата и время, стоимость, способ оплаты, статус платежа, идентификатор платежа (транзакции), маскированные сведения о платёжном средстве, если они передаются платёжным сервисом, баланс и история движения Токенов, сведения о возвратах. Цели: исполнение Договора-оферты и оказание Услуг; формирование и направление чеков; налоговый учёт дохода в рамках НПД; рассмотрение претензий, споров и обращений законных представителей; выявление подозрительных и оспариваемых операций; подтверждение факта оказания Услуги.
Полные реквизиты банковских карт (номер, срок действия, CVV/CVC) Оператором не собираются, не обрабатываются и не хранятся. Их ввод и обработка происходят на стороне платёжного сервиса.
4.7. Содержание обращений в поддержку и переписки: текст обращения, приложенные скриншоты и файлы, указанные Пользователем контактные данные, а также данные, которые Пользователь сообщает добровольно (например, никнейм родственника, сведения о родственной связи при обращении законного представителя). Цели: рассмотрение обращения и ответ на него; урегулирование спора; фиксация факта обращения.
4.8. Данные, связанные с соблюдением Правил Сервера: сведения о нарушениях, блокировках, снятиях блокировок, обжалованиях, а также фрагменты игрового чата и логов, относящиеся к нарушению. Цели: обеспечение безопасной игровой среды; обоснование применённых мер; рассмотрение обжалований; защита прав Оператора и других Пользователей.
4.9. Данные, получаемые сервисом защиты от автоматизированных обращений («капча»): IP-адрес, технические характеристики устройства и браузера, поведенческие признаки взаимодействия со страницей. Цели: защита форм регистрации и входа от автоматической регистрации, подбора паролей и спама. Такие данные обрабатываются преимущественно самим сервисом капчи как отдельным лицом; Оператор получает от него результат проверки.
4.10. Cookie и аналогичные технологии, данные аналитики — см. раздел 8.
4.11. Подтверждение возраста (отметка при регистрации, дата и время её проставления, IP-адрес). Цели: подтверждение правомерности заключения Договора.
4.12. Оператор не собирает и не требует: фамилию, имя, отчество Пользователя (за исключением случаев, когда Пользователь сообщает их сам, например при обращении законного представителя или при рассмотрении претензии); паспортные данные; адрес места жительства; номер телефона (за исключением случаев добровольного указания для связи по обращению); данные о геолокации точнее, чем это следует из IP-адреса.
5. Правовые основания обработки
5.1. Обработка осуществляется на следующих основаниях:
5.1.1. согласие субъекта персональных данных, выраженное путём проставления отметки при регистрации и подтверждённое текстом Согласия на обработку персональных данных — для целей создания учётной записи, работы Личного кабинета, привязки игрового аккаунта, направления сервисных сообщений;
5.1.2. отдельное согласие — для получения информационных и рекламных рассылок, а также для передачи данных в иностранные государства, если она осуществляется (раздел 7.6);
5.1.3. необходимость исполнения договора, стороной которого является субъект (Договор-оферта) — для оформления заказа, оказания Услуг, ведения истории покупок, поддержки, рассмотрения претензий;
5.1.4. исполнение возложенных на Оператора законом обязанностей — формирование чеков и налоговый учёт в рамках НПД, хранение сведений о расчётах, ответы на законные запросы уполномоченных органов;
5.1.5. осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта — обеспечение безопасности Сайта и Сервера, предотвращение мошенничества и злоупотреблений, защита прав Оператора в спорах, в том числе досудебная и судебная защита.
5.2. Предоставление данных является добровольным. Вместе с тем без адреса электронной почты, пароля, игрового никнейма и UUID регистрация и оказание Услуг технически невозможны; при отказе предоставить эти данные Пользователь может использовать Сервер только в объёме, не требующем учётной записи, если такая возможность предусмотрена.
5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных, без участия человека. Автоматические технические ограничения (например, срабатывание антифрод-правила или капчи) могут быть пересмотрены по обращению Пользователя на matveyantonov222@gmail.com.
6. Порядок и сроки хранения, уничтожение данных
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Данные хранятся в базах данных Сайта и Сервера, размещённых на серверах хостинг-провайдера play2go.cloud, расположенных на территории Российской Федерации.
6.2. Сроки хранения:
6.2.1. данные учётной записи (email, хеш пароля, никнейм, UUID, отметки о согласиях) — в течение срока действия учётной записи и 1 год после её удаления либо отзыва согласия, для урегулирования возможных претензий и подтверждения правомерности прошлой обработки, после чего уничтожаются или обезличиваются;
6.2.2. история покупок, сведения о платежах и чеках — в течение срока, установленного налоговым законодательством для хранения сведений о доходах и расчётах, но не менее 5 лет;
6.2.3. технические журналы, содержащие IP-адрес и данные соединения — 12 месяцев;
6.2.4. переписка с поддержкой и материалы по претензиям — 3 года, а при наличии спора — до его окончательного разрешения и истечения срока на обжалование;
6.2.5. сведения о блокировках и нарушениях — в течение срока действия блокировки и 1 год после снятия после её снятия либо бессрочно в обезличенном виде (идентификатор аккаунта и причина), если это необходимо для предотвращения обхода блокировки.
6.3. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки данные уничтожаются либо обезличиваются в сроки, установленные законом. Об уничтожении составляется акт (запись) в порядке, установленном требованиями к подтверждению уничтожения персональных данных.
6.4. Резервные копии баз данных хранятся 30 дней; удаление данных из резервных копий происходит по мере их ротации, что может отсрочить фактическое уничтожение в пределах указанного срока.
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные, не передаёт их для целей чужого маркетинга и не размещает в открытом доступе, за исключением сведений, которые Пользователь сам делает публичными (игровой никнейм, публичная игровая статистика, отображение Ранга в игре и на Сайте, участие в публичных рейтингах и списках городов).
7.2. Для работы Сайта и Сервера Оператор привлекает третьих лиц. Данные передаются им в минимально необходимом объёме и только для указанных целей. Категории получателей и передаваемые данные:
7.2.1. Платёжный сервис (провайдер приёма платежей) {{ПЛАТЁЖНЫЙ_ПРОВАЙДЕР}} — передаются: идентификатор заказа, сумма, назначение платежа, адрес электронной почты Пользователя (для направления квитанции и для антифрода), IP-адрес и технические данные устройства. Цель: приём платежа, возврат средств, разбор оспариваемых операций, исполнение требований законодательства о противодействии мошенничеству и легализации доходов. Платёжный сервис самостоятельно определяет цели и способы обработки платёжных данных и выступает в отношении них самостоятельным лицом; условия его обработки размещены в его документах.
7.2.2. Хостинг-провайдер и провайдер защиты от DDoS play2go.cloud — передаётся (фактически размещается и обрабатывается по поручению Оператора) весь объём данных Сайта и Сервера, включая базы данных и журналы. Цель: размещение и обеспечение доступности инфраструктуры. Обработка осуществляется по поручению Оператора на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования безопасности.
7.2.3. Сервис защиты от автоматизированных обращений (капча) Cloudflare Turnstile — передаются: IP-адрес, технические данные браузера и устройства, поведенческие признаки, адрес страницы. Цель: отличить человека от автоматической программы при регистрации и входе.
7.2.4. Сервис веб-аналитики не используется (если используется) — передаются: обезличенные и технические сведения о посещении, IP-адрес (полностью либо усечённый, в зависимости от настроек), идентификатор посетителя в cookie, просмотренные страницы, источник перехода. Цель: анализ посещаемости и улучшение Сайта.
7.2.5. Сервис отправки электронной почты не используется (если используется) — передаются: адрес электронной почты и содержание сервисного письма. Цель: доставка писем о регистрации, восстановлении пароля, статусе заказа, чеке.
7.2.6. Уполномоченные государственные органы — данные предоставляются по мотивированным запросам в объёме и порядке, установленных законом.
7.2.7. Лица, привлекаемые для защиты прав Оператора (юридический консультант, представитель в суде) — в объёме, необходимом для рассмотрения спора.
7.2.8. Администраторы и модераторы Сервера, привлечённые Оператором — получают доступ к игровому никнейму, UUID, сведениям о Ранге, логам нарушений и обращениям в поддержку в объёме, необходимом для исполнения их функций, на условиях конфиденциальности. Доступ к платёжным сведениям и к адресам электронной почты ограничивается.
7.3. Оператор честно сообщает: работа Сайта без передачи данных перечисленным категориям получателей невозможна. Отказ от такой передачи означает невозможность регистрации, оплаты и получения Услуг.
7.4. Полный актуальный перечень привлечённых лиц с указанием их наименований предоставляется по запросу на matveyantonov222@gmail.com.
7.5. При смене подрядчика Оператор актуализирует настоящий раздел.
7.6. Трансграничная передача. Оператор стремится использовать сервисы, размещающие данные на территории Российской Федерации. Если какой-либо из привлечённых сервисов (в частности, сервис капчи или аналитики) обрабатывает данные за пределами Российской Федерации, такая передача осуществляется с соблюдением требований законодательства о трансграничной передаче: с уведомлением уполномоченного органа и, когда это требуется, на основании отдельного согласия Пользователя. Перечень таких сервисов и государств: Cloudflare, Inc. (США) — сервис защиты от автоматизированных обращений.
8. Cookie, локальное хранилище и аналитика
8.1. Сайт использует cookie и аналогичные технологии локального хранения.
8.2. Используемые категории:
8.2.1. строго необходимые — сохранение сессии авторизации, защита от подделки запросов, работа капчи, запоминание согласия с cookie; без них Сайт не работает, и они устанавливаются на основании необходимости исполнения договора и обеспечения безопасности;
8.2.2. функциональные — сохранение выбранной темы оформления, языка, параметров отображения;
8.2.3. аналитические — подсчёт посещений, оценка удобства разделов; устанавливаются при согласии Пользователя, если такое согласие запрашивается на Сайте.
8.3. Рекламные и таргетинговые cookie сторонних рекламных сетей на Сайте не используются.
8.4. Пользователь может удалить cookie и запретить их установку в настройках браузера, а также использовать режим приватного просмотра. Отключение строго необходимых cookie приведёт к невозможности авторизации и оплаты.
8.5. Оператор не использует cookie для определения личности Пользователя за пределами Сайта и не объединяет данные аналитики с содержанием переписки и платёжной историей для целей профилирования в рекламных целях.
9. Права Пользователя и порядок их реализации
9.1. Пользователь имеет право:
9.1.1. получить подтверждение факта обработки его данных, сведения о правовых основаниях, целях, способах, сроках обработки, о лицах, которым данные передаются или могут быть переданы, а также ознакомиться со своими данными; 9.1.2. требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; 9.1.3. отозвать согласие на обработку персональных данных; 9.1.4. возражать против обработки в целях продвижения услуг и отказаться от рассылок; 9.1.5. требовать удаления учётной записи; 9.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; 9.1.7. на возмещение убытков и компенсацию морального вреда в судебном порядке при нарушении его прав.
9.2. Порядок обращения. Запрос направляется на matveyantonov222@gmail.com с адреса электронной почты, указанного в учётной записи. Запрос должен позволять идентифицировать заявителя и содержать: адрес электронной почты и (или) игровой никнейм учётной записи; сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, дату регистрации, идентификатор платежа); суть требования; подпись или иное подтверждение направления запроса самим субъектом.
9.3. Оператор вправе запросить дополнительные сведения для проверки того, что запрос исходит от субъекта данных, и отказать в исполнении запроса, если личность заявителя подтвердить невозможно — это защищает Пользователя от раскрытия его данных посторонним.
9.4. Оператор отвечает на запрос в срок, установленный законом (по общему правилу — в течение десяти рабочих дней с возможностью продления, но не более чем на пять рабочих дней, с уведомлением заявителя о причинах продления).
9.5. Отзыв согласия. Согласие отзывается заявлением на matveyantonov222@gmail.com с темой «Отзыв согласия на обработку персональных данных». С момента получения отзыва Оператор прекращает обработку, осуществляемую на основании согласия, и удаляет либо обезличивает соответствующие данные. Оператор вправе продолжить обработку без согласия в объёме, необходимом для: исполнения обязанностей, возложенных законом (налоговый учёт, хранение сведений о расчётах); защиты своих прав в споре; предотвращения обхода ранее наложенной блокировки. Об объёме сохраняемых данных Оператор сообщает в ответе.
9.6. Удаление учётной записи. Пользователь вправе потребовать удаления учётной записи через Личный кабинет (если такая функция реализована) либо заявлением на matveyantonov222@gmail.com. Оператор удаляет учётную запись в срок до 30 дней. Удаление учётной записи прекращает доступ к Личному кабинету и к оплаченным Услугам; уплаченные за оказанные Услуги суммы не возвращаются, о чём Пользователь предупреждается до подтверждения удаления. Данные, обязательные к хранению по закону, сохраняются в объёме п. 9.5.
9.7. Отказ от рассылок — по ссылке отписки в письме либо заявлением на matveyantonov222@gmail.com. Сервисные и транзакционные сообщения (чек, восстановление пароля, уведомление о блокировке, об изменении документов) направляются независимо от отказа от рассылок, поскольку необходимы для исполнения Договора.
10. Обработка данных несовершеннолетних
10.1. Регистрация допускается с 14 лет. Если Пользователю менее 18 лет, регистрация и покупки совершаются с согласия его законного представителя; проставляя отметку при регистрации, Пользователь подтверждает наличие такого согласия.
10.2. Оператор не имеет технической возможности достоверно проверить возраст Пользователя и добросовестно полагается на данное заверение.
10.3. Оператор запрашивает у несовершеннолетних минимально необходимый объём данных и не собирает сведения о родителях, школе, месте жительства и здоровье. Оператор просит Пользователей не публиковать в игровом чате и в никнеймах свои настоящие фамилию и имя, адрес, номер телефона и иные сведения, позволяющие идентифицировать их в реальной жизни.
11. Меры защиты персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
11.1.1. передача данных между браузером Пользователя и Сайтом по защищённому протоколу (HTTPS/TLS); 11.1.2. хранение паролей исключительно в виде необратимых хешей с использованием современного алгоритма хеширования и индивидуальной «соли»; 11.1.3. ограничение круга лиц, имеющих доступ к данным, разграничение прав доступа для администраторов и модераторов, использование индивидуальных учётных записей и многофакторной аутентификации для административного доступа; 11.1.4. защита от автоматизированных обращений и подбора паролей (капча, ограничение частоты попыток входа); 11.1.5. регулярное резервное копирование и контроль доступа к резервным копиям; 11.1.6. своевременное обновление программного обеспечения Сайта, Сервера и используемых компонентов; 11.1.7. ведение журналов доступа к данным; 11.1.8. неразглашение и непередача данных третьим лицам, кроме случаев, указанных в разделе 7.
11.2. Полная безопасность передачи данных через интернет не может быть гарантирована. Пользователь обязан использовать уникальный сложный пароль, не сообщать его третьим лицам (включая администрацию Сервера — Оператор никогда не запрашивает пароль) и защищать доступ к своей электронной почте.
11.3. Реагирование на инциденты. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные законом (первичное уведомление — в течение 24 часов с момента обнаружения, последующее — в течение 72 часов), проводит внутреннее расследование и принимает меры к устранению последствий. Пострадавшие Пользователи уведомляются по адресу электронной почты, если это применимо.
11.4. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 152-ФЗ.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в её тексте.
12.2. При существенном изменении целей обработки, состава собираемых данных или круга получателей Оператор уведомляет Пользователей путём размещения заметного уведомления на Сайте и (или) направления сообщения на адрес электронной почты, а при необходимости — запрашивает новое согласие.
12.3. Пользователю рекомендуется периодически просматривать Политику. Дата последнего изменения указывается в начале документа. Предыдущие редакции предоставляются по запросу на matveyantonov222@gmail.com.
12.4. Если отдельное положение Политики окажется противоречащим закону, применяется норма закона; остальные положения сохраняют силу.
Редакция от 18.08.2026. Оператор: самозанятый Антонов Матвей Станиславович, ИНН 668600041745, matveyantonov222@gmail.com.