Политика конфиденциальности

Редакция от 22 апреля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Оравой Юрием Владимировичем (ИНН 471702823683, ОГРНИП 325470400000850, адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В), далее — «Оператор».

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
  • Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — посетитель сайта useful-games.ru и зарегистрированный участник Сервиса.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

  • адрес электронной почты;
  • имя (псевдоним), указанное при регистрации;
  • данные об устройстве и сессии: IP-адрес, тип браузера, операционная система, время посещения, страницы и события в Сервисе;
  • cookie-файлы и аналогичные технологии;
  • сведения о платежах и подписках (без хранения данных банковских карт — обработка осуществляется платёжным провайдером).

4. Цели обработки

  • предоставление доступа к Сервису и его функциям;
  • идентификация Пользователя, восстановление доступа, обеспечение безопасности учётной записи;
  • обработка платежей и предоставление подписки;
  • направление сервисных уведомлений (подтверждение почты, изменение подписки, важные изменения сервиса);
  • улучшение качества Сервиса, аналитика использования, предотвращение мошенничества;
  • исполнение требований законодательства РФ.

5. Правовые основания

Обработка персональных данных осуществляется на основании:

  • согласия субъекта на обработку персональных данных, предоставленного при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ);
  • необходимости исполнения договора, заключённого путём акцептаПубличной оферты (ст. 6 ч. 1 п. 5 152-ФЗ);
  • исполнения требований законодательства РФ.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковой.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в течение всего срока действия учётной записи Пользователя и не более 3 (трёх) лет с момента её удаления, если иной срок не установлен законодательством РФ.

6.3. Передача персональных данных третьим лицам осуществляется только в следующих случаях: платёжным провайдерам в объёме, необходимом для проведения платежа; по требованию уполномоченных государственных органов в случаях, установленных законом.

7. Cookie-файлы

7.1. Сервис использует cookie-файлы для обеспечения работы авторизации, сохранения настроек и сбора обезличенной аналитики.

7.2. При первом посещении Пользователь информируется об использовании cookie и может отказаться от необязательных cookie. Технически необходимые cookie (авторизация, безопасность) используются на основании ст. 6 ч. 1 п. 5 152-ФЗ.

8. Права Пользователя

Пользователь имеет право:

  • получать сведения об обработке его персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или удаления своих персональных данных;
  • отозвать согласие на обработку персональных данных в любой момент, направив запрос на support@juryorava.ru;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос рассматривается в течение 30 дней с момента получения.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ.

Технические меры (криптографическая защита):

  • Шифрование канала передачи данных (TLS/HTTPS). Все данные, вводимые Пользователем в формы Сайта (регистрация, авторизация, обратная связь, оформление подписки), передаются исключительно по защищённому протоколу HTTPS с использованием TLS версии 1.2 и выше. Это исключает возможность перехвата и модификации данных при передаче по сети.
  • Шифрование данных при хранении (at rest). База данных и файловое хранилище провайдера инфраструктуры шифруются на уровне дисков с применением алгоритма AES-256. Резервные копии также хранятся в зашифрованном виде.
  • Хеширование паролей. Пароли Пользователей не хранятся в открытом виде: для их защиты применяется односторонняя криптографическая хеш-функция bcrypt с индивидуальной «солью» для каждой записи. Восстановление исходного пароля из хранимого значения технически невозможно.
  • Подпись и проверка сессионных токенов. Токены аутентификации (JWT) подписываются с использованием алгоритма HMAC-SHA256; одноразовые токены (подтверждение почты, отписка от рассылок) генерируются с использованием криптографически стойкого генератора случайных чисел.
  • Токенизация платёжных данных. Реквизиты банковских карт не передаются и не хранятся на серверах Оператора. Ввод и обработка карточных данных осуществляются непосредственно на стороне платёжного провайдера (ЮKassa, сертифицирован по стандарту PCI DSS); Оператор получает только обезличенный идентификатор платежа (токен).

Организационные меры: разграничение прав доступа к персональным данным по ролям, ведение журналов доступа и действий администраторов, регулярное резервное копирование, контроль за носителями информации, инструктаж лиц, имеющих доступ к персональным данным.

Сертифицированные средства криптографической защиты информации (СКЗИ ФСБ России) Оператором не применяются, поскольку обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Орава Юрий Владимирович
Адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В
Электронная почта: support@juryorava.ru