Политика конфиденциальности
Редакция от 22 апреля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Оравой Юрием Владимировичем (ИНН 471702823683, ОГРНИП 325470400000850, адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В), далее — «Оператор».
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель сайта useful-games.ru и зарегистрированный участник Сервиса.
3. Состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные:
- адрес электронной почты;
- имя (псевдоним), указанное при регистрации;
- данные об устройстве и сессии: IP-адрес, тип браузера, операционная система, время посещения, страницы и события в Сервисе;
- cookie-файлы и аналогичные технологии;
- сведения о платежах и подписках (без хранения данных банковских карт — обработка осуществляется платёжным провайдером).
4. Цели обработки
- предоставление доступа к Сервису и его функциям;
- идентификация Пользователя, восстановление доступа, обеспечение безопасности учётной записи;
- обработка платежей и предоставление подписки;
- направление сервисных уведомлений (подтверждение почты, изменение подписки, важные изменения сервиса);
- улучшение качества Сервиса, аналитика использования, предотвращение мошенничества;
- исполнение требований законодательства РФ.
5. Правовые основания
Обработка персональных данных осуществляется на основании:
- согласия субъекта на обработку персональных данных, предоставленного при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ);
- необходимости исполнения договора, заключённого путём акцептаПубличной оферты (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнения требований законодательства РФ.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковой.
6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в течение всего срока действия учётной записи Пользователя и не более 3 (трёх) лет с момента её удаления, если иной срок не установлен законодательством РФ.
6.3. Передача персональных данных третьим лицам осуществляется только в следующих случаях: платёжным провайдерам в объёме, необходимом для проведения платежа; по требованию уполномоченных государственных органов в случаях, установленных законом.
7. Cookie-файлы
7.1. Сервис использует cookie-файлы для обеспечения работы авторизации, сохранения настроек и сбора обезличенной аналитики.
7.2. При первом посещении Пользователь информируется об использовании cookie и может отказаться от необязательных cookie. Технически необходимые cookie (авторизация, безопасность) используются на основании ст. 6 ч. 1 п. 5 152-ФЗ.
8. Права Пользователя
Пользователь имеет право:
- получать сведения об обработке его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или удаления своих персональных данных;
- отозвать согласие на обработку персональных данных в любой момент, направив запрос на support@juryorava.ru;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос рассматривается в течение 30 дней с момента получения.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ.
Технические меры (криптографическая защита):
- Шифрование канала передачи данных (TLS/HTTPS). Все данные, вводимые Пользователем в формы Сайта (регистрация, авторизация, обратная связь, оформление подписки), передаются исключительно по защищённому протоколу HTTPS с использованием TLS версии 1.2 и выше. Это исключает возможность перехвата и модификации данных при передаче по сети.
- Шифрование данных при хранении (at rest). База данных и файловое хранилище провайдера инфраструктуры шифруются на уровне дисков с применением алгоритма AES-256. Резервные копии также хранятся в зашифрованном виде.
- Хеширование паролей. Пароли Пользователей не хранятся в открытом виде: для их защиты применяется односторонняя криптографическая хеш-функция bcrypt с индивидуальной «солью» для каждой записи. Восстановление исходного пароля из хранимого значения технически невозможно.
- Подпись и проверка сессионных токенов. Токены аутентификации (JWT) подписываются с использованием алгоритма HMAC-SHA256; одноразовые токены (подтверждение почты, отписка от рассылок) генерируются с использованием криптографически стойкого генератора случайных чисел.
- Токенизация платёжных данных. Реквизиты банковских карт не передаются и не хранятся на серверах Оператора. Ввод и обработка карточных данных осуществляются непосредственно на стороне платёжного провайдера (ЮKassa, сертифицирован по стандарту PCI DSS); Оператор получает только обезличенный идентификатор платежа (токен).
Организационные меры: разграничение прав доступа к персональным данным по ролям, ведение журналов доступа и действий администраторов, регулярное резервное копирование, контроль за носителями информации, инструктаж лиц, имеющих доступ к персональным данным.
Сертифицированные средства криптографической защиты информации (СКЗИ ФСБ России) Оператором не применяются, поскольку обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
11. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Орава Юрий Владимирович
Адрес: 188402, РФ, Ленинградская область, Волосовский район, дер. Захонье, д. 64В
Электронная почта: support@juryorava.ru