Редакция от 9 сентября 2026 года
Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором на сайте строимаквапарк.рф.
Оператор — Акуличев Павел Алексеевич. Адрес для направления обращений: contact@строимаквапарк.рф.
Политика опубликована в открытом доступе во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием Сайта, независимо от способа их получения.
Использование Сайта означает ознакомление Пользователя с настоящей Политикой.
Термины и определения
Сайт — совокупность программ и данных, размещённая в информационно-телекоммуникационной сети «Интернет» по адресу строимаквапарк.рф, включая размещённую на нём игру.
Пользователь — физическое лицо, использующее Сайт.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Учётная запись — совокупность данных, идентифицирующих Пользователя при доступе к функциям Сайта, требующим авторизации.
Иные термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения соглашения, стороной которого является субъект персональных данных;
- пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;
- пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора, в том числе для обеспечения работоспособности и защиты Сайта.
Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
Категории субъектов и состав данных
Категории субъектов персональных данных: посетители Сайта; Пользователи, зарегистрировавшие Учётную запись.
В отношении посетителей Сайта при загрузке страницы и при наступлении игровых событий, перечисленных ниже, обрабатываются:
| Состав данных | Описание | Цель |
|---|---|---|
| Дата и время события | Момент по системному времени сервера, UTC | Учёт посещаемости по датам |
| Идентификатор посетителя | Случайная последовательность символов, формируемая браузером и не связанная с личностью | Различение первичного и повторного посещения |
| Хеш IP-адреса | Результат необратимого криптографического преобразования адреса с секретным ключом, изменяемым ежесуточно | Оценка числа устройств, выявление автоматизированных обращений |
| Категория устройства | Одно из значений: компьютер, телефон, робот, прочее | Учёт распределения по типам устройств |
| Хост источника перехода | Доменное имя сайта-источника без пути и параметров запроса | Учёт источников переходов |
| Тип события | Одно из значений: загрузка страницы, достижение игровой вехи с её обозначением, остановка строительства, выпуск акций, утрата контроля над проектом | Оценка прохождения игры |
При использовании функции совместного счётчика («общая стройка») обрабатываются: случайный идентификатор вкладки браузера, число нажатий за период, факт достижения игровой вехи и продолжительность её достижения. Идентификатор посетителя, IP-адрес и содержание игрового прогресса в составе указанных сведений не передаются. Идентификатор вкладки в базу данных не записывается и хранится в оперативной памяти не более одной минуты.
В отношении Пользователей, зарегистрировавших Учётную запись, обрабатываются: имя в игре, адрес электронной почты, необратимый хеш пароля, IP-адрес регистрации и IP-адрес последнего входа. Регистрация Учётных записей на дату настоящей редакции не введена в эксплуатацию; состав данных, цели и сроки установлены Согласием на обработку персональных данных.
Оператор не обрабатывает фамилию, имя и отчество, дату рождения, адрес места жительства, номер телефона, платёжные реквизиты и сведения документов, удостоверяющих личность.
Цели обработки
Персональные данные обрабатываются в следующих целях:
- учёт посещаемости Сайта и оценка использования его функций;
- обеспечение работоспособности Сайта и защита от автоматизированных обращений;
- создание и ведение Учётной записи, авторизация и восстановление доступа;
- рассмотрение обращений субъектов персональных данных.
Персональные данные не используются для рекламы, рассылок и продвижения товаров, работ и услуг.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации.
IP-адрес поступает на сервер в составе каждого сетевого запроса, обрабатывается в оперативной памяти и в базу данных в исходном виде не записывается. Из IP-адреса вычисляется хеш с использованием ключа, изменяемого ежесуточно; ключ вычисляется из секрета, не содержащегося в исходном коде и в резервных копиях базы данных. Журнал доступа веб-сервера отключён.
Строка User-Agent в исходном виде не сохраняется; сохраняется одна из четырёх категорий устройства.
Игровой прогресс одиночной игры хранится в локальном хранилище браузера Пользователя. В локальном хранилище размещаются записи sak_slot1_v2, sak_slot2_v2, sak_slot3_v2 (состояние игры), sak_meta_v2 (отметки об отправленных событиях) и sak_visitor_v1 (идентификатор посетителя). Запись sak_tab_v1 размещается в хранилище вкладки и удаляется при её закрытии. Посетителю, не создавшему учётную запись, игровой прогресс на сервер не передаётся.
Пользователю, создавшему учётную запись, доступны две дополнительные возможности, при использовании которых состояние игры сохраняется на сервере и связывается с идентификатором учётной записи:
- синхронизация сохранений одиночной игры между устройствами — на сервере размещается копия перечисленных выше записей локального хранилища, а также ограниченное число их предыдущих версий;
- участие в совместной игре — состояние построек Пользователя хранится на сервере, поскольку совместная игра ведётся несколькими Пользователями одновременно и на стороне браузера существовать не может.
Указанные сведения содержат исключительно игровые величины (выбранная площадка, этап строительства, количество техники и материалов, условные денежные средства, показатели работы аквапарка) и не содержат сведений о личности Пользователя сверх указанных в разделе «Состав данных». Отображаемое в совместной игре имя — имя в игре, указанное Пользователем при регистрации.
Сведения, указанные в настоящем пункте, удаляются одновременно с удалением учётной записи.
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется.
Файлы cookie
При первом посещении Сайта Пользователю предоставляется возможность выбрать один из вариантов: принять все файлы cookie либо использовать только необходимые.
На Сайте используются следующие файлы cookie:
| Наименование | Категория | Назначение | Срок хранения |
|---|---|---|---|
sak_cookies | Необходимые | Хранение выбора Пользователя в отношении файлов cookie | 1 год |
sak_pass | Необходимые | Доступ к Сайту в период проведения технических работ. Устанавливается исключительно лицам, осуществляющим сопровождение Сайта | 30 суток |
_ym_uid, _ym_d, _ym_isad и иные с префиксом _ym | Необязательные | Функционирование сервиса Яндекс Метрика | До 1 года, определяется ООО «Яндекс» |
Необходимые файлы cookie обеспечивают функционирование Сайта и устанавливаются без получения согласия.
Необязательные файлы cookie устанавливаются исключительно при выборе Пользователем варианта «Принять все». При выборе варианта «Только необходимые» сервис Яндекс Метрика на Сайте не подключается, его программный код в состав страницы не включается, и соответствующие файлы cookie не создаются.
Ранее сделанный выбор отменяется удалением файла sak_cookies либо очисткой данных Сайта средствами браузера; при последующем посещении выбор запрашивается повторно.
Использование сервиса Яндекс Метрика
При выборе Пользователем варианта «Принять все» на страницах Сайта используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (119021, город Москва, улица Льва Толстого, дом 16), действующим в качестве самостоятельного оператора.
Сервису становятся доступны IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц Сайта, источник перехода и совершаемые на странице действия. Обработка указанных сведений осуществляется ООО «Яндекс» на условиях документов, размещённых на его сайте.
Функция записи действий Пользователя на странице (Вебвизор) отключена.
Сервис не подключается при включённом в браузере сигнале Do Not Track либо Global Privacy Control независимо от сделанного выбора.
Учёт посещаемости средствами Оператора, предусмотренный разделом 4 настоящей Политики, осуществляется независимо от сделанного выбора и обезличенно.
Передача персональных данных
Персональные данные не подлежат распространению, не публикуются и не передаются третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
Персональные данные становятся доступны следующим лицам:
- ООО «Яндекс» — в объёме, указанном в разделе 8 настоящей Политики, при выборе Пользователем варианта «Принять все»;
- ООО «Яндекс.Облако» — IP-адрес и технические сведения о браузере при прохождении проверки, подтверждающей, что действие совершено человеком, на страницах регистрации и авторизации.
Передача персональных данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.
Привлечение иных лиц к обработке персональных данных по поручению Оператора не осуществляется.
Сроки обработки и хранения
Записи о событиях, указанные в разделе 4 настоящей Политики, хранятся 90 суток с даты их создания и удаляются автоматически.
Суммарные показатели совместного счётчика хранятся в обезличенном виде в форме суточных значений.
Сроки обработки персональных данных Пользователей, зарегистрировавших Учётную запись, установлены Согласием на обработку персональных данных.
Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия либо выявлении неправомерной обработки, в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
Права субъекта персональных данных
Субъект персональных данных вправе получать сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку.
Обращения направляются по адресу contact@строимаквапарк.рф и рассматриваются в сроки, установленные статьями 14 и 20 Федерального закона № 152-ФЗ.
Записи, указанные в разделе 4 настоящей Политики, не связаны с фамилией, именем, адресом электронной почты или устройством субъекта. Для их идентификации к обращению прилагается значение sak_visitor_v1 из локального хранилища браузера; при отсутствии указанного значения сопоставление обращения с записями невозможно.
Настройки браузера Do Not Track и Global Privacy Control учитываются Оператором: при их включении идентификатор посетителя не формируется и не передаётся, а сервис Яндекс Метрика не подключается.
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Применяются: передача данных по защищённому соединению, необратимое преобразование IP-адресов, ограничение частоты обращений, хранение секретов вне исходного кода и резервных копий, ограничение состава обрабатываемых данных минимально необходимым.
Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на настоящей странице с указанием даты.
Ранее действовавшие редакции не архивируются.