legendarycs16.ru

Политика обработки персональных данных

Редакция от 31 августа 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта legendarycs16.ru, личного кабинета, магазина, рейтинга и иных сервисов проекта «Легендарный | CSDM Sentry».

Положения о cookie, аналитике и общих принципах конфиденциальности дополнительно изложены в Политике конфиденциальности.

2. Оператор

Оператор персональных данных: Администрация сайта legendarycs16.ru (игровой проект «Легендарный | CSDM Sentry»).

Адрес сайта: https://legendarycs16.ru.

Контакт для обращений субъектов персональных данных: https://vk.com/legendarycs16, email: noreply@legendarycs16.ru.

3. Категории субъектов

  • посетители сайта (в том числе без регистрации);
  • зарегистрированные пользователи сайта;
  • игроки, привязавшие или создавшие игровой аккаунт;
  • лица, совершающие оплату игровой валюты и привилегий.

4. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

  • идентификационные и учётные: адрес электронной почты, никнейм, хеш пароля сайта, цвет/URL аватара, дата регистрации, статус подтверждения email;
  • данные игрового аккаунта: игровой никнейм, email игровой регистрации, статистика, привилегии, сведения о привязке к профилю сайта;
  • платёжные: сумма, валюта/привилегия, статус платежа, идентификаторы операции платёжного сервиса. Данные банковских карт Оператором не обрабатываются;
  • технические: IP-адрес, cookie, сведения о сессии, логах безопасности и ограничении частоты запросов;
  • аналитические: данные, собираемые Яндекс Метрикой (визиты, источники перехода, действия на сайте, при включённом вебвизоре — запись взаимодействия со страницами).

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

5. Цели обработки

  • регистрация, аутентификация, восстановление доступа, подтверждение email;
  • предоставление личного кабинета, статистики, рейтинга, привязки игрового аккаунта;
  • исполнение заказов (игровая валюта, VIP и иные привилегии), учёт платежей;
  • направление служебных сообщений, связанных с аккаунтом и безопасностью;
  • обеспечение работоспособности и безопасности сайта;
  • учёт посещаемости и улучшение сервиса.

6. Правовые основания

Обработка осуществляется на основании:

  • согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — в том числе при регистрации и отправке форм;
  • необходимости исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ) — предоставление игровых сервисов, кабинета, покупок;
  • законных интересов Оператора при условии, что не нарушаются права субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — безопасность, предотвращение злоупотреблений, базовая аналитика.

Согласие считается полученным при проставлении отметки на форме регистрации и/или при отправке иных форм сайта, содержащих ссылку на настоящую Политику, а также при продолжении использования сайта после ознакомления с Политикой.

7. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — смешанным способом (автоматизированная обработка и обработка без средств автоматизации).

8. Сроки обработки и хранения

  • данные аккаунта — в течение срока существования учётной записи и разумного срока после её удаления, необходимого для завершения расчётов, разбора обращений и исполнения требований закона;
  • сессии — до истечения срока действия cookie/сессии либо до выхода из аккаунта;
  • токены восстановления пароля и подтверждения email — до использования либо до истечения срока действия (как правило, не более 24 часов / 1 часа в зависимости от типа токена);
  • сведения о платежах — в сроки, необходимые для учёта операций и претензионной работы, но не менее сроков, установленных законодательством о бухгалтерском и налоговом учёте, если они применимы;
  • IP-адреса в рамках ограничения частоты запросов — кратковременно, в оперативной памяти;
  • данные Яндекс Метрики — в соответствии с политикой Яндекса и настройками счётчика.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если иное хранение не требуется законом.

9. Передача и поручение обработки

Персональные данные могут передаваться (или обрабатываться по поручению) следующим лицам:

  • НКО «ЮМани» (ЮMoney) — приём и подтверждение оплаты;
  • ООО «ЯНДЕКС» — сервис Яндекс Метрика;
  • провайдер почтовой доставки (SMTP) — отправка служебных писем;
  • хостинг и инфраструктура сайта и игрового сервера — размещение и обеспечение работы сервисов.

Третьи лица обрабатывают данные в объёме, необходимом для оказания соответствующих услуг, и обязаны обеспечивать конфиденциальность. Оператор не продаёт персональные данные.

Передача уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

10. Трансграничная передача

Основная обработка предполагается на территории Российской Федерации. Отдельные сервисы (почтовая доставка, элементы инфраструктуры) могут использовать серверы за пределами РФ. При трансграничной передаче Оператор соблюдает требования ст. 12 152-ФЗ.

11. Меры по защите

Оператор принимает организационные и технические меры, включая:

  • ограничение доступа к данным по кругу лиц, которым он необходим для исполнения обязанностей;
  • хранение паролей сайта в хешированном виде;
  • использование защищённого соединения (HTTPS) при доступе к сайту;
  • учёт сессий и ограничение частоты запросов для снижения риска злоупотреблений;
  • регулярное обновление программного обеспечения в разумных пределах.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку;
  • требовать прекращения обработки, осуществляемой на основании законного интереса, если иное не предусмотрено 152-ФЗ;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение через группу ВКонтакте или на email, указанные в разделе 2. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя (например, подтверждение владения email аккаунта). Ответ предоставляется в сроки, установленные 152-ФЗ (как правило, 10 рабочих дней, с возможностью продления ещё на 5 рабочих дней при уведомлении заявителя).

13. Отзыв согласия и удаление аккаунта

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке в случаях, когда она допускается без согласия (исполнение договора, требования закона, безопасность).

Чтобы удалить аккаунт и связанные с ним персональные данные сайта, направьте запрос Оператору. Данные игрового сервера (статистика, привилегии), необходимые для работы игры, могут сохраняться в объёме, требуемом для функционирования сервера, если иное не согласовано отдельно.

14. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на данной странице, если иное не указано в самой редакции. Дата текущей редакции указана в начале документа.