TaleSMP

Политика обработки персональных данных (Политика конфиденциальности)

Дата редактирования документа: 9 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации и определяет единый порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Баландиным Михаилом Юрьевичем (далее — «Оператор»).

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление прозрачных правил обработки персональных данных в рамках использования Портала TaleSMP.

1.3. Политика применяется ко всем сведениям о Пользователях, которые Оператор может получить при использовании Портала/Веб‑ресурса, в том числе посредством форм обратной связи, регистрации, авторизации и обращения в службу поддержки.

1.4. Настоящая Политика является общедоступным документом, раскрывающим порядок обработки персональных данных, и не является согласием на обработку персональных данных. В случаях, когда для отдельных целей обработки законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается и оформляется Оператором отдельно, в соответствии со ст. 9 Закона о персональных данных.

2. Термины и основы регулирования

2.1. Используемые термины: «Автоматизированная обработка персональных данных», «Обезличивание персональных данных», «Блокирование персональных данных», «Информационная система персональных данных», «Предоставление персональных данных», «Распространение персональных данных», «Трансграничная передача персональных данных», «Уничтожение персональных данных», «Персональные данные, разрешённые субъектом для распространения» — употребляются в значениях, установленных Законом о персональных данных.

2.2. Пользователь — любое физическое лицо, посещающее Веб‑ресурс и/или использующее Портал, независимо от факта регистрации.

2.3. Оператор — индивидуальный предприниматель Баландин Михаил Юрьевич, ИНН 663801268560, ОГРНИП 325237500338076. Оператор определяет цели, состав и порядок обработки данных на Портале. Обращения принимаются по электронной почте support@talesmp.net и через поддержку на сайте. Политика относится к посетителям сайта, игрокам, покупателям, пользователям службы поддержки и лицам, обращающимся к Оператору.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничена достижением конкретных, заранее определённых и законных целей; исключает обработку персональных данных, несовместимую с целями их сбора, а также объединение несовместимых баз данных; обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.

3.2. Правовые основания обработки: заключение и исполнение Пользовательского соглашения (договора-оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе законодательством о налогах и сборах и применимыми требованиями к учётным документам); реализация законных интересов Оператора/третьих лиц при соблюдении прав и свобод субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда оно требуется по закону (оформляется отдельным документом); отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных).

4. Состав обрабатываемых персональных данных

4.1. Учётные данные: никнейм, идентификатор игрового аккаунта (account ID, UUID), адрес электронной почты, сведения о привязке аккаунта и подтверждении входа, токены и метаданные сессии. Вход в поддержку подтверждается через игровой аккаунт или связанного с ним Telegram-бота; сайт получает результат подтверждения и идентификатор игрового аккаунта. Телефон, имя и другие контактные сведения обрабатываются, если пользователь сам сообщает их при обращении и они необходимы для его рассмотрения.

4.2. Технические данные: IP‑адрес (включая IP‑адреса авторизаций), сведения о браузере и устройстве, времени и результате запросов, событиях входа и безопасности, cookie и аналогичные идентификаторы, результаты проверок защиты от автоматических запросов.

4.3. Данные поддержки, включая обращения по электронной почте: адрес отправителя, тема, содержание и даты обращений, ответы, приложенные изображения и файлы, статус рассмотрения. Для решения вопроса могут использоваться относящиеся к нему сведения о покупках, выдаче функционала и игровых ограничениях. Не следует направлять лишние документы, пароли и полные реквизиты банковских карт.

4.4. Данные покупки: номер заказа, получатель, название и описание функционала, количество, срок, цена и скидка, способ оплаты, идентификаторы и статусы платежа, выдачи и возврата. При оформлении через обновлённую форму сохраняются версия принятой оферты и время подтверждения. Полные реквизиты карт и коды подтверждения оплаты обрабатываются платёжными организациями и не запрашиваются сайтом.

4.5. Для работы Портала не требуются специальные категории данных (сведения о здоровье, религии, политических взглядах, интимной жизни и другие категории по ст. 10 Закона о персональных данных) и биометрические данные для установления личности. Оператор не запрашивает такие сведения; при их избыточном предоставлении в обращении принимает меры по исключению из обработки.

4.6. Cookie и хранилища браузера используются для работы сессий, безопасности, выбора языка и темы, сохранения состояния обращений и удобства повторных покупок. В localStorage могут сохраняться введённые никнейм и email, токен входа в поддержку и настройки интерфейса; в sessionStorage — временные сведения о входе, проверке доступа и открытом заказе. Сохранение контактов в браузере не означает подписку на рекламу. Пользователь может удалить данные сайта через настройки браузера; это может потребовать повторного входа и ввода сведений. Данные localStorage не удаляются только вследствие закрытия вкладки.

5. Цели обработки и сообщения пользователю

5.6. Реклама скидок, акций и предложений в личных сообщениях или по электронной почте допускается только после отдельного предварительного согласия адресата на соответствующий канал. Оформление заказа, принятие оферты, ознакомление с этой Политикой, вход через игру или привязка Telegram сами по себе такого согласия не означают. Отказ от рекламы не влияет на возможность покупки и использования оплаченного функционала. До получения и фиксации согласия рекламные сообщения адресату не направляются.

5.7. Пользователь может отказаться от рекламы ответным сообщением в используемом канале либо обращением через поддержку на сайте или по электронной почте support@talesmp.net с темой «Отказ от рассылки». Рекламная отправка этому адресату прекращается незамедлительно. При организации рассылок Оператор сохраняет сведения о согласии (адресат, канал, текст и версия согласия, дата и способ подтверждения) и об отказе. Сведения об отказе используются для предотвращения повторной отправки рекламы, а не для её продолжения.

5.8. Чеки, подтверждения входа, сведения о заказе, ответы поддержки и юридически значимые уведомления направляются по соответствующему договорному или законному основанию. Они не должны содержать рекламу, для которой отсутствует отдельное согласие.

6. Права субъекта персональных данных и обязанности Оператора

6.1. Субъект персональных данных вправе получать информацию об обработке персональных данных; требовать уточнения, блокирования или уничтожения неверных/избыточных персональных данных; отзывать согласие; отказываться от рекламы и требовать её прекращения; обжаловать действия Оператора в уполномоченный орган и/или суд.

6.2. Оператор обязан предоставлять субъекту персональных данных сведения об обработке по запросу; обеспечивать конфиденциальность и безопасность персональных данных; публиковать настоящую Политику; прекращать распространение персональных данных, разрешённых для распространения, по требованию субъекта персональных данных (в порядке ст. 10.1 Закона о персональных данных); исполнять иные обязанности, установленные законом.

7. Хранение, локализация и трансграничная передача персональных данных

7.1. Базы сайта и игровые серверы, а также их резервные копии размещаются на территории Российской Федерации. Почтовый сервис для адреса support@talesmp.net, поступающие обращения и вложения также размещаются и хранятся на территории Российской Федерации. При сборе данных граждан РФ, в том числе через Интернет, Оператор осуществляет их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз в РФ. Использование для этих операций баз за пределами РФ не допускается, кроме прямо предусмотренных ч. 5 ст. 18 Закона о персональных данных исключений.

7.2. Использование иностранного сервиса требует отдельной проверки состава и направления передачи данных. Российское размещение сайта само по себе не исключает трансграничную передачу при использовании внешних сервисов. До начала такой передачи Оператор выполняет требования ст. 12 Закона о персональных данных: получает необходимые сведения о получателе, направляет отдельное уведомление Роскомнадзору и соблюдает применимые сроки, запреты и ограничения. Настоящая Политика не является согласием на трансграничную передачу и не заменяет предусмотренные законом процедуры.

7.3. Срок определяется отдельно для каждой цели. Учётные данные используются, пока сохраняется аккаунт и необходимость исполнения договора. После прекращения отношений сохраняются только сведения, необходимые для обязательного учёта, рассмотрения незавершённых обращений и защиты прав в пределах применимых сроков. Общий срок исковой давности не означает безусловное хранение всей переписки и всех вложений в течение трёх лет. Налоговые документы и необходимые для налогового учёта сведения сохраняются в течение установленного законом срока, как правило пяти лет с предусмотренного законом момента его исчисления; для иных документов применяется их законный срок.

7.3.1. В базе сайта записи попыток входа автоматически очищаются по истечении суток, журналы аудита и выполнения команд выдачи — по истечении 90 дней при очередном запуске очистки. Эти сроки не относятся к самим заказам, платёжным документам и доказательствам по незавершённому спору. Для иных технических журналов Оператор устанавливает срок исходя из назначения, ограничивает доступ и исключает хранение дольше необходимого. Сведения об отдельном инциденте могут сохраняться на срок его расследования и защиты прав.

7.3.2. Временные серверные сессии и коды имеют ограниченный срок действия. Хранилища браузера управляются также самим пользователем: localStorage сохраняется до удаления соответствующей записи или данных сайта, sessionStorage обычно очищается при завершении сессии вкладки. Очистка браузера не удаляет обязательные сведения о расчётах из базы Оператора.

7.4. Для уточнения, прекращения обработки или удаления данных пользователь обращается по правилам раздела 11. Оператор проверяет принадлежность данных заявителю без сбора избыточных сведений, определяет основания и сроки дальнейшего хранения, прекращает обработку и уничтожает данные в предусмотренных ст. 21 Закона о персональных данных случаях и сроках. При достижении цели либо отзыве согласия и отсутствии другого основания для обработки применяется срок до 30 дней; более короткие специальные сроки и иные законные основания оцениваются отдельно. Отзыв согласия не отменяет обязанность хранить необходимые налоговые документы.

7.5. Удалению подлежат относящиеся к прекращённой цели записи и файлы, включая ненужные вложения поддержки. Оператор организует удаление у обработчиков, действующих по его поручению, и учитывает копии в резервном хранении. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в пределах установленного законом срока; восстановление резервной копии не должно возобновлять прекращённую обработку. Выполнение уничтожения документируется в предусмотренном законом порядке.

8. Передача персональных данных и категории получателей

8.1. Передача персональных данных третьим лицам осуществляется при наличии правового основания и/или согласия субъекта персональных данных в объёме, необходимом для конкретной цели.

8.2. Для работы Портала привлекаются следующие категории поставщиков инфраструктуры и сервисы. Данные передаются в объёме, необходимом для указанной цели; использование сервиса не означает предоставление ему доступа ко всей базе клиентов.

Обращения по электронной почте принимаются по адресу support@talesmp.net. Почтовый сервис работает на инфраструктуре в РФ. Переписка и вложения используются для рассмотрения обращений, исполнения договора и защиты прав в соответствии с пунктом 5.3; сроки хранения и порядок удаления определяются разделом 7. Отправка обращения не означает согласия на рекламную рассылку.

8.2.1. При поручении обработки Оператор определяет в договоре цель, перечень данных и операций, обязанности по конфиденциальности, защите данных, уведомлению об инцидентах и исполнению запросов. Сведения о конкретных обработчиках и условиях обработки предоставляются по запросу в порядке раздела 11. Оператор поддерживает актуальные сведения о привлечённых обработчиках и местах размещения баз данных. Состав поставщиков инфраструктуры может изменяться при соблюдении указанных в Политике целей, состава данных, условий обработки и требований к размещению. Изменения этих условий отражаются в Политике. Описание категории получателей само по себе не заменяет необходимого основания передачи или согласия.

8.3. Государственные органы — в случаях и объёме, предусмотренных законодательством.

8.4. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, прекращается по требованию субъекта персональных данных; требование должно содержать идентификационные и контактные данные, а также перечень персональных данных, обработка которых подлежит прекращению; с момента получения требования согласие на обработку таких персональных данных прекращает действие в соответствующей части.

8.5. В ленте последних покупок используются маскированные никнеймы. Маскирование не следует считать гарантией обезличивания при любом сочетании сведений. Публикация информации, позволяющей определить конкретного пользователя, допускается только при отдельном законном основании; когда основанием служит согласие на распространение, оно оформляется отдельно по ст. 10.1 Закона о персональных данных. Принятие оферты не является таким согласием.

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть как автоматизированной, так и без использования средств автоматизации. Распространение допускается только при самостоятельном законном основании в порядке раздела 8.

10. Меры по защите персональных данных

10.1. Оператор реализует комплекс правовых, организационных и технических мер защиты персональных данных: разграничение доступа, аутентификация, криптографическая защита при передаче, журналы доступа и событий безопасности, резервное копирование, а также настоящая Политика, определяющая порядок обработки персональных данных.

10.2. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.3. В случае инцидента безопасности (неправомерной передачи персональных данных) Оператор принимает меры по ограничению последствий и уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

10.4. Организацию обработки персональных данных Оператор осуществляет лично: назначение отдельного лица, ответственного за организацию обработки персональных данных, предусмотрено п. 1 ч. 1 ст. 18.1 Закона о персональных данных для операторов, являющихся юридическими лицами. Обращения по вопросам обработки персональных данных направляются в порядке раздела 11 настоящей Политики.

11. Порядок реализации прав субъекта персональных данных

11.1. Запросы субъекта персональных данных направляются через поддержку на сайте или по электронной почте support@talesmp.net с темой «Персональные данные» и сведениями, необходимыми для определения заявителя и его данных. Оператор не вправе требовать совершения покупки для реализации прав субъекта. Для обращения по электронной почте вход в игровой аккаунт или поддержку сайта не требуется. Оператор предоставляет запрошенные сведения (либо мотивированный отказ) в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления о причинах продления (ст. 20 Закона о персональных данных).

12. Изменение Политики

12.1. Оператор вправе изменять Политику; актуальная редакция публикуется на Веб‑ресурсе и применяется с даты публикации, если не указано иное; Политика действует бессрочно до замены её новой версией.

13. Контакты

По всем вопросам обработки персональных данных обращайтесь через поддержку TaleSMP или по электронной почте support@talesmp.net (тема: «Персональные данные»).