Политика обработки персональных данных и конфиденциальности PokePower. Редакция от 7 октября 2026 года.
Оператор персональных данных: ИП Осипов Егор Александрович, ИНН 691508413740. Контакт для обращений по вопросам обработки данных: topsin_cas@vk.com.
Политика описывает обработку данных посетителей и зарегистрированных игроков сайта pokepower.ru, участников игровых чатов, пользователей платных функций и лиц, обращающихся к администрации. Она применяется к обработке данных оператором в рамках этих сервисов.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные - сведения, относящиеся к определённому или определяемому человеку. Обработка включает действия с такими сведениями, в том числе их сбор, хранение, использование, предоставление доступа и удаление.
Эта политика является информационным документом. Принятие правил игры, просмотр страницы или продолжение использования сайта сами по себе не означают согласия на любую обработку данных. Согласие при регистрации оформляется отдельным документом и подтверждается отдельной галочкой.
Для ранее созданных учётных записей при отсутствии сохранённого подтверждения запрашивается отдельное согласие на обработку данных учётной записи. Подтверждение фиксируется с фактической датой его предоставления и не распространяется на прошлые действия оператора. Обратиться по поводу отзыва согласия или удаления данных можно независимо от возможности входа в игру.
Данные используются для определённых ниже целей. Оператор не вправе использовать их для несовместимых целей или собирать сведения, не необходимые для соответствующей цели.
Регистрация и доступ к учётной записи
Кто: регистрирующиеся и зарегистрированные игроки.
Данные: электронная почта, игровое имя, идентификатор учётной записи, пароль для формирования проверочного значения (хеша), хеш пароля, дата регистрации, IP-адрес, технические идентификаторы сеанса, дата и время авторизации, браузер, операционная система, язык и технический идентификатор устройства. При регистрации также сохраняются выбранный игровой персонаж и, при наличии, реферальный код.
Цель: создать учётную запись, предоставить и защитить доступ к игре, обеспечить восстановление доступа и связь по вопросам учётной записи.
Основания: отдельное согласие на обработку данных при регистрации, а для данных, объективно необходимых для заключения и исполнения соглашения об использовании игры, также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Каждое основание применяется в пределах соответствующей цели.
Способ и операции: автоматизированная обработка в системе регистрации и авторизации, ручное рассмотрение обращений. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа хостингу в рамках поручения, блокирование, обезличивание, удаление и уничтожение.
Срок: на период действия учётной записи и предоставления доступа; обработка на основании согласия прекращается после его отзыва, если отсутствует другое законное основание. Само по себе прекращение активности игрока не означает закрытия учётной записи.
Игровой профиль и взаимодействие игроков
Кто: зарегистрированные игроки и участники игровых чатов.
Данные: игровое имя и идентификатор, аватар, статус и иные сведения, которые игрок самостоятельно размещает в профиле, игровые настройки, принадлежность к клану, сведения о взаимодействии с другими игроками, сообщения, их время, отправитель и адресат.
Цель: предоставить игровые функции, профиль, переписку, историю сообщений и взаимодействие игроков.
Основание: исполнение соглашения об использовании соответствующих игровых функций; согласие применяется отдельно, когда оно требуется для конкретной обработки, в том числе распространения персональных данных.
Способ и операции: автоматизированная работа профиля и чатов, ручное рассмотрение запросов и жалоб. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа участникам соответствующей переписки, блокирование, обезличивание, удаление и уничтожение. Распространение персональных данных допускается только при наличии самостоятельного законного основания.
Срок: на период использования соответствующих функций и хранения необходимой игрокам истории взаимодействия. При закрытии учётной записи или получении обоснованного требования о прекращении обработки необходимость дальнейшего хранения персональных данных рассматривается отдельно; сведения без законного основания удаляются или обезличиваются.
Оплата платных игровых функций
Кто: игроки, осуществляющие оплату.
Данные: идентификатор учётной записи и заказа, наименование приобретаемого игрового товара, сумма и валюта, идентификатор и статус платежа, сведения о зачислении покупки.
Цель: оформить заказ, принять подтверждение оплаты, зачислить покупку, рассмотреть обращение по оплате и выполнить предусмотренные законом обязанности по учёту операций.
Основания: исполнение договора и обязанности, установленные законодательством Российской Федерации, в пределах соответствующей операции.
Способ и операции: автоматизированное оформление и подтверждение платежей, ручная проверка обращений и учётных документов. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимых сведений платёжному сервису, блокирование, обезличивание, удаление и уничтожение.
Срок: до исполнения заказа и урегулирования связанных с ним обращений; документы и сведения, обязательные для учёта, хранятся в сроки, установленные применимым законодательством. Истечение этих сроков и отсутствие иных оснований являются основанием для удаления или обезличивания.
Обращения, восстановление доступа и защита прав
Кто: игроки, заявители и их представители.
Данные: контактная почта, игровое имя и идентификатор, содержание обращения и относящиеся к нему сведения, добровольно предоставленные заявителем; данные для проверки принадлежности учётной записи или полномочий представителя, когда такая проверка необходима.
Цель: ответить на обращение, восстановить доступ, уточнить данные, рассмотреть отзыв согласия, запрос об удалении или претензию.
Основания: исполнение соглашения, законные обязанности оператора и защита законных интересов в пределах рассмотрения конкретного обращения, без нарушения прав заявителя.
Способ и операции: смешанная обработка, включая ручную проверку обращения и автоматизированный поиск относящихся к нему записей. Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа в объёме и случаях, указанных в разделе 4, блокирование, обезличивание, удаление и уничтожение.
Срок: до завершения рассмотрения обращения и исполнения принятых по нему решений. При наличии спора относящиеся к нему сведения могут храниться до его разрешения и окончания применимого срока защиты прав.
Безопасность, соблюдение правил и модерация
Кто: посетители, игроки и участники чатов, в том числе игроки, выполняющие функции модерации.
Данные: идентификаторы и игровые имена, IP-адреса и технические сведения о доступе, связанные с инцидентом сообщения, жалобы, сведения о нарушениях правил и применённых мерах, журналы действий администрации и технические журналы.
Цель: защитить учётные записи и работу сервиса, предотвратить злоупотребления, рассмотреть жалобы и обжалования, проверить действия модераторов.
Основания: исполнение соглашения и защита законных интересов оператора и других игроков при условии соблюдения прав субъектов данных; исполнение предусмотренных законом обязанностей в соответствующих случаях.
Способ и операции: автоматизированное ведение журналов и ручное рассмотрение инцидентов. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в объёме и случаях, указанных в разделе 4, блокирование, обезличивание, удаление и уничтожение.
Срок: пока сведения необходимы для предотвращения, проверки и устранения конкретного нарушения, рассмотрения жалобы или обжалования и защиты связанных с ними прав. После прекращения этих оснований персональные данные подлежат удалению или обезличиванию; хранение исключительно «на всякий случай» не является самостоятельной целью.
Подтверждение предоставленных согласий
Кто: лица, предоставившие согласие оператору.
Данные: идентификатор учётной записи, содержание и редакция согласия, дата и время подтверждения, IP-адрес, сведения о совершённом подтверждающем действии.
Цель: подтвердить факт, содержание и условия полученного согласия, рассмотреть обращения и выполнить обязанности оператора.
Основание: выполнение установленной законом обязанности доказать получение согласия или наличие другого основания обработки.
Способ и операции: автоматизированная запись подтверждения в базу данных и ручная проверка при рассмотрении обращения. Сбор, запись, систематизация, хранение, извлечение, использование, предоставление доступа в объёме и случаях, указанных в разделе 4, блокирование, удаление и уничтожение. Содержание ранее предоставленного согласия не изменяется задним числом.
Срок: на период обработки, осуществляемой на основании согласия, и далее только в пределах срока, необходимого для исполнения законных обязанностей и рассмотрения относящихся к нему требований.
Сведения поступают от пользователя через формы сайта, при использовании игровых функций и переписки, из обращений, от платёжного сервиса в связи с конкретным заказом, а также формируются при работе учётной записи и технических средств сайта.
Обработка является смешанной: игровые системы и базы данных выполняют автоматизированные операции, а оператор рассматривает обращения и жалобы, в том числе связанные с безопасностью и соблюдением правил игры. Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленном объёме, блокирование, обезличивание, удаление и уничтожение.
Оператор не требует предоставлять сведения о здоровье, убеждениях, интимной жизни, биометрические данные или платёжные реквизиты банковской карты в игровых формах. Не отправляйте пароли, реквизиты карты и избыточные личные сведения через чат или обращения. Аватар и пол игрового персонажа относятся к настройкам персонажа и сами по себе не являются сведениями о реальном поле игрока.
Если для обработки данных несовершеннолетнего требуется действие или согласие законного представителя, применяются соответствующие требования закона. Возрастное обозначение игры не заменяет соблюдение этих требований.
Электронная почта, IP-адреса, служебные сведения об авторизации, подтверждения согласий и непубличные технические журналы не предназначены для публичного отображения. В административных интерфейсах сайта доступ к этим сведениям других пользователей предоставляется исключительно оператору.
Игровое имя, публичный профиль и сообщения общедоступных чатов видны другим пользователям соответствующих функций. Личные и клановые сообщения доступны участникам соответствующей переписки. Игроку следует учитывать аудиторию выбранного канала перед отправкой сообщения.
Настоящая политика и согласие при регистрации не заменяют отдельного согласия на обработку персональных данных, разрешённых для распространения, когда оно требуется по статье 10.1 Закона № 152-ФЗ. Открытое размещение сведений самим игроком не даёт оператору неограниченного права распространять их. Не размещайте в общедоступных профилях и чатах реальные адреса, телефоны, документы и другие личные сведения о себе или других людях.
Для размещения основной базы данных и работы сайта используется хостинг FirstVDS (АО «ИОТ»), дата-центр IXcellerate по адресу: Российская Федерация, г. Москва, Алтуфьевское шоссе, дом 33Г. Хостинг обеспечивает инфраструктуру хранения и работы сервера в рамках договора с оператором.
По сведениям FirstVDS, хранилище резервного копирования размещено в дата-центре WebDC: 141407, Российская Федерация, Московская область, г. Химки, Нагорное шоссе, 2. Резервные копии у хостинга за пределами Российской Федерации не хранятся.
Для приёма оплаты используется сервис ЮKassa. В рамках конкретного заказа сервису передаются сведения, необходимые для оформления платежа: идентификатор заказа, сумма, валюта и описание покупки. Данные платёжного инструмента вводятся пользователем в интерфейсе платёжного сервиса; оператор получает необходимые сведения о результате оплаты.
Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания и надлежащего запроса. Предоставление подрядчикам допускается только для определённой задачи, при наличии законного основания и установленных обязанностей по защите и конфиденциальности данных.
Передача данных за пределы Российской Федерации требует отдельной проверки оснований и соблюдения установленного законом порядка, включая уведомление Роскомнадзора о трансграничной передаче в предусмотренных случаях. Эта политика не является согласием на такую передачу и не заменяет необходимое уведомление.
Данные хранятся в форме, позволяющей определить пользователя, не дольше срока, необходимого для соответствующей цели, либо срока, установленного законом или применимым договором. Истечение срока, достижение цели, прекращение соответствующего основания, подтверждённое незаконное получение данных или обоснованное требование пользователя являются основаниями для проверки необходимости дальнейшей обработки и её прекращения.
Отзыв согласия не отменяет обязательное хранение сведений, предусмотренное законом, и не исключает обработку при наличии другого законного основания. Оператор должен определить такое основание для сохраняемых данных и сообщить его пользователю при рассмотрении запроса.
Оператор проверяет обращение, определяет затрагиваемые записи и основания их хранения. Необходимые на время проверки ограничения доступа применяются до принятия решения. Данные без сохраняющегося законного основания удаляются из рабочих систем. Если допускается сохранение результата без персональных данных, устраняются идентификаторы и связи, позволяющие определить человека; простая замена имени при сохранении связи с учётной записью не считается прекращением обработки её персональных данных.
Уничтожение выполняется удалением записей и содержащих данные файлов либо уничтожением соответствующих носителей, с фиксацией выполненных действий. Резервные копии не являются самостоятельным основанием для бессрочного хранения. При удалении данных учитываются содержащие их копии; восстановление системы не должно возвращать в обработку данные, для которых законное основание уже прекращено.
По сведениям FirstVDS, дифференциальные резервные копии создаются ежедневно, полные - раз в неделю, в ночное время с 02:00 до 05:00 по московскому времени. Срок хранения резервных копий по умолчанию составляет 5 недель; фактический срок определяется настройками резервного копирования.
Этот срок относится к хранению резервных снимков системы, а не к сроку хранения учётной записи в рабочей базе данных. Удаление старого резервного снимка само по себе не удаляет учётную запись из игры. Сроки хранения данных в рабочей базе определяются соответствующими целями и основаниями обработки, указанными в разделе 2. Настройки резервного копирования не продлевают законное основание обработки и не отменяют обязанность прекратить обработку и уничтожить данные в применимые сроки.
При отзыве согласия и отсутствии иного законного основания применяется установленный законом срок прекращения обработки и уничтожения, не превышающий 30 дней с поступления отзыва. Для подтверждённой неправомерной обработки и других специальных случаев применяются соответствующие более короткие сроки, предусмотренные законом.
При достижении цели и отсутствии иного основания данные уничтожаются в срок не более 30 дней. При подтверждённой неправомерной обработке она прекращается не позднее 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления. Если уничтожение в установленный законом срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями Роскомнадзора.
Пользователь вправе получить информацию об обработке своих данных, потребовать уточнить неточные сведения, блокировать или уничтожить данные, обрабатываемые незаконно либо не необходимые для заявленной цели, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обратиться в Роскомнадзор или в суд.
Обращения направляются на topsin_cas@vk.com. Укажите игровое имя, почту учётной записи и содержание требования. Оператор проверяет принадлежность учётной записи; при необходимости запрашивает только сведения, необходимые для проверки личности или полномочий представителя. Пароль от игры сообщать не нужно.
Информация об обработке предоставляется в течение 10 рабочих дней с получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для исправления, блокирования, прекращения обработки и уничтожения применяются сроки соответствующей процедуры, установленные законом.
Если необходимые для предоставления учётной записи данные больше не могут обрабатываться на законном основании, доступ к связанным с ними функциям может быть прекращён. Отказ от необязательной аналитики или рекламных рассылок сам по себе не является основанием для отказа в доступе к игре.
Оператор обязан применять соразмерные правовые, организационные и технические меры защиты: ограничивать доступ и полномочия, обеспечивать защиту авторизации и передачи данных, учитывать действия, связанные с доступом к данным и их обработкой, поддерживать работоспособность систем и проверять сообщения о нарушениях. Эта политика не является гарантией абсолютной защищённости и не освобождает оператора от установленных законом обязанностей и ответственности.
Сообщения о возможном неправомерном доступе, утрате или раскрытии данных направляются на контактную почту оператора. Оператор проверяет обстоятельства, ограничивает затронутую обработку при необходимости, принимает меры по устранению причин и последствий и выполняет обязанности по уведомлению уполномоченного органа и иных лиц в предусмотренных законом случаях.
Если установлена неправомерная или случайная передача персональных данных, повлекшая нарушение прав пользователей, оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с его выявления, а о результатах внутреннего расследования - в течение 72 часов с его выявления, в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.