Политика обработки
персональных данных

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет:

• цели сбора и обработки персональных данных Оператором;
• правовые основания обработки;
• категории и объём обрабатываемых персональных данных, категории субъектов;
• способы и сроки обработки и хранения;
• порядок уничтожения персональных данных;
• сведения о передаче персональных данных третьим лицам и о трансграничной передаче;
• права субъектов персональных данных и порядок их реализации;
• применяемые меры защиты персональных данных.

1.2. Применимое законодательство

Политика разработана и применяется в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в части обработки данных для рассылок);
• подзаконными актами Правительства Российской Федерации, ФСТЭК России, ФСБ России и Роскомнадзора, регулирующими защиту персональных данных;
• иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Сфера действия Политики

Политика применяется ко всем персональным данным, получаемым Оператором в связи с использованием Платформы FawardProjekt и её компонентов, в том числе:

• сайтов и интернет-магазина по доменным именам fawardprojekt.com, fawardprojekt.ru, rvnl.net, rvnl.ru, включая связанные поддомены: docs.fawardprojekt.com, wiki.rvnl.net, pay.fawardprojekt.com, statistic.fawardprojekt.com, book.fawardprojekt.com, games.fawardprojekt.com, lk.fawardprojekt.com;
• игрового сервера ReovantLegacy в среде Minecraft и его режимов (ReoMiniGames, ReovantAdventures, Survival, OneBlock);
• дочернего игрового сервера ReoAnarchy;
• литературных, сюжетных и лор-произведений, издаваемых под маркой FawardProjekt, а также сетевых компонентов иных продуктов Оператора;
• официальных сообществ, каналов, страниц, видеохостингов и иных публичных ресурсов FawardProjekt;
• служб поддержки и иных каналов взаимодействия с пользователями. Политика является неотъемлемой частью Master EULA FawardProjekt и применяется во взаимосвязи с ним. В части, не урегулированной настоящей Политикой, применяются положения Master EULA, его Приложений и законодательства Российской Федерации.

1.4. Принятие условий Политики

Настоящая Политика является информационным документом, раскрывающим в порядке статьи 18.1 Федерального закона № 152-ФЗ подход Оператора к обработке персональных данных. Доступ к Политике обеспечивается её свободной публикацией на сайте Оператора. Подтверждение ознакомления и согласия с условиями настоящей Политики осуществляется субъектом посредством совершения активных действий, в частности — путём проставления отметки в специальном поле (чекбоксе) «Я ознакомлен(а) и принимаю условия Политики обработки персональных данных» при регистрации Учётной записи, оформлении заказа на сайте, направлении обращения или совершении иного юридически значимого действия в пределах Платформы. Без совершения указанного активного действия совершение соответствующей операции на сайте Оператора невозможно.

1.5. Правовые основания обработки и согласие

Обработка персональных данных субъектов осуществляется Оператором на правовых основаниях, перечисленных в разделе 3 настоящей Политики. Обработка персональных данных для отдельных целей, включая предоставление доступа к Платформе, исполнение Master EULA FawardProjekt, оформление и подтверждение платежей, рассмотрение обращений, обеспечение безопасности Платформы и исполнение обязанностей, возложенных законодательством, может осуществляться без получения отдельного согласия субъекта при наличии иных правовых оснований, прямо предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ. В случаях, когда применимое законодательство требует отдельного согласия субъекта, Оператор получает такое согласие отдельно, явно и информированно, в том числе путём предоставления субъекту возможности проставить отдельный чекбокс при регистрации, оформлении заказа, подписке на рассылку или в иной форме, обеспечивающей надлежащее выражение воли субъекта. Согласие на обработку персональных данных в маркетинговых и аналогичных целях может быть отозвано субъектом в любое время в порядке, предусмотренном разделом 10 настоящей Политики. Отзыв такого согласия не затрагивает обработку, осуществляемую на иных правовых основаниях, не требующих согласия.

1.6. Несогласие с условиями Политики

Если субъект не согласен с условиями настоящей Политики, он не должен совершать действий, требующих обработки персональных данных Оператором (регистрация Учётной записи, оформление платежа, иные действия, требующие проставления соответствующего чекбокса). Возможность ознакомления с публично доступными материалами сайта (информационными страницами, не требующими сбора персональных данных) при этом сохраняется.

2. Термины и определения

Для целей настоящей Политики применяются термины и определения, установленные ст. 3 Федерального закона № 152-ФЗ, в том числе:

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор

Костенников Александр Сергеевич, ИНН 360411261083 — физическое лицо, осуществляющее предпринимательскую деятельность в рамках режима «Налог на профессиональный доход» (НПД), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных

Любое физическое лицо, использующее Платформу FawardProjekt или взаимодействующее с Оператором в формах, предусмотренных настоящей Политикой, и в отношении которого Оператор осуществляет обработку персональных данных. Субъект персональных данных является Лицензиатом по Master EULA FawardProjekt, если он совершил Акцепт EULA, либо иным пользователем сервисов Оператора.

2.4. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных субъектов, за исключением случаев, прямо предусмотренных настоящей Политикой и (или) законодательством Российской Федерации.

2.7. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Платформа

Совокупность сервисов и продуктов FawardProjekt в значении, определённом Master EULA FawardProjekt.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные субъектов исключительно при наличии хотя бы одного из следующих правовых оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ:

3.1. Согласие субъекта

Обработка персональных данных осуществляется с согласия субъекта в случаях, когда такое согласие требуется законодательством или избрано Оператором в качестве правового основания обработки. Согласие может предоставляться субъектом путём:

• проставления отдельного чекбокса при регистрации, оформлении заказа, подписке на рассылку или ином действии, требующем согласия;
• подтверждения уведомления о файлах cookie (cookie-баннера) в отношении cookie, используемых сайтом, если такое подтверждение предусмотрено интерфейсом сайта;
• направления обращения, заявки или иной формы, если из характера действия прямо следует согласие на обработку данных для соответствующей цели.

3.2. Исполнение договора

Обработка осуществляется для исполнения договора, стороной которого является субъект (Master EULA FawardProjekt, договор приобретения мерч-продукции, договор о сотрудничестве), а также для заключения такого договора по инициативе субъекта или принятия мер по исполнению договора.

3.3. Исполнение обязанностей, возложенных законодательством

Обработка необходима для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе:

• обязанностей плательщика налога на профессиональный доход в соответствии с Федеральным законом № 422-ФЗ (формирование и направление чеков, ведение учёта);
• обязанностей по предоставлению сведений по правомерным запросам уполномоченных государственных органов;
• обязанностей по хранению документов и данных в течение установленных законом сроков.

3.4. Защита прав и законных интересов

Обработка необходима для защиты прав и законных интересов Оператора или третьих лиц, в том числе для:

• предотвращения и расследования нарушений Master EULA FawardProjekt, его Приложений и Правил;
• противодействия мошенничеству, в том числе необоснованным возвратам платежей (chargeback) в порядке, предусмотренном п. 4.5 Master EULA FawardProjekt;
• обеспечения работоспособности, безопасности и стабильности Платформы;
• установления и реализации требований к нарушителям интеллектуальных и иных прав Оператора.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Лицензиаты (Пользователи) Платформы — физические лица, совершившие Акцепт Master EULA FawardProjekt, в том числе зарегистрировавшие Учётную запись, входившие на игровые серверы Платформы, совершившие платежи;
• посетители сайтов fawardprojekt.com, fawardprojekt.ru, rvnl.net, rvnl.ru и связанных ресурсов — физические лица, использующие веб-сервисы Оператора без обязательной регистрации;
• покупатели мерч-продукции;
• партнёры по сотрудничеству — контент-мейкеры, стримеры, тестеры, амбассадоры и иные лица, взаимодействующие с Оператором в порядке, определённом Условиями сотрудничества;
• лица, направившие обращения в адрес Оператора (включая претензии, обращения по защите прав субъектов ПДн, иные обращения);
• участники акций, мероприятий и розыгрышей, проводимых Оператором.

4.2. Категории обрабатываемых персональных данных

В отношении Лицензиатов и иных пользователей Платформы Оператор обрабатывает следующие категории персональных данных (в объёме, фактически предоставленном субъектом или полученном в ходе использования Платформы):

4.2.1. Идентификационные данные

• никнейм (игровое имя), используемое в Платформе;
• уникальный идентификатор учётной записи Minecraft (UUID), при использовании сервиса Mojang/Microsoft;
• адрес электронной почты;
• в добровольно предоставленном объёме — имя или иные данные, указанные субъектом самостоятельно (например, в обращениях).

4.2.2. Технические данные

• IP-адрес устройства;
• сведения о пользовательском устройстве и программном обеспечении (тип устройства, операционная система, версия игрового клиента, идентификаторы устройства/сессии, передаваемые клиентом);
• дата, время и продолжительность подключений к Платформе;
• файлы cookie, идентификаторы сессий и иные подобные данные, собираемые при использовании сайта;
• данные о действиях в пределах Платформы (логи игровой активности, журналы команд, серверные логи).

4.2.3. Данные, связанные с оформлением и подтверждением платежей

• внутренний идентификатор покупки или заказа;
• никнейм пользователя, для которого оформляется покупка;
• адрес электронной почты, указанный при оформлении покупки;
• сумма покупки;
• дата и время оформления покупки и/или подтверждения оплаты;
• статус оплаты;
• сведения о выбранном цифровом товаре, дополнительном функционале или ином приобретаемом объекте;
• сведения о принятой пользователем редакции юридических документов Оператора, включая технические хеши соответствующих документов, дату и время принятия;
• при необходимости — идентификатор платежа, заказа или операции, присвоенный платёжным сервисом, без получения Оператором полных данных платёжного средства. Оператор не получает и не хранит номера банковских карт, CVV/CVC-коды, полные банковские реквизиты, платёжные токены и иные данные платёжного средства пользователя. Такие данные обрабатываются платёжным сервисом и/или банками по их правилам. Оператор может иметь доступ к сведениям о платеже в личном кабинете платёжного сервиса в объёме, предоставляемом таким сервисом, исключительно для целей подтверждения оплаты, рассмотрения обращений, возвратов, споров по платежам и исполнения обязанностей, предусмотренных законодательством.

4.2.4. Данные, связанные с обращениями

• содержание обращения, направленного субъектом;
• приложенные субъектом материалы;
• сведения, полученные в ходе переписки, связанной с обращением.

4.2.5. Контентные и поведенческие данные

• Пользовательский контент, размещённый субъектом в пределах Платформы (тексты в чате, постройки, скины, иные материалы), — обрабатывается в порядке, определённом п. 8.4 Master EULA FawardProjekt;
• статистические сведения об игровой активности (прогресс, рейтинги, достижения);
• сведения о применённых к субъекту мерах ответственности (предупреждения, ограничения, блокировки).

4.2.6. Данные при покупке мерч-продукции

• имя и фамилия покупателя (для оформления отправления);
• почтовый адрес доставки;
• контактный телефон;
• при необходимости — иные данные, требуемые перевозчиком.

4.3. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если субъект самостоятельно и без необходимости размещает сведения, относящиеся к специальным категориям, в Пользовательском контенте, обращениях или иным образом в пределах Платформы, ответственность за такое размещение несёт сам субъект. Оператор не использует такие сведения для целей обработки и принимает меры по их удалению при выявлении.

4.4. Данные несовершеннолетних

Платформа не ориентирована на лиц младше 18 лет. Использование Платформы, регистрация, совершение платежей и иные юридически значимые действия допускаются только лицами, достигшими 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных лиц младше 18 лет. При выявлении обработки данных лица младше 18 лет Оператор принимает разумные меры по прекращению обработки и удалению данных, если иное не требуется законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях, определённых настоящей Политикой. Конкретный состав обрабатываемых данных для каждой цели соответствует минимально необходимому для её достижения объёму (принцип минимизации).

5.1. Заключение и исполнение Master EULA FawardProjekt

Обработка осуществляется для:

• предоставления субъекту доступа к Платформе и её компонентам;
• идентификации субъекта в пределах Платформы;
• предоставления Дополнительного функционала и зачисления RCoin;
• ведения статистики игровой активности субъекта.

5.2. Совершение и обслуживание платежей

Обработка осуществляется для:

• приёма Вознаграждения от субъекта через интегрированные платёжные сервисы;
• формирования и направления чека самозанятого в порядке, установленном Федеральным законом № 422-ФЗ;
• ведения учёта совершённых платежей и поступлений в рамках налогового режима НПД;
• рассмотрения обращений субъекта о возврате Вознаграждения в порядке раздела 6 Master EULA FawardProjekt.

5.3. Связь с субъектом и поддержка

Обработка осуществляется для:

• ответа на обращения субъекта, направленные через службу поддержки или иными способами;
• направления субъекту юридически значимых уведомлений, в том числе об изменении Master EULA FawardProjekt, Политики и Правил;
• направления чека самозанятого на адрес электронной почты;
• направления информационных и сервисных сообщений, связанных с использованием субъектом Платформы;
• при наличии явного согласия — направления рассылок об изменениях, обновлениях, акциях и иных мероприятиях Оператора. Согласие на рассылки может быть отозвано субъектом в любое время путём использования предоставляемых механизмов отписки или направления обращения в адрес Оператора.

5.4. Обеспечение работы и безопасности Платформы

Обработка осуществляется для:

• обеспечения стабильной и безопасной работы Платформы и её компонентов;
• выявления и пресечения нарушений Master EULA FawardProjekt, его Приложений и Правил;
• выявления и противодействия техническим атакам, мошенническим действиям, необоснованным возвратам платежей;
• ведения серверных журналов (логов) для целей анализа инцидентов и подтверждения исполнения обязательств.

5.5. Модерация и применение мер ответственности

Обработка осуществляется для:

• оценки соблюдения субъектом Master EULA FawardProjekt, его Приложений и Правил;
• применения мер ответственности в порядке раздела 11 Master EULA FawardProjekt;
• рассмотрения обращений субъекта об обжаловании применённых мер ответственности.

5.6. Реализация мерч-продукции

Обработка осуществляется для:

• оформления, исполнения и доставки заказов мерч-продукции;
• организации передачи Мерча перевозчику и осуществления взаимодействия с перевозчиком;
• рассмотрения обращений субъекта в связи с приобретением Мерча, в том числе по вопросам возврата и обмена.

5.7. Проведение акций, мероприятий и розыгрышей

Обработка осуществляется для:

• проведения акций, конкурсов, розыгрышей и иных мероприятий в порядке, определённом Положением о проведении акций, мероприятий и розыгрышей;
• определения участников и победителей мероприятий;
• выдачи призов и поощрений победителям;
• публикации результатов мероприятий в объёме, установленном условиями соответствующего мероприятия.

5.8. Сотрудничество

Обработка осуществляется для:

• ведения взаимодействия с партнёрами по сотрудничеству в порядке, определённом Условиями сотрудничества;
• оценки заявок и предложений о сотрудничестве;
• исполнения индивидуальных договоров с партнёрами.

5.9. Аналитика и улучшение Платформы

Обработка осуществляется для:

• анализа использования Платформы в обезличенной или агрегированной форме;
• улучшения функционала, интерфейсов, игровых режимов;
• ведения статистики аудитории сайта и улучшения работы сайта с использованием self-hosted Umami, размещаемого на инфраструктуре Оператора, преимущественно в обезличенной или агрегированной форме.
• обработки аналитических сведений преимущественно в обезличенной или агрегированной форме без использования внешних аналитических скриптов зарубежных сервисов.

5.10. Исполнение обязанностей, возложенных законодательством

Обработка осуществляется для:

• исполнения обязанностей плательщика налога на профессиональный доход;
• предоставления сведений по правомерным запросам уполномоченных государственных органов;
• выполнения иных требований законодательства Российской Федерации.

6. Способы и принципы обработки

6.1. Способы обработки

Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка с использованием информационных систем Оператора (баз данных сайта и серверов, систем биллинга, систем модерации);
• неавтоматизированная обработка (в той мере, в какой она необходима для исполнения обязанностей Оператора, рассмотрения обращений субъектов и иных целей);
• смешанная обработка.

6.2. Принципы обработки

При обработке персональных данных Оператор соблюдает принципы, установленные ст. 5 Федерального закона № 152-ФЗ, в том числе:

• обработка на законной и справедливой основе;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям обработки;
• обеспечение точности, достаточности и (при необходимости) актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не установлено законодательством.

6.3. Локализация баз данных

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),

извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сервера, на которых размещены информационные системы Оператора, обрабатывающие персональные данные граждан Российской Федерации, физически расположены на территории Российской Федерации. В случае использования отдельных Сторонних сервисов (платёжные сервисы, сервисы хостинга, сервисы электронной почты и иные сервисы, прямо указанные в настоящей Политике) допускается передача отдельных категорий персональных данных в адрес соответствующих сервисов в порядке, определённом разделом 7 настоящей Политики.

6.4. Характер обработки и применение исключений ст. 22 Федерального закона №

152-ФЗ Обработка персональных данных Лицензиатов и иных пользователей Платформы осуществляется Оператором преимущественно в целях, связанных с заключением и исполнением Master EULA FawardProjekt (договора с субъектом персональных данных), исполнением обязанностей Оператора, возложенных законодательством Российской Федерации, обеспечением безопасности Платформы, обработкой платежей, рассмотрением обращений и защитой прав Оператора и третьих лиц. Персональные данные субъектов не распространяются и не предоставляются третьим лицам без правовых оснований, за исключением случаев, прямо предусмотренных разделом 7 настоящей Политики и применимым законодательством. Оператор самостоятельно оценивает применимость обязанностей, установленных ст. 22 Федерального закона № 152-ФЗ, с учётом фактического объёма и характера обработки персональных данных, используемых сервисов, наличия поручения обработки, трансграничной передачи, маркетинговых рассылок и иных обстоятельств. В случае возникновения обязанности уведомления уполномоченного органа по защите прав субъектов персональных данных, включая случаи, когда применимые исключения перестают действовать, Оператор принимает соответствующие меры, в том числе направляет уведомление в порядке части 1 статьи 22 Федерального закона № 152-ФЗ и получает необходимые отдельные согласия субъектов, если они требуются законом.

7. Передача персональных данных третьим лицам

7.1. Общий принцип

Оператор не распространяет персональные данные субъектов и не передаёт их третьим лицам без правовых оснований. Передача персональных данных третьим лицам осуществляется исключительно в случаях и объёме, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Случаи правомерной передачи

Оператор вправе передавать персональные данные субъектов:

• платёжным сервисам (включая ЮKassa и иные платёжные агрегаторы) — в объёме, необходимом для приёма платежей и формирования отчётных документов;
• хостинг-провайдерам — в составе серверной инфраструктуры Платформы, для обеспечения её работоспособности;
• перевозчикам (почтовым службам, курьерским службам) — при отправке мерч-продукции, в объёме, необходимом для доставки;
• партнёрам по типографии и производству мерча — при изготовлении персонализированных товаров, в объёме, необходимом для изготовления;
• уполномоченным государственным органам — по правомерным запросам, в порядке и объёме, предусмотренном законодательством Российской Федерации;
• платформам распространения цифровых продуктов (Steam и иные) — в объёме, предусмотренном условиями соответствующих платформ, для целей предоставления субъекту доступа к продукту;
• банкам и платёжным системам — при рассмотрении споров по платежам (chargeback), в объёме, необходимом для подтверждения исполнения Оператором своих обязательств.

7.3. Поручение обработки

В случаях, когда Оператор поручает обработку персональных данных третьему лицу (исполнителю, подрядчику), такое поручение оформляется в письменной форме в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ и содержит:

• перечень действий с персональными данными, которые будут совершаться исполнителем;
• цели обработки;
• обязанность исполнителя соблюдать конфиденциальность и обеспечивать безопасность данных;
• требования к защите персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ. Оператор остаётся ответственным перед субъектом за действия исполнителя в рамках поручения.

7.4. Трансграничная передача

Основная инфраструктура Платформы размещается на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в рамках основной инфраструктуры Платформы, если иное прямо не указано в настоящей Политике. Переход пользователя по внешним ссылкам на сайты третьих лиц осуществляется пользователем самостоятельно и регулируется документами соответствующих третьих лиц. Оператор не использует встроенные внешние скрипты, виджеты, iframe, CDN или иные технические средства зарубежных сервисов, приводящие к автоматической передаче технических данных пользователя таким сервисам, если такая передача прямо не указана в настоящей Политике и не оформлена в установленном законом порядке. Если Оператор начнёт осуществлять трансграничную передачу персональных данных, он предварительно уведомит Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ и выполнит применимые требования.

7.5. Публикация в открытых источниках

Никнейм и иные публичные сведения, размещаемые субъектом в пределах Платформы (в том числе в чате, в публичных постройках, в публичных профилях), могут быть видны иным Лицензиатам и неограниченному кругу лиц в пределах функционала Платформы. Размещая такие сведения, субъект самостоятельно несёт ответственность за их публичный характер.

8. Файлы cookie и веб-аналитика

8.1. Использование cookie

Сайт Оператора использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве субъекта при посещении сайта. Cookie используются исключительно для обеспечения работы сайта и улучшения его работы, в том числе для:

• обеспечения базовой работоспособности сайта и его необходимых компонентов;
• анализа аудитории сайта и улучшения его работы с использованием self-hosted Umami, размещаемого на инфраструктуре Оператора;
• обеспечения работы необходимых функциональных компонентов сайта, включая платёжные формы, если они используются на соответствующей странице.

8.2. Согласие на использование cookie

При первом посещении сайта субъекту может отображаться уведомление об использовании файлов cookie (cookie-баннер). Cookie, необходимые для работы сайта и улучшения его работы, используются в объёме, необходимом для функционирования и развития сайта. Субъект вправе ограничить или запретить использование cookie настройками своего браузера. Запрет использования cookie может повлиять на работоспособность отдельных функций сайта.

8.3. Веб-аналитика

Для веб-аналитики Оператор использует self-hosted Umami, размещаемый на инфраструктуре Оператора. Такая аналитика не предполагает использования Google Analytics, Google Tag Manager или иных внешних аналитических скриптов зарубежных сервисов и применяется для анализа аудитории сайта, улучшения интерфейсов, стабильности и качества работы Платформы. Аналитические сведения используются преимущественно в обезличенной или агрегированной форме. Оператор не использует отдельные функциональные cookie для сохранения пользовательских предпочтений, если иное прямо не указано в настоящей Политике или интерфейсе сайта.

9. Сроки хранения и порядок уничтожения персональных данных

9.1. Общий принцип

Оператор хранит персональные данные субъектов в течение срока, необходимого для достижения целей обработки, либо в течение более длительного срока, если такой срок установлен законодательством Российской Федерации.

9.2. Сроки хранения по категориям

Оператор применяет следующие ориентировочные сроки хранения персональных данных (могут быть изменены в случаях, предусмотренных законодательством):

• сведения о Учётной записи Лицензиата (никнейм, e-mail, UUID, статистика) — в течение всего срока существования Учётной записи и в течение 12 (двенадцати) месяцев после её удаления или прекращения активности, за исключением сведений, подлежащих более длительному хранению по основаниям, предусмотренным п. 9.3;
• серверные журналы (логи) игровой активности — в течение срока, необходимого для целей модерации, обеспечения безопасности и

подтверждения исполнения обязательств, как правило, не более 12 (двенадцати) месяцев с момента события;

• сведения о платежах и связанная отчётность — в течение сроков, установленных законодательством Российской Федерации о налогах и сборах для плательщиков НПД (как правило, не менее 4 (четырёх) лет с момента совершения платежа);
• сведения, относящиеся к рассмотрению обращений субъектов, — в течение 3 (трёх) лет с момента закрытия обращения, либо в течение срока исковой давности по соответствующему правоотношению, если такой срок более продолжителен;
• сведения о применённых мерах ответственности и связанных нарушениях — в течение 3 (трёх) лет с момента их применения;
• сведения о покупателях мерч-продукции — в течение срока, установленного законодательством о защите прав потребителей и о бухгалтерском учёте в применимой к Оператору части;
• сведения, связанные с участием в акциях, мероприятиях и розыгрышах, — в течение срока, установленного условиями соответствующего мероприятия, но не менее 1 (одного) года с момента завершения мероприятия;
• сведения о партнёрах по сотрудничеству — в течение всего срока действия соглашения о сотрудничестве и 3 (трёх) лет после его прекращения, если иное не предусмотрено индивидуальным договором.

9.3. Длительное хранение

Оператор вправе хранить персональные данные субъекта дольше указанных в п. 9.2 сроков в следующих случаях:

• при наличии неурегулированного спора между Оператором и субъектом — до его окончательного урегулирования;
• при наличии оснований для применения к субъекту мер защиты прав Оператора или третьих лиц;
• при наличии правомерного запроса уполномоченных государственных органов;
• в случае, когда более длительный срок хранения прямо предусмотрен законодательством Российской Федерации. Если одни и те же сведения относятся одновременно к нескольким целям обработки или нескольким категориям персональных данных, они хранятся в течение наиболее длительного применимого срока, необходимого для соответствующей законной цели, если такой срок не превышает срок, допустимый законодательством Российской Федерации.

9.4. Порядок уничтожения

По истечении сроков хранения, либо при отзыве согласия субъектом, либо при наступлении иных оснований для прекращения обработки персональные данные подлежат:

• уничтожению — путём удаления записей из информационных систем Оператора с обеспечением невозможности их восстановления стандартными средствами; либо
• обезличиванию — путём приведения к виду, при котором становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту (применяется в отношении статистических, аналитических и иных производных данных, использование которых в обезличенном виде продолжает быть необходимым).

Уничтожение или обезличивание персональных данных производится в сроки, установленные применимым законодательством Российской Федерации, а при достижении целей обработки — в срок, не превышающий 10 рабочих дней, если иной срок не предусмотрен законодательством Российской Федерации. Факт уничтожения подтверждается внутренними техническими записями Оператора. Оператор обеспечивает удаление или обезличивание персональных данных, обрабатываемых в составе резервных копий, в ходе планового цикла обновления резервных копий, если немедленное удаление из резервной копии технически невозможно, при условии ограничения доступа к таким данным и их неиспользования для иных целей.

10. Права субъекта персональных данных и порядок их реализации

10.1. Перечень прав субъекта

Субъект персональных данных имеет право, в частности:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ), в том числе сведения о подтверждении факта обработки, о правовых основаниях и целях, о применяемых способах обработки, о наименовании и месте нахождения Оператора, о сроках обработки и хранения;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, когда персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 Федерального закона № 152-ФЗ);
• отзывать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ); отзыв согласия влечёт прекращение обработки на основании согласия в соответствии с настоящей Политикой, за исключением случаев, когда обработка осуществляется на иных правовых основаниях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор и (или) в судебном порядке.

10.2. Порядок направления обращений

Для реализации своих прав субъект направляет Оператору письменное обращение на адрес электронной почты privacy@fawardprojekt.ru. Обращение должно содержать:

• сведения, позволяющие идентифицировать субъекта (например, никнейм Учётной записи в Платформе, адрес электронной почты, связанный с Учётной записью);
• суть обращения и (или) реализуемое право;
• при необходимости — обоснование запроса и подтверждающие документы.

10.3. Сроки рассмотрения обращений

Оператор рассматривает обращения субъектов и предоставляет ответы в следующие сроки:

• по запросам о предоставлении информации, касающейся обработки персональных данных, — в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения; срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта (ст. 20 Федерального закона № 152-ФЗ);
• по требованиям об уточнении, блокировании, уничтожении персональных данных — в срок, не превышающий 7 (семи) рабочих дней со дня

предоставления субъектом или его представителем сведений, подтверждающих неточность данных, либо неправомерность их обработки;

• по отзыву согласия — обработка на основании согласия прекращается в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена на иных правовых основаниях.

10.4. Отказ в удовлетворении обращения

Оператор вправе отказать в удовлетворении обращения субъекта в случаях, прямо предусмотренных Федеральным законом № 152-ФЗ, в том числе если:

• обработка персональных данных, в отношении которой заявлено требование, осуществляется на правовых основаниях, не предполагающих согласия субъекта (например, исполнение обязанностей, возложенных законодательством);
• представленные субъектом сведения недостаточны для идентификации;
• удовлетворение требования нарушит права и законные интересы Оператора или третьих лиц. В случае отказа Оператор предоставляет субъекту мотивированный ответ с указанием правового обоснования.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (в роли такого лица выступает сам Оператор — Костенников Александр Сергеевич);
• принятие настоящей Политики, определяющей политику Оператора в отношении обработки персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим в связи с выполнением обязательств по гражданско-правовым договорам с Оператором (модераторов, тестеров, подрядчиков, иных привлекаемых Оператором лиц);
• использование информационных систем, обеспечивающих ведение учёта операций с персональными данными;
• применение средств защиты от несанкционированного доступа, включая разграничение прав доступа, парольную защиту, шифрование канала передачи данных (HTTPS/TLS) при работе с сайтом и личным кабинетом;
• регулярное обновление программного обеспечения для устранения известных уязвимостей;
• ведение журналов обработки (логирование действий с персональными данными в той мере, в какой это технически возможно и оправдано);
• резервное копирование данных с обеспечением безопасности резервных копий;
• требования к контрагентам, которым поручается обработка персональных данных, в части соблюдения мер защиты, эквивалентных мерам Оператора.

12. Реагирование на инциденты

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах в порядке, установленном ч. 3.1 ст. 21 Федерального закона № 152-ФЗ;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах технического анализа инцидента (включая, при их установлении, сведения о лицах, чьи действия явились его причиной);
• принимает меры по минимизации негативных последствий инцидента и устранению его причин;
• при необходимости информирует затронутых субъектов о произошедшем инциденте и о принятых мерах.

13. Изменение и срок действия Политики

13.1. Срок действия

Настоящая Политика вступает в силу с момента её опубликования на официальном сайте Оператора и действует бессрочно — до отмены, замены или существенной переработки Оператором.

13.2. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу по истечении 7 (семи) календарных дней с момента её опубликования на сайте Оператора, если иной (более длительный) срок не указан в самой новой редакции. Технические, редакционные и иные изменения, не ухудшающие положение субъектов, могут вступать в силу незамедлительно с момента публикации.

13.3. Информирование об изменениях

Об изменениях настоящей Политики Оператор уведомляет субъектов одним или несколькими из следующих способов: публикация новой редакции на сайтах fawardprojekt.com, fawardprojekt.ru, rvnl.net или rvnl.ru; размещение информационного сообщения в личном кабинете или на сайте; направление сообщения на адрес электронной почты субъекта (при наличии и при существенном характере изменений).

Реквизиты документа

Правообладатель / Оператор: Костенников Александр Сергеевич

Налоговый статус: физическое лицо, применяющее специальный налоговый режим

«Налог на профессиональный доход» (НПД), Федеральный закон № 422-ФЗ

Место осуществления деятельности: Российская Федерация, Воронежская область, г.

Бутурлиновка

Бренд: FawardProjekt

Официальные сайты: https://fawardprojekt.com, https://fawardprojekt.ru, https://rvnl.net,

https://rvnl.ru

(зарезервирован)

(зарезервирован)

Настоящая Политика подписи Сторон не требует. Её опубликование на официальном сайте Оператора является достаточным для целей применения положений ст. 18.1 Федерального закона № 152-ФЗ.

PDF-версия документа
Редакция от 18 июня 2026 года
Скачать PDF