AerisVisualПолитика обработки
персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных (далее — ПДн), осуществляемые физическим лицом — оператором персональных данных ФИО оператора, ИНН 000000000000 (далее — Оператор, он же Исполнитель по оферте).
1.2. Политика действует в отношении всех ПДн, которые Оператор обрабатывает на сайте aerisvisual.ru, в программах AerisVisual и лаунчере, в ботах Telegram и Discord, а также при переписке в поддержке.
1.3. Политикой установлены правила, обеспечивающие защиту прав и свобод человека и гражданина при обработке его ПДн, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Факт начала использования сайта, Программы или услуг означает безоговорочное согласие субъекта с настоящей Политикой и указанными в ней условиями обработки; в случае несогласия — субъект должен прекратить использование.
2. Состав обрабатываемых персональных данных
| Категория данных | Конкретные данные | Откуда поступают |
|---|---|---|
| Идентификационные | игровой ник, который субъект придумывает сам при активации; имя в Telegram/Discord (public-профиль) | предоставляются субъектом |
| Контактные | номер Telegram-аккаунта или ID/ник Discord, адрес электронной почты для связи и чека | предоставляются субъектом |
| Технические | HWID (обезличенный хеш идентификаторов компонентов ПК), версия ОС, версия лаунчера и мода, идентификатор игрового профиля (UUID), IP-адрес, тип игрового сервера, дата и время входа, текст сообщений в чате Сервиса | автоматически, по протоколу HTTP/WebSocket |
| Сведения об оплате | дата и сумма платежа, номер и статус заказа, выбранный тариф | бот и платёжный сервис |
Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, состояние здоровья, интимная жизнь, религиозные убеждения), биометрические ПДн, данные о банковских картах, пароли и cookie-идентификаторы рекламных систем. Реквизиты платёжных инструментов обрабатываются исключительно сторонним платёжным сервисом, Оператор их не получает и не хранит.
3. Цели и правовые основания обработки
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Заключение и исполнение договора (выдача и привязка Кода, продление срока, перепривязка к новому ПК) | ник, HWID, контактные данные, сведения об оплате | п. 2 ч. 1 ст. 6 Закона — обработка необходима для достижения целей, предусмотренных договором, стороной которого является субъект |
| Информирование о состоянии заказа, доставка чека, ответы на обращения | контактные данные | п. 2 ч. 1 ст. 6 Закона; ст. 14 Федерального закона № 422-ФЗ (обязанность выдать чек) |
| Работа Сервиса: список друзей, пати, общий и личный чат, отображение игроков на одном сервере, косметика и бейдж | ник, UUID, HWID, текст сообщений, выбранная косметика, сервер и координаты в момент участия в событии | п. 1 ч. 1 ст. 6 Закона — согласие субъекта; субъект вправе не пользоваться Сервисом |
| Обеспечение безопасности, предотвращение обхода лицензии и мошенничества | HWID, IP-адрес, журнал входов, частота запросов | ч. 1 ст. 19 Закона — меры, необходимые для защиты прав субъектов при неправомерной обработке |
| Улучшение продукта, диагностика ошибок | версии программ, обезличенные технические сведения, журнал ошибок | п. 3 ч. 1 ст. 6 (анонимизированные сведения) и согласие субъекта |
| Информирование об обновлениях и акциях | контактные данные | согласие субъекта; отозвать его можно в любое время (ст. 18 Закона, ст. 18 Федерального закона «О рекламе») |
4. Принципы и порядок обработки
4.1. Обработка осуществляется на основе: законности целей и способов; соответствие объёма и характера обрабатываемых данных заявленной цели; точности и достаточности; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требует цель.
4.2. Обработка ведётся с смешанным (автоматизированным и неавтоматизированным) характером: данные хранятся в файлах на сервере Оператора, размещённом на территории Российской Федерации (хостинг-провайдер VDS, г. Москва), и в локальной папке программы у субъекта.
4.3. Распространение ПДн третьим лицам не осуществляется, за исключением случаев, перечисленных в п. 5. Оператор не осуществляет трансграничную передачу ПДн.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки (ст. 16 Закона). Проверка лицензии выполняется локально на компьютере субъекта.
5. Передача данных третьим лицам
- Платёжный сервис / банк — для проведения оплаты (передаются сумма, номер заказа, контактный номер или e-mail). Платёжные реквизиты Оператору не сообщаются.
- Telegram (Telegram FZ-48338) и Discord — поскольку заказ и общение происходят в их интерфейсе, эти сервисы становятся получателями metadata сообщений и ID пользователя в объёме их собственных политик.
- Хостинг-провайдер сервера — предоставляет физические серверные мощности и имеет технический доступ к носителю, но не к содержанию данных.
- Органы власти — только по мотивированному запросу в случаях, предусмотренных законодательством РФ.
Иных получателей, включая рекламные сети и сервисы веб-аналитики, у Оператора нет: сайт не устанавливает в браузер пользователя cookie-файлы, пиксели и сторонние счётчики.
6. Сроки обработки и хранения
| Данные | Срок хранения | Основание прекращения |
|---|---|---|
| Ник, HWID, контакты, сведения о лицензиях и оплатах | срок действия Лицензии + 3 года | истечение срока; отзыв согласия; утрата цели |
| Тексты сообщений в Сервисе | 12 месяцев | по истечении удаляются или обезличиваются |
| Журналы доступа (IP, время, версии) | 90 суток | автоматическая ротация |
| Документы бухгалтерского учёта и чеки | 5 лет | требования налогового законодательства |
По истечении сроков либо при отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 календарных дней (ч. 5 ст. 21 Закона), о чём уведомляет субъекта по имеющемуся контакту.
7. Права субъекта ПДн
Субъект вправе:
- получить подтверждение обработки и сведения об обрабатываемых ПДн и их источнике (ст. 14);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных (ст. 20, 21);
- отозвать согласие на обработку полностью или в части, в том числе на получение информационных сообщений (ст. 9);
- требовать прекращения обработки в маркетинговых целях (ст. 15 п. 2);
- запросить реализацию права на удаление («забыть»), направив обращение Оператору;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор (109998, г. Москва, Китайгородский пр., д. 7, стр. 2, lk@rkn.gov.ru) или в суд.
Обращения принимаются по e-mail, указанному в разделе 9, и рассматриваются в срок не более 30 календарных дней с даты получения (ст. 21 Закона). При отзыве согласия Оператор уведомляет о прекращении обработки и, если данные необходимы для исполнения договора, разъясняет основания дальнейшего хранения.
8. Меры защиты ПДн
Оператор реализует меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- доступ к серверу — по закрытому SSH-ключу, учётные записи с минимально необходимыми правами, пароли панели управления хранятся у Оператора офлайн;
- передача данных между Программой, лаунчером и сервером идёт по защищённому протоколу HTTPS/WSS (TLS);
- резервное копирование баз лицензий выполняется с ограниченным доступом; копии шифруются;
- данные выгрузки/выдачи ключей доступны только Оператору; доступ третьих лиц к панели управления исключён;
- регулярная проверка актуальности версий ПО на сервере и своевременное обновление;
- разграничение доступа: Оператор не обрабатывает ПДн по поручению третьих лиц и не привлекает операторов-обработчиков без письменного поручения.
О разрушительных или неправомерных действиях с ПДн, повлёкших утечку, Оператор уведомляет субъекта и (при необходимости) Роскомнадзор в сроки, установленные ст. 21 Закона.
9. Контактные данные оператора
Ответственный за организацию обработки ПДн: ФИО.
Адрес для обращений: e-mail (тема «Персональные данные»), а также бот поддержки в Telegram/Discord.
Дата последнего изменения Политики: 28.09.2026. Архивные редакции хранятся у Оператора и предоставляются по запросу.