Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-портала TRUTNEE (сайты trutnee.ru, trutnee.com; далее — Портал, Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от пользователя Сайта.
Используя Сайт, регистрируя учётную запись, заполняя формы, оставляя комментарии либо продолжая пользоваться Сайтом после публикации новой редакции Политики, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия, если иное прямо не предусмотрено применимым законодательством.
1. Основные понятия
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. В рамках настоящей Политики Оператором является администрация интернет-портала TRUTNEE.
1.4. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональность, в том числе зарегистрированный пользователь.
1.5. Файлы cookie — небольшие фрагменты данных, которые Сайт или сторонние сервисы сохраняют на устройстве пользователя для обеспечения работы Сайта, аутентификации, статистики и иных целей, указанных в настоящей Политике.
2. Сведения об Операторе
2.1. Оператор персональных данных: администрация интернет-портала TRUTNEE — частный независимый интернет-проект, поддерживающий развитие индустрии лазертага (киберспорта / лазерного боя).
2.2. Адрес для направления обращений субъектов персональных данных и иных запросов, связанных с обработкой персональных данных: через контактные данные, указанные на странице «О проекте», с пометкой «Персональные данные».
2.3. Оператор не осуществляет массовую обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда пользователь добровольно размещает такие сведения в публичном контенте (например, в комментариях или изображении аватара).
3. Категории субъектов и персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта (неавторизованные пользователи);
- зарегистрированные пользователи;
- лица, направившие обращения администрации Сайта.
3.2. В зависимости от используемой функциональности Сайта могут обрабатываться следующие персональные данные:
- данные учётной записи: адрес электronicной почты (e-mail), имя, фамилия, хэшированный пароль, дата и время регистрации, сведения о подтверждении e-mail;
- данные профиля: имя, фамилия, изображение (аватар), отображаемое имя в комментариях;
- пользовательский контент: тексты комментариев, иные сведения, которые пользователь добровольно публикует на Сайте;
- технические данные: IP-адрес, данные файлов cookie, идентификаторы сессии, тип и версия браузера, язык браузера, сведения об устройстве и операционной системе, дата и время доступа, адреса запрашиваемых страниц, referrer (источник перехода);
- данные веб-аналитики: обезличенные или псевдонимизированные сведения о поведении на Сайте, собираемые с помощью сервисов статистики (в том числе Яндекс.Метрика, Google Analytics), если такие сервисы подключены на Сайте.
3.3. Оператор не запрашивает и не обрабатывает платёжные реквизиты, паспортные данные, адрес регистрации, номер телефона и иные данные, не необходимые для функционирования Сайта, за исключением случаев, когда пользователь самостоятельно сообщает их в обращении.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей:
- регистрация, идентификация и авторизация пользователя на Сайте;
- предоставление доступа к личному кабинету, профилю и иным функциям для зарегистрированных пользователей;
- публикация и модерация комментариев пользователей;
- направление сервисных уведомлений (подтверждение регистрации, восстановление пароля, смена e-mail);
- обеспечение безопасности Сайта, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
- ведение статистики посещений, анализ использования Сайта и улучшение его работы;
- исполнение требований законодательства Российской Федерации;
- рассмотрение обращений пользователей.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в том числе при регистрации на Сайте, заполнении форм и использовании cookie, если это требуется законом;
- необходимость исполнения соглашения, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — предоставление пользователю доступа к функциональности Сайта;
- осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение работоспособности и безопасности Сайта, защита от злоупотреблений, ведение статистики при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. Регистрируясь на Сайте и (или) отправляя формы с персональными данными, пользователь выражает согласие на их обработку в целях, указанных в настоящей Политике, если иное не предусмотрено отдельным согласием или законом.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (на серверах хостинг-провайдера, обеспечивающего размещение Сайта).
6.3. Пароли пользователей хранятся в виде криптографического хэша; Оператор не хранит пароли в открытом виде.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение доступа к персональным данным;
- использование защищённых каналов связи (HTTPS);
- резервное копирование и контроль целостности данных;
- применение актуальных средств защиты информации на стороне сервера и программного обеспечения Сайта.
7. Файлы cookie и сервисы веб-аналитики
7.1. Сайт использует файлы cookie и аналогичные технологии для:
- поддержания сеанса пользователя и работы форм (в том числе CSRF-защиты);
- авторизации зарегистрированных пользователей;
- сохранения пользовательских настроек;
- сбора обезличенной статистики посещений.
7.2. На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс.Метрика (ООО «Яндекс», Россия) и Google Analytics (Google LLC, США), которые могут устанавливать собственные cookie и обрабатывать технические данные о посещении Сайта. Политики конфиденциальности указанных сервисов доступны на сайтах их правообладателей.
7.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности использования отдельных функций Сайта (авторизация, комментарии, формы).
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные пользователей и не раскрывает их третьим лицам, за исключением следующих случаев:
- пользователь выразил согласие на такие действия;
- передача необходима для использования пользователем функциональности Сайта (например, отправка сервисных e-mail через почтовый сервис);
- передача предусмотрена законодательством Российской Федерации по мотивированному запросу уполномоченных государственных органов в порядке, установленном законом;
- передача осуществляется подрядчикам (хостинг, администрирование, аналитика), которые обрабатывают данные по поручению Оператора и обязаны обеспечивать конфиденциальность и безопасность персональных данных.
8.2. Комментарии и данные профиля (имя, аватар), размещённые пользователем публично на Сайте, могут быть доступны неограниченному кругу лиц в сети Интернет в связи с характером соответствующей функциональности.
9. Трансграничная передача персональных данных
9.1. В связи с использованием отдельных сервисов (в том числе Google Analytics, инфраструктуры CDN, почтовых и облачных сервисов) персональные данные могут передаваться за пределы Российской Федерации, в том числе в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных.
9.2. Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ — при наличии согласия субъекта персональных данных и (или) иных оснований, предусмотренных законодательством Российской Федерации. Продолжая пользоваться Сайтом и его сервисами аналитики, пользователь соглашается на такую передачу в объёме, необходимом для работы указанных сервисов, если иное не запрещено законом.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или не согласован с субъектом персональных данных.
10.2. Данные учётной записи и профиля хранятся до удаления учётной записи пользователем или по его запросу, либо до прекращения деятельности соответствующей функциональности Сайта, если иное не требуется по закону.
10.3. Технические журналы и данные веб-аналитики хранятся в сроки, определяемые настройками соответствующих систем и требованиями безопасности, как правило, не более 12–24 месяцев, если более длительный срок не установлен законом.
10.4. По достижении целей обработки либо при отзыве согласия (если отсутствуют иные законные основания для обработки) персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- самостоятельно изменять данные профиля в личном кабинете (имя, фамилия, аватар);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru, 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2;
- защищать свои права и законные интересы, в том числе в судебном порядке.
12. Порядок направления запросов
12.1. Запрос субъекта персональных данных направляется Оператору через контакты, указанные в разделе 2 настоящей Политики, и должен содержать:
- фамилию, имя, отчество (при наличии) или иные идентификационные данные;
- сведения, подтверждающие участие пользователя в отношениях с Оператором (например, e-mail учётной записи);
- суть запроса (доступ, уточнение, блокирование, удаление, отзыв согласия);
- подпись заявителя (для обращений на бумажном носителе) либо иные данные, позволяющие идентифицировать заявителя при обращении в электронной форме.
12.2. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.
12.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных и подтверждения принадлежности ему запрашиваемых данных, в целях предотвращения неправомерного доступа к персональным данным третьих лиц.
13. Обработка персональных данных несовершеннолетних
Сайт не предназначен для целенаправленного сбора персональных данных лиц младше 18 лет. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены в разумный срок после получения соответствующего уведомления.
14. Изменение Политики
14.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу /policy, если иное не указано в тексте новой редакции.
14.2. Актуальная редакция Политики всегда доступна на указанной странице. Рекомендуется периодически проверять её содержание.
15. Заключительные положения
15.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
15.2. Настоящая Политика является общедоступным документом и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
15.3. Дата публикации текущей редакции: 14 июня 2026 г.