Политика в отношении обработки персональных данных

Редакция от 05 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Сайта и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных (далее — «Оператор»): физическое лицо Соловьев Артем Андреевич, г. Москва, адрес электронной почты для обращений: privacy@airvirtua.ru.

1.3. Оператор является администратором любительского некоммерческого проекта — виртуальной авиакомпании (симуляция полётов). Сайт не оказывает реальных авиационных или иных возмездных услуг; внутриигровой «баланс» и статистика носят исключительно игровой характер.

1.4. Используя Сайт и проходя регистрацию, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, удаление и др.).

Субъект — пользователь, зарегистрированный на Сайте.

3. Перечень обрабатываемых персональных данных

Оператор руководствуется принципом минимизации — обрабатывает только те данные, которые необходимы для работы Платформы.

3.1. Персональные данные, обрабатываемые Оператором (данные, позволяющие прямо или косвенно идентифицировать пользователя):

• адрес электронной почты (email);
• имя;
• фамилия.

3.2. Технические данные:

• IP-адрес и сведения об устройстве и браузере (User-Agent): обрабатываются веб-сервером для маршрутизации запросов, а также фиксируются в журнале событий безопасности (входы в учётную запись и попытки входа) в целях защиты аккаунта от несанкционированного доступа. Хранятся не более 90 дней, после чего автоматически удаляются; в профиле пользователя не отображаются и доступны только администратору Платформы.

3-А. Иные данные, обрабатываемые Платформой

Помимо персональных данных, в учётной записи пользователя хранятся перечисленные ниже данные. Сами по себе они не относятся к персональным данным в смысле 152-ФЗ, поскольку не позволяют идентифицировать физическое лицо; они приведены здесь для прозрачности:

• пароль — в виде необратимого криптографического хеша (аутентификатор, в открытом виде Оператору недоступен);
• предпочитаемый язык интерфейса;
• указанные пользователем по желанию: игровой позывной (callsign), имя пользователя в сервисе SimBrief, цвет аватара;
• игровая статистика (количество виртуальных полётов, налёт, посадки, очки опыта) и внутриигровой виртуальный баланс;
• телеметрия виртуальных полётов: координаты, высота, скорость, курс и параметры посадки виртуального воздушного судна в авиасимуляторе (не отражают фактического местоположения пользователя);
• служебные записи: даты регистрации и активности, статус подтверждения email, журнал действий (аудит);
• источник перехода при регистрации: доменное имя сайта, с которого пользователь впервые попал на Сайт (referrer), и/или метки рекламной кампании (UTM). Сохраняются в обобщённом виде (например, «поисковая система», «социальная сеть» либо доменное имя источника) для анализа каналов привлечения пользователей. Не содержат содержимого просмотренных страниц и сами по себе не позволяют идентифицировать физическое лицо.

Оператор НЕ собирает: паспортные данные, дату рождения, номер телефона, почтовый адрес, гражданство, платёжные/банковские данные, биометрические и специальные категории персональных данных.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрация, идентификация и аутентификация пользователя на Платформе;
• создание и ведение личного кабинета (аккаунта пилота);
• учёт виртуальных полётов, ведение игровой статистики и рейтингов;
• функционирование сообщества и виртуальных авиакомпаний: отображение имени, фамилии, игрового позывного, статистики, ранга и наград другим зарегистрированным пользователям в профиле пилота, составе авиакомпании, авторстве сообщений и рейтингах (см. п. 7);
• отображение общедоступной онлайн-карты активных полётов (см. п. 7);
• направление сервисных сообщений (подтверждение email, уведомления о безопасности аккаунта);
• обеспечение безопасности Платформы и предотвращение злоупотреблений;
• рассмотрение обращений пользователей.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), предоставляемое при регистрации;
• 152-ФЗ и настоящая Политика.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Хранение. Персональные данные записываются, систематизируются и хранятся в базе данных, размещённой на сервере, физически расположенном на территории Российской Федерации, что обеспечивает выполнение требования ч. 5 ст. 18 152-ФЗ о локализации.

6.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Для отправки сервисных электронных писем (подтверждение регистрации и т. п.) Оператор использует сторонний сервис доставки электронной почты (SMTP-провайдер), которому передаётся адрес электронной почты и имя пользователя исключительно в объёме, необходимом для доставки письма. Иным третьим лицам данные не передаются. Трансграничная передача данных не осуществляется.

6.4. Сроки хранения. Персональные данные хранятся до достижения целей обработки, а именно — в течение срока существования аккаунта пользователя. Данные удаляются (или обезличиваются) при удалении аккаунта либо при отзыве согласия, за исключением записей журнала аудита и данных, которые Оператор обязан или вправе хранить для обеспечения безопасности и разрешения споров, — они хранятся в течение 1 (одного) года и затем удаляются.

6.5. Меры защиты. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа: пароли хранятся в виде хеша (Argon2), доступ по защищённым протоколам (HTTPS/TLS), ограничение доступа к базе данных, ключи доступа трекера хранятся в виде хеша.

7. Отображение данных другим пользователям и публично

7.1. Данные, доступные другим зарегистрированным пользователям. При использовании общих разделов Платформы другим зарегистрированным пользователям (после входа в аккаунт) отображаются: имя и фамилия, игровой позывной (callsign), цвет аватара, игровая статистика, ранг и награды, а также принадлежность к виртуальной авиакомпании. Эти данные показываются, в частности:

• в публичном профиле пилота;
• в списке участников (составе) виртуальной авиакомпании и на её странице;
• в авторстве сообщений на форуме, в комментариях и обратной связи;
• в рейтингах и таблицах лидеров;
• во внутренних сообщениях — отправителю и получателю.

Имя и фамилия, указанные при регистрации, используются как отображаемое имя пользователя. Игровой позывной пользователь вправе не указывать либо использовать вымышленный.

7.2. Данные, доступные без авторизации (всем посетителям Сайта). На общедоступной онлайн-карте активных полётов отображаются игровой позывной (callsign), номер рейса, тип и регистрация виртуального воздушного судна и телеметрия текущего полёта. Имя, фамилия и email на карте не отображаются.

7.3. Адрес электронной почты и пароль не отображаются другим пользователям ни в одном разделе Сайта.

7-А. Файлы cookie и веб-аналитика

7-А.1. Технические (необходимые) cookie и локальное хранилище. Для работы Сайта используются технические cookie и локальное хранилище браузера (localStorage): они хранят токен сессии (после входа), выбранные пользователем язык, тему оформления и валюту отображения. Без них Сайт не может функционировать корректно; они не используются для отслеживания в рекламных целях и не передаются третьим лицам.

7-А.2. Веб-аналитика (Яндекс.Метрика). Для оценки посещаемости и улучшения Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Метрика с помощью cookie собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Эти сведения используются в статистическом (агрегированном) виде и не применяются Оператором для идентификации конкретного пользователя. Запись действий посетителя (вебвизор) отключена.

7-А.3. Согласие и его отзыв. Счётчик Яндекс.Метрики загружается только после явного согласия посетителя, выражаемого нажатием кнопки «Принять» в информационном баннере при первом посещении Сайта. До получения согласия счётчик не загружается и данные не собираются. Отказаться можно кнопкой «Отклонить» в том же баннере, а также в любой момент — очистив cookie Сайта или запретив cookie в настройках браузера. Обработка данных на стороне Яндекса регулируется условиями этого сервиса, размещёнными на его сайте.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент (см. п. 9);
• удалить свой аккаунт;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на privacy@airvirtua.ru. Оператор отвечает в срок, установленный законом.

9. Отзыв согласия

Согласие может быть отозвано направлением письменного обращения на privacy@airvirtua.ru либо путём удаления аккаунта в настройках профиля. После отзыва Оператор прекращает обработку и удаляет (обезличивает) данные, за исключением случаев, предусмотренных п. 6.4.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте по адресу airvirtua.ru/privacy. Дата редакции указана в начале документа.

См. также: Согласие на обработку персональных данных.