Политика в отношении обработки персональных данных

Редакция от 7 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Сайта и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных (далее — «Оператор»): физическое лицо Соловьев Артем Андреевич, г. Москва, адрес электронной почты для обращений: privacy@airvirtua.ru.

1.3. Оператор является администратором любительского некоммерческого проекта — виртуальной авиакомпании (симуляция полётов). Сайт не оказывает реальных авиационных или иных возмездных услуг; внутриигровой «баланс» и статистика носят исключительно игровой характер.

1.4. Используя Сайт и проходя регистрацию, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, удаление и др.).

Субъект — пользователь, зарегистрированный на Сайте.

3. Перечень обрабатываемых персональных данных

Оператор руководствуется принципом минимизации — обрабатывает только те данные, которые необходимы для работы Платформы.

3.1. Персональные данные, обрабатываемые Оператором (данные, позволяющие прямо или косвенно идентифицировать пользователя):

• адрес электронной почты (email);
• имя;
• фамилия.

3.2. Технические данные:

• IP-адрес и сведения об устройстве и браузере (User-Agent): обрабатываются веб-сервером для маршрутизации запросов, а также фиксируются в журнале событий безопасности (входы в учётную запись и попытки входа) в целях защиты аккаунта от несанкционированного доступа. Хранятся не более 90 дней, после чего автоматически удаляются; в профиле пользователя не отображаются и доступны только администратору Платформы.

3-А. Иные данные, обрабатываемые Платформой

Помимо персональных данных, в учётной записи пользователя хранятся перечисленные ниже данные. Сами по себе они не относятся к персональным данным в смысле 152-ФЗ, поскольку не позволяют идентифицировать физическое лицо; они приведены здесь для прозрачности:

• пароль — в виде необратимого криптографического хеша (аутентификатор, в открытом виде Оператору недоступен);
• предпочитаемый язык интерфейса;
• указанные пользователем по желанию: игровой позывной (callsign), имя пользователя в сервисе SimBrief, цвет аватара;
• числовой идентификатор учётной записи в сети VATSIM (VATSIM CID) и дата его привязки — только если пользователь сам выполнил привязку через VATSIM Connect. Привязка добровольна, отменяется в профиле в один клик; пароль пользователя от VATSIM Оператору не передаётся и не сохраняется, токены доступа VATSIM не сохраняются. Имя, адрес электронной почты, страна и рейтинги из VATSIM не запрашиваются;
• игровая статистика (количество виртуальных полётов, налёт, посадки, очки опыта) и внутриигровой виртуальный баланс;
• телеметрия виртуальных полётов: координаты, высота, скорость, курс и параметры посадки виртуального воздушного судна в авиасимуляторе (не отражают фактического местоположения пользователя);
• служебные записи: даты регистрации и активности, статус подтверждения email, журнал действий (аудит);
• источник перехода при регистрации: доменное имя сайта, с которого пользователь впервые попал на Сайт (referrer), и/или метки рекламной кампании (UTM). Сохраняются в обобщённом виде (например, «поисковая система», «социальная сеть» либо доменное имя источника) для анализа каналов привлечения пользователей. Не содержат содержимого просмотренных страниц и сами по себе не позволяют идентифицировать физическое лицо.

Оператор НЕ собирает: паспортные данные, дату рождения, номер телефона, почтовый адрес, гражданство, платёжные/банковские данные, биометрические и специальные категории персональных данных.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрация, идентификация и аутентификация пользователя на Платформе;
• создание и ведение личного кабинета (аккаунта пилота);
• учёт виртуальных полётов, ведение игровой статистики и рейтингов;
• функционирование сообщества и виртуальных авиакомпаний: отображение имени, фамилии, игрового позывного, статистики, ранга и наград другим зарегистрированным пользователям в профиле пилота, составе авиакомпании, авторстве сообщений и рейтингах (см. п. 7);
• отображение общедоступной онлайн-карты активных полётов (см. п. 7);
• направление сервисных сообщений (подтверждение email, уведомления о безопасности аккаунта);
• обеспечение безопасности Платформы и предотвращение злоупотреблений;
• рассмотрение обращений пользователей.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), предоставляемое при регистрации;
• 152-ФЗ и настоящая Политика.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Хранение. Персональные данные записываются, систематизируются и хранятся в базе данных, размещённой на сервере, физически расположенном на территории Российской Федерации, что обеспечивает выполнение требования ч. 5 ст. 18 152-ФЗ о локализации.

6.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Для отправки сервисных электронных писем (подтверждение регистрации и т. п.) Оператор использует сторонний сервис доставки электронной почты (SMTP-провайдер), которому передаётся адрес электронной почты и имя пользователя исключительно в объёме, необходимом для доставки письма. Иным третьим лицам данные не передаются. Трансграничная передача данных не осуществляется.

6.4. Сроки хранения. Персональные данные хранятся до достижения целей обработки, а именно — в течение срока существования аккаунта пользователя. Данные удаляются (или обезличиваются) при удалении аккаунта либо при отзыве согласия, за исключением записей журнала аудита и данных, которые Оператор обязан или вправе хранить для обеспечения безопасности и разрешения споров, — они хранятся в течение 1 (одного) года и затем удаляются.

6.5. Меры защиты. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа: пароли хранятся в виде хеша (Argon2), доступ по защищённым протоколам (HTTPS/TLS), ограничение доступа к базе данных, ключи доступа трекера хранятся в виде хеша.

7. Отображение данных другим пользователям и публично

7.1. Данные, доступные другим зарегистрированным пользователям. При использовании общих разделов Платформы другим зарегистрированным пользователям (после входа в аккаунт) отображаются: имя и фамилия, игровой позывной (callsign), цвет аватара, игровая статистика, ранг и награды, а также принадлежность к виртуальной авиакомпании. Эти данные показываются, в частности:

• в публичном профиле пилота;
• в списке участников (составе) виртуальной авиакомпании и на её странице;
• в авторстве сообщений на форуме, в комментариях и обратной связи;
• в рейтингах и таблицах лидеров;
• во внутренних сообщениях — отправителю и получателю.

Имя и фамилия, указанные при регистрации, используются как отображаемое имя пользователя. Игровой позывной пользователь вправе не указывать либо использовать вымышленный.

7.2. Данные, доступные без авторизации (всем посетителям Сайта). На общедоступной онлайн-карте активных полётов отображаются игровой позывной (callsign), номер рейса, тип и регистрация виртуального воздушного судна и телеметрия текущего полёта. Имя, фамилия и email на карте не отображаются.

7.3. Адрес электронной почты и пароль не отображаются другим пользователям ни в одном разделе Сайта.

7-А. Файлы cookie и веб-аналитика

7-А.1. Технические (необходимые) cookie и локальное хранилище. Для работы Сайта используются технические cookie и локальное хранилище браузера (localStorage): они хранят токен сессии (после входа), выбранные пользователем язык, тему оформления и валюту отображения. Без них Сайт не может функционировать корректно; они не используются для отслеживания в рекламных целях и не передаются третьим лицам.

7-А.2. Веб-аналитика (Яндекс.Метрика). Для оценки посещаемости и улучшения Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Метрика с помощью cookie собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Эти сведения используются в статистическом (агрегированном) виде и не применяются Оператором для идентификации конкретного пользователя. Запись действий посетителя (вебвизор) отключена.

7-А.3. Согласие и его отзыв. Счётчик Яндекс.Метрики загружается только после явного согласия посетителя, выражаемого нажатием кнопки «Принять» в информационном баннере при первом посещении Сайта. До получения согласия счётчик не загружается и данные не собираются. Отказаться можно кнопкой «Отклонить» в том же баннере, а также в любой момент — очистив cookie Сайта или запретив cookie в настройках браузера. Обработка данных на стороне Яндекса регулируется условиями этого сервиса, размещёнными на его сайте.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент (см. п. 9);
• удалить свой аккаунт;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на privacy@airvirtua.ru. Оператор отвечает в срок, установленный законом.

9. Отзыв согласия

Согласие может быть отозвано направлением письменного обращения на privacy@airvirtua.ru либо путём удаления аккаунта в настройках профиля. После отзыва Оператор прекращает обработку и удаляет (обезличивает) данные, за исключением случаев, предусмотренных п. 6.4.

10. Возрастные ограничения

10.1. Платформа не предназначена для лиц младше 16 лет. Регистрируясь, пользователь подтверждает, что достиг указанного возраста.

10.2. Если Оператору станет известно, что аккаунт создан лицом младше 16 лет, такой аккаунт может быть удалён, а связанные с ним персональные данные — уничтожены. Родитель или законный представитель вправе сообщить об этом на privacy@airvirtua.ru.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте по адресу airvirtua.ru/privacy. Дата редакции указана в начале документа.

См. также: Согласие на обработку персональных данных.