Политика конфиденциальности

Политика в отношении обработки персональных данных сайта Игросуп®

Последнее обновление: 1 мая 2026 года
Знак информационной продукции: 18+ (в соответствии с Федеральным законом № 436-ФЗ)
Документ соответствует: ст. 18.1 152-ФЗ, Приказу Роскомнадзора № 179 от 28.10.2022, ст. 10.2-2 149-ФЗ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении всей информации, которую сайт Игросуп® (далее — Сайт), расположенный в информационно-телекоммуникационной сети «Интернет» по адресу https://igrosup.ru, может получить о Пользователе во время использования им Сайта.

1.3. Оператор персональных данных:

Фамилия, имя, отчество: Черкесов Андрей Сергеевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 732815740224
Контактный адрес электронной почты по вопросам обработки персональных данных: info@igrosup.ru
Почтовый адрес для официальной корреспонденции: предоставляется по запросу на указанный email

1.4. Товарный знак: Игросуп® зарегистрирован в Государственном реестре товарных знаков и знаков обслуживания Российской Федерации (свидетельство № 1210560 от 09.04.2026).

1.5. Локализация и трансграничная передача:

Обработка персональных данных Пользователей осуществляется исключительно на серверах и с использованием сервисов, физически расположенных на территории Российской Федерации.
Оператор руководствуется требованиями ст. 12 Федерального закона № 152-ФЗ и не осуществляет трансграничную передачу персональных данных. В случае изменения условий обработки, требующих такой передачи, Оператор получит отдельное согласие Пользователя в порядке, предусмотренном законодательством РФ.
Оператором подано уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном статьёй 22 Федерального закона «О персональных данных».
Сведения об Операторе внесены в Реестр операторов персональных данных. Убедиться в этом можно по общедоступной ссылке на официальном сайте Роскомнадзора:
https://pd.rkn.gov.ru/operators-registry/operators-list/?id=73-26-018046.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых.
Файлы cookie (куки) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
Рекомендательные технологии — технологии, определяющие предлагаемую Пользователю информацию на основе сбора и анализа его предпочтений, в значении, установленном статьёй 10.2-2 Федерального закона № 149-ФЗ.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных (в соответствии с Приказом Роскомнадзора № 179 от 28.10.2022).

3. Правовые основания обработки данных (ст. 6 152-ФЗ)

3.1. Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

Правовое основание (п. ч. 1 ст. 6 152-ФЗ)	Категории данных	Цели обработки	Механизм получения / подтверждения
П. 1 — согласие субъекта	Аналитические cookie, данные Яндекс.Метрики, пользовательский контент (комментарии, обращения)	Анализ посещаемости, улучшение юзабилити, обработка обращений	Отдельное модальное окно с чекбоксом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности». Кнопки «Принять» / «Отклонить» на баннере cookie.
П. 5 — исполнение договора	Учётные данные (никнейм, email, хеш пароля)	Регистрация, авторизация, восстановление доступа, предоставление функционала Сайта	Принятие условий Пользовательского соглашения при регистрации (простановка чекбокса).
П. 7 — законный интерес Оператора	Технические логи сервера (анонимизированный IP, User-agent, временные метки)	Обеспечение безопасности (защита от атак, мониторинг доступности), устранение сбоев, предотвращение мошенничества	Не требует отдельного согласия. Оператор обеспечивает соразмерность обработки, исключая избыточный сбор данных и приоритет прав Пользователя.
П. 2 — исполнение законодательства	Данные по официальным запросам госорганов	Исполнение требований федеральных законов (например, 149-ФЗ, 38-ФЗ)	Обработка осуществляется в обязательном порядке на основании прямого предписания закона.

3.2. Важно: Молчание, бездействие или продолжение использования Сайта Пользователем не считаются согласием на обработку персональных данных или принятием изменений в настоящую Политику.

3.3. Отзыв согласия: Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путём направления письменного заявления на адрес info@igrosup.ru с темой «Отзыв согласия на обработку ПДн». После отзыва Оператор прекращает обработку данных, за исключением случаев, предусмотренных законодательством РФ, и уничтожает данные в порядке, описанном в разделе 8.4.

4. Категории и цели обработки персональных данных

Категория данных	Примеры	Цель обработки	Правовое основание	Срок хранения
Учётные данные	Имя / никнейм, адрес электронной почты, хеш пароля	Идентификация, авторизация, восстановление доступа, исполнение договора	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	До удаления аккаунта Пользователем или по запросу
Пользовательский контент	Текст сообщений в формах обратной связи, комментарии	Обработка запросов, обеспечение обратной связи	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) / Исполнение договора	1 год с момента последнего взаимодействия
Технические логи сервера	Анонимизированный IP-адрес (маскированный), User-agent, временная метка, реферер	Обеспечение безопасности, устранение сбоев, мониторинг доступности	Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)	12 месяцев (на основании рекомендаций Роскомнадзора по минимизации данных и требований Постановления Правительства РФ № 1119)
Данные веб-аналитики	Обезличенные данные о поведении на Сайте (Яндекс.Метрика)	Анализ посещаемости, улучшение юзабилити и контента	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ)	14 месяцев (в соответствии с политикой ООО «ЯНДЕКС»)
Данные несовершеннолетних	Не собираются	Обработка не осуществляется	—	—

Важно: Сайт имеет возрастную маркировку 18+ в соответствии с Федеральным законом № 436-ФЗ. Регистрация, создание учётной записи и использование функционала Сайта лицами, не достигшими 18 лет, не предусмотрены. Оператор не осуществляет сбор и обработку персональных данных несовершеннолетних.
В случае получения сведений о том, что Пользователь не достиг возраста 18 лет, Оператор незамедлительно блокирует учётную запись и удаляет все персональные данные данного Пользователя в срок, не превышающий 3 рабочих дней.

5. Использование файлов cookie и сервиса Яндекс.Метрика

5.1. При первом посещении Сайта Пользователю отображается информационный баннер с текстом: «Мы используем cookie-файлы и данные Яндекс.Метрики для анализа трафика и улучшения работы сайта. Подробнее в нашей Политике конфиденциальности». Баннер содержит две кнопки: «Принять» и «Отклонить».

5.2. Механика работы баннера:

При нажатии «Принять»: Пользователь даёт явное, информированное, конкретное согласие на установку аналитических cookie и обработку данных через Яндекс.Метрику.
При нажатии «Отклонить»: Аналитические cookie не устанавливаются, скрипт Яндекс.Метрики не активируется. Функционал Сайта, не зависящий от аналитики, остаётся доступным.
Технические (строго необходимые) cookie устанавливаются автоматически независимо от выбора, так как они требуются для базовой работы Сайта (авторизация, безопасность).

5.3. Категории используемых файлов cookie:

Категория	Примеры	Назначение	Требует согласия
Строго необходимые	`wordpress_logged_in_`, `wp-settings-`, `wp-saving-post`	Авторизация, настройки интерфейса, автосохранение	Нет
Функциональные	`hivepress_favorites`, `hivepress_redirect`	Сохранение избранного, перенаправления в каталоге	Нет
Аналитические	`_ym_uid`, `_ym_d`, `_ym_isad`	Сбор обезличенной статистики посещаемости (Яндекс.Метрика)	Да
Маркетинговые	—	Не используются на Сайте	—

5.4. Настройки Яндекс.Метрики. В целях защиты конфиденциальности Пользователей в настройках счётчика Яндекс.Метрики включены:

Анонимизация IP-адреса (маскировка последнего октета).
Ограничение на запись данных вебвизора (отключена запись полей ввода форм).
Данные обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации.

5.5. Отказ от аналитики. Пользователь может в любой момент отозвать своё согласие на использование аналитических cookie или полностью запретить их сохранение путём изменения настроек своего браузера, а также воспользовавшись официальным инструментом отказа от Яндекс.Метрики.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не распространяет персональные данные Пользователей в коммерческих целях.

6.2. Исчерпывающий перечень третьих лиц, которым могут передаваться персональные данные для обеспечения функционирования Сайта:

Получатель	Цель передачи	Объём передаваемых данных	Правовое основание
ООО «Джино» (ОГРН 1111690063960)	Услуги хостинга, хранение баз данных, обеспечение доступности Сайта	Технические логи (анонимизированный IP), учётные данные (в зашифрованном виде)	Договор поручения обработки ПДн (ч. 3 ст. 6 152-ФЗ)
ООО «ЯНДЕКС» (ОГРН 1027700229193)	Услуги веб-аналитики (сервис «Яндекс.Метрика»)	Обезличенные данные о поведении на Сайте, анонимизированный IP	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ)

6.3. Оператор уведомил уполномоченный орган (Роскомнадзор) о привлечении указанных третьих лиц к обработке персональных данных в установленном законом порядке. Сведения о привлечении ООО «ЯНДЕКС» и ООО «Джино» указаны в уведомлении об обработке персональных данных.

6.4. Иные получатели:

Платёжные системы: Не используются. Ссылки на внешние игровые площадки (Steam, EGS, VK Play) не являются партнёрскими и не предполагают передачи персональных данных Оператором.
CRM-системы и сервисы рассылок: Не используются. Уведомления Пользователям (регистрация, восстановление пароля) отправляются встроенными средствами системы управления контентом WordPress без передачи данных третьим лицам.
Государственные органы: Передача осуществляется исключительно по официальному запросу и в порядке, строго предусмотренном законодательством Российской Федерации.

6.5. Передача данных в целях маркировки рекламы (38-ФЗ). В случае размещения материалов, подпадающих под определение рекламы, Оператор вправе передавать минимально необходимые данные Операторам рекламных данных (ОРД), аккредитованным в установленном порядке. Такая передача осуществляется исключительно в обезличенном или агрегированном виде, за исключением случаев, прямо предусмотренных законодательством.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

Получить информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки и перечень обрабатываемых данных.
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
Отозвать своё согласие на обработку персональных данных в любое время.
Получить свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате, а также требовать передачи этих данных другому оператору, если технически это возможно (право на получение данных в машиночитаемом формате, ч. 5.1 ст. 14 152-ФЗ).
Обжаловать действия или бездействие Оператора в Роскомнадзор (127994, г. Москва, К-51, ГСП-4, ул. Новый Арбат, д. 15, стр. 2) или в судебном порядке.

7.2. Порядок реализации прав. Для реализации вышеуказанных прав Пользователю необходимо направить письменный запрос на адрес электронной почты Оператора: info@igrosup.ru. В теме письма обязательно указать: «Запрос по 152-ФЗ».

Для защиты от несанкционированных запросов Оператор вправе запросить дополнительную информацию для идентификации субъекта:

никнейм и дата регистрации на Сайте;

скриншот профиля с видимым email;

ответ на контрольный вопрос, заданный при регистрации.

Отказ предоставить данные для идентификации может являться основанием для отклонения запроса в соответствии с ч. 6 ст. 14 152-ФЗ.

Срок рассмотрения запроса и направления ответа составляет до 30 (тридцати) календарных дней с момента получения запроса.

8. Меры по защите персональных данных

8.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ и Постановления Правительства РФ № 1119.

8.2. Технические меры защиты:

Шифрование передачи данных: Все соединения с Сайтом осуществляются по защищённому протоколу HTTPS с использованием TLS 1.2 и выше.
Хеширование паролей: Пароли Пользователей не хранятся в открытом виде. Для защиты учётных данных применяется криптографическое хеширование с использованием алгоритмов, соответствующих современным стандартам безопасности (bcrypt / Argon2i). Восстановление доступа осуществляется через одноразовую ссылку на адрес электронной почты без возможности извлечения исходного пароля.
Разграничение прав доступа: Доступ к базам данных и административной панели Сайта предоставляется по принципу минимальных привилегий (RBAC). Используется двухфакторная аутентификация для учётных записей администраторов.
Регулярное обновление: Система управления контентом WordPress и установленные плагины (HivePress, WP Rocket, Yoast SEO Premium, Link Whisper) обновляются в приоритетном порядке для закрытия известных уязвимостей.
Резервное копирование и мониторинг: Регулярное автоматическое резервное копирование баз данных и файлов Сайта. Мониторинг целостности системы и анализ логов доступа для выявления аномальной активности.
Базовая защита инфраструктуры: Использование средств защиты хостинг-провайдера ООО «Джино» (фильтрация трафика, мониторинг атак), а также встроенных механизмов безопасности WordPress (ограничение попыток входа, защита от SQL-инъекций).

8.3. Действия при утечке данных. В случае выявления факта утечки персональных данных Оператор обязуется:

в течение 24 часов с момента подтверждения факта утечки уведомить Роскомнадзор в установленном порядке;
в течение 72 часов проинформировать затронутых Пользователей, если утечка создаёт риск нарушения их прав и свобод;
принять меры по локализации инцидента и минимизации ущерба.

8.4. Уничтожение персональных данных (в соответствии с Приказом Роскомнадзора № 179 от 28.10.2022).

По истечении сроков хранения, указанных в разделе 4, а также после отзыва согласия субъекта ПДн, персональные данные подлежат уничтожению либо обезличиванию.
Способы уничтожения:
- Для электронных данных: программное удаление с перезаписью свободного пространства, криптографическое стирание ключей шифрования.
- Для материальных носителей (при наличии): физическое уничтожение (дробление, размагничивание).
Фиксация факта уничтожения: По результатам уничтожения персональных данных составляется Акт об уничтожении персональных данных, который хранится у Оператора в течение 3 лет. Акт содержит: дату и время уничтожения, перечень уничтоженных данных, способ уничтожения, данные лица, осуществившего уничтожение.

9. Реклама и маркировка (38-ФЗ)

9.1. Если на Сайте размещаются материалы, подпадающие под определение рекламы в соответствии со статьей 3 Федерального закона № 38-ФЗ «О рекламе», такие материалы маркируются словами «Реклама», «Партнёрский материал» или «Спонсорский контент» с указанием рекламодателя и уникального идентификатора (erid).

9.2. Партнёрские ссылки (в том числе на игровые площадки: Steam, EGS, VK Play) могут являться рекламой. В таких случаях Оператор получает вознаграждение за переходы или покупки, что не влияет на объективность редакционных материалов. Перед размещением таких ссылок Оператор получает у рекламодателя токен (erid) и осуществляет маркировку в соответствии с ч. 10 ст. 18.1 38-ФЗ. Отсутствие токена erid при размещении рекламы является нарушением и влечёт административную ответственность.

10. Правила применения рекомендательных технологий (149-ФЗ)

10.1. На Сайте применяются рекомендательные технологии в значении, установленном статьёй 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

10.2. Описание процессов и методов сбора, систематизации, анализа сведений, а также способов их осуществления.

Рекомендации на Сайте формируются на основе действий Пользователя в разделе «Игры». Когда Пользователь выбирает один или несколько фильтров для поиска игр, система HivePress собирает, систематизирует и анализирует эти сведения для формирования перечня игр, которые соответствуют заданным критериям.

Применяются следующие процессы:

Сбор — фиксация выбранных Пользователем значений фильтров (категория, платформа, язык, тип).
Систематизация — упорядочение запроса Пользователя в структурированный набор параметров.
Анализ — сопоставление заданных параметров с имеющейся в базе Сайта информацией об играх.
Предоставление результата — вывод Пользователю списка игр, полностью или частично удовлетворяющих выбранным фильтрам.

Никакие автоматизированные алгоритмы предсказания предпочтений, машинное обучение, коллаборативная фильтрация или иные методы искусственного интеллекта на основе истории поведения Пользователя не применяются. Рекомендации носят исключительно параметрический характер: Пользователь самостоятельно задаёт критерии, и система формирует результат «здесь и сейчас», без сохранения персонального профиля предпочтений для будущих сессий.

10.3. Виды сведений, относящихся к предпочтениям Пользователей, источники их получения.

Для работы рекомендательных технологий используются следующие сведения, которые Пользователь явно указывает через интерфейс фильтрации:

Категория игры: MMORPG, РПГ, Action, Стратегии, Шутеры, Карточные и настольные игры, Спортивные игры, Прочие игры и категории.
Платформа: Android, iOS, PS4, PS5, Windows.
Наличие русского языка: есть / нет.
Тип: клиентская / браузерная.

Источником получения указанных сведений являются исключительно действия Пользователя на Сайте по выбору (установке) фильтров в интерфейсе каталога игр. Оператор не собирает и не использует для рекомендаций историю посещений, поисковые запросы, данные о кликах, геолокацию или иные сведения, которые Пользователь не предоставил намеренно в момент взаимодействия с фильтрами.

10.4. Контактные данные владельца Сайта для направления юридически значимых сообщений по вопросам применения рекомендательных технологий:

Фамилия и инициалы: Черкесов А. С.
Адрес электронной почты: info@igrosup.ru (тема письма: «Вопрос по рекомендательным технологиям»).

10.5. Настоящие Правила являются общедоступной информацией. Они размещаются в составе Политики в отношении обработки персональных данных по постоянному адресу https://igrosup.ru/privacy. Доступ к Правилам предоставляется безвозмездно и без необходимости регистрации либо предоставления каких-либо данных. Размещение Правил соответствует требованиям прозрачности и беспрепятственного ознакомления.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом, размещённым по постоянному адресу: https://igrosup.ru/privacy. Политика действует бессрочно до замены её новой редакцией.

11.2. Порядок внесения изменений. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.

Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено текстом изменений.
Для вступления в силу критических изменений, затрагивающих цели, объём или правовые основания обработки персональных данных, Оператор направляет уведомление на адрес электронной почты Пользователя и запрашивает новое явно выраженное согласие до вступления изменений в силу.

11.3. Реквизиты Оператора для официальной корреспонденции:

Получатель: Черкесов Андрей Сергеевич
Почтовый адрес: выдается по запросу на указанный email
Email: info@igrosup.ru (тема: «Запрос по 152-ФЗ»)