Согласие на обработку персональных данных

Версия: 1.0 Дата вступления в силу: 30 апреля 2026 Применимый закон: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции).

Это самостоятельный документ. В соответствии со ст. 9 ч. 1 152-ФЗ (редакция с 01.09.2025), согласие на обработку персональных данных оформляется отдельно от иных документов, которые субъект данных подтверждает или подписывает (включая Пользовательское соглашение и Политику конфиденциальности).

1. Оператор персональных данных

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъекта в следующих целях:

1. Регистрация субъекта в Mini App «VERDICT» (далее — Сервис) и предоставление доступа к его функционалу.
2. Идентификация субъекта при входе в Сервис через мессенджер Telegram или MAX.
3. Учёт действий субъекта в Сервисе: голосования по делам, ставки внутриигровой валютой «серебро», реакции, реферальные связи, покупки внутриигровой валюты «алмазы».
4. Защита Сервиса от мошенничества, накруток, мульти-аккаунтинга, автоматизированных действий (антифрод и rate-limit).
5. Поддержка субъекта при возникновении вопросов и обращений.
6. Исполнение обязательств перед субъектом по Пользовательскому соглашению (Пользовательское соглашение).
7. Налоговая отчётность по платежам через сервис ЮKassa в случаях, предусмотренных законодательством РФ.
8. Обезличенная продуктовая аналитика для улучшения Сервиса.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные субъекта:

3.1. Получаемые от мессенджера Telegram / MAX через initData:

• Идентификатор пользователя (Telegram ID или MAX ID — числовое значение);
• Отображаемое имя профиля (first_name, last_name, если установлены);
• Имя пользователя username (если установлено);
• URL аватара профиля;
• Код языка интерфейса.

3.2. Создаваемые в процессе использования Сервиса:

• История голосований и ставок;
• Балансы внутриигровых валют (серебро, алмазы), список купленных и экипированных предметов;
• Рейтинги, реакции, предложенные дела (в случае отправки таких предложений);
• Реферальные связи (кто пригласил субъекта; кого пригласил субъект);
• Записи о платежах через ЮКассу: сумма в рублях, дата, идентификатор транзакции ЮКассы, начисленные алмазы;
• Записи о согласиях (тип, версия, дата, IP-хэш) — таблица user_consents.

3.3. Технические данные, обрабатываемые автоматически:

• IP-адрес и user-agent при каждом запросе — для антифрода и rate-limit;
• Хэш отпечатка устройства (device_fingerprint) — для антифрода;
• Время запросов;
• Логи сервера приложения и nginx.

3.4. Что оператор НЕ обрабатывает:

• Номер телефона;
• Адрес электронной почты;
• Геолокацию (GPS / Wi-Fi);
• Платёжные реквизиты (номер карты, CVC, банковский счёт): данные оплаты вводятся на стороне сервиса ЮKassa (ООО НКО «ЮMoney»), оператор получает только уведомление об успешной оплате с идентификатором транзакции и суммой;
• Биометрические данные;
• Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость).

Если в будущем оператор начнёт обрабатывать данные, не перечисленные выше, согласие будет переоформлено с новой версией.

4. Способы обработки

Обработка осуществляется:

• автоматизированным способом (на серверах оператора и через программный интерфейс мессенджеров);
• без использования средств автоматизации — в случаях ручной модерации контента и работы со служебными журналами безопасности.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Места хранения и локализация

В соответствии со ст. 18 ч. 5 152-ФЗ (редакция с 01.07.2025):

• Первичный сбор и хранение персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации.
• База данных PostgreSQL — на VPS-сервере в РФ.
• Резервные копии — на территории РФ.

6. Передача данных третьим лицам и трансграничная передача

6.1. Передача в РФ

• Резервное копирование и обработка осуществляются на инфраструктуре оператора в РФ; передача за пределы инфраструктуры оператора в РФ не производится.
• Платежи: ООО НКО «ЮMoney» (резидент РФ, г. Москва), небанковская кредитная организация с лицензией Банка России. Оператор передаёт ЮКассе минимально необходимые данные для проведения платежа: сумму в рублях, описание покупки, идентификатор пользователя для целей сверки и возможного возврата. Юрисдикция получателя — Российская Федерация, передача не является трансграничной.

6.2. Трансграничная передача

Субъект уведомлён о следующей трансграничной передаче (ст. 12 152-ФЗ):

Согласие на трансграничную передачу даётся субъектом в момент принятия настоящего документа.

6.3. Запросы государственных органов

Оператор может предоставлять данные по законным запросам государственных органов РФ.

6.4. Реклама и продажа данных

Оператор не передаёт персональные данные рекламным сетям, не использует их для внешнего профилирования и не продаёт третьим лицам.

7. Срок действия согласия

Согласие действует с момента его предоставления и до момента отзыва субъектом, либо до удаления учётной записи субъекта.

Срок хранения данных:

• Активные данные — пока действует согласие и сохраняется учётная запись.
• При удалении учётной записи — soft-delete на 30 дней (с возможностью восстановления), затем физическое удаление.
• Логи nginx — 14 дней.
• Логи приложения — до 7 ротаций по 50 MB.
• IP в журнале админских действий — анонимизация до /24 через 30 дней.
• Финансовые записи о платежах через ЮКассу — 5 лет в обезличенной форме (требование налогового и бухгалтерского законодательства).
• Записи о согласиях (user_consents) — 3 года после отзыва согласия (как доказательство правомерности обработки в момент действия согласия).

8. Способ отзыва согласия

Субъект вправе отозвать согласие в любой момент следующими способами:

1. Через интерфейс приложения: Меню «Ещё» → «Удалить аккаунт». Отзыв согласия в рамках 152-ФЗ приравнивается к удалению учётной записи и приводит к тем же последствиям.
2. Через обращение в Telegram: @jfjfieieid или email alexand12039124512845@mail.ru — с указанием Telegram ID или MAX ID учётной записи.

Оператор обязан прекратить обработку и обеспечить уничтожение персональных данных в срок, не превышающий 30 дней с даты получения отзыва (ст. 21 ч. 5 152-ФЗ), кроме случаев, когда:

• обработка необходима для исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — действующие платежи / транзакции до их завершения;
• обработка предусмотрена законом (налоговая отчётность по уже совершённым платежам — 5 лет в обезличенной форме).

В этих случаях обработка ограничивается необходимым минимумом и продолжается на основании ст. 6 ч. 1 пп. 2, 5 152-ФЗ.

9. Права субъекта

В соответствии со ст. 14, 20, 21 152-ФЗ субъект имеет право:

1. Получать сведения об операторе, целях, способах и сроках обработки своих ПД.
2. Получать доступ к своим ПД (отображаются в профиле и истории действий внутри Сервиса).
3. Требовать уточнения, блокирования, удаления своих ПД, если они неполны, неточны, устарели, незаконно получены или не являются необходимыми для заявленной цели обработки.
4. Отзывать настоящее согласие (см. §8).
5. Обжаловать действия или бездействие оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

10. Согласие на получение информационных уведомлений

Subject соглашается на получение технических и сервисных уведомлений (например, о результатах голосований, начислениях, статусе предложений дел) через интерфейс Сервиса и push-уведомления Telegram/MAX.

Маркетинговые рассылки оператор не осуществляет. Если в будущем такая возможность появится, потребуется отдельное согласие на маркетинговые коммуникации.

11. Обработка данных несовершеннолетних

• Минимальный возраст пользователя Сервиса — 13 лет (соответствует ToS Telegram и MAX).
• Регистрируясь в Сервисе через мессенджер, субъект подтверждает, что соответствует минимальному возрасту, установленному ToS соответствующего мессенджера.
• Если оператору становится известно, что учётной записью пользуется лицо младше 13 лет, учётная запись блокируется и удаляется.

12. Изменения настоящего согласия

При изменении условий обработки персональных данных оператор:

1. Увеличит номер версии настоящего документа.
2. При следующем входе в Сервис попросит субъекта подтвердить новую версию согласия отдельным действием (отдельный чекбокс).
3. Сохранит запись о принятии новой версии в таблице user_consents (тип personal_data_processing, версия документа).

Если субъект не подтверждает новую версию — действующее согласие продолжает действовать в прежней редакции до удаления учётной записи или явного отзыва.

13. Текст согласия для интерфейса

Ниже — короткий пользовательский текст, который отображается рядом с чекбоксом в onboarding. Полный текст настоящего документа доступен по ссылке.

Я, субъект персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», даю своё информированное и добровольное согласие на обработку оператором (Грицюк Денис Николаевич) моих персональных данных в объёме и в целях, описанных в Согласии на обработку персональных данных (версия 1.0), включая трансграничную передачу через сервисы Telegram. Согласие действует до его отзыва способами, указанными в документе.