Этот документ — политика TTG Club в отношении обработки персональных данных. Оператор публикует её, как того требует часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые оператор получает через сайт ttg.club и приложение VTTG, — и от пользователей с учётной записью, и от посетителей без неё.
Редакция от 13 сентября 2026 г.Оператор обрабатывает персональные данные законно и справедливо: только для заранее определённых целей, в объёме, который этим целям соответствует, и не дольше, чем они того требуют. Данные, полученные для одной цели, не используются для другой, несовместимой с ней.
Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни, биометрические персональные данные и сведения о судимости оператор не запрашивает и не обрабатывает.
Оператор персональных данных — администрация проекта TTG Club. Обращения, связанные с персональными данными, принимаются по электронной почте.
Персональные данные — любые сведения, по которым прямо или косвенно можно определить человека.
Субъект персональных данных — человек, к которому относятся персональные данные; в этой политике — пользователь сайта или приложения.
Обработка — любое действие с персональными данными: от сбора и хранения до обезличивания и уничтожения.
Распространение — раскрытие персональных данных неопределённому кругу лиц, например публикация на открытой странице сайта.
Предоставление — раскрытие персональных данных определённому лицу или кругу лиц.
Уничтожение — действия, после которых содержание персональных данных невозможно восстановить.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Опубликовать эту политику и сведения о мерах защиты персональных данных.
Обрабатывать данные только на законных основаниях и в заявленных целях.
Принимать правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения.
Отвечать на запросы пользователей и Роскомнадзора в сроки, установленные законом.
Уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных законом.
Сообщать в Роскомнадзор об инцидентах с персональными данными.
Пользователь вправе — как это сделать, описано в разделе 6:
Получать сведения об обработке своих персональных данных: какие данные обрабатываются, на каком основании и с какой целью, кому они передаются и сколько хранятся.
Требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
Оператор обрабатывает персональные данные для перечисленных ниже целей. Для каждой цели указано основание из части 1 статьи 6 Федерального закона № 152-ФЗ.
Регистрация и работа учётной записи на сайте и в приложении VTTG — согласие пользователя (пункт 1).
Поиск игр и участие в них — согласие пользователя (пункт 1).
Публикация комментариев и материалов, работа листов персонажей и трекеров инициативы — согласие пользователя (пункт 1).
Выдача промокодов, подписок и наград — согласие пользователя (пункт 1).
Сетевая игра в приложении VTTG — согласие пользователя (пункт 1).
Приём и разбор сообщений об ошибках — законный интерес оператора в исправлении работы сайта (пункт 7).
Защита сайта от злоупотреблений — законный интерес оператора (пункт 7); сбор статистики посещений с помощью аналитических cookie — согласие пользователя (пункт 1).
Для каждой цели ниже указаны категории субъектов, состав данных, способ обработки, сроки обработки и хранения и порядок уничтожения.
Обработка автоматизированная. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет, обезличивает, блокирует, удаляет и уничтожает персональные данные в объёме, нужном для целей из раздела 2.
Лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия пользователя, если иное не предусмотрено федеральным законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные получают:
другие пользователи — в объёме, описанном в разделе 3;
хостинг-провайдер, объектное хранилище и почтовый сервис — чтобы сайт работал и отправлял служебные письма;
ООО «ЯНДЕКС» (г. Москва, Россия) — сервис Яндекс.Метрика, статистика посещений;
Google LLC (г. Маунтин-Вью, США) — сервис Google Analytics, статистика посещений;
государственные органы — только в случаях, предусмотренных законодательством Российской Федерации.
Сведения о посещениях, которые собирает Google Analytics, передаются компании Google LLC и обрабатываются в том числе на территории США. Google Analytics подключается только после согласия на статистику: до согласия и после закрытия уведомления о cookie крестиком передачи не происходит.
Соединение с сайтом защищено протоколом HTTPS, и браузеру предписано не открывать сайт без шифрования.
Пароли хранятся только в виде хеша, вычисленного алгоритмом bcrypt.
Ключ входа действует недолго и обновляется автоматически, а ключ продления входа хранится в cookie, недоступной скриптам страницы.
Доступ к данным разграничен ролями: служебные разделы открыты только администраторам и модераторам, а сервисы сайта обращаются друг к другу по служебному ключу.
Частота запросов к серверам ограничена, что защищает вход от подбора пароля.
Страницы сайта отдаются с заголовками безопасности, в том числе с политикой безопасности содержимого.
Обработка прекращается, когда достигнута её цель, истёк срок, отозвано согласие или выявлена неправомерная обработка.
При достижении цели или отзыве согласия оператор уничтожает персональные данные в течение 30 дней, если федеральный закон не требует хранить их дольше. Неточные данные оператор уточняет, а незаконно полученные или ненужные для заявленной цели — уничтожает в течение 7 рабочих дней после получения подтверждающих сведений.
Если неправомерная или случайная передача данных нарушила права пользователей, оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования.
Часть данных пользователь меняет сам: отображаемое имя и анкету поиска игр — в профиле, комментарии — там, где они опубликованы.
Чтобы получить сведения об обработке своих данных, уточнить, заблокировать или уничтожить их, отозвать согласие или удалить учётную запись, направьте запрос на электронную почту оператора.
По части 3 статьи 14 Федерального закона № 152-ФЗ запрос содержит номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о пользовании сайтом — логин и адрес почты учётной записи — и подпись. Запрос в электронной форме подписывается электронной подписью.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — о причинах оператор сообщает заранее. Повторно запросить те же сведения можно не раньше чем через 30 дней, если первый ответ был полным.
Пользователи младше 14 лет регистрируются и передают персональные данные только с согласия родителя или иного законного представителя.
Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.