Политика в отношении обработки персональных данных
Редакция от 10.10.2026.
1. Общие положения
1.1. Настоящая Политика определяет цели, состав, условия и порядок обработки персональных данных, а также меры по их защите, применяемые индивидуальным предпринимателем Новиков Иван Алексеевич (далее — Оператор) при работе сайта gtatweaker.com и программы для ЭВМ «GTATweaker» (совместно — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ. Термины используются в значениях, установленных ст. 3 152-ФЗ.
1.3. Политика утверждена приказом Оператора от 10.10.2026 № 1-ПДн и применяется к персональным данным, обрабатываемым Оператором с этой даты.
1.4. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 152-ФЗ). Регистрационный номер в реестре операторов будет указан в настоящем пункте после его присвоения.
2. Оператор
2.1. Индивидуальный предприниматель Новиков Иван Алексеевич, ОГРНИП 326580000044060, ИНН 583713327619, адрес: 440068, Россия, Пензенская обл., Пензенский р-н, с. Засечное, ул. Соборная, д. 2, кв. 129.
2.2. Ответственный за организацию обработки персональных данных — Оператор лично. Адрес электронной почты для обращений по вопросам персональных данных: legal@gtatweaker.com; телефон: +7 937 910-10-60.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных и заранее определённых целей, указанных в разделе 4, не объединяет базы данных, обрабатываемые в несовместимых целях, обрабатывает только те данные и в том объёме, которые необходимы для этих целей, обеспечивает их точность и хранит их не дольше, чем этого требуют цели обработки или закон (ст. 5 152-ФЗ).
4. Цели, состав данных, основания и сроки обработки
4.1. Субъекты персональных данных: пользователи, зарегистрировавшие учётную запись в Сервисе; посетители сайта; лица, обратившиеся к Оператору (в том числе в службу поддержки).
4.2. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход в учётную запись, ведение учётной записи и личного кабинета | Адрес электронной почты, хеш-значение пароля, никнейм, изображение профиля, язык интерфейса, UID, дата регистрации, сведения о подтверждении почты; при входе через Яндекс ID или VK ID (после ввода такой возможности) — идентификатор и логин учётной записи, адрес почты, фамилия, имя и отображаемое имя, пол, дата рождения, изображение профиля и признак подтверждения учётной записи, переданные сервисом (номер телефона не запрашивается) | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) | До удаления учётной записи; при удалении — не более 30 дней с даты запроса |
| Заключение и исполнение договора (оферты): лицензия, подписка, привязка к устройству, промокоды, подарочные коды, реферальная программа, оплата и возвраты | Данные учётной записи, тариф, статус и срок подписки, сведения об автопродлении, сведения о платежах (номер заказа, сумма, дата, статус), промокоды и подарочные коды, реферальные приглашения и бонусы, идентификатор устройства (хеш-значение) | Исполнение договора (п. 5 ч. 1 ст. 6) | Сведения о платежах — 5 лет; иные — до удаления учётной записи |
| Уведомления, связанные с учётной записью и договором | Адрес электронной почты, никнейм, сведения о подписке и платежах | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления учётной записи |
| Рассмотрение обращений и техническая поддержка | Содержание обращений и переписки; адрес электронной почты или имя пользователя, отображаемое имя и идентификатор в Telegram; данные учётной записи, необходимые для ответа | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты последнего сообщения |
| Обеспечение безопасности Сервиса, предотвращение мошенничества и повторных нарушений условий использования | IP-адрес, сведения о браузере (User-Agent), дата и время входа, идентификатор устройства, хеш-значения идентификатора устройства и IP-адреса, причина и срок ограничения доступа | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | Журнал входов — 30 дней; журналы серверов — не более 30 дней; сведения об ограничении — на срок ограничения, но не более 3 лет |
| Подтверждение согласий и исполнение обязанностей по 152-ФЗ и налоговому законодательству | Сведения о согласиях (вид, дата, редакция текста, IP-адрес, User-Agent), сведения о платежах, сведения об обращениях субъектов | Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6; ч. 3 ст. 9 152-ФЗ; подп. 8 п. 1 ст. 23 НК РФ) | Сведения о согласиях — срок действия согласия и 3 года после отзыва или удаления учётной записи; сведения о платежах — 5 лет |
| Показ профиля Пользователя другим пользователям Сервиса (публичный профиль) | Никнейм, изображение профиля, UID | Отдельное согласие на распространение (п. 1 ч. 1 ст. 6; ст. 10.1 152-ФЗ, текст согласия) | До отзыва согласия или запроса удаления учётной записи |
| Информирование о новых возможностях Сервиса и акциях, в том числе рекламного характера | Адрес электронной почты, никнейм, сведения о подписке | Отдельное согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия или удаления учётной записи |
| Веб-аналитика (Яндекс.Метрика) — после подключения сервиса | Сведения о посещениях сайта, собираемые сервисом (см. Согласие на использование сервисов веб-аналитики) | Отдельное согласие (п. 1 ч. 1 ст. 6) | По правилам сервиса, не более 24 месяцев |
4.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Изображение профиля не используется для установления личности. Сервис не предназначен для лиц, не достигших 18 лет, и Оператор не обрабатывает их данные намеренно.
5. Условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети «Интернет».
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Базы данных Сервиса размещены в центре обработки данных в г. Санкт-Петербурге, серверы приложения — в г. Москве. Вычислительные мощности Оператор арендует у ООО «Таймвэб.Клауд» (ИНН 7810945525); провайдер персональные данные по поручению Оператора не обрабатывает и доступа к ним не получает.
5.3. Оператор поручает обработку персональных данных (ч. 3 ст. 6 152-ФЗ):
- ООО «Яндекс» (ИНН 7736207543) — сервис электронной почты Яндекс 360.
5.4. Оператор передаёт персональные данные самостоятельным операторам: АО «ТБанк» (ИНН 7710140679) — номер заказа, сумму и адрес электронной почты для проведения платежей и возвратов. При входе через Яндекс ID или VK ID Оператор получает данные от ООО «Яндекс» или ООО «ВКонтакте» с разрешения Пользователя.
5.5. Трансграничная передача. При обращении Пользователя в службу поддержки в мессенджере Telegram (бот @gtatweakerbot) содержание переписки и сведения о профиле Пользователя в Telegram обрабатываются с использованием инфраструктуры Telegram FZ-LLC (Объединённые Арабские Эмираты). Оператор уведомил Роскомнадзор о намерении осуществлять такую передачу (ч. 3 ст. 12 152-ФЗ). Пользователь, не желающий трансграничной передачи, может обратиться в поддержку по электронной почте support@gtatweaker.com. Иной трансграничной передачи персональных данных Оператор не осуществляет.
5.6. Оператор распространяет только никнейм, изображение профиля и UID тех Пользователей, которые дали согласие на распространение, и только пользователям, вошедшим в учётную запись. Оператор не продаёт персональные данные, иные персональные данные не распространяет и не предоставляет третьим лицам, кроме случаев, указанных в настоящей Политике, и случаев, предусмотренных законом (по запросам суда, налоговых и правоохранительных органов).
5.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Удаление учётной записи и уничтожение данных
6.1. Пользователь может удалить учётную запись в личном кабинете (кнопка «Удалить аккаунт») или направить запрос на legal@gtatweaker.com. В течение 30 дней с даты запроса Пользователь может отменить удаление; по истечении этого срока данные учётной записи уничтожаются (адрес электронной почты, никнейм, хеш пароля и изображение профиля удаляются; в базе данных остаётся запись без этих сведений, к которой привязаны данные, указанные в пункте 6.2).
6.2. Сведения о платежах, о согласиях и об ограничениях доступа хранятся после удаления учётной записи в сроки, указанные в разделе 4, и уничтожаются по их истечении.
6.3. В резервных копиях базы данных персональные данные хранятся до истечения срока хранения копии (не более 6 месяцев). При восстановлении данных из резервной копии ранее уничтоженные персональные данные уничтожаются повторно.
6.4. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе (ст. 14–17 152-ФЗ):
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
7.2. Запрос направляется на адрес legal@gtatweaker.com или по адресу Оператора. Запрос должен позволять идентифицировать субъекта (адрес электронной почты учётной записи или UID) и подтверждать его участие в отношениях с Оператором (ч. 3 ст. 14 152-ФЗ). Запрос, направленный с адреса электронной почты учётной записи, рассматривается без дополнительной идентификации.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ). Требование о прекращении обработки исполняется в те же сроки (ч. 5.1 ст. 21 152-ФЗ); при отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней (ч. 5 ст. 21 152-ФЗ), если у Оператора нет иных законных оснований для их обработки.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 для четвёртого уровня защищённости персональных данных, в том числе:
- назначен ответственный за организацию обработки персональных данных, изданы локальные акты по вопросам обработки и защиты персональных данных, определены угрозы безопасности и проведена оценка вреда;
- доступ к персональным данным имеет только Оператор; административные панели защищены двухфакторной аутентификацией;
- данные передаются по защищённому протоколу TLS; пароли хранятся только в виде хеш-значений bcrypt; идентификаторы устройств и IP-адреса в служебных журналах хранятся в виде хеш-значений;
- ограничено число попыток входа и регистрации;
- резервные копии базы данных шифруются; рабочее место Оператора защищено полнодисковым шифрованием и антивирусом;
- ведутся журналы событий и учёт обращений субъектов; осуществляется внутренний контроль соответствия обработки требованиям закона.
9. Файлы cookie и данные в браузере
9.1. Сайт сохраняет в браузере Пользователя маркер доступа (после входа в учётную запись) и выбор настроек файлов cookie. Эти данные необходимы для работы сайта.
9.2. Аналитические файлы cookie (Яндекс.Метрика) будут использоваться только после подключения сервиса и только с согласия Пользователя, выраженного в баннере или в настройках файлов cookie. Порядок их использования изложен в Согласии на использование файлов cookie и Согласии на использование сервисов веб-аналитики.
10. Инциденты
10.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и сообщает затронутым Пользователям об инциденте и рекомендуемых мерах по электронной почте.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу gtatweaker.com/privacy с указанием даты. Если изменение расширяет состав обрабатываемых данных или цели обработки, Оператор запрашивает у Пользователя новое согласие.
11.2. Тексты согласий: Согласие на обработку персональных данных, Согласие на использование файлов cookie, Согласие на использование сервисов веб-аналитики.