Политика обработки персональных данных
Редакция от 07.11.2026 · версия 2Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатываются на платформе LaserTag, для каких целей и на каком основании, кому они передаются, сколько хранятся и как защищаются, а также как человек может воспользоваться своими правами. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе по адресу https://laser-tags.ru/legal/privacy.
1. Общие положения
1.1. Оператор персональных данных (далее — Оператор) — индивидуальный предприниматель Халезов Алексей Леонидович, ИНН 320304129350, ОГРНИП 326320000037842. Адрес электронной почты для обращений, в том числе по вопросам персональных данных, — support@laser-tags.ru. Сведения об Операторе и реквизиты размещены на странице https://laser-tags.ru/legal/requisites.
1.2. Платформа LaserTag (далее — Платформа) — сайт https://laser-tags.ru, мобильное приложение LaserTag, программные интерфейсы (API) и средства разработки (SDK), через которые клубы и производители лазертаг-систем передают на Платформу результаты игр. Платформа предназначена для игроков в лазертаг, страйкбол и пейнтбол, клубов, площадок, организаторов турниров, тренеров и судей.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Платформу: от пользователей и посетителей, от клубов, площадок и организаторов турниров, а также от программного обеспечения игровых систем.
1.4. Термины используются в значениях Закона о персональных данных. Кроме того, в Политике используются следующие термины: Пользователь — лицо, зарегистрировавшее аккаунт на Платформе; Посетитель — лицо, которое пользуется сайтом или приложением без входа в аккаунт; Организация — клуб, площадка или организатор турниров, подключившие на Платформе свой кабинет; Кабинет — раздел Платформы, в котором Организация ведёт свою работу.
1.5. Политика не применяется к сайтам и сервисам третьих лиц, в том числе к собственным сайтам клубов и площадок. Организации, получившие данные Пользователя через Платформу (например, при бронировании или заявке на турнир), обрабатывают их как самостоятельные операторы (раздел 7).
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, который нужен для этих целей, и не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фотографии профиля и публикаций не используются для установления личности.
2.3. Рейтинг, статистика, уровни и достижения рассчитываются автоматически по результатам игр. Решения, которые затрагивают права человека, — допуск к турниру, удаление материалов, блокировка аккаунта — принимают люди: организаторы турниров, модераторы и администраторы Платформы.
3. Чьи данные обрабатываются
3.1. Оператор обрабатывает персональные данные следующих лиц:
- Пользователей — игроков, капитанов команд и других зарегистрированных лиц;
- представителей и сотрудников Организаций — владельцев и управляющих кабинетов, менеджеров, тренеров, судей и персонала турниров;
- Посетителей сайта и приложения без регистрации;
- лиц, которые без регистрации направили заявку на сотрудничество или обращение;
- клиентов клубов и площадок, сведения о которых Организация вносит в базу клиентов своего кабинета (обработка по поручению Организации, раздел 8);
- участников игр без аккаунта, которых программное обеспечение клуба указывает в результатах игры;
- индивидуальных предпринимателей и представителей юридических лиц — сторон оферт и плательщиков по счетам.
4. Цели, состав данных, основания и сроки
4.1. Для каждой цели ниже указаны субъекты, перечень данных, правовое основание и срок обработки. Правовые основания — пункты части 1 статьи 6 Закона о персональных данных: согласие субъекта (пункт 1); выполнение обязанностей, возложенных на Оператора законом (пункт 2); заключение и исполнение договора, стороной которого является субъект, — Пользовательского соглашения или оферты (пункт 5); осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (пункт 7). Распространение данных неограниченному кругу лиц — только с отдельного согласия по статье 10.1 Закона о персональных данных. Сроки хранения сведены в разделе 9.
4.2. Регистрация, вход и ведение аккаунта
Субъекты: Пользователи, представители Организаций. Данные: фамилия и имя; никнейм; адрес электронной почты; номер телефона, если он указан; пароль (хранится только в виде необратимого хеша); дата рождения; пол, если он указан; город и родной регион; язык интерфейса; настройки уведомлений и того, кто может писать личные сообщения; никнейм пригласившего, если Пользователь пришёл по ссылке-приглашению; коды подтверждения почты и восстановления пароля (в виде хеша). Основание: Пользовательское соглашение (пункт 5); согласие на обработку персональных данных (пункт 1). Срок: пока существует аккаунт.
4.3. Профиль игрока, учёт игр, статистика, рейтинг и достижения
Субъекты: Пользователи-игроки; участники игр без аккаунта. Данные: игровой ID и код QR-кода или NFC-метки игрока; фото профиля и обложка; виды спорта и игровое амплуа; клуб, команда и составы, периоды членства в них; результаты игр, которые передаёт программное обеспечение клуба, — дата и место игры, команда, очки, выстрелы, попадания, поражения, точность, урон, захваты, время в игре, кто в кого попал; отметки участия в тренировках; рейтинг, место в рейтинге и история его изменения; уровень, опыт и задания; достижения и награды; связь игрока с его идентификаторами в программном обеспечении клубов. Об участниках игр без аккаунта — только имя или прозвище в игре и игровые показатели в том виде, в каком их передал клуб. Основание: Пользовательское соглашение (пункт 5); для участников без аккаунта — законный интерес Оператора и клуба в полноте протокола игры, в которой участвовали другие игроки (пункт 7). Срок: пока существует аккаунт; после удаления аккаунта результаты игр остаются в протоколах в обезличенном виде (пункт 9.3).
4.4. Публичный профиль, рейтинги и таблицы
Субъекты: Пользователи. Данные: сведения, которые видны всем, в том числе без входа, — их перечень, условия и порядок отзыва указаны в Согласии на распространение персональных данных (https://laser-tags.ru/legal/public-data). Основание: согласие на распространение персональных данных (статья 10.1). Срок: до отзыва согласия или удаления аккаунта.
4.5. Лента, общение и уведомления
Субъекты: Пользователи, представители Организаций. Данные: публикации, комментарии, реакции и репосты; фото, видео и аудио в публикациях; сообщения в чатах, включая вложения и голосовые сообщения, отметки о прочтении и прослушивании; друзья, подписки и упоминания; жалобы на материалы; уведомления на сайте, в приложении и по почте; учёт заходов и активности (число заходов, публикаций, реакций), по которому начисляются опыт и задания. Основание: Пользовательское соглашение (пункт 5). Срок: до удаления материала автором или удаления аккаунта.
4.5.1. Публикацию видят те, кого автор выбрал при публикации: все, друзья, команда, состав, клуб, город или регион. Сообщения чата видят только его участники. Оператор не просматривает личную переписку, кроме случаев, когда это нужно для рассмотрения жалобы участника переписки, для защиты Пользователей при признаках нарушения закона или Правил платформы либо по требованию закона.
4.6. Клубы, команды, тренировки и вакансии тренеров
Субъекты: Пользователи, тренеры, представители Организаций. Данные: заявки в клуб или команду (сообщение, решение и причина отказа), приглашения и переходы между составами, участники тренировок и отметки участия (в том числе по QR-коду или NFC-метке), вакансии тренеров и отклики на них (сообщение и профиль откликнувшегося). Основание: Пользовательское соглашение (пункт 5); передача данных клубу или команде — согласие на передачу данных (пункт 1, https://laser-tags.ru/legal/data-transfer). Срок: пока существуют аккаунт и кабинет клуба; отметки участия в тренировках — не более 5 лет.
4.7. Бронирование площадок
Субъекты: Пользователи, представители Организаций. Данные: имя контактного лица, телефон, число игроков, комментарий, выбранные площадка, арена и время, команда, состояние брони, отметки о приходе или неявке, стоимость по ценам площадки и отметка об оплате. Основание: Пользовательское соглашение (пункт 5); передача данных площадке — согласие на передачу данных (пункт 1). Срок: пока существуют аккаунт и кабинет площадки.
4.7.1. Бронь оплачивается площадке напрямую. Оператор денежные средства за брони не принимает.
4.8. Турниры
Субъекты: Пользователи-игроки, капитаны, тренеры, судьи и персонал турниров, представители организаторов. Данные: заявка команды на турнир (контактное лицо, телефон, почта, тренер и сопровождающие, комментарий, приложенные документы); состав команды и игровые номера; возраст и пол игроков состава — для проверки возрастных и других категорий турнира; матчи, протоколы и результаты; награды и призы; отзывы о турнирах; судьи и персонал турнира (в протоколах — фамилия и инициалы); зрители трансляций результатов — для подсчёта числа зрителей. Основание: Пользовательское соглашение (пункт 5); передача данных заявки организатору — согласие на передачу данных (пункт 1). Срок: пока существуют аккаунт и турнир на Платформе; протоколы и итоги прошедших турниров — пока турнир опубликован, после удаления аккаунта — в обезличенном виде.
4.8.1. Оператор не требует сведений о состоянии здоровья. Если организатор просит приложить к заявке медицинский допуск или иной документ со сведениями о здоровье, такой документ передаётся организатору как самостоятельному оператору, и законность его получения обеспечивает организатор.
4.9. Кабинеты Организаций, договоры и платные услуги
Субъекты: представители и сотрудники Организаций, индивидуальные предприниматели. Данные: фамилия, имя, роль в кабинете, телефон и почта представителя и сотрудников; подтверждение права представлять Организацию; наименование, ИНН, ОГРН или ОГРНИП, КПП, юридический адрес и сайт Организации (у индивидуального предпринимателя это персональные данные); тариф, начисления, счета и сведения об оплате; отметки о принятии оферты. Основание: оферта и договор с Организацией (пункт 5); обязанности Оператора по налоговому и бухгалтерскому учёту (пункт 2). Срок: пока действует договор и существует кабинет; счета и платёжные документы — 5 лет.
4.9.1. Услуги оплачиваются по счёту безналичным переводом или банковской картой через платёжный сервис ЮKassa (ООО НКО «ЮМани»). При переводе Оператор получает сведения о плательщике из платёжного поручения. При оплате картой данные карты вводятся на странице платёжного сервиса: Оператор не получает и не хранит полный номер карты и код её проверки — он получает только сведения о результате платежа, сумме, дате, способе оплаты и маскированный номер карты, а адрес электронной почты плательщика передаёт ЮKassa для отправки кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»).
4.10. Покупка премиум-подписки
Субъекты: Пользователи, которые оформляют премиум-подписку по Оферте премиум-подписки (https://laser-tags.ru/legal/premium-offer). Данные: аккаунт покупателя; данные заказа — номер, срок подписки, сумма, статус и история заказа, периоды подписки; адрес электронной почты для кассового чека; сведения об оплате от ЮKassa — результат платежа, сумма, дата, способ оплаты и маскированный номер карты (полный номер карты и код её проверки Оператор не получает); сведения о возврате денег; запись о принятии оферты — редакция, дата и время, IP-адрес, сведения о браузере (раздел 4.16). Основание: заключение и исполнение договора с Пользователем — Оферты премиум-подписки (пункт 5); обязанности Оператора по применению контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ), налоговому и бухгалтерскому учёту (пункт 2). Срок: периоды подписки — пока существует аккаунт; заказы, платёжные документы и кассовые чеки — 5 лет.
4.11. Обращения, заявки и жалобы
Субъекты: Пользователи, Посетители, лица, направившие заявку без регистрации. Данные: обращения в поддержку (тема, текст, вложения, раздел и адрес страницы, версия приложения, модель устройства и версия операционной системы); заявки на сотрудничество (организация, контактное лицо, телефон, почта, город, комментарий, IP-адрес); жалобы на публикации, комментарии, сообщения в чатах и профили игроков и решения по ним (по жалобе на сообщение модератор видит только это сообщение). Основание: для заявки без регистрации — согласие на обработку персональных данных (пункт 1); для Пользователей — Пользовательское соглашение (пункт 5). Срок: обращения в поддержку — 3 года после закрытия; заявки на сотрудничество — 3 года с даты заявки или до отзыва согласия.
4.12. Служебные письма и информационные рассылки
Субъекты: Пользователи, представители Организаций. Данные: адрес электронной почты; идентификатор устройства для push-уведомлений и подписка браузера на уведомления; журнал отправки писем (адресат, тема, состояние доставки). Основание: служебные письма и уведомления (вход, подтверждение почты, брони, заявки, сообщения, турниры) — Пользовательское соглашение (пункт 5); информационные и рекламные рассылки — только с отдельного согласия (пункт 1, https://laser-tags.ru/legal/marketing). Срок: пока существует аккаунт или до отказа от рассылок.
4.13. Статистика посещений сайта сервисами Яндекс Метрика и Cloudflare (с cookie)
Субъекты: Посетители и Пользователи сайта. Данные: идентификаторы в cookie сервисов статистики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, время и действия на странице, примерное местоположение по IP-адресу. Основание: согласие (пункт 1), которое Посетитель даёт кнопкой «Принять» в окне о файлах cookie. Без этого согласия счётчики Яндекс Метрики и Cloudflare Web Analytics не загружаются. Подробнее — в Политике использования файлов cookie (https://laser-tags.ru/legal/cookies). Срок: по правилам сервисов статистики; Оператор пользуется отчётами в обобщённом виде.
4.14. Статистика посещаемости сайта без cookie
Субъекты: Посетители сайта и Пользователи, в том числе в личных кабинетах. Цель: собственная статистика посещаемости сайта — число визитов и посетителей, источники переходов, просматриваемые страницы, типы устройств и браузеров, целевые действия после перехода на сайт (регистрация, заявки, бронирование, оплата заказа) — для улучшения сайта. Как обрабатывается: сайт не сохраняет на устройстве cookie, записи хранилища браузера или иные идентификаторы. Браузер передаёт на сервер Оператора адрес страницы и её заголовок, адрес сайта-источника без параметров, метки UTM, группу ширины экрана, язык и часовой пояс, время, пока страница была открыта на экране. IP-адрес и сведения о браузере (User-Agent) используются только в момент запроса: из них и случайного ключа, который заменяется каждые сутки в 00:00 по московскому времени (прежний ключ удаляется), вычисляется обезличенный код посетителя на эти сутки. IP-адрес и User-Agent не сохраняются ни в статистике, ни в журналах. После замены ключа код нельзя сопоставить ни с IP-адресом, ни с кодом за другие сутки. Страна определяется по часовому поясу и языку браузера, без сторонних сервисов. О вошедшем Пользователе учитывается только вид кабинета (игрок, клуб, площадка, организатор турниров, сотрудник Платформы), без идентификатора аккаунта. Данные: код посетителя на сутки; адреса страниц и их заголовки (в кабинетах — только шаблон адреса без номеров записей и без заголовков; профиль игрока — только шаблоном адреса); источник перехода — вид, сайт-источник без параметров, метки UTM, о метках рекламных кликов yclid и gclid — только факт их наличия; тип устройства, семейство и основная версия браузера, операционная система, группа ширины экрана, язык, часовой пояс и страна по ним; время и длительность просмотров; достигнутые цели (у регистрации — вид аккаунта, у оплаченного заказа — вид кабинета). Не собирается: содержимое форм, параметры адресов (кроме меток UTM), сведения из кабинетов, кроме шаблона адреса. Не учитываются панель администратора, кабинет модератора и страницы по персональным ссылкам: вход по QR-коду, приглашения тренеров, запись на тренировку по ссылке, отказ от рассылки, восстановление пароля и подтверждение почты, предпросмотр черновиков, составы и игроки по QR-коду, обращения в поддержку. Основание: законный интерес Оператора в анализе посещаемости и улучшении сайта при условии, что не нарушаются права и свободы субъекта (пункт 7). Сведения обрабатываются только на сервере Оператора и третьим лицам не передаются. Выбор в окне о файлах cookie на эту статистику не влияет: она не использует cookie. Запросы страниц поисковыми и иными роботами учитываются отдельно — только название робота и число запросов за сутки. Подробнее — в статье «Статистика посещаемости без cookie» (https://laser-tags.ru/articles/statistika-poseshchaemosti-bez-cookie). Срок: подробные записи о визитах, просмотрах и целях — 90 дней, затем удаляются; обобщённые сводки по дням — без ограничения срока; ключ кода посетителя — до конца суток.
4.15. Безопасность и защита от злоупотреблений
Субъекты: Пользователи, Посетители. Данные: IP-адрес, сведения о браузере, устройстве и приложении; история входов (время, способ входа, результат); действующие сеансы; журнал изменений в кабинетах и в панели администратора; результаты проверки на отдельных формах сервисом Yandex SmartCaptcha; решения модераторов и сведения о блокировках. Основание: законный интерес Оператора и Пользователей в защите аккаунтов и Платформы (пункт 7); обязанность принимать меры защиты персональных данных (пункт 2, статья 19 Закона о персональных данных). Срок: история входов — пока существует аккаунт; сеанс — до выхода из аккаунта, а без использования — до 30 дней; журнал изменений — 180 дней.
4.16. Подтверждение согласий
Субъекты: все, кто дал согласие на Платформе. Данные: какой документ и какая его редакция, текст отметки, форма или действие, дата и время, IP-адрес, сведения о браузере; отзывы согласий. Основание: обязанность Оператора доказать получение согласия (пункт 2, часть 3 статьи 9 Закона о персональных данных). Срок: пока действует согласие и 3 года после его отзыва или удаления аккаунта.
4.17. Исполнение требований закона
Оператор обрабатывает персональные данные, когда это нужно для ответа на законные запросы государственных органов, для бухгалтерского и налогового учёта и для защиты прав Оператора в суде (пункты 2 и 7). Состав данных и срок определяются требованием закона.
5. Действия с данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение (только с согласия по статье 10.1 Закона о персональных данных), обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка смешанная: в основном автоматизированная, с использованием вычислительной техники; без средств автоматизации — при работе с письменными запросами.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Платформы размещены у хостинг-провайдера в Российской Федерации.
6. Кто ещё получает данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственных рекламных целей этих лиц.
6.2. Оператор привлекает лиц, которые обрабатывают данные по его поручению или получают их, оказывая Оператору свои услуги:
| Кто | Зачем | Какие данные |
|---|---|---|
| Хостинг-провайдер в Российской Федерации | размещение серверов и хранение данных Платформы | все данные Платформы в зашифрованном канале и под защитой доступа |
| Собственный почтовый сервер Оператора или привлечённый поставщик электронной почты | доставка писем | адрес почты, тема и текст письма |
| ООО «Яндекс.Облако» | проверка Yandex SmartCaptcha на отдельных формах; озвучивание статей (Yandex SpeechKit) | для проверки — сведения о браузере, устройстве и действиях на странице; для озвучивания — только текст статьи |
| ООО «ЯНДЕКС» | Яндекс Метрика — только после «Принять»; Яндекс Карты на страницах площадок и поиск адресов | для Метрики — раздел 4.13; карты загружаются браузером Посетителя с серверов Яндекса |
| ООО НКО «ЮМани» (сервис ЮKassa) | приём оплаты банковской картой (услуги Организаций, премиум-подписка), возвраты и кассовые чеки | сумма и назначение платежа, данные карты (вводятся на странице ЮKassa), почта для чека |
| Cloudflare, Inc. (США) | Cloudflare Web Analytics — только после «Принять» | раздел 4.13 |
| Google LLC (США) | доставка push-уведомлений в приложение на Android (Firebase Cloud Messaging) | идентификатор устройства и текст уведомления |
| Apple Inc. (США) | доставка push-уведомлений в приложение на iPhone | идентификатор устройства и текст уведомления |
| Служба push-уведомлений браузера (её выбирает производитель браузера) | доставка уведомлений на сайте, если Пользователь их включил | адрес подписки и текст уведомления |
6.3. Клубам, площадкам и организаторам данные передаются в случаях, описанных в разделе 7.
6.4. Другим Пользователям и Посетителям доступны данные публичного профиля (раздел 4.4), публикации — в пределах выбранной автором аудитории, сообщения чата — его участникам.
6.5. Государственным органам данные предоставляются только по запросу, основанному на законе.
6.6. При выборе пароля Платформа проверяет, не встречался ли он в известных утечках. Для этого во внешний сервис отправляются только первые 5 символов хеша пароля — ни пароль, ни другие персональные данные не передаются.
6.7. Трансграничная передача
6.7.1. Трансграничная передача возможна в случаях, указанных в таблице раздела 6.2 для Cloudflare, Inc., Google LLC, Apple Inc. и служб push-уведомлений браузеров: эти лица находятся в США или в другой стране, которую выбирает производитель браузера. США не входят в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
6.7.2. Передаётся минимальный объём данных, без которого функция не работает: для push-уведомлений — идентификатор устройства и текст уведомления, для статистики — сведения о посещении и только после согласия. Оператор осуществляет трансграничную передачу в порядке статьи 12 Закона о персональных данных, в том числе после уведомления Роскомнадзора.
6.7.3. Пользователь может не допускать трансграничной передачи: не нажимать «Принять» в окне о файлах cookie, не включать push-уведомления на сайте и отключить уведомления приложения в настройках устройства. Остальные функции Платформы при этом работают.
7. Передача данных клубам, площадкам и организаторам
7.1. Когда Пользователь бронирует площадку, подаёт заявку на турнир, заявку в клуб или команду или откликается на вакансию тренера, его данные передаются соответствующей Организации с его согласия (https://laser-tags.ru/legal/data-transfer). Организация обрабатывает полученные данные как самостоятельный оператор и сама отвечает за их обработку.
7.2. Программное обеспечение игровой системы клуба находит игрока по никнейму, игровому ID, QR-коду или NFC-метке и получает только публичные данные: никнейм и ID. Имя, фамилию и возраст (полных лет, без даты рождения) оно получает только если Пользователь включил в настройках отметку «Показывать ФИО и возраст клубам, площадкам и организаторам». Телефон, почта и дата рождения программному обеспечению клубов не передаются.
7.3. Сотрудники Организации видят в своём кабинете данные, без которых не выполнить их работу: участников своих тренировок и составов, заявки и брони, адресованные этой Организации, участников своих турниров.
8. Обработка по поручению Организаций
8.1. Клуб или площадка могут вести в кабинете базу своих клиентов: имя, телефон, почта, метки, заметки, история броней и отметка о согласии клиента на рассылки Организации, а также подключить обмен этой базой со своей CRM-системой (например, Битрикс24 или YCLIENTS).
8.2. Оператором этих данных является Организация. Оператор Платформы обрабатывает их по её поручению на условиях оферты: хранит, систематизирует, предоставляет доступ сотрудникам Организации, передаёт в подключённую Организацией CRM-систему и удаляет по её указанию, соблюдая конфиденциальность и требования статьи 19 Закона о персональных данных.
8.3. С вопросами об этих данных клиенту следует обращаться в Организацию. Если такой запрос получит Оператор, он передаст его Организации и сообщит об этом заявителю.
9. Сроки хранения и прекращение обработки
9.1. Сводная таблица сроков:
| Данные | Срок хранения |
|---|---|
| Аккаунт, профиль, настройки | пока существует аккаунт; после удаления — удаление или обезличивание в течение 30 дней |
| Результаты игр и статистика | пока существует аккаунт; после удаления — в протоколах игр в обезличенном виде |
| Публикации, комментарии, сообщения | до удаления автором или удаления аккаунта |
| История входов и сведения об устройствах | пока существует аккаунт |
| Сеанс входа | до выхода из аккаунта; без использования — до 30 дней |
| Журнал изменений в кабинетах и в панели администратора | 180 дней |
| Отметки участия в тренировках | не более 5 лет |
| Записи о согласиях и их отзывах | пока действует согласие и 3 года после его прекращения |
| Обращения в поддержку | 3 года после закрытия обращения |
| Заявки на сотрудничество | 3 года с даты заявки или до отзыва согласия |
| Счета, платёжные и учётные документы, заказы и кассовые чеки (в том числе премиум-подписки) | 5 лет |
| Периоды премиум-подписки | пока существует аккаунт |
| Статистика посещаемости Сайта без cookie | подробные записи о визитах и просмотрах — 90 дней; сводки по дням — без ограничения срока; ключ кода посетителя — до конца суток |
| База клиентов Организации | до удаления Организацией, но не дольше 30 дней после прекращения договора с ней |
9.2. Когда цель обработки достигнута или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания продолжить обработку (части 4 и 5 статьи 21 Закона о персональных данных). Если данные нужно хранить по закону (например, учётные документы), они блокируются и используются только для этой цели.
9.3. Пользователь удаляет аккаунт любого вида сам в разделе «Настройки» приложения или сайта (порядок — https://laser-tags.ru/account-deletion). После удаления профиль скрывается сразу, а персональные данные аккаунта удаляются или обезличиваются в течение 30 дней. Результаты сыгранных игр остаются в протоколах с подписью «Удалённый игрок» без имени, никнейма и фото: они входят в общий результат матча, в котором участвовали другие люди. Сообщения, отправленные другим Пользователям, остаются у собеседников с той же подписью.
9.4. Уничтожение подтверждается записью в журнале Платформы, а при уничтожении по запросу — ответом заявителю.
10. Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- доступ к данным — только тем, кому он нужен для работы, по ролям и с журналом действий;
- соединение с сайтом, приложением и API — только по защищённому протоколу HTTPS;
- пароли хранятся в виде необратимого хеша, токены входа — в виде хеша; ключи подключений к CRM-системам — в зашифрованном виде;
- защита от подделки запросов, ограничение частоты запросов, проверка паролей по базам утечек, проверка SmartCaptcha на формах, которым грозят автоматические злоупотребления;
- раздельные ключи доступа для каждого игрового компьютера клуба с возможностью немедленно их отключить;
- резервное копирование и восстановление данных;
- контроль принятых мер и пересмотр их при изменении Платформы.
10.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: о самом инциденте — в течение 24 часов, о результатах расследования — в течение 72 часов.
11. Права субъекта персональных данных
11.1. Человек, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих данных, перечисленные в части 7 статьи 14 Закона о персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить распространение своих данных (статья 10.1 Закона о персональных данных);
- отказаться от информационных и рекламных рассылок;
- потребовать прекратить обработку данных (часть 5.1 статьи 21 Закона о персональных данных);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Многое Пользователь делает сам в разделе «Настройки» (https://laser-tags.ru/app/settings): исправить профиль, почту и телефон, выключить рассылки, отозвать согласия, выгрузить свои данные («Выгрузить мои данные»), удалить аккаунт.
12. Как направить запрос и сроки ответа
12.1. Запрос направляется на support@laser-tags.ru с адреса почты, указанного в аккаунте, — так Оператор узнаёт заявителя. Если запрос отправлен с другого адреса или от имени другого человека, Оператор может попросить сведения, подтверждающие личность и связь с Платформой (часть 3 статьи 14 Закона о персональных данных), а у представителя — доверенность.
12.2. Письменный запрос на бумаге направляется по почтовому адресу, который Оператор сообщит в ответ на письмо на support@laser-tags.ru.
12.3. Сроки ответа:
| Запрос | Срок |
|---|---|
| Сведения об обработке данных | 10 рабочих дней; Оператор может продлить срок не более чем на 5 рабочих дней, сообщив причину |
| Уточнение неточных данных | 7 рабочих дней с получения подтверждающих сведений |
| Прекращение незаконной обработки | 3 рабочих дня; уничтожение, если обработку нельзя сделать законной, — 10 рабочих дней |
| Отзыв согласия | прекращение обработки и уничтожение данных — в течение 30 дней |
| Прекращение распространения | 3 рабочих дня |
| Прекращение обработки по требованию субъекта | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней |
| Отказ от рассылок | немедленно |
13. Несовершеннолетние
13.1. Зарегистрироваться на Платформе можно с 13 лет: дата рождения нужна для этой проверки и для возрастных категорий турниров. Если Пользователю 13 лет, регистрацию проводит и согласия даёт его родитель или иной законный представитель. Аккаунты детей младше 13 лет, зарегистрированные законными представителями до этой редакции, продолжают действовать, пока законный представитель их не удалит. Пользователь от 14 до 18 лет регистрируется и даёт согласия с согласия законного представителя.
13.2. Законный представитель вправе в любой момент запросить сведения о данных ребёнка, исправить их, отозвать согласия и удалить аккаунт, написав на support@laser-tags.ru.
14. Файлы cookie
14.1. Сайт использует необходимые файлы cookie и хранилище браузера, без которых не работают вход и формы. Функциональные настройки и счётчики статистики включаются только после кнопки «Принять». Подробно — в Политике использования файлов cookie (https://laser-tags.ru/legal/cookies).
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте по адресу https://laser-tags.ru/legal/privacy, если в ней не указано иное. Дата редакции указана в начале страницы и в конце текста. Прежние редакции Оператор хранит и предоставляет по запросу.
15.2. Если новая цель, новая категория данных или новый получатель требуют согласия, Оператор запрашивает его до начала такой обработки.
16. Язык документа
16.1. Политика составлена на русском языке. Переводы, если они есть, сделаны для удобства; при расхождении действует русский текст.
Редакция от 29.10.2026.