Политика конфиденциальности

Последнее обновление: 24 июня 2025

Оператор персональных данных: индивидуальный предприниматель Калгушкин Евгений Александрович, ИНН 301900300494, ОГРНИП 324300000001532 (далее — Оператор)

Термины и определения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами. Она применяется к сервисам, предоставляемым сайтами:
— Block Display Models — https://block-display.com/ и https://ru.block-display.com/
— BDEngine — https://bdengine.app/
— Telegram-бот — @bdenginebot

Используя сервисы, Пользователь безусловно принимает условия настоящей Политики. В случае несогласия Пользователь обязан прекратить использование сервисов.

Сайт(ы) — интерактивные наборы страниц, предоставляющие доступ к каталогу моделей для игры Minecraft (Block Display Models) и 3D-редактору BDEngine.
Пользователь — физическое лицо, использующее сервисы Сайтов и добровольно предоставляющее свои персональные данные.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому лицу. К ним относятся адрес электронной почты, игровой ник, ссылки на социальные сети, IP-адрес, cookies, сведения о браузере и устройстве.
Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование и уничтожение.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.

1. Общие положения
1.1 Политика распространяется на все персональные данные, собираемые Сайтами.
1.2 Оператором реализован комплекс мер защиты персональных данных.

2. Персональные данные и способы их сбора
2.1 Общие персональные данные: электронная почта, игровой ник.
2.2 Общедоступные данные: ссылки на социальные сети (по желанию).
2.3 Технические данные: IP-адрес, cookies, сведения о браузере и устройстве.
2.4 Контент пользователя:
— текст публичных комментариев, дата, время, IP-адрес;
— содержание личных сообщений, отправитель, получатель, дата и время.
2.5 Персональные данные, предоставляемые Пользователем: электронная почта, игровой ник, ссылки на соцсети.
2.6 Данные, собираемые автоматически: IP-адрес, страна, cookies WordPress, Яндекс Метрики и Рекламной сети Яндекса.
2.7 Технические меры защиты: HTTPS-шифрование, межсетевые экраны, аутентификация по ролям, регулярное обновление ПО.
2.8. Персональные данные, передаваемые платёжному агенту CloudPayments:
— адрес электронной почты;
— внутренний идентификатор пользователя;
— номер заказа (Invoice ID).
2.9 Персональные данные, получаемые от CloudPayments:
— идентификатор подписки (Recurrent ID);
— статус платежа; дата и сумма операции.
2.10 Персональные данные, получаемые при авторизации через Google OAuth
— адрес электронной почты, связанный с учётной записью Google;
— идентификатор профиля Google (sub);
— токен доступа/обновления (хранится шифрованным, используется только для проверки подлинности).
2.11 Авторизация через Google доступна только пользователям не из Российской Федерации. Для пользователей, находящихся на территории РФ, регистрация и вход выполняются посредством e-mail-адреса в доменных зонах *.ru, *.рф, .su.
2.12 Персональные данные, передаваемые через Telegram-бот
— уникальный идентификатор чата Telegram (chat_id);
— текст сервисных уведомлений о событиях в аккаунте.

3. Цели и правовые основания обработки
3.1 Идентификация Пользователя и предоставление функционала.
3.2 Отображение и модерация пользовательского контента (комментарии, личные сообщения).
3.3 Аналитика и улучшение сервисов.
3.4 Обеспечение безопасности и предотвращение мошенничества.
3.5 Связь с Пользователем.
3.6 Исполнение обязательств по договору-оферте.
Правовые основания:
— п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора-оферты);
— п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта);
— п. 4 ч. 1 ст. 6 ФЗ-152 (исполнение обязанностей, включая хранение сетевых журналов по ст. 10.1 ФЗ-149).
3.7 Приём и обработка платежей, включая рекуррентные списания, возвраты и предотвращение мошенничества (п. 5 ч. 1 ст. 6 ФЗ-152).
3.8 Аутентификация пользователей через сторонний поставщик удостоверяющих услуг Google OAuth; Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
3.9 Оперативное информирование пользователя о событиях его аккаунта через Telegram-бот; Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).

4. Права субъектов персональных данных
Пользователь имеет право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Оператор отвечает на запросы в течение 10 календарных дней на адрес me@illystray.com.

5. Сроки хранения персональных данных
— учётная запись — до её удаления + 30 суток для резервного копирования;
— сетевые журналы подключения (IP-адрес, user-agent) — 1 год с даты события;
— контент публичных комментариев — 6 месяцев после удаления либо бессрочно, пока комментарий доступен;
— метаданные комментариев (ID автора, IP, дата, время) — 1 год;
— содержание личных сообщений — 6 месяцев с даты отправки;
— метаданные личных сообщений (отправитель, получатель, дата, время, IP) — 1 год;
— обращения в поддержку — 3 года;
— резервные копии — 30 суток, затем уничтожаются путём криптографического стирания.
— сведения о платежах и подписках (идентификатор, дата, сумма, статус) — 5 лет с даты операции, затем безвозвратно удаляются.
— идентификатор профиля Google и токен авторизации — до удаления учётной записи Пользователем + 30 суток (резервное копирование), затем уничтожаются.
— идентификатор chat_id и связанные с ним данные хранятся до отзыва согласия командой /unlink или удаления учётной записи + 30 суток (резервное копирование).

6. Условия обработки и передачи персональных данных
6.1 Обработка осуществляется автоматизированными и неавтоматизированными средствами.
6.2 Передача третьим лицам
6.2.1 Персональные данные автоматически передаются ООО «Яндекс» (сервисы «Яндекс Метрика» и «Рекламная сеть Яндекса») для аналитики и показа рекламы. При загрузке счётчика Яндекс получает IP-адрес, технические cookies и сведения о браузере; сервера размещены в РФ и странах, входящих в перечень Роскомнадзора. Передача выполняется на основании согласия Пользователя через баннер настроек cookie. Иные передачи возможны только по требованию закона.
6.2.2 Персональные данные (e-mail, ID пользователя, номер заказа) передаются ООО «КлаудПэйментс» (ОГРН 1147746077159, ИНН 7708806062, 125212, г. Москва, Головинское ш., д. 5, к. 1) исключительно для приёма и обработки платежей, ведения рекуррентных подписок и формирования платёжных уведомлений.
Обработка осуществляется на территории РФ в сертифицированных ЦОД (PCI DSS Level 1, ISO 27001). Трансграничная передача не производится.
6.3 При авторизации через Google OAuth персональные данные (e-mail, идентификатор профиля) обрабатываются Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA для цели аутентификации. Передача носит трансграничный характер и осуществляется на основании согласия Пользователя (п. 5 ч. 1 ст. 12 ФЗ-152). Хранение первичных данных Пользователей, являющихся гражданами РФ, производится на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
6.4 Трансграничная передача через Telegram
Персональные данные (chat_id, текст уведомлений) передаются Telegram FZ-LLC, Dubai, UAE для доставки сервисных сообщений.
— Страны-получатели: ОАЭ, США, Нидерланды, Сингапур, Британские Виргинские Острова.
— Передача основана на согласии пользователя; трафик шифруется TLS + MTProto 2.0.
— Пользователь может отозвать согласие командой /unlink в боте, после чего данные удаляются немедленно, но не позднее 10 к.д..

7. Обязательства сторон
7.1 Пользователь предоставляет достоверный адрес электронной почты; игровой ник может быть любым.
7.2 Оператор обрабатывает данные только для целей Политики, принимает необходимые меры защиты, уведомляет Роскомнадзор и субъектов персональных данных о нарушении безопасности не позднее 72 часов с момента выявления.

8. Ответственность сторон
8.1 Оператор отвечает за сохранность персональных данных в соответствии с законодательством РФ.
8.2 При утрате или раскрытии данных Оператор уведомляет Пользователя установленным порядком.

9. Разрешение споров
9.1 Претензии направляются в службу поддержки.
9.2 Ответ предоставляется в течение 10 календарных дней.
9.3 При недостижении соглашения спор передаётся в суд по месту нахождения Оператора.
9.4 Настоящая редакция Политики составлена на русском языке.

10. Изменения Политики
10.1 Оператор вправе изменять Политику без предварительного уведомления.
10.2 При существенных изменениях уведомление публикуется на Сайтах.
10.3 Новая редакция вступает в силу с момента публикации.
10.4 Вопросы по Политике направляются по контактным данным ниже.

11. Файлы cookie
11.1 Сайт использует cookies:
a) технические — необходимы для работы Сайтов;
b) аналитические — Яндекс Метрика;
c) рекламные — Рекламная сеть Яндекса.
11.2 Аналитические и рекламные cookies устанавливаются только после явного согласия через баннер «Настройки cookie».
11.3 Пользователь может отозвать согласие в любой момент через баннер или ссылку «Управление cookie» внизу каждой страницы.
11.4 Отключение cookies может ограничить работу некоторых функций.

12. Контактная информация
Ответственный за обработку персональных данных: Калгушкин Евгений Александрович
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться через чат на Сайтах или по электронной почте: me@illystray.com.

13. Использование Яндекс SmartCaptcha
Для защиты форм на сайте от автоматических отправок мы применяем сервис Яндекс SmartCaptcha (ООО «Яндекс», Россия). При загрузке капчи Яндекс получает IP-адрес, техническую информацию о браузере, а также поведенческие данные (движения мыши, время заполнения полей). Данные используются исключительно для оценки того, является ли посетитель человеком, и не применяются в рекламных целях.

14. Отзыв согласия на обработку персональных данных
14.1 Пользователь вправе в любой момент отозвать согласие.
14.2 Отзыв направляется письмом на me@illystray.com или сообщением в чат службы поддержки.
14.3 Оператор прекращает обработку и уничтожает персональные данные не позднее 10 календарных дней с даты получения отзыва, если дальнейшая обработка не требуется по закону.
14.4 Также согласие на уведомления Telegram можно отозвать командой /unlink внутри бота.