◆ Политика конфиденциальности ◆

Обработка персональных данных

Какие данные мы собираем, зачем, где они хранятся и как ими управлять.

1. Кто обрабатывает данные

Редакция от 30 апреля 2026 г.

Оператор персональных данных — самозанятый Тараскин Егор Андреевич (ИНН 772795297504), владелец сайта l2realm.ru (далее — «Сайт»). Контакт для обращений: server.l2realm@inbox.ru, Telegram @ManaboRi.

Настоящая Политика описывает обработку персональных данных (далее — ПД) пользователей Сайта в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и разработана с учётом требований 242-ФЗ (локализация ПД граждан РФ).

2. Какие данные мы собираем

Мы собираем минимум, необходимый для работы сервиса. Никаких паспортов, телефонов, адресов.

Вход через VK ID

При нажатии «Войти через VK» мы запрашиваем у ВКонтакте и сохраняем: числовой VK ID, имя (first_name + last_name), email и URL аватара. Пароль от ВК мы не видим — авторизация происходит на стороне VK ID. Ник на сайте вы задаёте сами при первом входе, он не связан с данными ВК.

Оплата через ЮKassa

При покупке VIP или буста ЮKassa передаёт нам только: идентификатор платежа, сумму, статус и ваш email для чека (54-ФЗ). Данные карты мы не получаем и не храним — они остаются на стороне ЮKassa (ООО НКО «ЮMoney»).

Технические данные

При регистрации — IP-адрес (для защиты от спама при подаче заявок). В браузере хранится JWT-токен авторизации (localStorage). Данных о посещениях, кликах и переходах мы не собираем — сторонних трекеров на сайте нет.

Пользовательский контент

Отзывы, оценки, заявки на добавление сервера, избранное — то, что вы сами публикуете или сохраняете на сайте. Отзывы публикуются под вашим ником после модерации.

3. Зачем мы их обрабатываем

аутентификация и вход в личный кабинет;
отображение ника и аватара рядом с вашими отзывами и заявками;
приём платежей и отправка электронных чеков по 54-ФЗ;
предоставление оплаченных услуг (VIP, буст);
защита от спама и злоупотреблений (лимит заявок);
ответы на ваши обращения в поддержку.

4. Правовые основания

Ваше согласие — при входе через VK и при регистрации по email (п. 1 ч. 1 ст. 6 152-ФЗ);
Исполнение договора (публичной оферты) — для обработки платежей и оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ);
Требование закона — для отправки кассовых чеков (54-ФЗ, 422-ФЗ о самозанятых).

5. Где и сколько хранятся

Базы данных и резервные копии размещены на серверах в Российской Федерации (Москва, ООО «Регистратор доменных имён РЕГ.РУ»), что соответствует требованию 242-ФЗ о локализации ПД граждан РФ.

Данные аккаунта — пока аккаунт существует и до запроса на удаление;
Платёжные данные (номер платежа, сумма, email) — 5 лет (требование налогового учёта для самозанятых);
Отзывы — до вашего запроса на удаление или до снятия сервера с каталога;
IP-адрес при регистрации — не более 30 дней;
JWT в вашем браузере — до вашего выхода или очистки localStorage.

6. Кому передаются

Мы не продаём и не передаём ПД третьим лицам, кроме случаев, необходимых для работы сервиса:

ВКонтакте (ООО «В Контакте») — при входе через VK ID для проверки вашей личности;
ЮKassa (ООО НКО «ЮMoney») — при оплате услуг, для обработки платежа и отправки чека;
Федеральная налоговая служба — сведения о чеке автоматически передаются через приложение «Мой налог» в рамках режима НПД;
Reg.ru — как хостинг-провайдер, имеет физический доступ к серверам (данные на них зашифрованы на уровне диска VPS).

Передача ПД за пределы РФ не производится.

7. Ваши права

Вы имеете право в любой момент:

получить сведения о том, какие ваши ПД мы обрабатываем;
потребовать уточнения, блокировки или удаления неточных или устаревших данных;
отозвать согласие на обработку ПД — в этом случае мы удалим аккаунт и связанные с ним данные (кроме сведений, которые мы обязаны хранить по закону, например, налоговых);
обратиться с жалобой в Роскомнадзор, если считаете, что ваши права нарушены.

Для реализации прав напишите на server.l2realm@inbox.ru или в Telegram @ManaboRi. Ответ — в срок до 30 дней.

8. Cookies и локальное хранилище

Сайт не использует аналитические cookies, рекламные трекеры, Яндекс.Метрику, Google Analytics, пиксели соцсетей и прочие сторонние скрипты отслеживания. В браузере сохраняется только JWT-токен авторизации в localStorage — он нужен, чтобы не просить вас логиниться на каждой странице. Вы можете удалить его в любой момент через настройки браузера.

9. Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна по адресу l2realm.ru/privacy. Дата последней редакции указана в начале страницы. Существенные изменения мы отметим баннером на главной.

Связанные документы: Оферта и реквизиты.