Политика в отношении обработки персональных данных приложения «Мой баклажан»

Редакция от 27 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Мой баклажан» и сайта myeggplant.ru.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Шуляк Андрей Николаевич
ИНН: 233902035308
ОГРНИП: 326237500397479
Дата государственной регистрации: 31.08.2026
Электронная почта: support@myeggplant.ru
Сайт: myeggplant.ru

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании Пользователем Приложения, сайта, функций авторизации, совершении покупок и возвратов, обращении в поддержку и использовании иных функций сервиса.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации объёма данных и недопустимости хранения персональных данных дольше, чем этого требуют цели обработки или законодательство.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее приложение «Мой баклажан», сайт либо иным образом взаимодействующее с Оператором в связи с использованием сервиса.

3. Какие персональные данные обрабатываются

В зависимости от используемых Пользователем функций Оператор может обрабатывать следующие категории данных.

3.1. Идентификационные и учётные данные

• внутренний идентификатор пользователя;
• публичный номер игрового профиля;
• идентификатор установки приложения;
• сведения о состоянии аккаунта;
• даты создания, изменения и удаления аккаунта;
• сведения о привязанных способах входа.

3.2. Данные игрового профиля

• никнейм;
• настройки публичности, предусмотренные функциональностью Приложения;
• текущий игровой прогресс;
• игровые показатели;
• место в рейтинге;
• сведения об активности;
• достижения;
• сведения о полученных и используемых скинах и иных виртуальных предметах;
• история игровых начислений;
• игровой часовой пояс;
• иные данные, непосредственно связанные с работой игрового аккаунта.

3.3. Данные авторизации

При использовании соответствующего способа входа могут обрабатываться:

• адрес электронной почты;
• сведения о подтверждении адреса электронной почты;
• идентификатор VK ID;
• сведения о привязке способа авторизации;
• сведения об авторизационных сессиях;
• защищённые значения токенов и иные служебные сведения, необходимые для поддержания авторизации;
• сведения о попытках входа и подтверждения операций.

Оператор не хранит пароль от аккаунта Пользователя в стороннем сервисе авторизации.

3.4. Платёжные данные

При совершении покупок и возвратов Оператор может обрабатывать:

• внутренний номер заказа;
• идентификатор платежной операции;
• приобретённый цифровой продукт;
• сумму операции;
• статус оплаты;
• дату и время операции;
• сведения о предоставлении покупки;
• сведения о возврате и его статусе;
• сведения о сформированном чеке;
• номер и ссылку на чек, если они предоставлены соответствующей системой;
• сведения о финансовом споре, если он возник.

Полный номер банковской карты, срок её действия и код CVC/CVV непосредственно Оператором не собираются и не хранятся.

3.5. Данные уведомлений и настроек

Оператор может обрабатывать:

• выбранные Пользователем настройки уведомлений;
• местное время отправки игровых напоминаний;
• технический идентификатор, необходимый для доставки уведомлений;
• сведения о состоянии доставки, просмотра или прочтения уведомления.

3.6. Обращения в поддержку

При обращении в поддержку могут обрабатываться:

• идентификатор пользователя;
• категория и тема обращения;
• текст обращения;
• ответы Оператора;
• даты и статус обращения;
• технические сведения, необходимые для рассмотрения проблемы.

Пользователь может самостоятельно включить в текст обращения дополнительные сведения. Оператор рекомендует не направлять через поддержку данные, которые не требуются для решения вопроса, в частности пароли, CVC/CVV, паспортные данные и полные реквизиты банковской карты.

3.7. Технические данные и данные безопасности

В целях обеспечения работы и безопасности сервиса могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• сведения об установке и сеансе;
• технические характеристики запроса;
• сведения о версии Приложения;
• записи об ошибках;
• сведения о подозрительных и повторных запросах;
• счётчики ограничений запросов;
• иные технические журналы, необходимые для диагностики, защиты и предотвращения злоупотреблений.

4. Какие данные Оператор специально не запрашивает

4.1. Для стандартного использования Приложения Оператор не требует предоставления:

• фамилии, имени и отчества;
• домашнего адреса;
• номера телефона;
• паспортных данных;
• точной геолокации;
• списка контактов Пользователя;
• фотографии Пользователя.

4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности Пользователя.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для определённых целей.

5.1. Создание и обслуживание аккаунта

Обрабатываемые данные могут включать идентификатор пользователя, идентификатор установки, сведения об аккаунте и способы авторизации.

Цель: создание аккаунта, поддержание его работы, сохранение связи между Пользователем и игровым прогрессом.

5.2. Авторизация и восстановление доступа

Могут обрабатываться адрес электронной почты, VK ID, идентификатор установки, данные сессий и сведения о попытках входа.

Цель: вход в аккаунт, подтверждение действий, повторная авторизация, прекращение активных сеансов и защита аккаунта.

5.3. Предоставление игровой функциональности

Могут обрабатываться игровой профиль, прогресс, история активности, игровые начисления, достижения, скины и рейтинг.

Цель: сохранение прогресса, работа игровых механик, выдача наград, отображение рейтинга и других функций Приложения.

5.4. Исполнение платных покупок

Могут обрабатываться сведения об аккаунте, заказе, цифровом продукте, сумме, платеже и предоставлении покупки.

Цель: расчёт стоимости, приём подтверждения оплаты, предоставление цифрового продукта, проверка исполнения покупки.

5.5. Возвраты, чеки и финансовый учёт

Могут обрабатываться сведения о покупке, платежной операции, чеке, возврате и финансовом споре.

Цель: исполнение требований потребителя, проведение возвратов, выполнение налоговых и иных установленных законом обязанностей Оператора.

5.6. Поддержка пользователей

Могут обрабатываться идентификатор аккаунта, текст обращения, история переписки, сведения об операции или технической ошибке.

Цель: рассмотрение обращений, устранение ошибок, восстановление доступа, разрешение вопросов по покупкам и работе Приложения.

5.7. Уведомления

Могут обрабатываться технический идентификатор доставки, настройки уведомлений и сведения об игровом времени.

Цель: отправка Пользователю выбранных им игровых, информационных и необходимых сервисных уведомлений.

5.8. Безопасность и предотвращение злоупотреблений

Могут обрабатываться данные авторизационных попыток, IP-адреса, идентификаторы установки, технические журналы, признаки повторных запросов и иные технические сведения.

Цель: защита аккаунтов, предотвращение перебора кодов, мошенничества, повторного начисления покупок, автоматизированных атак и иных злоупотреблений.

5.9. Выполнение требований законодательства

Оператор может обрабатывать и хранить отдельные данные для исполнения обязанностей, возложенных законодательством Российской Федерации, а также для рассмотрения законных запросов государственных органов и защиты законных прав и интересов Оператора или Пользователя.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• заключение и исполнение Пользовательского соглашения, стороной которого является Пользователь;
• необходимость совершения действий по инициативе Пользователя до заключения договора;
• исполнение обязанностей Оператора, установленных законодательством;
• согласие субъекта персональных данных — в случаях, когда законодательство требует такого согласия;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Персональные данные, объективно необходимые для создания и работы аккаунта, авторизации, сохранения игрового прогресса, совершения покупки, выполнения возврата или рассмотрения обращения, могут обрабатываться в целях исполнения договора с Пользователем.

6.3. Если для определённой операции законодательство требует отдельного согласия Пользователя, Оператор получает такое согласие отдельно в предусмотренной законом форме.

7. Публичная игровая информация

7.1. Приложение содержит соревновательные функции и рейтинг пользователей.

7.2. Никнейм является игровым псевдонимом и предназначен для отображения другим пользователям Приложения.

7.3. В публичной части Приложения могут отображаться:

• никнейм;
• игровой показатель длины;
• позиция в рейтинге;
• выбранный скин;
• иные игровые показатели, прямо обозначенные интерфейсом как публичные.

7.4. Пользователю рекомендуется использовать в качестве никнейма псевдоним и не включать в него реальные идентифицирующие сведения, если Пользователь не желает раскрывать их другим пользователям.

7.5. Адрес электронной почты, данные входа, внутренние технические идентификаторы, IP-адрес и платёжные данные другим пользователям не отображаются.

8. Получение данных

8.1. Оператор получает персональные данные:

• непосредственно от Пользователя;
• автоматически при использовании Приложения;
• от выбранного Пользователем сервиса авторизации;
• от банка или платёжной инфраструктуры в части сведений о совершённой операции;
• от технических систем, обеспечивающих работу Приложения;
• из иных законных источников в случаях, предусмотренных законодательством.

8.2. Использование VK ID осуществляется по выбору Пользователя. Пользователь также может использовать предусмотренный Приложением вход по электронной почте.

9. Передача и обработка данных третьими лицами

9.1. Для работы отдельных функций Оператор вправе использовать организации и сервисы, обеспечивающие:

• проведение платежей;
• авторизацию;
• отправку электронной почты;
• доставку технических и игровых уведомлений;
• работу серверной и сетевой инфраструктуры;
• обработку обращений пользователей;
• техническое обслуживание и информационную безопасность.

9.2. Таким лицам передаётся только тот объём информации, который необходим для выполнения соответствующей функции.

9.3. Передача персональных данных государственным органам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.

9.4. Если использование конкретного технического сервиса предполагает обработку данных за пределами Российской Федерации, Оператор соблюдает установленные законодательством требования к такой обработке и передаче.

10. Место хранения персональных данных

10.1. Базы данных, используемые Оператором для первоначального сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных пользователей — граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с требованиями законодательства.

10.2. Основной сервер приложения и база пользовательских данных расположены на территории Российской Федерации.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

11.2. Данные действующего аккаунта хранятся в течение периода существования аккаунта.

11.3. После удаления аккаунта персональные данные, для дальнейшей обработки которых отсутствуют законные основания, подлежат удалению или обезличиванию в сроки, предусмотренные законодательством, как правило, не позднее 30 дней после достижения соответствующей цели обработки, если иной срок не предусмотрен законом.

11.4. Данные, связанные с авторизационными сессиями и техническими средствами доступа, удаляются либо становятся непригодными для дальнейшего использования при прекращении соответствующего сеанса, удалении аккаунта или истечении установленного технического срока их действия.

11.5. Технические журналы безопасности и диагностики хранятся в течение срока, необходимого для обнаружения и расследования технических проблем и злоупотреблений, как правило, не более одного года, если более длительное хранение не требуется для расследования конкретного инцидента или исполнения требований закона.

11.6. Обращения в поддержку могут храниться после завершения обращения в течение срока, необходимого для подтверждения обстоятельств обращения, разрешения возможных претензий и защиты прав сторон, после чего удаляются или обезличиваются при отсутствии иного законного основания.

11.7. Сведения о платежах, чеках, возвратах и иные данные, необходимые для налогового и финансового учёта, могут сохраняться после удаления игрового аккаунта в течение срока, установленного законодательством. Документы, необходимые для исчисления и уплаты налогов, по общему правилу хранятся не менее пяти лет, если законодательством не предусмотрен иной срок.

11.8. Резервные копии могут сохраняться в течение ограниченного технологического срока. Удалённые из основной базы сведения прекращают использоваться для обычной работы сервиса и удаляются из резервных копий по мере их плановой ротации, если сохранение не требуется по закону.

12. Удаление аккаунта и персональных данных

12.1. Пользователь вправе удалить аккаунт с использованием предусмотренной в Приложении функции либо направить обращение по адресу support@myeggplant.ru.

12.2. При удалении аккаунта Оператор прекращает обработку и удаляет либо обезличивает персональные данные, для сохранения которых больше отсутствует законное основание.

12.3. В частности, при отсутствии иного законного основания прекращается дальнейшее использование данных для:

• авторизации удалённого аккаунта;
• ведения игрового профиля;
• сохранения текущего игрового прогресса;
• доставки игровых уведомлений;
• отображения пользователя в рейтинге.

12.4. Удаление аккаунта не требует уничтожения сведений, которые Оператор обязан сохранять в течение определённого срока в соответствии с законодательством, в частности отдельных сведений о платежах, чеках и возвратах.

12.5. По окончании обязательного срока хранения такие сведения удаляются, обезличиваются либо уничтожаются в установленном порядке, если отсутствует другое законное основание для их дальнейшего хранения.

13. Права Пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо больше не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд;
• использовать иные предусмотренные законодательством способы защиты своих прав.

14. Как направить запрос

14.1. Запрос по вопросам обработки персональных данных можно направить по адресу:

support@myeggplant.ru

14.2. Оператор вправе запросить сведения, позволяющие убедиться, что обращение относится к конкретному Пользователю, и предотвратить раскрытие данных третьему лицу.

14.3. Оператор не требует для обычного электронного обращения сообщать пароль, CVC/CVV либо полный номер банковской карты.

14.4. Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В частности, в зависимости от характера обрабатываемой информации могут применяться:

• разграничение доступа;
• защищённая авторизация;
• хранение чувствительных технических значений в хешированном или зашифрованном виде;
• ограничение количества запросов;
• журналирование событий безопасности;
• резервное копирование;
• контроль административных действий;
• обновление программного обеспечения;
• иные необходимые меры информационной безопасности.

15.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Приложения, состава обрабатываемых данных или способов их обработки.

16.2. Актуальная редакция постоянно доступна по адресу:

myeggplant.ru/privacy

16.3. В новой редакции указывается дата её вступления в силу.

16.4. Если изменение затрагивает случаи обработки, для которых законодательством требуется отдельное согласие Пользователя, Оператор получает такое согласие в предусмотренных законом случаях.

17. Контактная информация

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться к Оператору:

Индивидуальный предприниматель Шуляк Андрей Николаевич
ИНН 233902035308
ОГРНИП 326237500397479
Дата государственной регистрации: 31.08.2026
Электронная почта: support@myeggplant.ru
Сайт: myeggplant.ru