Политика обработки персональных данных

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Хабибуллин Андрей Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход». Сайт: https://vrworld51.ru. Запись в реестре операторов персональных данных Роскомнадзора № 51-26-012516, уведомление от 31 августа 2026 года.

2. Какие данные обрабатываются

Субъектами данных являются посетители сайта, лица, направляющие заявки, заказчики и покупатели VR World Quest Activator.

При предварительном подтверждении выезда: выбранный населённый пункт, введённый адрес и фиксированная стоимость выезда 500 ₽. Подтверждение запускается отдельной кнопкой до отправки заявки.

При отправке заявки: выбранная модель устройства, услуги/пакет, населённый пункт, вариант получения услуги, точный адрес выбранного выезда и рассчитанная стоимость, способ связи, контакт (номер телефона, имя пользователя или ссылка в мессенджере/соцсети), комментарий и иные сведения, которые пользователь сам сообщает в форме или последующей переписке. Для определения источника обращения вместе с заявкой могут передаваться только разрешённые рекламные метки UTM, идентификатор `yclid`, путь первой страницы без параметров и источник внешнего перехода только в виде origin без полного URL. Для подтверждения получения согласия фиксируются идентификатор заявки, редакция согласия, серверные дата и время отправки.

При покупке программы и обращении в поддержку: сведения о заказе и оплате, выбранный канал связи, переписка, а также диагностический ZIP-отчёт и технические журналы, только если пользователь сам передаст их Исполнителю. Пользователю не следует включать в комментарии и файлы пароли, коды двухфакторной аутентификации, платёжные реквизиты и иные избыточные данные.

При посещении сайта и защите от злоупотреблений: IP-адрес, cookie и локальные идентификаторы, сведения об устройстве и браузере, источник перехода, URL, дата и время, действия на страницах, результат SmartCaptcha и технические параметры запроса.

Оператор не запрашивает через сайт специальные категории и биометрические персональные данные. Пользователь не должен сообщать данные третьих лиц без законного основания.

3. Цели обработки

• расчёт маршрута и стоимости выезда по запросу пользователя;
• получение и обработка заявки, связь с пользователем выбранным способом;
• определение рекламного источника конкретного обращения и оценка фактической результативности продвижения;
• согласование и исполнение договора на услугу или передачу программы, выдача чека и рассмотрение обращений по качеству;
• защита формы и номера телефона от автоматических и злоумышленных запросов, расследование сбоев и инцидентов;
• анализ посещаемости и улучшение сайта — только после отдельного выбора «Разрешить аналитику»;
• исполнение обязанностей, установленных законодательством.

Данные из формы заявки не используются для рекламной рассылки без отдельного согласия.

По каждой цели обрабатывается только необходимый состав данных: для расчёта выезда — город и введённый адрес; для обратной связи — выбранный канал и контакт; для определения источника обращения — только UTM, `yclid`, путь первой страницы и origin внешнего перехода; для согласования и исполнения заказа — сведения о выбранной услуге, переписке, оплате и результате; для безопасности — технические данные запроса и результат проверки SmartCaptcha; для аналитики — только технические сведения после отдельного согласия.

4. Правовые основания

В зависимости от цели основаниями обработки являются: отдельное конкретное согласие пользователя; действия по инициативе пользователя до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора по закону. Согласие на аналитику не является условием отправки заявки и оформляется отдельно от согласия на данные заявки.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ) лицам, привлекаемым для технического обеспечения обработки, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

6. Сервисы, участвующие в обработке

Для работы сайта используются сторонние технические сервисы:

• Timeweb Cloud — размещение статических файлов сайта, HTTPS и технические журналы доступа;
• Яндекс.Метрика — статистика посещений, источники трафика и действия на сайте после согласия на аналитику;
• Yandex SmartCaptcha / Yandex Cloud — проверка того, что запрос отправляет человек, ограничение злоупотреблений, проверка выбранной зоны выезда и серверная обработка заявки;
• 2ГИС — геокодирование введённого адреса и построение маршрута при нажатии кнопки подтверждения выезда; расстояние не влияет на цену;
• Open-Meteo — получение текущих погодных условий по координатам выбранного населённого пункта; погодные данные не влияют на фиксированную стоимость выезда;
• VK API / ВКонтакте — доставка Исполнителю содержания заявки, включая очищенные сведения об источнике обращения, и дальнейшая переписка, если пользователь выбирает этот канал.

Такие лица получают только данные, необходимые для соответствующей технической функции, и обрабатывают их на условиях своих сервисов и/или по поручению Оператора. Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц.

7. Яндекс.Метрика и Вебвизор

Сайт использует счётчик Яндекс.Метрики № 112085072 только после выбора пользователя «Разрешить аналитику». До этого внешний код Метрики не загружается. Поля точного адреса, контакта и комментария помечены как не подлежащие записи содержимого Вебвизором.

Изменить выбор можно на странице «Cookies и аналитика». Отказ от аналитики не ограничивает доступ к содержанию сайта и форме заявки.

8. Сроки хранения

Черновик формы хранится только в браузере пользователя до 5 минут. Разрешённые сведения об источнике первого перехода хранятся отдельно в `sessionStorage` до закрытия вкладки, но не более 24 часов; контакт, комментарий и точный адрес туда не записываются. Технические записи ограничения частоты запросов находятся в оперативной памяти сервера до 10 минут для заявки и расчёта маршрута и до 1 часа для показа телефона; IP-адрес в прикладные журналы заявки не записывается. Подписанный расчёт маршрута действителен 15 минут.

Заявка, по которой договор не был заключён, подтверждение согласия и связанная переписка хранятся не более 1 года после последнего контакта. Данные по исполненному заказу, оплате, чеку и претензиям хранятся в течение сроков, необходимых для исполнения обязанностей по закону и защиты прав сторон; обычная договорная переписка — не более 3 лет после завершения заказа, если более длительный срок не установлен законом. После истечения срока данные удаляются из рабочих каналов и доступных резервных копий по циклу их обновления либо обезличиваются.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сайт их первичная запись, систематизация, накопление и хранение осуществляются с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом. Контакт, комментарий и точный адрес из формы не передаются сторонним зарубежным сервисам. Целенаправленная трансграничная передача данных заявки Оператором не осуществляется.

10. Защита данных

Оператор применяет правовые, организационные и технические меры: HTTPS, ограничение доступа, минимизацию собираемых сведений, серверные списки допустимых значений и контроль размера запросов, SmartCaptcha, ограничение частоты запросов, подписывание подтверждения выезда, исключение контактных полей из Вебвизора, хранение ключей только в серверных переменных и регистрацию технических событий без содержания заявок.

11. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие и обратиться в Роскомнадзор или суд. Обращение можно направить на saster708@gmail.com, указав использованный контакт и сведения, позволяющие найти заявку. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить только сведения, объективно необходимые для подтверждения личности и связи с заявкой.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если продолжение обработки не требуется по другому законному основанию.

12. Отзыв согласия

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную только на согласии, если для продолжения отсутствует другое законное основание. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не позволяют продолжить обработку. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок до 6 месяцев. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

13. Актуализация политики

Политика обновляется при изменении состава данных, целей или используемых сервисов. Актуальная редакция всегда размещается по адресу https://vrworld51.ru/privacy/.

14. Отзывы, фотографии и видео

При отправке отзыва Оператор обрабатывает имя, фамилию, текст отзыва, оценку, дату оказания услуги и примерную длительность. Полная фамилия используется только при модерации. В публичной ленте отображаются имя и первая буква фамилии. Загрузка новых фотографий и видео через форму отзыва отключена.

Фотографии и видео, опубликованные до отключения загрузки, продолжают отображаться на сайте и хранятся в Yandex Object Storage; записи и статусы модерации хранятся в YDB. Удаление этих материалов выполняется по запросу субъекта данных либо при достижении цели обработки, если нет иного законного основания.

Отзыв не публикуется автоматически: до решения Оператора он имеет статус проверки или обработки. Отклонённые и незавершённые отзывы публично не показываются. Основанием обработки и публикации является отдельное согласие автора отзыва; оно не связано с согласием на аналитику.

Для ранее загруженных материалов автор подтвердил наличие прав на передачу и публикацию. Новые фото и видео через форму не принимаются. Для удаления опубликованного отзыва или медиа нужно написать на saster708@gmail.com, указав имя, дату услуги и содержание отзыва. После идентификации Оператор снимет материал с публикации и удалит его, если отсутствует законное основание для дальнейшего хранения.

Редакция от: 6 октября 2026 года