ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Платформы ELOUP.GG
Редакция от «14» сентября 2026 г. Действующая редакция размещена по адресу: https://eloup.gg/privacy. Прежние редакции доступны там же.
Настоящая Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Политика определяет, чьи персональные данные, в каком составе, для каких целей, на каком основании и в течение какого срока обрабатываются при работе Платформы ELOUP.GG, кому они передаются, как защищаются и как субъект персональных данных может реализовать свои права.
Политика не является согласием на обработку персональных данных. Согласие на распространение персональных данных оформляется отдельно: https://eloup.gg/consent/distribution.
1. ОПЕРАТОР
1.1. Сведения об операторе:
| Оператор | Керимов Руслан Азер оглы, физическое лицо, применяющее налог на профессиональный доход |
| ИНН | 890300262824 |
| Электронная почта для обращений по персональным данным | info@eloup.gg |
| Сайт | https://eloup.gg/ |
1.2. Ответственным за организацию обработки персональных данных является Оператор лично.
2. ТЕРМИНЫ
2.1. Термины используются в значениях, установленных Законом. Кроме того:
- Платформа — интернет-ресурс ELOUP.GG по адресу https://eloup.gg/, включая поддомены;
- Посетитель — лицо, использующее Платформу без регистрации;
- Пользователь — лицо, зарегистрировавшее Аккаунт на Платформе;
- Соглашение — Пользовательское соглашение (https://eloup.gg/terms);
- Контент — комментарии, гайды, новости, стратегии и иные материалы Пользователя;
- Материалы — ссылки на матчи и видео, игровые никнеймы и иные сведения, указанные в заявке на разбор матча.
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей, в объеме, необходимом для этих целей, и не дольше, чем этого требуют цели. По достижении целей данные уничтожаются или обезличиваются.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.
4. КАТЕГОРИИ СУБЪЕКТОВ
4.1. Оператор обрабатывает персональные данные следующих субъектов:
- Посетителей;
- Пользователей;
- законных представителей Пользователей;
- подписчиков уведомлений о выходе карт, в том числе не имеющих Аккаунта;
- лиц, сведения о которых содержатся в Материалах (участники матчей, тиммейты);
- лиц, направивших обращения, претензии и жалобы, в том числе правообладателей;
- администраторов и модераторов Платформы — в части доступа к ее административным разделам.
5. ЦЕЛИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ
5.1. Для каждой цели ниже указаны субъекты, данные, правовое основание и срок обработки. Правовые основания указаны по части 1 статьи 6 Закона. Порядок уничтожения — в разделе 9.
5.2. Регистрация и ведение Аккаунта
| Субъекты | Пользователи |
| Данные | адрес электронной почты; никнейм; отображаемое имя; хеш пароля; дата регистрации; отметка о подтверждении адреса электронной почты; сведения о блокировке |
| Основание | исполнение Соглашения (пункт 5) |
| Срок | до удаления Аккаунта |
5.3. Профиль, привязка Steam и игровая статистика
| Субъекты | Пользователи |
| Данные | указываемые по желанию аватар, дата рождения, страна, сведения «о себе»; Steam ID, никнейм и аватар профиля Steam; статистика FACEIT, полученная по Steam ID; опыт и уровень на Платформе; история просмотров материалов |
| Основание | исполнение Соглашения (пункт 5) |
| Срок | до удаления Аккаунта; данные Steam и FACEIT — до отвязки аккаунта Steam по запросу Пользователя |
5.4. Публикация Контента и отображение профиля другим лицам
| Субъекты | Пользователи — авторы Контента и участники Тактических комнат |
| Данные | отображаемое имя и аватар; персональные данные, которые Пользователь сам включил в Контент; при создании карточки матча — Steam ID и статистика матча |
| Основание | согласие на распространение персональных данных (пункт 1, статья 10.1 Закона) |
| Срок | до отзыва согласия или удаления Аккаунта; после этого Контент обезличивается (пункт 9.4) |
5.5. Разбор демо по заявке
| Субъекты | Пользователи; лица, сведения о которых содержатся в Материалах |
| Данные | ссылка на матч или видео; игровой никнейм; карта, режим, формат игры; никнеймы тиммейтов и иные сведения из формы заявки; ссылка на результат разбора |
| Основание | исполнение Соглашения (пункт 5) — для данных Пользователя; законный интерес Оператора в выполнении разбора (пункт 7) — для сведений о других игроках, которые используются только для разбора и скрываются при публикации |
| Срок | Материалы — 90 календарных дней после выполнения или отклонения заявки; ссылка на результат — до удаления Аккаунта; опубликованный разбор обезличен и персональных данных не содержит |
5.6. Сервисные уведомления и уведомления о выходе карт
| Субъекты | Пользователи; подписчики уведомлений о выходе карт |
| Данные | адрес электронной почты; для подписки на карты — выбранные карты и ключ отписки |
| Основание | исполнение Соглашения либо договора об уведомлениях, заключенного по инициативе подписчика (пункт 5) |
| Срок | до удаления Аккаунта; по подписке на карты — до отписки |
5.7. Статистика посещаемости
| Субъекты | Посетители; Пользователи |
| Данные | идентификаторы cookie Яндекс.Метрики; IP-адрес; сведения о браузере и устройстве; просмотренные страницы и источник перехода; клики по элементам страниц (карта кликов) без записи сессий и содержимого полей ввода |
| Основание | законный интерес Оператора в получении обобщенной статистики посещаемости (пункт 7); отказаться можно способами из пункта 8.3 |
| Срок | на условиях Яндекс.Метрики; в браузере — до удаления cookie |
5.8. Безопасность Платформы и предотвращение злоупотреблений
| Субъекты | Посетители; Пользователи; администраторы и модераторы |
| Данные | IP-адрес; сведения о браузере (User-Agent); время последней активности; данные сессий; журналы веб-сервера и приложения; журнал действий администраторов |
| Основание | законный интерес Оператора в обеспечении безопасности Платформы (пункт 7); исполнение Соглашения (пункт 5) |
| Срок | журналы и IP-адреса — не более 12 месяцев; журнал действий администраторов — 90 календарных дней; данные сессии — до выхода из Аккаунта или истечения срока сессии |
5.9. Обращения, претензии и запросы
| Субъекты | лица, направившие обращения, претензии, жалобы и запросы |
| Данные | фамилия и имя, если указаны; адрес электронной почты; содержание обращения и переписки; сведения для идентификации Аккаунта |
| Основание | исполнение Соглашения (пункт 5); исполнение обязанностей Оператора по Закону (пункт 2) — для запросов субъектов; законный интерес Оператора (пункт 7) — для жалоб правообладателей |
| Срок | 3 года с даты последнего сообщения |
5.10. Учет акцептов и согласий
| Субъекты | Пользователи |
| Данные | идентификатор и адрес электронной почты Аккаунта; вид документа или согласия и его редакция; действие (принятие Соглашения, дача или отзыв согласия), его дата и время; IP-адрес и сведения о браузере (User-Agent), с которых совершено действие |
| Основание | исполнение обязанности доказать получение согласия (пункт 2, часть 3 статьи 9 Закона); исполнение Соглашения (пункт 5) |
| Срок | срок действия Соглашения или согласия и 3 года после его прекращения; после удаления Аккаунта — 3 года с даты удаления |
6. СПОСОБЫ ОБРАБОТКИ
6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей по сети Интернет.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение осуществляется только на основании согласия по статье 10.1 Закона.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Платформы размещены у ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) в Российской Федерации.
6.4. Персональные данные получаются от самого субъекта, а данные Steam и FACEIT — из этих сервисов по действию Пользователя, привязавшего аккаунт Steam.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор передает персональные данные только в объеме, необходимом для целей раздела 5:
| Получатель | Данные | Цель | Страна |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) | данные, хранящиеся на серверах Платформы | размещение серверов | Россия |
| ООО «Яндекс» | данные пункта 5.7 | статистика посещаемости (Яндекс.Метрика) | Россия |
| ООО «ВК» (Почта Mail.ru) | адрес электронной почты и переписка с Оператором | почтовые ящики Оператора | Россия |
| Лица, выполняющие разборы по поручению Оператора | Материалы, игровые никнеймы | выполнение разборов | Россия |
| FACEIT Limited | Steam ID | получение игровой статистики | Великобритания |
| Valve Corporation | Steam ID при привязке аккаунта; IP-адрес браузера при загрузке аватаров Steam | авторизация через Steam, отображение аватаров | США |
7.2. Лица, обрабатывающие персональные данные по поручению Оператора, действуют на основании поручения. В нем определены перечень действий и цели обработки, обязанности соблюдать конфиденциальность, обеспечивать безопасность персональных данных по статье 19 Закона и уведомлять Оператора об инцидентах (часть 3 статьи 6 Закона).
7.3. Трансграничная передача персональных данных получателям, указанным в пункте 7.1, осуществляется в соответствии со статьей 12 Закона и только в объеме, указанном в таблице. Пользователь вправе не привязывать аккаунт Steam — тогда Steam ID не передается, а статистика FACEIT не отображается.
7.4. Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством.
7.5. Оператор не продает персональные данные и не передает их третьим лицам для рекламы их товаров и услуг.
8. COOKIE И СТАТИСТИКА
8.1. Платформа использует технические cookie (идентификатор сессии, защита форм от подделки запросов, запоминание входа) и localStorage браузера (отметка, что Посетитель закрыл уведомление о cookie; на сервер не передается). Без технических cookie не работают вход в Аккаунт и отправка форм.
8.2. На страницах Платформы работает Яндекс.Метрика (ООО «Яндекс»): cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источники переходов, клики и карта кликов. Вебвизор (запись действий на странице) не используется. Статистика используется в обобщенном виде, без попыток установить личность Посетителя.
8.3. Отказаться от статистики можно: запретить или удалить cookie в браузере, включить блокировщик счетчиков или установить блокировщик Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Платформа останется доступна; без технических cookie не будет работать вход в Аккаунт.
9. СРОКИ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
9.1. По достижении цели обработки или истечении срока, указанного в разделе 5, персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (часть 4 статьи 21 Закона).
9.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если у него нет иного законного основания для обработки (часть 5 статьи 21 Закона).
9.3. При удалении Аккаунта данные, указанные в пунктах 5.2–5.6, уничтожаются в течение 30 дней. Данные пунктов 5.8–5.10 хранятся в пределах указанных в них сроков.
9.4. Контент удаленного Аккаунта или Пользователя, не давшего либо отозвавшего согласие на распространение, обезличивается: вместо имени автора указывается «Пользователь», аватар и связь Контента с Аккаунтом не отображаются. Персональные данные, которые автор сам включил в текст Контента, при этом не удаляются. Автор вправе удалить такой Контент заранее или потребовать удаления этих сведений (раздел 11).
9.5. Резервные копии баз данных хранятся не более 6 месяцев на серверах в Российской Федерации и используются только для восстановления Платформы. Удаленные данные остаются в резервных копиях до истечения этого срока. При восстановлении из резервной копии данные, подлежащие уничтожению, уничтожаются повторно.
9.6. Уничтожение производится удалением записей из баз данных и файлов из хранилища без возможности восстановления. Факт уничтожения подтверждается в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.
10. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
10.1. Регистрация на Платформе доступна с 14 лет. Оператор не обрабатывает персональные данные лиц младше 14 лет в целях регистрации и ведения Аккаунта.
10.2. Если установлено, что Аккаунт зарегистрирован лицом младше 14 лет, Оператор удаляет Аккаунт вместе с опубликованным Контентом и уничтожает персональные данные в порядке раздела 9.
10.3. Законный представитель вправе реализовывать права субъекта персональных данных от имени несовершеннолетнего.
11. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
11.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
- потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить распространение персональных данных (статья 10.1 Закона);
- потребовать прекратить обработку персональных данных (часть 5.1 статьи 21 Закона);
- заявить возражение против решения, принятого на основании исключительно автоматизированной обработки (статья 16 Закона);
- обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Часть прав Пользователь реализует самостоятельно: изменяет данные профиля, дает и отзывает согласие на распространение персональных данных в настройках профиля, удаляет Аккаунт. Отвязка аккаунта Steam и удаление Контента производятся по запросу. Подписчик отписывается от уведомлений о картах по ссылке в письме.
11.3. Запрос направляется на info@eloup.gg с адреса электронной почты Аккаунта либо со сведениями, подтверждающими участие субъекта в отношениях с Оператором (адрес электронной почты Аккаунта, дата заявки). Если этих сведений недостаточно, чтобы установить, что запрос направлен субъектом, Оператор вправе запросить дополнительные сведения.
11.4. Оператор выполняет запросы в следующие сроки:
- сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение персональных данных — в течение 7 рабочих дней с даты получения сведений, подтверждающих неточность;
- прекращение неправомерной обработки — в течение 3 рабочих дней; уничтожение данных, если обеспечить правомерность обработки невозможно, — в течение 10 рабочих дней;
- прекращение распространения персональных данных — в течение 3 рабочих дней с даты получения требования;
- прекращение обработки по требованию субъекта — в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением;
- прекращение обработки и уничтожение после отзыва согласия — в течение 30 дней.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статьи 18.1 и 19 Закона), в том числе:
- определяет угрозы безопасности и уровень защищенности персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- оценивает вред, который может быть причинен субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- передает данные между браузером и Платформой только по защищенному протоколу HTTPS (TLS);
- хранит пароли только в виде хеша, полученного стойким алгоритмом;
- предоставляет доступ к административным разделам по ролям и ведет журнал действий администраторов;
- размещает серверы в дата-центре провайдера в Российской Федерации, обеспечивающего физическую защиту оборудования;
- регулярно создает резервные копии и хранит их не дольше 6 месяцев;
- своевременно обновляет программное обеспечение и устраняет уязвимости;
- обязывает лиц, получивших доступ к персональным данным, соблюдать их конфиденциальность.
12.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона). Оператор также уведомляет затронутых Пользователей.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор обновляет Политику при изменении порядка обработки персональных данных или законодательства. Новая редакция размещается с указанием даты, предыдущие редакции остаются доступными на Платформе.
13.2. О существенных изменениях Оператор уведомляет Пользователей по адресу электронной почты Аккаунта не позднее чем за 14 календарных дней до вступления новой редакции в силу.
13.3. Обработка персональных данных на основании согласия в новых целях начинается только после получения нового согласия.
13.4. Вопросы об обработке персональных данных направляются на info@eloup.gg.