и обработки персональных данных платформы Loot Arena

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании платформы Loot Arena (далее — Платформа), включая мобильное приложение LootArena для iOS и Android (далее — Приложение).

1.2. Политика разработана в соответствии с ФЗ № 152-ФЗ «О персональных данных».

1.3. Политика является неотъемлемой частью Публичной оферты.

2. Оператор персональных данных

ИП Карпушев Никита Сергеевич

ОГРНИП: 318352500068775 • ИНН: 352201555447

Email: [email protected]

2.2. В зависимости от характера обработки Оператор может выступать:

как самостоятельный оператор персональных данных;
как лицо, осуществляющее обработку по поручению Клиента (в понимании ст. 6 ФЗ-152).

3. Разграничение ролей при обработке данных

3.1. В отношении данных представителей Клиентов (юрлиц и ИП) Оператор действует как самостоятельный оператор.

3.2. В отношении данных Пользователей (физлиц — посетителей клубов):

3.2.1. Как обработчик по поручению Клиента — в части данных для: выполнения миссий и игровых механик; начисления бонусов; учета визитов и активности; предоставления аналитики Клиенту; взаимодействия Пользователя с конкретным клубом. Клиент в этом случае является оператором и несёт ответственность за наличие законных оснований.

3.2.2. Как самостоятельный оператор — в части данных для: обеспечения функционирования Платформы; информационной безопасности; предотвращения мошенничества; ведения агрегированной аналитики; разработки и тестирования функционала; формирования обезличенной статистики; исполнения требований законодательства РФ.

4. Состав обрабатываемых данных

4.1. Данные Клиентов (самостоятельный оператор): ФИО представителя; наименование организации/ИП; ИНН, ОГРН(ИП); контактный телефон; email; данные для ЭДО; платежные реквизиты; технические данные доступа (IP, логи).

4.2. Данные Пользователей: Telegram ID (user_id); имя, никнейм, username; номер телефона (если предоставлен); данные о визитах, миссиях, бонусах, покупках; технические данные (IP, устройство, ОС); сведения о статусе совершеннолетия (если переданы Клиентом или интеграциями).

4.3. Данные Пользователей мобильного приложения (дополнительно):

адрес электронной почты (email) — для авторизации через одноразовый код (OTP);
геолокация — для автоматического чекина (запрашивается с разрешения Пользователя);
доступ к камере — для сканирования QR-кодов (запрашивается с разрешения Пользователя);
push-токен устройства — для отправки push-уведомлений (запрашивается с разрешения Пользователя);
идентификатор устройства (device fingerprint) — для работы антифрод-системы.

4.4. Оператор не обрабатывает специальные категории данных (биометрические, медицинские и др.).

4-бис. Авторизация в мобильном приложении

Авторизация в мобильном приложении осуществляется посредством email и одноразового кода (OTP), а также через Sign in with Apple (для iOS). При использовании Sign in with Apple обрабатываются данные, предоставленные Apple в соответствии с их политикой конфиденциальности.

5. Цели обработки

5.1. Клиенты: заключение и исполнение договора; бухгалтерский и налоговый учет; документооборот; техподдержка; информационная безопасность.

5.2. Пользователи (в зависимости от роли): обеспечение работы Платформы; идентификация; выполнение миссий и начисление бонусов; аналитика активности; предотвращение мошенничества; развитие функционала; формирование агрегированной статистики.

6. Правовые основания обработки

6.1. Обработка данных Клиентов — на основании исполнения договора и требований законодательства РФ.

6.2. Обработка данных Пользователей: в рамках поручения — при наличии оснований, обеспеченных Клиентом; в рамках самостоятельных целей — на основании исполнения договора, законодательства РФ и законных интересов Оператора.

7. Условия обработки и меры защиты

7.1. Обработка осуществляется с использованием средств автоматизации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 ФЗ-152.

7.3. Доступ к данным имеют только уполномоченные лица.

7.4. Оператор вправе привлекать технических подрядчиков (включая хостинг-провайдеров) при соблюдении требований законодательства РФ.

8. Хранение и защита данных

Защита ваших данных

8.1. Персональные данные обрабатываются и хранятся с применением современных организационных и технических мер защиты.

8.2. Оператор обеспечивает надлежащий уровень защиты данных при их хранении и передаче, в том числе при использовании облачных провайдеров.

8.3. Передача данных третьим лицам осуществляется только в случаях, предусмотренных законодательством или настоящей Политикой, с обеспечением надлежащего уровня защиты.

9. Сроки хранения и удаление данных

9.1. Данные Клиентов хранятся в течение срока действия договора и сроков, установленных законодательством РФ.

9.2. Данные Пользователей обрабатываются в течение срока действия Подписки Клиента.

9.3. При блокировке из-за неоплаты данные хранятся 30 календарных дней, после чего могут быть удалены без восстановления.

9.4. Оператор вправе хранить обезличенные и агрегированные данные без ограничения срока в целях аналитики и развития Платформы.

10. Права субъектов персональных данных

Субъект персональных данных вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие (если применимо); обратиться в Роскомнадзор.

Запросы направляются по адресу: [email protected]

10-бис. Удаление аккаунта и данных

10-бис.1. Пользователь может удалить свой аккаунт и все связанные персональные данные непосредственно в мобильном приложении через раздел «Профиль» → «Удалить аккаунт».

10-бис.2. Удаление происходит в течение 30 дней с момента запроса.

10-бис.3. Данные, хранение которых обязательно по закону (бухгалтерские записи и т.п.), сохраняются до истечения установленных сроков в обезличенном виде.

10-бис.4. Пользователь также может направить запрос на удаление данных по адресу: [email protected]

11. Аналитика и cookies

11.1. Платформа использует сервисы аналитики (Яндекс.Метрика) для сбора обезличенной статистики использования.

11.2. Для корректной работы Платформы могут использоваться файлы cookies и аналогичные технологии.

11.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу отдельных функций Платформы.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная редакция размещается по адресу: https://lootarena.ru/legal/privacy

Дата публикации: 14.03.2026
Версия документа: 2.0

Политика конфиденциальности