Дата последнего обновления: 21.06.2026

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта, расположенного по адресу https://skylightvirtual.ru/ (далее — «Сайт»), в рамках некоммерческого хобби-проекта «Виртуальная Авиакомпания SKYLIGHT» (далее — «Проект»).

Проект является развлекательным сообществом любителей авиационных симуляторов (X-Plane, Microsoft Flight Simulator и аналогичных) и не имеет отношения к реальной гражданской авиации, не оказывает реальных авиационных услуг и не осуществляет коммерческую деятельность.

Используя Сайт и/или проходя регистрацию, пользователь подтверждает, что ознакомился с настоящей Политикой, согласен с её условиями и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в связи с использованием ими Сайта.

1.3. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, а также соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

1.4. Использование пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных пользователя.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия (в значении, установленном статьёй 3 Закона № 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — физическое лицо (администрация Проекта), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (пользователь) — физическое лицо, к которому относятся персональные данные, использующее Сайт.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, которым он разрешает обработку своих персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Cookie (куки) — небольшие файлы, сохраняемые на устройстве пользователя веб-сайтом, которые позволяют сохранять информацию о действиях и предпочтениях пользователя.

3. Сведения об Операторе и контактные данные

3.1. Оператором персональных данных является физическое лицо — администрация Проекта «Виртуальная Авиакомпания SKYLIGHT», организующая функционирование Сайта skylightvirtual.ru.

3.2. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта персональных данных, отзыва согласия на обработку, направления запросов и обращений, пользователь может связаться с Оператором по контактным данным, доступным через регистратора доменного имени Сайта.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях (статья 6 Закона № 152-ФЗ):

• Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении формы регистрации (заявки пилота) и (или) при использовании Сайта.
• Исполнение договора (соглашения об использовании Сайта), стороной которого является субъект персональных данных, — в части обработки данных, необходимой для предоставления пользователю функциональных возможностей Проекта.
• Осуществление прав и законных интересов Оператора — в части обеспечения безопасности и работоспособности Сайта, предотвращения противоправных действий, ведения журналов доступа, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2. Согласие на обработку персональных данных является конкретным, информированным и сознательным, предоставляется свободно и в отношении определённого перечня данных и целей, указанных в настоящей Политике. Согласие может быть отозвано пользователем в порядке, предусмотренном разделом 11 настоящей Политики.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя исключительно в следующих целях:

• регистрация пользователя на Сайте, создание и ведение учётной записи (профиля пилота);
• предоставление пользователю доступа к функциональным возможностям и сервисам Проекта, в том числе к ведению виртуальной лётной статистики и участию в виртуальных рейсах;
• идентификация и аутентификация пользователя при входе на Сайт;
• связь с пользователем, направление ему уведомлений и ответов на обращения;
• модерация контента и действий пользователей, рассмотрение заявок на регистрацию;
• ведение статистики и аналитики использования Сайта в обезличенном или агрегированном виде;
• обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа, расследование инцидентов;
• исполнение требований законодательства Российской Федерации.

5.2. Оператор не использует персональные данные пользователей в маркетинговых или рекламных целях и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

6. Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователем при регистрации (подаче заявки пилота):

• имя и фамилия (ФИО);
• адрес электронной почты;
• пароль (хранится исключительно в виде криптографического хэша и не доступен Оператору в исходном виде);
• страна проживания;
• выбранный хаб (база, предпочтение);
• идентификаторы во внешних авиационных сетях VATSIM ID и IVAO ID (предоставляются по желанию пользователя);
• сведения, указанные пользователем в поле «О себе» (свободный текст);
• ссылка на страницу пользователя в социальной сети «ВКонтакте» (предоставляется по желанию пользователя);
• подтверждение достижения пользователем возраста 14 лет.

6.2. В рамках ведения профиля пилота Оператор обрабатывает:

• позывной (callsign);
• аватар (изображение профиля), загружаемое пользователем;
• статистику налёта и совершённых виртуальных полётов.

6.3. При использовании Сайта Оператор автоматически обрабатывает технические данные:

• IP-адрес;
• журналы доступа (логи сервера) с информацией о действиях пользователя на Сайте;
• данные о браузере и устройстве пользователя (тип, версия и аналогичные сведения, передаваемые браузером);
• cookie-файлы (см. раздел 9 настоящей Политики).

6.4. При использовании пользователем клиентского приложения ACARS (десктопного приложения Проекта) Оператор обрабатывает данные о виртуальных рейсах: сведения о выполненных виртуальных полётах, маршруты, телеметрию авиационного симулятора. Указанные данные носят игровой (симуляционный) характер, формируются в среде авиасимулятора и не отражают реальных перемещений пользователя, однако привязываются к его учётной записи и в этой связи рассматриваются как относящиеся к субъекту персональных данных.

6.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных текстовых полях.

7. Условия предоставления персональных данных. Несовершеннолетние пользователи

7.1. Регистрация на Сайте и использование сервисов Проекта допускаются для лиц, достигших возраста 14 (четырнадцати) лет. При регистрации пользователь подтверждает достижение указанного возраста.

7.2. Обработка персональных данных несовершеннолетних пользователей осуществляется Оператором с учётом требований законодательства Российской Федерации. Несовершеннолетний пользователь в возрасте от 14 до 18 лет предоставляет согласие на обработку персональных данных самостоятельно в пределах объёма прав, предоставленных ему гражданским законодательством, либо с согласия (одобрения) своих законных представителей в случаях, когда это требуется по закону.

7.3. Если пользователю не исполнилось 14 лет, регистрация на Сайте и обработка его персональных данных не осуществляются. При выявлении факта регистрации лица, не достигшего 14 лет, его учётная запись и персональные данные подлежат удалению.

7.4. Пользователь несёт ответственность за достоверность предоставляемых им сведений. Оператор не проверяет дееспособность и достоверность данных пользователей и исходит из добросовестности их действий.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

8.2. В связи с функционированием Сайта персональные данные могут передаваться (предоставляться) следующим получателям:

• Администрация Проекта — при поступлении новой заявки на регистрацию Оператору направляется уведомление на адрес электронной почты, содержащее данные заявки;
• Discord-канал сообщества — при регистрации нового пользователя в канал сообщества посредством веб-хука (webhook) может направляться обезличенное уведомление о факте поступления новой заявки без передачи персональных данных (имя, позывной и иные данные пользователя не передаются);
• Хостинг-провайдер — организация, предоставляющая Оператору серверные мощности для размещения Сайта и базы данных. Хостинг-провайдер осуществляет обработку данных по поручению Оператора в целях технического обеспечения работы Сайта.

8.3. Идентификаторы VATSIM ID и IVAO ID хранятся Оператором в составе профиля пользователя, однако не передаются Оператором в сети VATSIM, IVAO или иным третьим лицам.

8.4. Оператор передаёт персональные данные уполномоченным государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

9. Использование файлов cookie

9.1. Сайт использует файлы cookie для обеспечения корректной работы и удобства пользователя. Применяются следующие типы cookie:

• Сессионные (технические) cookie — необходимы для авторизации пользователя и поддержания сессии после входа в учётную запись; без них корректная работа Сайта невозможна;
• Cookie согласия (cookie_consent) — сохраняет факт того, что пользователь ознакомился с уведомлением об использовании cookie и выразил своё решение.

9.2. При первом посещении Сайта пользователю отображается баннер с уведомлением об использовании файлов cookie. Продолжая использование Сайта, пользователь выражает согласие на использование cookie на условиях настоящей Политики.

9.3. Пользователь вправе в любой момент отказаться от использования cookie или ограничить их использование, изменив настройки своего браузера (запрет или удаление cookie). При отключении технических (сессионных) cookie отдельные функции Сайта, включая авторизацию, могут стать недоступными.

10. Сроки и условия хранения. Прекращение обработки

10.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, а именно — в течение всего срока существования учётной записи пользователя.

10.2. Обработка персональных данных прекращается, а данные подлежат удалению или обезличиванию, в следующих случаях:

• достижение целей обработки персональных данных либо утрата необходимости в их достижении;
• отзыв пользователем согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• удаление учётной записи пользователя (по инициативе пользователя или Оператора);
• выявление неправомерной обработки персональных данных;
• ликвидация (прекращение деятельности) Проекта.

10.3. Технические данные (логи сервера) могут храниться в течение ограниченного срока, необходимого для обеспечения безопасности Сайта и расследования инцидентов, после чего удаляются или обезличиваются.

10.4. Отдельные сведения могут храниться по истечении указанных сроков, если обязанность их хранения предусмотрена законодательством Российской Федерации.

11. Права субъекта персональных данных. Отзыв согласия

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей (статья 14 Закона № 152-ФЗ): подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые способы обработки; сведения о лицах, которым могут быть раскрыты персональные данные; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; иные сведения, предусмотренные законодательством.

11.2. Субъект персональных данных вправе требовать от Оператора:

• уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• прекращения обработки персональных данных;
• отзыва ранее данного согласия на обработку персональных данных;
• удаления своих персональных данных и учётной записи.

11.3. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных субъект персональных данных направляет соответствующий запрос (обращение) Оператору по контактным данным, доступным через регистратора доменного имени Сайта. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (в частности, данные учётной записи), и существо требования.

11.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий установленный законодательством (по общему правилу — в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления).

11.5. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и удаление персональных данных, за исключением данных, обработка которых после отзыва согласия допускается законодательством на ином правовом основании, а также сведений, подлежащих хранению в силу закона. После отзыва согласия и удаления учётной записи дальнейшее использование сервисов Проекта становится невозможным.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей. Обработка и хранение персональных данных осуществляются на территории Российской Федерации.

12.2. В случае если Оператором в дальнейшем будет принято решение об осуществлении трансграничной передачи персональных данных, такая передача будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе при условии направления Оператором в уполномоченный орган (Роскомнадзор) уведомления о намерении осуществлять трансграничную передачу до её начала. О таких изменениях пользователи информируются путём обновления настоящей Политики.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1, 19 Закона № 152-ФЗ).

13.2. К числу применяемых мер относятся, в частности:

• хранение паролей пользователей исключительно в виде криптографических хэшей (без хранения паролей в открытом виде);
• ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения функций;
• использование защищённого протокола передачи данных (HTTPS) при взаимодействии пользователя с Сайтом;
• ведение журналов доступа и контроль за действиями в информационной системе;
• иные организационные и технические меры, направленные на обеспечение безопасности персональных данных.

13.3. Детальное описание применяемых технических средств защиты не раскрывается в целях недопущения снижения уровня защищённости персональных данных.

13.4. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные статьёй 21 Закона № 152-ФЗ (в частности, в течение 24 часов с момента выявления инцидента — о факте, и в течение 72 часов — о результатах внутреннего расследования), и принимает меры по устранению последствий такого инцидента.

14. Сведения о реализации требований законодательства

14.1. Оператор обрабатывает персональные данные с соблюдением требований Закона № 152-ФЗ, в том числе направляет в уполномоченный орган (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Закона № 152-ФЗ.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

15. Право на обжалование

15.1. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке в соответствии с законодательством Российской Федерации.

15.2. Перед обращением в уполномоченный орган рекомендуется направить обращение непосредственно Оператору по контактным данным, доступным через регистратора доменного имени Сайта, с целью урегулирования вопроса в досудебном порядке.

16. Заключительные положения. Изменение Политики

16.1. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены её новой версией.

16.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

16.4. Действующая редакция Политики постоянно доступна на Сайте по адресу https://skylightvirtual.ru/privacy.php.

16.5. По всем вопросам, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, следует руководствоваться законодательством Российской Федерации. Вопросы и обращения направляются Оператору по контактным данным, доступным через регистратора доменного имени Сайта.