chrysolite

Политика в отношении обработки персональных данных

Редакция от 18 августа 2026 г.

Настоящая Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите при использовании интернет-сервиса «Chrysolite» (chrysolite.online, далее — Сервис). Политика выполняет также функцию политики конфиденциальности Сервиса.

1. Оператор

Оператор персональных данных — Саркисян Людмила Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 772790700649. Контакт по вопросам персональных данных: info@chrysolite.online.

2. Основные понятия

Используются понятия в значениях, установленных Федеральным законом № 152-ФЗ: персональные данные, обработка, оператор, субъект персональных данных, предоставление, блокирование, уничтожение и другие.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • (a) регистрация и авторизация Пользователей, ведение личного кабинета;
  • (b) оказание услуг Сервиса: организация игровых сессий, поминутный учёт, ведение Баланса;
  • (c) приём платежей и направление чеков в соответствии с Федеральным законом № 422-ФЗ, включая автоматическое продление доступа по поручению Пользователя и подтверждение данного им на это согласия;
  • (d) рассмотрение обращений, претензий, запросов Пользователей; направление сервисных уведомлений (об оплате, изменении условий, работах);
  • (e) обеспечение безопасности и работоспособности Сервиса, предотвращение мошенничества и нарушений Пользовательского соглашения;
  • (f) исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый учёт, ответы на запросы уполномоченных органов);
  • (g) при наличии отдельного согласия — информационные и рекламные рассылки, веб-аналитика.

4. Правовые основания

Правовыми основаниями обработки являются: договор с Пользователем (Пользовательское соглашение), заключаемый по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 № 152-ФЗ); согласие субъекта — для целей п. 3(g); исполнение обязанностей, возложенных законодательством РФ на Оператора (Федеральные законы № 422-ФЗ, № 149-ФЗ и иные).

5. Состав данных и категории субъектов

Категория субъектов — пользователи Сервиса (физические лица). Обрабатываются:

  • учётные данные: номер телефона, адрес электронной почты, отображаемое имя (никнейм);
  • технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, данные cookie, журналы доступа;
  • данные об использовании: время начала и окончания сессий, выбранная игра, технические метрики качества соединения, операции по Балансу;
  • платёжные сведения: сумма, дата и идентификатор платежа; при подключении автоматического продления — идентификатор сохранённого способа оплаты, тип карты и последние четыре цифры её номера, а также дата, время и IP-адрес, с которого дано согласие на автоматическое продление. Данные банковских карт Оператору не передаются и им не обрабатываются — их обработку осуществляет платёжный сервис.

Специальные категории персональных данных и биометрические данные не обрабатываются. Пароли Пользователей от сторонних игровых платформ (Steam и других) Оператором не запрашиваются, не собираются и не хранятся; вход в них Пользователь выполняет самостоятельно внутри изолированной сессии, данные которой удаляются по её завершении.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

6.2. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

6.3. Персональные данные не передаются третьим лицам, за исключением: оператора по приёму платежей (платёжный сервис ЮKassa), которому в объёме, необходимом для приёма платежа и формирования чека, передаются сумма платежа, наименование приобретаемой услуги, адрес электронной почты Пользователя и внутренние идентификаторы платежа, учётной записи и игровой сессии; ФНС России — в объёме чека по № 422-ФЗ; лиц, привлечённых Оператором для обработки по поручению (ч. 3 ст. 6 № 152-ФЗ) с обязательствами конфиденциальности — их перечень раскрывается по запросу; уполномоченных государственных органов — по законным основаниям.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6.6. Автоматическое продление. Реквизиты банковской карты Пользователь вводит на стороне оператора по приёму платежей; Оператору они не передаются и им не хранятся. При подключении автоматического продления Оператор хранит только идентификатор сохранённого способа оплаты, тип карты и последние четыре цифры её номера. Дата, время и IP-адрес предоставления согласия на автоматическое продление обрабатываются Оператором самостоятельно — как подтверждение волеизъявления Пользователя — и оператору по приёму платежей не передаются.

7. Файлы cookie и аналитика

7.1. Сервис использует технически необходимые cookie (авторизация, безопасность, настройки) — их обработка необходима для исполнения договора и не требует отдельного согласия.

7.2. Аналитические cookie и счётчики веб-аналитики применяются только при наличии согласия Пользователя, выражаемого через баннер настроек cookie; до получения согласия такие инструменты не запускаются. Отозвать согласие можно в настройках cookie или обратившись на info@chrysolite.online.

8. Сроки обработки и хранения

  • учётные данные и данные об использовании — на период действия учётной записи и 30 календарных дней после её удаления (технологический срок удаления из резервных копий);
  • сведения о платежах и чеках — в течение сроков, установленных налоговым законодательством;
  • журналы доступа и технические данные — не более 12 месяцев;
  • данные внутри игровой сессии — удаляются по завершении сессии.

По достижении целей обработки либо по истечении сроков данные уничтожаются, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных (ст. 14 № 152-ФЗ); требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие (для целей, основанных на согласии); удалить учётную запись; обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на info@chrysolite.online. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 № 152-ФЗ).

10. Сведения о реализуемых требованиях к защите персональных данных

Оператором приняты следующие меры (ст. 18.1, 19 № 152-ФЗ):

  • определение угроз безопасности и применение организационных и технических мер защиты;
  • шифрование каналов передачи данных (TLS); хранение паролей учётных записей Сервиса в необратимо преобразованном виде;
  • разграничение и учёт доступа к данным; аутентификация доступа к инфраструктуре по ключам и сертификатам;
  • изоляция игровых сессий пользователей друг от друга и автоматическое уничтожение данных сессии по её завершении;
  • резервное копирование с хранением копий на территории РФ;
  • регистрация событий доступа, контроль и восстановление данных при несанкционированном изменении;
  • внутренняя оценка соответствия обработки требованиям № 152-ФЗ.

11. Актуализация и уничтожение данных

При подтверждении неточности данные уточняются в течение 7 рабочих дней; при подтверждении незаконности обработки обработка прекращается и данные уничтожаются в срок не более 10 рабочих дней (ст. 21 № 152-ФЗ). Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в установленные сроки.

12. Заключительные положения

Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Действующая редакция постоянно доступна на странице /legal/privacy Сервиса.

Вопросы по настоящей Политике: info@chrysolite.online.