chrysolite

Политика в отношении обработки персональных данных

Редакция от 13 августа 2026 г.

Настоящая Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите при использовании интернет-сервиса «Chrysolite» (chrysolite.online, далее — Сервис). Политика выполняет также функцию политики конфиденциальности Сервиса.

1. Оператор

Оператор персональных данных — Саркисян Людмила Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 772790700649. Контакт по вопросам персональных данных: info@chrysolite.online.

2. Основные понятия

Используются понятия в значениях, установленных Федеральным законом № 152-ФЗ: персональные данные, обработка, оператор, субъект персональных данных, предоставление, блокирование, уничтожение и другие.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • (a) регистрация и авторизация Пользователей, ведение личного кабинета;
  • (b) оказание услуг Сервиса: организация игровых сессий, поминутный учёт, ведение Баланса;
  • (c) приём платежей и направление чеков в соответствии с Федеральным законом № 422-ФЗ;
  • (d) рассмотрение обращений, претензий, запросов Пользователей; направление сервисных уведомлений (об оплате, изменении условий, работах);
  • (e) обеспечение безопасности и работоспособности Сервиса, предотвращение мошенничества и нарушений Пользовательского соглашения;
  • (f) исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый учёт, ответы на запросы уполномоченных органов);
  • (g) при наличии отдельного согласия — информационные и рекламные рассылки, веб-аналитика.

4. Правовые основания

Правовыми основаниями обработки являются: договор с Пользователем (Пользовательское соглашение), заключаемый по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 № 152-ФЗ); согласие субъекта — для целей п. 3(g); исполнение обязанностей, возложенных законодательством РФ на Оператора (Федеральные законы № 422-ФЗ, № 149-ФЗ и иные).

5. Состав данных и категории субъектов

Категория субъектов — пользователи Сервиса (физические лица). Обрабатываются:

  • учётные данные: номер телефона, адрес электронной почты, отображаемое имя (никнейм);
  • технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, данные cookie, журналы доступа;
  • данные об использовании: время начала и окончания сессий, выбранная игра, технические метрики качества соединения, операции по Балансу;
  • платёжные сведения: сумма, дата и идентификатор платежа. Данные банковских карт Оператору не передаются и им не обрабатываются — их обработку осуществляет платёжный сервис.

Специальные категории персональных данных и биометрические данные не обрабатываются. Пароли Пользователей от сторонних игровых платформ (Steam и других) Оператором не запрашиваются, не собираются и не хранятся; вход в них Пользователь выполняет самостоятельно внутри изолированной сессии, данные которой удаляются по её завершении.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

6.2. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

6.3. Персональные данные не передаются третьим лицам, за исключением: платёжного сервиса — в объёме, необходимом для приёма платежа; ФНС России — в объёме чека по № 422-ФЗ; лиц, привлечённых Оператором для обработки по поручению (ч. 3 ст. 6 № 152-ФЗ) с обязательствами конфиденциальности — их перечень раскрывается по запросу; уполномоченных государственных органов — по законным основаниям.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Файлы cookie и аналитика

7.1. Сервис использует технически необходимые cookie (авторизация, безопасность, настройки) — их обработка необходима для исполнения договора и не требует отдельного согласия.

7.2. Аналитические cookie и счётчики веб-аналитики применяются только при наличии согласия Пользователя, выражаемого через баннер настроек cookie; до получения согласия такие инструменты не запускаются. Отозвать согласие можно в настройках cookie или обратившись на info@chrysolite.online.

8. Сроки обработки и хранения

  • учётные данные и данные об использовании — на период действия учётной записи и 30 календарных дней после её удаления (технологический срок удаления из резервных копий);
  • сведения о платежах и чеках — в течение сроков, установленных налоговым законодательством;
  • журналы доступа и технические данные — не более 12 месяцев;
  • данные внутри игровой сессии — удаляются по завершении сессии.

По достижении целей обработки либо по истечении сроков данные уничтожаются, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных (ст. 14 № 152-ФЗ); требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие (для целей, основанных на согласии); удалить учётную запись; обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на info@chrysolite.online. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 № 152-ФЗ).

10. Сведения о реализуемых требованиях к защите персональных данных

Оператором приняты следующие меры (ст. 18.1, 19 № 152-ФЗ):

  • определение угроз безопасности и применение организационных и технических мер защиты;
  • шифрование каналов передачи данных (TLS); хранение паролей учётных записей Сервиса в необратимо преобразованном виде;
  • разграничение и учёт доступа к данным; аутентификация доступа к инфраструктуре по ключам и сертификатам;
  • изоляция игровых сессий пользователей друг от друга и автоматическое уничтожение данных сессии по её завершении;
  • резервное копирование с хранением копий на территории РФ;
  • регистрация событий доступа, контроль и восстановление данных при несанкционированном изменении;
  • внутренняя оценка соответствия обработки требованиям № 152-ФЗ.

11. Актуализация и уничтожение данных

При подтверждении неточности данные уточняются в течение 7 рабочих дней; при подтверждении незаконности обработки обработка прекращается и данные уничтожаются в срок не более 10 рабочих дней (ст. 21 № 152-ФЗ). Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в установленные сроки.

12. Заключительные положения

Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Действующая редакция постоянно доступна на странице /legal/privacy Сервиса.

Вопросы по настоящей Политике: info@chrysolite.online.