ПоддержкаВойти

Политика в отношении обработки персональных данных

Редакция от 27.10.2026 · сайт https://halvakey.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://halvakey.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика является общедоступной и опубликована по адресу https://halvakey.ru/privacy. Обработка данных на основании согласия выполняется в рамках отдельного документа — Согласия на обработку персональных данных.

1.3. Сайт не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет пользуются Сайтом с согласия родителей или иных законных представителей.

2. Основные понятия

Персональные данные, обработка, оператор, предоставление, блокирование, уничтожение, обезличивание персональных данных используются в значениях, установленных статьёй 3 Закона. Оператор — Митрюшин Андрей Сергеевич, ИНН 771471423612, самозанятый (плательщик налога на профессиональный доход), владелец Сайта, который обрабатывает персональные данные пользователей. Пользователь — физическое лицо, посетившее Сайт или зарегистрировавшееся на нём.

3. Цели обработки, данные и сроки

3.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны состав данных, основание, способ, срок и порядок уничтожения.

Цель 1. Регистрация и ведение личного кабинета

Чьи данные
Пользователи, зарегистрировавшиеся на Сайте
Какие данные
Адрес электронной почты; пароль в виде необратимого хеша (сам пароль Оператор не знает и не хранит); дата, время и IP-адрес регистрации и дачи согласия.
Основание
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора (п. 5 ч. 1 ст. 6).
Способ
Автоматизированная обработка.
Срок
Пока существует учётная запись, либо до отзыва согласия.
Уничтожение
Удаление записей из базы данных без возможности восстановления в течение 30 дней после удаления аккаунта или отзыва согласия.

Цель 2. Оформление и выполнение заказов

Чьи данные
Пользователи, оформляющие заказ
Какие данные
Адрес электронной почты; данные игрового аккаунта, которые пользователь сам указывает для выполнения заказа: логин Steam и валюта кошелька Steam, игровой идентификатор (UID), сервер, имя пользователя Telegram; состав, сумма и статус заказа; выданные коды и ключи.
Основание
Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Способ
Смешанная обработка (автоматизированная и с участием сотрудника поддержки при ручной выдаче).
Срок
В течение срока исполнения обязательств и 3 года после (срок исковой давности по ст. 196 ГК РФ).
Уничтожение
Удаление записей из базы данных; данные игровых аккаунтов в истории заказов обезличиваются.

Цель 3. Расчёты, баланс, возвраты и кассовые чеки

Чьи данные
Пользователи, совершившие оплату
Какие данные
Адрес электронной почты для отправки чека; сумма, дата и способ оплаты; номер платежа в платёжном сервисе; операции по балансу Сайта. Данные банковских карт Оператор не получает: их вводят на странице платёжного сервиса.
Основание
Исполнение договора; исполнение обязанностей, возложенных законом (Федеральный закон № 54-ФЗ о применении ККТ, Налоговый кодекс РФ).
Способ
Автоматизированная обработка.
Срок
Сроки, установленные налоговым законодательством для хранения документов учёта (не менее 5 лет).
Уничтожение
Удаление записей из базы данных по истечении срока хранения.

Цель 4. Поддержка и ответы на обращения

Чьи данные
Пользователи и посетители, обратившиеся в поддержку
Какие данные
Имя пользователя Telegram или адрес электронной почты, текст обращения, номер заказа, приложенные скриншоты.
Основание
Согласие субъекта; исполнение договора.
Способ
Смешанная обработка.
Срок
1 год после закрытия обращения.
Уничтожение
Удаление переписки и вложений.

Цель 5. Безопасность Сайта и предотвращение мошенничества

Чьи данные
Посетители и пользователи Сайта
Какие данные
IP-адрес, дата и время запросов, техническая cookie сессии, технические журналы сервера.
Основание
Законный интерес Оператора и пользователей в защите от мошенничества (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) при условии, что права субъекта не нарушаются.
Способ
Автоматизированная обработка.
Срок
Журналы — до 6 месяцев; cookie сессии — до выхода из аккаунта или 30 дней.
Уничтожение
Автоматическая ротация и удаление журналов; удаление cookie.

3.2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Кому передаются данные

5.1. Оператор передаёт данные только в объёме, необходимом для выполнения конкретного заказа:

  • платёжному сервису Antilopay (ООО «Прайм Пейментс») — номер заказа, сумма, адрес электронной почты для кассового чека;
  • поставщикам цифровых товаров и услуг (партнёрам, которые выполняют пополнение кошелька Steam и игровых аккаунтов и выдают коды и ключи) — только идентификатор игрового аккаунта (логин Steam, UID, сервер, имя Telegram), сумма и валюта; адрес электронной почты и пароль поставщикам не передаются;
  • оператору фискальных данных — сведения, обязательные для кассового чека;
  • государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.

5.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.

5.3. Если поставщик обрабатывает данные за пределами Российской Федерации, трансграничная передача выполняется только в объёме п. 5.1, после уведомления Роскомнадзора и с соблюдением статьи 12 Закона.

7. Хранение и защита

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.2. Меры защиты:

  • передача данных только по защищённому протоколу HTTPS;
  • хранение паролей в виде криптографического хеша (bcrypt);
  • доступ к базе данных только у Оператора и уполномоченных лиц, разграничение прав;
  • регулярное резервное копирование и обновление программного обеспечения;
  • учёт и расследование инцидентов; об утечке Оператор уведомляет Роскомнадзор в сроки статьи 21 Закона.

8. Ваши права и как ими воспользоваться

8.1. Пользователь вправе:

  • получить сведения о том, какие его данные обрабатываются, с какой целью и кому передаются;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
  • отозвать согласие на обработку данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на halavh4ik@yandex.ru или в Telegram @halavh4ik с адреса или аккаунта, связанного с учётной записью на Сайте. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 Закона).

8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (п. 3 таблицы целей). Без согласия пользоваться личным кабинетом невозможно.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

9.2. Вопросы по Политике — halavh4ik@yandex.ru, Telegram @halavh4ik.