Политика в отношении обработки персональных данных

Редакция от 01.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Ухватов Глеб Олегович (далее — Оператор).

1.2. Сведения об Операторе:

  • Индивидуальный предприниматель Ухватов Глеб Олегович
  • ИНН 760605167330, ОГРНИП 323762700059414
  • Адрес для корреспонденции: 150054, г. Ярославль, проспект Ленина, д.22, кв.7
  • Электронная почта: info@crimegames.ru
  • Телефон: +7-980-700-9999

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайта https://crimegames.ru (далее — Сайт).

1.4. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — любой посетитель Сайта. Покупатель — Пользователь, оформивший заказ на Сайте.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор персональные данные Пользователей не распространяет.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.11. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который позволяет узнать браузер при следующих посещениях.

3. Какие данные, для чего и на каком основании обрабатываются

3.1. Оформление и исполнение заказа (продажа, оплата, доставка, выдача кассового чека, обмен и возврат товара).

  • Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, сумма и история заказа; сведения об оплате и возврате (без данных банковской карты).
  • Основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных на Оператора законодательством о налогах и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6); согласие субъекта.
  • Срок: в течение действия договора и после — столько, сколько этого требует налоговое и бухгалтерское законодательство (как правило, 5 лет)

3.2. Ответы на обращения и вопросы (по электронной почте, телефону, в мессенджерах).

  • Данные: имя; контактные данные, которые Пользователь сам указал; содержание обращения.
  • Основание: согласие субъекта; исполнение договора, если обращение касается заказа.
  • Срок: до решения вопроса и не более 3 лет после последнего обращения.

3.3. Информирование о новых играх, акциях и событиях.

  • Данные: имя; адрес электронной почты; номер телефона.
  • Основание: отдельное согласие субъекта на получение рассылки. Без такого согласия рекламные сообщения не направляются.
  • Срок: до отзыва согласия. Отказаться от рассылки можно по ссылке в письме или написав на info@crimegames.ruс пометкой «Отказ от рассылки»

3.4. Анализ посещаемости и улучшение Сайта.

  • Данные: файлы cookie; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц; дата и время посещения.
  • Обработка ведётся с помощью сервиса Яндекс Метрика (ООО «ЯНДЕКС»).
  • Основание: согласие Пользователя, которое он выражает, продолжая пользоваться Сайтом после уведомления об использовании cookie. Пользователь может в любой момент запретить сохранение cookie в настройках браузера.
  • Срок: до отзыва согласия, но не дольше срока хранения данных в сервисе Яндекс Метрика.

3.5. Оператор не получает и не хранит данные банковских карт Покупателей. Их вводят на защищённой странице платёжного сервиса ЮKassa, и обрабатывает их этот сервис.

3.6. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.7. Сайт не предназначен для сбора данных о детях младше 14 лет. Если такие данные получены, Оператор их уничтожает, как только узнает об этом.

4. Порядок и условия обработки

4.1. Оператор обрабатывает персональные данные с согласия субъекта, а также без согласия — в случаях, предусмотренных Законом о персональных данных (в частности, для исполнения договора и выполнения обязанностей, установленных законом).

4.2. Согласие на обработку персональных данных при оформлении заказа даётся отдельно — отметкой в соответствующем поле на Сайте. Текст согласия доступен по ссылке рядом с этим полем.

4.3. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без них. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

4.5. Для достижения целей, указанных в разделе 3, Оператор передаёт персональные данные следующим лицам — только в том объёме, который нужен для конкретной задачи:

  • платёжному сервису ЮKassa — для приёма оплаты и возврата денег;
  • службе доставки, которую выбрал Покупатель (например, СДЭК или Почта России), — для доставки заказа: имя, телефон, адрес доставки;
  • оператору фискальных данных — для формирования и отправки кассового чека: телефон или адрес электронной почты;
  • ООО «ЯНДЕКС» (сервис Яндекс Метрика) — для анализа посещаемости Сайта;
  • компании, предоставляющей Оператору хостинг (размещение Сайта на сервере), — для хранения данных;
  • государственным органам — в случаях, предусмотренных законом.

4.6. Лица, указанные в п. 4.5, обрабатывают персональные данные по поручению Оператора либо как самостоятельные операторы в соответствии со своими правилами и политиками конфиденциальности. При поручении обработки Оператор требует от таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

4.7. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь сам выбирает для связи с Оператором иностранный мессенджер (например, WhatsApp или Telegram), передача данных через такой мессенджер происходит по инициативе Пользователя и регулируется правилами этого сервиса.

4.8. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней после достижения целей обработки, истечения срока действия согласия или его отзыва, если иное не предусмотрено законом или договором. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:

  • получать информацию о том, обрабатывает ли Оператор его персональные данные, какие именно, с какой целью, на каком основании, кому передаёт и сколько хранит;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных и информационных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Чтобы воспользоваться своими правами, субъект направляет запрос на info@crimegames.ru или по адресу Оператора, указанному в п. 1.2. В запросе указываются фамилия, имя, отчество, контактные данные и сведения, подтверждающие отношения с Оператором (например, номер заказа).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.

5.4. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6. Права и обязанности Оператора

6.1. Оператор вправе:

  • получать от субъекта достоверную информацию, содержащую персональные данные;
  • продолжить обработку персональных данных после отзыва согласия, если для этого есть основания, предусмотренные Законом о персональных данных;
  • самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

6.2. Оператор обязан:

  • обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные сроки;
  • по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней с даты получения запроса;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • в случае утечки персональных данных уведомить Роскомнадзор в течение 24 часов с момента её выявления о произошедшем и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования;
  • исполнять иные обязанности, предусмотренные Законом о персональных данных.

7. Меры по защите персональных данных

7.1. Для защиты персональных данных Оператор, в частности:

  • допускает к персональным данным только тех, кому это нужно для работы, и обязывает их соблюдать конфиденциальность;
  • использует защищённое соединение (HTTPS) при передаче данных с Сайта;
  • ограничивает доступ к серверам и учётным записям паролями и иными средствами защиты;
  • регулярно создаёт резервные копии и контролирует доступ к ним;
  • уничтожает персональные данные, когда цели их обработки достигнуты.

8. Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, написав Оператору на info@crimegames.ru

8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в ней самой. Политика действует бессрочно до замены её новой редакцией.

8.3. Актуальная редакция Политики находится в свободном доступе по адресу https://crimegames.ru/policy/