ПОЛИТИКА

в отношении обработки персональных данных

пользователей сайта и покупателей цифровых услуг Dragon Stone

Редакция от 10 июля 2026 года

г. Вологда

Краткая информация

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных самозанятым Хачатряном Андраником Мхитаровичем (далее — «Оператор») при использовании сайта Dragon Stone, оформлении и исполнении заказов, выдаче цифровых услуг, рассмотрении обращений и обеспечении безопасности информационных систем.

1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований законодательства Российской Федерации.

1.3. Политика распространяется на посетителей сайта, покупателей цифровых услуг, лиц, в пользу которых оформляется заказ, а также пользователей, обращающихся в поддержку.

1.4. Использование сторонних сайтов, платежных страниц, банковских приложений и мессенджеров регулируется также правилами соответствующих владельцев. До перехода на сторонний ресурс пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

1.5. Политика размещается в открытом доступе на сайте до начала ввода данных. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от публичной оферты и иных документов, подтверждаемых пользователем.

2. Сведения об Операторе

2.1. Оператор: самозанятый Хачатрян Андраник Мхитарович.

2.2. ИНН: 231712673482.

2.3. Адрес Оператора и адрес для корреспонденции: г. Вологда, тер. СНТ Луч, д. 1.

2.4. Адрес электронной почты по вопросам персональных данных, отзыва согласия и направления требований: antononkov24@gmail.com.

2.5. Дополнительный канал пользовательской поддержки: Telegram — https://t.me/DragonStoneRu/13. Для юридически значимых запросов о персональных данных рекомендуется использовать электронную почту Оператора.

3. Какие данные могут обрабатываться

3.1. Данные, которые пользователь сообщает самостоятельно:

• игровой никнейм Hytale и иные идентификаторы учетной записи, необходимые для выдачи приобретенной цифровой услуги;
• адрес электронной почты, а при наличии соответствующего поля — номер телефона для связи, направления статуса заказа или электронного чека;
• имя либо отображаемое имя, если пользователь указывает его добровольно;
• Telegram-аккаунт, Discord-аккаунт или иной контакт, если пользователь добровольно выбирает такой способ связи;
• состав заказа, выбранный тариф или привилегия, сумма, промокод, номер заказа и сведения, необходимые для его исполнения;
• текст обращений, претензий, заявлений, отзывы и приложенные пользователем материалы;
• сведения о предоставленном или отозванном согласии: версия документа, отметка времени, технический идентификатор сессии и иные данные, позволяющие подтвердить волеизъявление.

3.2. Данные об оплате: Оператор может получать от платежного провайдера идентификатор платежа, сумму, валюту, статус, способ оплаты, дату и время, данные для формирования чека и сведения о возврате. Полные номера банковских карт, CVC/CVV-коды и данные доступа к банковским приложениям Оператором не запрашиваются и не хранятся.

3.3. Технические данные, автоматически передаваемые при работе сайта: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, cookie и идентификаторы сессии, тип браузера и операционной системы, характеристики устройства, языковые настройки, сведения об ошибках и событиях безопасности.

3.4. Оператор не намерен собирать сведения о здоровье, национальности, политических взглядах, религии, интимной жизни, судимости, биометрические данные, паспортные данные и иные избыточные сведения. Пользователю не следует направлять такие данные через формы сайта или поддержку, если Оператор прямо не запросил их на законном основании для конкретной ситуации.

3.5. Если покупатель указывает игровой никнейм или контакт другого лица, он подтверждает наличие законного основания для такой передачи и обязан предварительно уведомить это лицо о передаче данных Оператору.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает данные только в объеме, необходимом для конкретных и заранее определенных целей.

4.2. Обработка может осуществляться на основании согласия пользователя, необходимости заключения и исполнения договора, выполнения обязанностей, установленных законом, а также осуществления законных интересов Оператора при условии, что не нарушаются права и свободы пользователя.

4.3. Предоставление данных, без которых невозможно идентифицировать игровую учетную запись, связать платеж с заказом или передать чек, является необходимым для оформления соответствующей услуги. Необязательные поля отмечаются как необязательные.

4.4. Отказ от необязательных cookie или рекламной рассылки не должен препятствовать просмотру сайта и приобретению цифровой услуги, за исключением функций, объективно зависящих от выбранной технологии.

5. Cookie и технические журналы

5.1. Cookie — небольшие фрагменты данных, которые браузер сохраняет на устройстве пользователя. Они могут использоваться для сохранения сессии, защиты форм, работы корзины, запоминания выбранных настроек и предотвращения повторного выполнения операций.

5.2. Необходимые cookie применяются для работы и безопасности сайта. Аналитические и рекламные cookie, если они будут подключены, должны активироваться только после отдельного выбора пользователя, когда такое согласие требуется законодательством.

5.3. Пользователь может удалить cookie или ограничить их использование в настройках браузера. Блокировка необходимых cookie может привести к невозможности оформления заказа, сохранения корзины или подтверждения защищенной сессии.

6. Передача данных и привлечение третьих лиц

6.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.

6.2. Доступ к данным может предоставляться только в необходимом объеме следующим категориям получателей:

• провайдеру хостинга и техническим подрядчикам, обеспечивающим работу сайта, резервное копирование, защиту и сопровождение WordPress;
• платежному провайдеру, банкам и участникам платежной инфраструктуры — для приема, подтверждения и возврата платежей;
• сервисам формирования и передачи электронных чеков, приложению «Мой налог» и налоговым органам — в предусмотренных законом случаях;
• операторам электронной почты и средств связи — для доставки сообщений пользователю;
• государственным органам, судам и иным уполномоченным лицам — при наличии законного требования;
• иным исполнителям, которые обрабатывают данные по поручению Оператора и обязуются соблюдать конфиденциальность и требования безопасности.

6.3. Оператор передает каждому получателю только те данные, которые необходимы для выполнения соответствующей функции, и сохраняет ответственность перед пользователем в пределах, установленных законодательством.

6.4. Полные реквизиты банковской карты вводятся пользователем на защищенной странице платежного провайдера либо в банковском приложении и не поступают в базу данных магазина Dragon Stone.

6.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

6.6. Оператор не осуществляет плановую трансграничную передачу данных, собранных через формы сайта. При самостоятельном переходе пользователя в Telegram или на иной сторонний ресурс обработка данных на таком ресурсе осуществляется также его владельцем по собственным правилам. Формальные запросы о данных следует направлять на электронную почту Оператора.

6.7. Публикация никнейма, контактов, суммы покупки или иных сведений пользователя на сайте, в рейтинге покупок или в рекламных материалах не производится без отдельного законного основания и, когда это требуется, отдельного согласия на распространение.

7. Хранение, уточнение и уничтожение данных

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки, установленные законодательством. Для разных категорий данных могут применяться разные сроки.

7.2. После достижения цели обработки, прекращения договора, истечения обязательного срока хранения или получения правомерного требования данные удаляются, уничтожаются либо обезличиваются, если у Оператора отсутствует иное законное основание продолжать обработку.

7.3. При отзыве согласия обработка на основании согласия прекращается. Оператор может продолжить обработку данных, необходимых для уже заключенного договора, исполнения требований закона, рассмотрения спора, предотвращения мошенничества или защиты законных интересов, если это допускается законодательством.

7.4. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.

7.5. Пользователь обязан сообщать об изменении контактных данных, если их актуальность необходима для исполнения заказа. По подтвержденному запросу Оператор уточняет неполные, неточные или неактуальные сведения.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных, объему обработки и актуальным угрозам.

• ограничение доступа к административным панелям и базам данных по принципу необходимого доступа;
• использование индивидуальных учетных записей, сложных паролей и многофакторной аутентификации, когда она доступна;
• защищенное соединение HTTPS/TLS, регулярное обновление WordPress, плагинов и серверного программного обеспечения;
• резервное копирование и проверка возможности восстановления;
• журналирование операций оплаты, выдачи цифровых услуг и административных действий;
• защита от повторного выполнения платежных уведомлений, подбора паролей, спама и вредоносных запросов;
• проверка подрядчиков и закрепление требований конфиденциальности и безопасности;
• минимизация собираемых данных, удаление неиспользуемых учетных записей и ограничение сроков хранения;
• реагирование на инциденты и выполнение обязанностей по уведомлению уполномоченных органов и затронутых лиц в предусмотренных законом случаях.

8.2. Несмотря на принимаемые меры, абсолютная безопасность передачи данных через Интернет не может быть гарантирована. Пользователь обязан обеспечивать конфиденциальность своей электронной почты, банковского приложения, Telegram-аккаунта и учетной записи Hytale.

9. Права пользователя и порядок обращения

9.1. Пользователь вправе получить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламных сообщений, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на antononkov24@gmail.com. В теме письма рекомендуется указать: «Запрос о персональных данных».

9.3. Для поиска данных и проверки полномочий в запросе следует указать:

• фамилию, имя и отчество, если они ранее сообщались Оператору;
• игровой никнейм, email, номер заказа или иной идентификатор, по которому можно найти сведения;
• суть требования и перечень запрашиваемых действий;
• адрес для ответа;
• при обращении представителя — сведения и документ, подтверждающий полномочия.

9.4. Оператор вправе запросить дополнительную информацию, если без нее невозможно достоверно установить принадлежность данных заявителю. Не следует направлять копию паспорта, если Оператор отдельно и обоснованно ее не запросил.

9.5. Ответ предоставляется в срок, установленный законодательством, как правило, не позднее 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.6. Требование о прекращении обработки исполняется в установленный законом срок, кроме данных, обработка которых должна или может продолжаться без согласия пользователя на ином законном основании.

10. Данные несовершеннолетних

10.1. Магазин не предназначен для самостоятельного предоставления платежных и контактных данных детьми младше 14 лет. Такие действия должны совершаться их законным представителем.

10.2. Пользователи от 14 до 18 лет должны использовать магазин и совершать покупки с согласия законного представителя, когда такое согласие требуется законодательством или условиями публичной оферты.

10.3. Если Оператору станет известно, что данные ребенка предоставлены без необходимого участия законного представителя, Оператор вправе приостановить исполнение заказа и запросить подтверждение либо удалить данные при отсутствии иного законного основания.

11. Изменение Политики

11.1. Оператор вправе изменять Политику при изменении сайта, состава обрабатываемых данных, платежной инфраструктуры или законодательства.

11.2. Новая редакция действует с даты ее публикации, если в ней не указан более поздний срок. Для действий, требующих отдельного согласия, существенное изменение целей или перечня данных может потребовать получения нового согласия.

11.3. На сайте должна быть доступна актуальная редакция с указанием даты. Пользователю рекомендуется ознакомиться с ней перед оформлением заказа.

12. Заключительные положения и контакты

12.1. Вопросы, претензии и требования, связанные с обработкой персональных данных, направляются Оператору по электронной почте antononkov24@gmail.com или по адресу для корреспонденции: г. Вологда, тер. СНТ Луч, д. 1.

12.2. Telegram https://t.me/DragonStoneRu/13 используется как дополнительный канал поддержки. Отзыв согласия, запрос копии данных и иные формальные требования рекомендуется дублировать по электронной почте.

12.3. Настоящая Политика является самостоятельным документом и не заменяет публичную оферту, отдельное согласие на обработку персональных данных, согласие на рекламные сообщения или согласие на распространение данных.