Политика обработки персональных данных HellJoy

1. Общие положения

1.1. Оператор: Ефремов Артём Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 100123958893. Email для обращений: deimoscrafter@gmail.com. Политика определяет цели и порядок обработки данных при использовании магазина https://helljoy.ru, оформлении заказа и обращении в поддержку с учётом Федерального закона № 152-ФЗ «О персональных данных».

1.2. Персональные данные — информация, относящаяся прямо или косвенно к определяемому физическому лицу. Обработка включает сбор, запись, хранение, уточнение, использование, необходимое предоставление, блокирование, удаление и уничтожение. Оператор ограничивает обработку заявленными целями и необходимым объёмом.

2. Данные и цели

2.1. Для проверки получателя обрабатываются игровой ник, UUID, факт регистрации или предыдущего входа в зависимости от настроенного источника проверки, текущая глобальная донатная группа и её срок. Источник — игровой сервер и LuckPerms через защищённый плагин связи.

2.2. Для исполнения заказа и подтверждения расчёта обрабатываются email для передачи чека, состав и параметры заказа, сумма, промокод и зачёт, идентификаторы заказа и платежа, статус и время операций, редакция принятой оферты и время её подтверждения. Email для чека не используется как согласие на рекламу.

2.3. Для сессии магазина используется случайный идентификатор cookie hj_session и связанные технические сведения о сессии. IP-адрес используется при обработке запроса для ограничения частоты запросов и защиты сервиса; полный IP не записывается приложением в таблицу заказов. Состав технических журналов зависит также от настроек хостинга и инфраструктуры.

2.4. При обращении в поддержку обрабатываются адрес отправителя, текст обращения, сведения о заказе и необходимые приложенные материалы. Не направляйте пароли, CVV и полные карточные реквизиты. Телефон не запрашивается формой магазина. Дополнительные сведения на стороне платёжного провайдера обрабатываются по его условиям.

2.5. В данной версии сайта не подключены Яндекс Метрика, Google Analytics и рекламная аналитика. Рекламная рассылка не осуществляется. Подключение таких функций требует самостоятельной оценки оснований обработки и обновления документов до начала обработки.

3. Правовые основания

3.1. Необходимая обработка для оформления и исполнения заказа осуществляется для заключения и исполнения договора с пользователем; формирование чеков и выполнение обязательных требований — на предусмотренных законом основаниях. Защита сервиса и рассмотрение требований осуществляются на применимых законных основаниях с соблюдением прав субъектов.

3.2. Политика информирует об обработке и сама по себе не является согласием. Посещение сайта, включённый JavaScript или разрешение cookie в браузере не заменяют отдельное согласие там, где оно необходимо. Когда обработка требует согласия, оно оформляется отдельно от оферты и иной подтверждаемой информации.

4. Хранение и предоставление

4.1. Данные заказов и необходимые технические сведения хранятся с ограничением доступа. Оператор обеспечивает соблюдение применимых требований к обработке, локализации и защите данных.

4.2. Срок хранения определяется целями обработки, сроком исполнения обязательств по заказу, необходимостью рассмотрения обращений и требованиями законодательства. После достижения цели и прекращения законных оснований данные удаляются, уничтожаются или обезличиваются в применимом порядке. Бессрочное хранение всех данных не устанавливается.

4.3. Cookie сессии действует 24 часа. Идентификатор текущего заказа может временно храниться в sessionStorage вкладки браузера. Отключение необходимых cookie может ограничить оформление заказа и доступ к его статусу. Это не разрешает рекламное отслеживание.

4.4. ЮKassa получает необходимые сведения о платеже; хостинг обеспечивает хранение и техническую обработку; игровой сервер получает ник, UUID и параметры задания для выдачи. «Мой налог» используется для формирования чеков. Доступ предоставляется только в необходимом объёме и на соответствующем правовом основании. Данные могут предоставляться уполномоченным органам в предусмотренных законом случаях. Публичное распространение данных покупателей этим магазином не предусмотрено.

4.5. Платёжные реквизиты вводятся непосредственно на странице платёжного провайдера. HellJoy не хранит номер банковской карты и CVV. При переходе к сторонним сервисам применяются их документы в отношении выполняемой ими обработки.

5. Трансграничная передача и сторонние каналы

5.1. При использовании иностранных почтовых сервисов и других внешних каналов может возникать трансграничная передача данных. Она допускается после выполнения применимых требований, включая оценку получателей и необходимые уведомления Роскомнадзора.

5.2. Для обращений используется email deimoscrafter@gmail.com. При обработке переписки через почтовые сервисы применяются также их условия обработки данных. При переходе в Telegram действуют условия соответствующего сервиса.

6. Защита данных

6.1. Применяются HTTPS, проверка подписей запросов игрового плагина, серверный расчёт заказов, разграничение доступа к статусу заказа, проверка платежей и ограничение запросов. Организационные меры включают ограничение доступа к серверу и резервным копиям, сохранность секретов и контроль сроков хранения. Ни одна мера не означает гарантии отсутствия любых инцидентов.

6.2. При достижении целей либо прекращении основания данные удаляются, уничтожаются или обезличиваются в применимом порядке, если закон не требует дальнейшего хранения. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

7. Права субъекта и обращения

7.1. Для получения информации, исправления неточных данных, ограничения обработки, удаления в предусмотренных законом случаях или отзыва ранее предоставленного согласия направьте обращение на deimoscrafter@gmail.com. Укажите суть обращения и необходимые сведения о заказе; Оператор вправе запросить соразмерное подтверждение связи с данными. Ответ предоставляется в установленный законом срок.

7.2. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд. Ограничения прав субъекта допускаются только в предусмотренных законом случаях.

7.3. Актуальная политика доступна на сайте https://helljoy.ru через раздел документов внизу страницы. При изменении обработки Оператор обновляет сведения и выполняет необходимые действия до начала новой обработки. Редакция: 2026-10-10.3.