ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайт: https://gamebrandgift.ru/
Редакция от 06 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://gamebrandgift.ru/ (далее — Сайт) при предоставлении сервиса технического содействия активации цифровых ключей Xbox.
1.2. Оператор персональных данных: индивидуальный предприниматель Загайнов Артемий Алексеевич, ИНН 504722092876, ОГРНИП 324508100304161, адрес: 141501, Московская область, г. Химки, ул. Молодёжная, д. 52. Адрес для обращений по вопросам персональных данных: support@gamebrand.ru.
1.3. Политика применяется к данным, которые Оператор обрабатывает самостоятельно через Сайт. Обработка данных Microsoft и платёжным провайдером в рамках их собственных сервисов регулируется также их документами. Оператор не является представителем Microsoft.
1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При расхождении Политики с обязательными требованиями законодательства применяются требования закона.
2. Категории обрабатываемых данных
2.1. Для выполнения активации могут временно обрабатываться: адрес электронной почты учётной записи Microsoft; одноразовый код подтверждения входа; полученные в ходе авторизации токены и технические идентификаторы авторизованной сессии; выбранный регион; введённый цифровой ключ; сведения о результате технической операции.
2.2. Для функционирования Сайта могут обрабатываться IP-адрес, технические сведения о браузере, сведения о запросах и сессионные идентификаторы. Сессионная cookie activation_csrf используется для защиты запросов и привязки операции к пользовательской сессии. Значение gamebrand-browser-id в sessionStorage используется для восстановления текущей сессии при обновлении вкладки.
2.3. Сайт не запрашивает пароль учётной записи Microsoft. Одноразовые коды и токены относятся к чувствительным средствам авторизации и должны использоваться исключительно для запрошенной пользователем операции.
2.4. Оплата осуществляется через платёжную инфраструктуру Т-Банка. Оператор не получает полные реквизиты банковской карты, если они вводятся непосредственно в защищённом интерфейсе платёжного провайдера. Платёжный провайдер и участники расчётов могут сохранять необходимые данные в соответствии с законом и собственными правилами.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для: авторизации пользователя в Microsoft по его инициативе; предварительной проверки возможности активации; выполнения оплаченной операции; защиты от подделки запросов и несанкционированного использования сессии; проведения оплаты и исполнения обязанностей по расчётам; рассмотрения обращений и исполнения требований закона.
3.2. В зависимости от конкретной операции правовыми основаниями являются необходимость исполнения договора с пользователем, исполнение обязанностей, возложенных законом, а в случаях, когда закон требует именно согласия, — отдельное согласие субъекта персональных данных.
3.3. Оператор не использует коды входа, токены Microsoft и игровые ключи для рекламного профилирования, продажи третьим лицам или самостоятельного доступа к учётной записи вне запрошенной операции.
4. Порядок обработки и сроки
4.1. Обработка выполняется автоматизированным способом в пределах активной сессии, необходимой для активации ключа. Данные авторизации и введённый ключ используются для выполнения соответствующей операции.
4.2. Согласно заявленной модели Сайта, после завершения операции авторизованная сессия закрывается, а временные данные авторизации и ключ не сохраняются Оператором для последующего использования. При этом закрытие сессии на Сайте само по себе не означает автоматического отзыва токена на стороне Microsoft.
4.3. Технические значения в браузере могут сохраняться в пределах срока действия сессионной cookie либо sessionStorage, обычно до закрытия соответствующей вкладки или окна браузера; конкретное поведение зависит от браузера и настроек пользователя.
4.4. Оператор не ведёт пользовательскую историю активаций и не сохраняет платёжные идентификаторы в собственной базе согласно заявленной текущей реализации. Это не исключает хранения обязательных сведений о расчётах у банка, оператора фискальных данных и иных участников платёжной инфраструктуры, а также обработки обращений, поступивших по электронной почте.
4.5. Если фактические серверные журналы, резервные копии, системы мониторинга или иные компоненты сохраняют персональные данные, сроки и состав такого хранения должны быть отдельно определены и отражены в Политике до её публикации.
5. Передача данных и иностранная инфраструктура
5.1. Для оказания услуги Сайт взаимодействует с инфраструктурой Microsoft и использует серверные технические средства, в том числе расположенные за пределами Российской Федерации. Данные могут передаваться участникам обработки в объёме, необходимом для запрошенной пользователем операции, при наличии предусмотренных законом оснований.
5.2. Оператор обязан соблюдать применимые требования законодательства РФ к локализации персональных данных граждан РФ и к трансграничной передаче, включая уведомления уполномоченного органа в случаях, предусмотренных законом.
5.3. Настоящая Политика не является утверждением о том, что все операции обработки происходят исключительно на территории Российской Федерации. Сведения о получателях и условиях трансграничной передачи предоставляются субъекту в объёме, предусмотренном законом.
5.4. Оператор не раскрывает одноразовые коды и токены посторонним лицам и не предоставляет к ним доступ для целей, не связанных с оказанием услуги, за исключением случаев, предусмотренных законом.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учётом характера обработки и актуальных угроз, в том числе ограничивает доступ к данным авторизации рамками выполняемой операции.
6.2. Пользователю рекомендуется не передавать одноразовые коды третьим лицам, проверять адрес Сайта и учитывать, что использование стороннего сервиса авторизации связано с рисками безопасности учётной записи.
6.3. Оператор не гарантирует абсолютную защищённость передачи данных по сети Интернет. Это положение не освобождает Оператора от ответственности, установленной законом.
7. Права субъекта персональных данных
7.1. Пользователь вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие в случаях обработки на основании согласия, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для реализации прав и направления запросов используется адрес support@gamebrand.ru. В запросе следует указать сведения, позволяющие установить заявителя и характер обращения; Оператор вправе запросить необходимые сведения для проверки полномочий в предусмотренных законом пределах.
7.3. Обращения рассматриваются в сроки, установленные законодательством РФ. Отзыв согласия не всегда исключает дальнейшую обработку при наличии иных законных оснований.
8. Изменение Политики и контакты
8.1. Оператор вправе изменять Политику при изменении законодательства, состава данных или функциональности Сайта. Действующая редакция размещается на Сайте с указанием даты.
8.2. По вопросам обработки персональных данных: support@gamebrand.ru.
8.3. Реквизиты Оператора: ИП Загайнов Артемий Алексеевич; ИНН 504722092876; ОГРНИП 324508100304161; адрес: 141501, Московская область, г. Химки, ул. Молодёжная, д. 52.