Коротко. Мы собираем минимум: имя, почту и то, что нужно для обучения и оплаты. Данные хранятся на сервере в Москве. Данные банковских карт мы не получаем. Рекламы, сторонней аналитики и рекламных cookie на сайте нет. Узнать, исправить или удалить свои данные можно, написав на chess.style9@gmail.com.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных на сайте arslanovchess.com и в мобильном приложении Arslanov Chess (далее вместе — Сайт).
1.2. Оператор персональных данных — Индивидуальный предприниматель Арсланов Шамиль Магомедович, ОГРНИП 318774600014141, ИНН 054563618608, адрес для корреспонденции: 143410, Московская область, г. Красногорск, ул. Красногорский бульвар, д. 14, кв. 84 (далее — Оператор).
1.3. По вопросам обработки персональных данных: chess.style9@gmail.com.
1.4. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 Закона о персональных данных) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
2. Термины
2.1. Термины используются в значении Закона о персональных данных: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту); обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; распространение — раскрытие персональных данных неопределённому кругу лиц.
2.2. Пользователь — посетитель Сайта, в том числе зарегистрированный.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки.
3.2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Фотография профиля не используется для установления личности.
3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
4. Цели, данные, основания и сроки
4.1. Субъекты, чьи данные обрабатываются: посетители Сайта, зарегистрированные пользователи, покупатели и подписчики, получатели подарков, лица, обратившиеся к Оператору.
4.2. Цели обработки, состав данных, правовые основания и сроки:
| Цель | Персональные данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход и ведение аккаунта, восстановление пароля | Имя; фамилия (по желанию); адрес электронной почты; пароль в виде необратимого хеша; шахматные ники lichess.org и chess.com и фотография профиля (по желанию); даты регистрации и последнего входа; идентификатор устройства в приложении | Согласие (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления аккаунта или отзыва согласия |
| Оказание услуг: доступ к курсам, лекциям, вечеринкам, тренажёрам и ботам | Купленные и добавленные материалы; прогресс уроков; результаты задач, тренажёров и партий с ботами; рейтинг задач; достижения | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления аккаунта |
| Оплата, кассовые чеки, подписки, подарки, промокоды, возвраты | Имя, фамилия, адрес электронной почты; состав, сумма и дата заказа; идентификаторы платежа и привязки карты в банке (без номера карты); статус подписки; получатель подарка; использованный промокод | Исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону — 54-ФЗ, 402-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором исполнен договор |
| Участие в вечеринках в прямом эфире | Имя; сообщения в чате; ответы на задания и баллы | Исполнение договора (п. 5 ч. 1 ст. 6) | Только во время эфира, в оперативной памяти сервера; после окончания вечеринки не сохраняются |
| Обращения, поддержка, разбор присланных партий и вопросов, претензии | Имя, адрес электронной почты, а также то, что Пользователь сам сообщил: текст обращения, ссылки на партии и PGN, телефон или ник в мессенджере | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | 3 года после последнего обращения |
| Сервисные письма: о заказах и чеках, вечеринках, списаниях по подписке, обновлениях купленных курсов и лекций, статусе присланных партий и вопросов, изменениях документов. Рекламных рассылок Оператор не ведёт | Имя, адрес электронной почты | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления аккаунта |
| Публикация отзыва с именем автора | Имя и фамилия, текст и дата отзыва | Согласие на распространение (ст. 10.1) | До отзыва согласия или удаления отзыва |
| Безопасность и работоспособность Сайта, защита от злоупотреблений | IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | Не более 6 месяцев |
4.3. Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка с передачей по сетям связи. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.4. Пользователь сам решает, какие необязательные данные указать. Без имени и адреса электронной почты зарегистрироваться нельзя; без регистрации доступны бесплатные сервисы Сайта.
5. Несовершеннолетние
5.1. Сайт предназначен для любого возраста. За Пользователя младше 14 лет согласие на обработку персональных данных даёт его родитель или иной законный представитель. Если Оператор узнает, что данные ребёнка получены без такого согласия, он удалит их.
6. Хранение и защита
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): сервер Сайта и база данных размещены в Москве.
6.2. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 Закона о персональных данных): доступ к данным только у лиц, которым он нужен для работы; шифрование соединения (HTTPS); хранение паролей в виде хеша; разграничение прав доступа к базе данных; резервное копирование; обновление программного обеспечения.
6.3. При обнаружении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
7. Кому передаются данные
7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные получают только:
- АО «ТБанк» (Россия) — приём платежей, автоплатежи по подписке, формирование и отправка кассовых чеков: имя, адрес электронной почты, состав и сумма заказа;
- хостинг-провайдер (Россия) — размещение сервера и базы данных Сайта;
- сервис отправки электронной почты — доставка писем: адрес электронной почты, имя, текст письма;
- государственные органы — только по основаниям, предусмотренным законом.
7.2. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования Закона о персональных данных (ч. 3 ст. 6).
7.3. Другим пользователям видны: имя в списке участников и в чате вечеринки; профиль Пользователя (имя, фотография, шахматные ники, достижения) — тем, у кого есть ссылка на него.
8. Трансграничная передача
8.1. Некоторые функции Сайта работают через иностранные сервисы. При их использовании браузер Пользователя обращается к ним напрямую, и им становятся известны следующие данные:
- Vimeo, Inc. (США) — при просмотре видеоуроков: IP-адрес и сведения о браузере. Плеер встраивается без передачи cookie Сайта;
- Chess.com, LLC (США) — при поиске своих партий и показе рейтинга: введённый ник chess.com;
- lichess.org (Франция) — при поиске своих партий и показе рейтинга: введённый ник lichess; при разборе партии: позиции партии (без имени и других данных Пользователя), IP-адрес и сведения о браузере.
8.2. Трансграничная передача осуществляется на основании согласия Пользователя и с уведомлением Роскомнадзора (ст. 12 Закона о персональных данных). Если Пользователь не хочет передачи, он может не пользоваться видеоуроками, поиском и разбором партий; остальные функции Сайта от этого не зависят.
10. Права пользователя и запросы
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на распространение персональных данных;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2. Запрос направляется на chess.style9@gmail.com с адреса аккаунта или по адресу для корреспонденции. В запросе укажите имя, адрес электронной почты аккаунта и суть запроса (ч. 3 ст. 14 Закона о персональных данных).
10.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
11. Отзыв согласия и удаление
11.1. Отозвать согласие или удалить аккаунт можно письмом на chess.style9@gmail.com с адреса аккаунта.
11.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, а по требованию прекратить обработку — в течение 10 рабочих дней (ч. 5 и 5.1 ст. 21 Закона о персональных данных). Данные, которые закон обязывает хранить (о платежах и чеках), хранятся до окончания установленного срока, а затем уничтожаются.
11.3. При достижении целей обработки или истечении сроков хранения данные уничтожаются или обезличиваются; уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с даты публикации. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.
13. Реквизиты Оператора
- Исполнитель / оператор
- Индивидуальный предприниматель Арсланов Шамиль Магомедович
- ОГРНИП
- 318774600014141
- ИНН
- 054563618608
- Адрес для корреспонденции
- 143410, Московская область, г. Красногорск, ул. Красногорский бульвар, д. 14, кв. 84
- Электронная почта
- chess.style9@gmail.com
- Телефон
- +7 993 634-80-13