← Chess Cafe — на главнуюПолитика обработки персональных данных Chess CafeРедакция 1.2 от 30 октября 2026 года. Политика объясняет обработку данных на сайте Chess Cafe и в клубном кабинете. Она является уведомлением о наших правилах, а согласие на конкретное действие оформляется отдельно.
Оператор и область действияОператор — индивидуальный предприниматель Бут Иван Иванович, ИНН 616614539165, ОГРНИП 320619600039777. Почтовый адрес: 344112, Россия, г. Ростов-на-Дону, ул. Клубная, д. 9, кв. 26. Электронная почта для обращений по персональным данным:
promo-studio@yandex.ru.
Политика относится к сайту
https://chesscafe.moscow/, кабинету
https://club.chesscafe.moscow/ и обработке заявок, заказов и игровых профилей Chess Cafe. Она не регулирует самостоятельные сайты социальных сетей и других организаций, на которые посетитель переходит по ссылке.
Заявка на мероприятие рассматривается командой: отправка формы сама по себе не гарантирует место. Вход по SMS и Telegram, интернет-оплата и автоматическая передача рейтинга в Sapiens Chess пока не включены.
Мы объясняем, какие сведения нужны для конкретного действия, как их используем и как человек может реализовать свои права. Политика является уведомлением об обработке, а не согласием посетителя. Посещение сайта, молчание, продолжение просмотра и заранее отмеченный флажок не заменяют согласие.
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми нормами гражданского, налогового и бухгалтерского законодательства. Данные не используются для несовместимых с заявленными целями задач и не собираются в избыточном объёме.
Какие данные и для чего обрабатываютсяЛичный кабинет и подтверждение входаДля создания и обслуживания кабинета используются имя, подтверждённый номер телефона при выборе этого способа, внутренний идентификатор аккаунта, сведения о способе входа, хеш пароля для предусмотренного входа по приглашению, а также технические сведения о сессиях, попытках входа и полученном согласии. При подключении внешнего входа перечень запрашиваемых у провайдера сведений показывается до перехода к нему. Оператору не нужен пароль от внешнего сервиса.
Основание для добровольного создания кабинета — отдельное согласие. Действия, необходимые для заключения и исполнения конкретного договора по инициативе посетителя, могут выполняться на соответствующем основании статьи 6 Закона № 152-ФЗ. Данные кабинета хранятся во время его использования; после 24 месяцев отсутствия действий необходимость дальнейшего хранения пересматривается, а при отсутствии другого основания данные удаляются в срок не более 30 дней. Отзыв согласия рассматривается отдельно от наличия незавершённого заказа или другого законного основания.
Заявка на мероприятиеДля записи нужны имя, телефон, код выбранного события, сведения о статусе заявки и посещении, а также необязательный комментарий по организации встречи. При записи из кабинета добавляется связь с аккаунтом. Эти сведения нужны для рассмотрения заявки, подтверждения места, сообщения об изменениях и учёта участия.
Обработка выполняется на основании отдельного согласия либо в объёме, необходимом для заключения и исполнения договора по инициативе участника. Контакты заявки и организационный комментарий удаляются не позднее 90 дней после завершения или отмены события, если нет незавершённого обращения, спора или предусмотренного законом основания для дальнейшего хранения. Итоги реально сыгранных партий относятся к самостоятельной цели игрового учёта.
Заказ еды и выполнение доставкиПри оформлении заказа используются имя, телефон, состав и стоимость заказа, выбранная точка, способ и время получения, статус исполнения. Адрес и пояснения для курьера запрашиваются только при доставке. Email собирается только при выбранной функции, для которой он необходим, например направлении электронного чека.
Основание — заключение и исполнение договора по инициативе покупателя; исполнение предусмотренных законом обязанностей имеет самостоятельное основание. Вспомогательные контакты, адрес доставки и комментарии удаляются не позднее 90 дней после исполнения заказа, если они больше не нужны по иному подтверждённому основанию. Обязательные документы хранятся в течение установленного для них законом срока; это не означает хранения всего профиля покупателя и всех его контактов на тот же срок. Платёжный провайдер и кассовые процессы описываются до включения интернет-оплаты. Полные реквизиты карты и её проверочный код в базе Chess Cafe не собираются.
Игры и личная статистикаДля клуба используются выбранный ник, постоянный игровой идентификатор, события и партии, соперники, контроль времени, результаты, подтверждения, изменения клубного рейтинга и записи об исправлениях. Эти данные позволяют вести достоверную историю и исключать повторный учёт результата. Покупки еды не являются основанием начисления шахматного рейтинга.
Личная история доступна владельцу и уполномоченной команде. Основание — соответствующее согласие и, когда применимо, исполнение правил участия в конкретном событии. Срок связан с действием игрового профиля; при прекращении обработки оценивается необходимость сохранения минимального проверочного следа и сведений о партиях других участников. При отсутствии самостоятельного основания идентифицирующие сведения удаляются или действительно обезличиваются в законный срок. Простая замена имени на условный код сама по себе не считается необратимым обезличиванием.
Публичный рейтингПубликация ника, публичного кода профиля и выбранных показателей допускается только в пределах отдельного согласия на обработку данных, разрешённых для распространения. Состав публикации может включать клубный рейтинг, место, предварительный статус, число подтверждённых партий и показатели побед, ничьих и поражений. Человек выбирает разрешённые сведения и может установить условия и запреты. Публичное согласие не требуется для просмотра сайта или заказа еды.
Имя для связи, ФИО, телефон, email, адрес, покупки и сведения для подтверждения самого согласия не становятся публичными вместе с ником. Фото, видео, запись речи и трансляция участия не охватываются этим согласием. Автоматическая передача профиля в Sapiens Chess не выполняется на основании одного лишь согласия на рейтинг Chess Cafe.
Согласие на распространение действует в указанный в нём срок, не более трёх лет, и может быть прекращено раньше. После получения требования о прекращении распространения оператор прекращает действие согласия и блокирует соответствующее публичное размещение. Сохранение части частной истории возможно только при наличии самостоятельного основания; причина и срок сообщаются заявителю.
Обращения и безопасностьДля ответа на обращение обрабатываются указанные заявителем имя, контакт, содержание запроса и сведения, необходимые для проверки его полномочий. Контактные и иные избыточные сведения обращения удаляются не позднее одного года после его завершения, если нет открытого спора или обязанности хранения. Минимальное доказательство рассмотрения запроса и получения или отзыва согласия может сохраняться до трёх лет для защиты прав при документированном основании; оно не используется для рекламы.
Для защиты сервиса используются IP-адрес, дата и время запроса, сведения о браузере, необходимые идентификаторы и журналы ошибок или событий безопасности. Срок хранения технических записей определяется их назначением и необходимостью расследования ошибок или инцидентов. При прекращении соответствующей цели и отсутствии другого основания сведения уничтожаются в предусмотренный законом срок. По выявленному инциденту сохраняется только относящийся к нему материал на период расследования и защиты прав; основание и срок фиксируются отдельно.
Способы обработки и доступПрименяются автоматизированная обработка и необходимые действия сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение. Распространение допускается только на отдельном основании, описанном выше.
Доступ сотрудников определяется их задачами. Контакты посетителей не должны размещаться в открытых таблицах, публичных чатах или ссылках без защиты. Для общих отчётов используются агрегированные сведения, когда установить конкретного человека не требуется. Оператор не принимает решения с юридическими последствиями исключительно на основании автоматизированной обработки.
Подрядчики и передачаОсновная витрина, формы и CRM используют Tilda. Договорная организация — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обработка выполняется по поручению
https://tilda.ru/ru/dpa/. В действующем профиле Tilda выбрана Россия. Российское поручение предусматривает использование баз АО «Селектел» и ООО «Яндекс.Облако» на территории РФ; учитываются и требования к привлечению этих обработчиков.
Кабинет и его базы размещаются на услуге REG.RU. Договорная организация — ООО «РЕГ.РУ Домены Хостинг». Реквизиты и условия актуальной оферты доступны на
https://help.reg.ru/support/dokymenty/dogovori/publichnaya-oferta-ooo-regru-domeny-hosting. Фактическое место серверной базы указывается в учёте оператора и уведомлении на основании сведений провайдера; юридический адрес организации не подменяет адрес базы.
Передача поручается обработчикам только для заявленных целей, в необходимом объёме и при наличии надлежащего основания и договора с требованиями к защите и конфиденциальности. Сотруднику или привлечённому курьеру передаётся только необходимая для исполнения заказа часть сведений. При изменении сервисов оператор проверяет получателей, цели, перечни данных, страны и условия обработки. Существенное изменение доводится до посетителя до соответствующей новой обработки.
SMS.RU предусмотрен для отправки одноразового кода, но до настройки и проверки договора не используется. Вход через Telegram также не включён. До его запуска оператор проверяет фактические потоки и получателей данных, условия трансграничной передачи и выполняет применимые требования статьи 12 Закона № 152-ФЗ. Согласие на кабинет или на публичный ник не подменяет эту проверку. Яндекс ID, VK ID и интернет-эквайринг подключаются только после отдельного описания их обработки и необходимых оснований.
При сборе персональных данных граждан РФ оператор обеспечивает предусмотренное законом использование баз данных на территории РФ. Иностранные сервисы, резервные копии и доступ из-за рубежа оцениваются отдельно; исключения из требования о локализации не предполагаются автоматически. Уполномоченным государственным органам сведения предоставляются только на законном основании.
Cookie и данные браузераКабинет применяет необходимые защищённые cookie для входа и защиты запросов. Новая гостевая сессия действует до семи дней, предварительный идентификатор входа — до 30 минут. Выбранный раздел или событие могут сохраняться на время вкладки. Корзина Tilda использует предусмотренное платформой хранилище браузера; пользователь может очистить его средствами браузера, при этом несохранённый состав корзины будет утрачен.
В штатных настройках сайта включён упрощённый режим статистики Tilda: cookie не используются для отслеживания пользователей и сессий, UTM-метки не сохраняются в cookie. Отслеживание времени чтения и скроллинга выключено; поля внешних счётчиков и пикселей не заполнены. Режим без таких cookie не означает отсутствия любой обработки технических сведений при обращении к серверу. Необходимость и соразмерность обработки для работы и защиты сайта оцениваются отдельно.
Необязательная аналитика и рекламные технологии подключаются только при отдельном надлежащем основании. Если используется согласие, человек получает отдельный выбор до запуска таких технологий и возможность отозвать его; отказ не препятствует просмотру меню и афиши. Само закрытие уведомления, прокрутка или продолжение просмотра не трактуются как согласие. При изменении подключений оператор проверяет фактические сроки и получателей данных до новой обработки.
Несовершеннолетние и дополнительные сведенияУчастие несовершеннолетнего и обработка его данных организуются с проверкой предусмотренных законом полномочий и необходимых действий законного представителя. Согласие взрослого на собственный кабинет не считается согласием за ребёнка. Полные данные ребёнка, его изображение и результаты не публикуются без отдельного надлежащего основания. До готовности соответствующего сценария оформление такого участия проводится через команду с проверкой представительства.
Для обычного заказа, записи и рейтинга не требуются паспорт, медицинские сведения и данные иных специальных категорий. Распознавание лиц для установления личности не применяется. Если для нового процесса понадобятся дополнительные категории, оператор сначала определяет правовое основание, объём защиты и соответствующие документы.
Права и обращенияЧеловек вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и потребовать прекратить распространение. Обращение направляется на указанную выше почту или по почтовому адресу; команда рассматривает его и выполняет необходимые действия в затронутых системах. В нём достаточно описать требование и дать сведения, позволяющие найти запись и проверить полномочия. Дополнительные подтверждения запрашиваются соразмерно; отправлять паспорт по обычной форме сайта не требуется.
Сведения об обработке предоставляются, как правило, в течение 10 рабочих дней. Закон допускает мотивированное продление не более чем на пять рабочих дней. Прекращение обработки по отдельному требованию, отзыв согласия, исправление и уничтожение выполняются в сроки, установленные для соответствующего основания статьями 14, 20, 21 и 10.1 Закона № 152-ФЗ; общий срок ответа не отменяет более короткий срок прекращения распространения. При достижении цели или отзыве согласия и отсутствии другого основания применяется срок уничтожения не более 30 дней, если законом не установлен иной порядок.
Если дальнейшая обработка части сведений необходима по закону или другому допустимому основанию, оператор объясняет основание, состав и срок; доступ ограничивается соответствующей целью. Запросы о защите прав можно направить также в Роскомнадзор или в суд.
Защита и уничтожениеОператор применяет организационные и технические меры, соразмерные рискам: разграничение прав, защищённое соединение, приватное хранение баз и секретов, учёт действий, резервное копирование и проверку восстановления. Конкретные меры и проверка их достаточности оформляются внутренними документами по статье 19 Закона № 152-ФЗ. Наличие HTTPS и пароля само по себе не означает выполнения всех требований.
Уничтожение охватывает рабочие системы, выгрузки и копии у обработчиков. При уничтожении учитываются резервные копии; после восстановления должны применяться актуальные ограничения, чтобы удалённые сведения не возвращались в обычную обработку. Если немедленное уничтожение технически невозможно, применяются блокирование и порядок статьи 21 Закона № 152-ФЗ. Факт уничтожения подтверждается предусмотренными законом документами, а не только исчезновением строки из интерфейса.
Изменения политики публикуются с номером редакции и датой. Новая версия не создаёт согласие задним числом и не расширяет ранее разрешённые цели автоматически. Актуальный текст должен быть доступен без входа со страниц сбора данных и из кабинета.
