1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является индивидуальный предприниматель Несытов Артем Андреевич, ИНН 346000121634 (далее — Оператор).
1.3. Контактный адрес электронной почты Оператора: admin@blindfoldchess.ru.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — Пользователь) во время использования сайта www.blindfoldchess.ru (далее — Сайт).
1.5. Регистрация и вход на Сайте осуществляются по логину и паролю (с указанием email для восстановления доступа и проверкой Яндекс SmartCaptcha) либо через сервис VK ID (единый сервис авторизации VK).
2. Цели обработки персональных данных
2.1. Оператор обрабатывает данные Пользователя исключительно в следующих целях:
- регистрация Пользователя на Сайте и создание личного кабинета;
- аутентификация Пользователя (вход по логину и паролю или через VK ID);
- предоставление Пользователю доступа к закрытым функциям и контенту Сайта (кабинет ученика, домашние задания, прогресс, геймификация);
- связь ученика с тренером (добавление в список учеников, комнаты занятий, назначение дебютов и домашних заданий);
- защита Сайта от автоматизированных действий (антибот-проверка);
- направление Пользователю ответов на обращения к Оператору.
3. Состав обрабатываемых персональных данных
3.1. При регистрации по логину и паролю Оператор обрабатывает:
- логин (имя пользователя);
- пароль (хранится в виде криптографического хэша, в открытом виде не сохраняется);
- адрес электронной почты для восстановления доступа к учётной записи;
- отображаемое имя, публичный ник, название клуба (при указании Пользователем);
- технические данные сессии (идентификатор сессии, cookie).
3.2. При входе или регистрации через VK ID Оператор получает от сервиса VK данные, необходимые для создания или привязки учётной записи на Сайте, в том числе:
- идентификатор пользователя VK (user_id);
- имя и фамилия (если предоставлены VK в рамках авторизации);
- служебный технический идентификатор учётной записи на Сайте (внутренний ключ, не являющийся адресом электронной почты Пользователя).
Перечень данных, передаваемых VK Оператору, определяется настройками приложения VK ID и согласием Пользователя в интерфейсе VK. Оператор не запрашивает у VK адрес электронной почты Пользователя для регистрации на Сайте.
3.3. В процессе работы Сайта дополнительно могут обрабатываться:
- результаты упражнений, домашних заданий и игрового прогресса (привязанные к учётной записи);
- IP-адрес и сведения о браузере — для обеспечения безопасности и работы антибот-проверки;
- обезличенные данные аналитики посещений (cookie, счётчики) — для улучшения работы Сайта.
3.4. Для защиты от автоматизированных регистраций и входов используется сервис Яндекс SmartCaptcha. При прохождении проверки Яндекс может обрабатывать технические данные (в том числе IP-адрес) в соответствии с политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.
3.5. Для обезличенной статистики посещений Сайта (при согласии Пользователя в баннере cookie) может использоваться счётчик Яндекс.Метрика. Условия использования сервиса: yandex.ru/legal/metrica_termsofuse.
4. Порядок и условия обработки данных
4.1. Обработка персональных данных при регистрации по логину и паролю осуществляется на основании согласия Пользователя, выраженного путём совершения активного действия (постановки галочки о согласии с Согласием на обработку персональных данных, ознакомлении с настоящей Политикой и нажатия кнопки «Зарегистрироваться»).
4.2. Обработка данных при входе через VK ID осуществляется на основании согласия Пользователя, выраженного в интерфейсе VK ID, а также в целях исполнения договора (пользовательского соглашения) между Пользователем и Оператором о предоставлении доступа к Сайту.
4.3. Оператор обеспечивает конфиденциальность данных. Данные не передаются третьим лицам, за исключением:
- случаев, предусмотренных законодательством РФ;
- передачи данных в ООО «ВК» (сервис VK ID) — когда Пользователь самостоятельно выбирает вход через VK; политика VK: id.vk.ru/about/business/terms;
- передачи технических данных в ООО «Яндекс» (SmartCaptcha) — для прохождения антибот-проверки при регистрации и входе;
- передачи обезличенных данных о посещениях в ООО «Яндекс» (Яндекс.Метрика) — если Пользователь дал согласие в баннере cookie на Сайте.
4.4. База данных учётных записей Пользователей физически размещена на серверах, находящихся на территории Российской Федерации.
4.5. Пользователь вправе пользоваться большей частью тренажёров и материалов Сайта без регистрации. Создание учётной записи не является обязательным условием доступа к основному контенту.
5. Сроки обработки и удаление данных
5.1. Обработка персональных данных осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем.
5.2. Пользователь может в любой момент отозвать согласие на обработку данных и потребовать удаление учётной записи, направив Оператору письмо на admin@blindfoldchess.ru с указанием логина на Сайте.
5.3. Оператор обязуется удалить персональные данные Пользователя из базы данных в течение 10 рабочих дней с момента получения такого требования, если иное не предусмотрено законом.
5.4. Отзыв согласия на обработку данных в VK ID и управление привязкой приложений выполняется Пользователем в настройках аккаунта VK: id.vk.ru/account.
6. Заключительные положения
6.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
6.2. Актуальная версия Политики всегда доступна по адресу: blindfoldchess.ru/policy. Текст согласия на обработку персональных данных: blindfoldchess.ru/consent.
6.3. Продолжая использовать Сайт после изменения Политики, Пользователь подтверждает согласие с новой редакцией, если иное не предусмотрено законом.