1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является физическое лицо: Несытов Артем Андреевич (далее — Оператор).
1.3. Контактный адрес электронной почты Оператора: artemka89n@yandex.ru.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — Пользователь) во время использования сайта www.blindfoldchess.ru (далее — Сайт).
1.5. Регистрация и вход на Сайте осуществляются по логину и паролю (с проверкой Яндекс SmartCaptcha) либо через сервис VK ID (единый сервис авторизации VK). Регистрация по адресу электронной почты на Сайте не предусмотрена.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает данные Пользователя исключительно в следующих целях:
- регистрация Пользователя на Сайте и создание личного кабинета;
- аутентификация Пользователя (вход по логину и паролю или через VK ID);
- предоставление Пользователю доступа к закрытым функциям и контенту Сайта (кабинет ученика, домашние задания, прогресс, геймификация);
- связь ученика с тренером (добавление в список учеников, комнаты занятий, назначение дебютов и домашних заданий);
- защита Сайта от автоматизированных действий (антибот-проверка);
- направление Пользователю ответов на обращения к Оператору.
3. Состав обрабатываемых персональных данных
3.1. При регистрации по логину и паролю Оператор обрабатывает:
- логин (имя пользователя);
- пароль (хранится в виде криптографического хэша, в открытом виде не сохраняется);
- отображаемое имя и публичный ник (при указании Пользователем);
- технические данные сессии (идентификатор сессии, cookie).
3.2. При входе или регистрации через VK ID Оператор получает от сервиса VK данные, необходимые для создания или привязки учётной записи на Сайте, в том числе:
- идентификатор пользователя VK (user_id);
- имя и фамилия (если предоставлены VK в рамках авторизации);
- служебный технический идентификатор учётной записи на Сайте (внутренний ключ, не являющийся адресом электронной почты Пользователя).
Перечень данных, передаваемых VK Оператору, определяется настройками приложения VK ID и согласием Пользователя в интерфейсе VK. Оператор не запрашивает у VK адрес электронной почты Пользователя для регистрации на Сайте.
3.3. В процессе работы Сайта дополнительно могут обрабатываться:
- результаты упражнений, домашних заданий и игрового прогресса (привязанные к учётной записи);
- IP-адрес и сведения о браузере — для обеспечения безопасности и работы антибот-проверки;
- обезличенные данные аналитики посещений (cookie, счётчики) — для улучшения работы Сайта.
3.4. Для защиты от автоматизированных регистраций и входов используется сервис Яндекс SmartCaptcha. При прохождении проверки Яндекс может обрабатывать технические данные (в том числе IP-адрес) в соответствии с политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.
3.5. Для обезличенной статистики посещений Сайта (при согласии Пользователя в баннере cookie) может использоваться счётчик Яндекс.Метрика. Условия использования сервиса: yandex.ru/legal/metrica_termsofuse.
4. Порядок и условия обработки данных
4.1. Обработка персональных данных при регистрации по логину и паролю осуществляется на основании согласия Пользователя, выраженного путём совершения активного действия (постановки галочки о согласии с настоящей Политикой и нажатия кнопки «Зарегистрироваться»).
4.2. Обработка данных при входе через VK ID осуществляется на основании согласия Пользователя, выраженного в интерфейсе VK ID, а также в целях исполнения договора (пользовательского соглашения) между Пользователем и Оператором о предоставлении доступа к Сайту.
4.3. Оператор обеспечивает конфиденциальность данных. Данные не передаются третьим лицам, за исключением:
- случаев, предусмотренных законодательством РФ;
- передачи данных в ООО «ВК» (сервис VK ID) — когда Пользователь самостоятельно выбирает вход через VK; политика VK: id.vk.ru/about/business/terms;
- передачи технических данных в ООО «Яндекс» (SmartCaptcha) — для прохождения антибот-проверки при регистрации и входе;
- передачи обезличенных данных о посещениях в ООО «Яндекс» (Яндекс.Метрика) — если Пользователь дал согласие в баннере cookie на Сайте.
4.4. База данных учётных записей Пользователей физически размещена на серверах, находящихся на территории Российской Федерации.
4.5. Пользователь вправе пользоваться большей частью тренажёров и материалов Сайта без регистрации. Создание учётной записи не является обязательным условием доступа к основному контенту.
5. Сроки обработки и удаление данных
5.1. Обработка персональных данных осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем.
5.2. Пользователь может в любой момент отозвать согласие на обработку данных и потребовать удаление учётной записи, направив Оператору письмо на artemka89n@yandex.ru с указанием логина на Сайте.
5.3. Оператор обязуется удалить персональные данные Пользователя из базы данных в течение 10 рабочих дней с момента получения такого требования, если иное не предусмотрено законом.
5.4. Отзыв согласия на обработку данных в VK ID и управление привязкой приложений выполняется Пользователем в настройках аккаунта VK: id.vk.ru/account.
6. Заключительные положения
6.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
6.2. Актуальная версия Политики всегда доступна по адресу: blindfoldchess.ru/policy.
6.3. Продолжая использовать Сайт после изменения Политики, Пользователь подтверждает согласие с новой редакцией, если иное не предусмотрено законом.