Политика обработки персональных данных

1. Общие положения

1.1. Настоящее Пользовательское соглашение определяет условия использования платформы Chess.run. В части предоставления пользователю доступа к функциональности платформы на возмездной основе настоящее Соглашение может рассматриваться как публичное предложение Администратора заключить договор на изложенных в нем условиях, если иное прямо не указано в описании соответствующего тарифа или сервиса.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЧЕСС РАН».

• ОГРН: 1257800073937
• ИНН: 7801743882
• КПП: 780101001
• Юридический адрес: 199178, г. Санкт-Петербург, линия 6-я В.О., д. 55, лит. А, помещ. 1-Н
• Электронная почта для обращений по вопросам персональных данных: support@chess.run

1.3. Платформа Chess.run предназначена для использования пользователями, которые вправе самостоятельно принять условия Пользовательского соглашения, Политики обработки персональных данных, Согласия на обработку персональных данных и иных применимых документов платформы.

1.4. Начиная регистрацию, создавая учетную запись, входя в учетную запись, используя платформу или иным образом начиная использование Chess.run, пользователь подтверждает полное и безоговорочное принятие условий настоящего Соглашения в применимой к нему части.

1.5. Если пользователь добровольно указывает дату рождения, Оператор использует ее только для проверки допустимости самостоятельной регистрации, использования платформы или сохранения данных профиля.

1.6. Если предоставленные пользователем сведения несовместимы с правилами самостоятельной регистрации, Оператор вправе отказать в создании учетной записи, ограничить доступ к платформе, отклонить сохранение данных профиля, удалить учетную запись или прекратить обработку соответствующих данных в порядке, предусмотренном настоящей Политикой и Пользовательским соглашением.

1.7. Оператор стремится не собирать избыточные персональные данные и обрабатывает только те данные, которые необходимы для заранее определенных законных целей.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее платформу Chess.run и самостоятельно принимающее условия документов платформы.

2.4. Учетная запись — совокупность данных пользователя, необходимых для доступа к платформе и использования ее функциональности.

2.5. Платформа — сайт, программное обеспечение, личные кабинеты, онлайн-инструменты, шахматные доски, учебные модули, коммуникационные функции и иные сервисы Chess.run.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

• имя;
• фамилия;
• адрес электронной почты;
• номер телефона;
• страна и город;
• язык интерфейса;
• выбранная валюта;
• роль пользователя на платформе;
• сведения об учетной записи;
• хеш пароля;
• технические идентификаторы;
• IP-адрес;
• user-agent;
• cookie-файлы и аналогичные технологии;
• дата и время регистрации, входа и действий на платформе;
• данные о настройках интерфейса;
• данные о подписках, тарифах, платежах и расчетах;
• идентификаторы платежей и статусы платежей;
• история обращений в поддержку;
• пользовательский контент, загруженный самим пользователем;
• шахматные партии, позиции, задачи, учебные материалы и статистика использования платформы;
• дата рождения, если пользователь добровольно указал ее в регистрационной форме или профиле.

3.2. Регистрируясь на платформе, пользователь подтверждает, что вправе самостоятельно принять условия настоящего Соглашения, Политики обработки персональных данных, Согласия на обработку персональных данных и иных применимых документов платформы.

3.3. Если пользователь добровольно указывает дату рождения, она обрабатывается только для проверки того, вправе ли пользователь самостоятельно принять условия платформы, создать учетную запись или сохранить изменения профиля.

3.4. Если регистрация или сохранение профиля отклоняются по результатам проверки даты рождения, дата рождения не сохраняется как успешные регистрационные данные пользователя. Оператор может сохранить минимальную техническую запись о факте отклонения действия без сохранения полной даты рождения, если это необходимо для безопасности, предотвращения злоупотреблений, доказывания факта исполнения требований закона или защиты прав Оператора.

3.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были явно и по собственной инициативе размещены пользователем в пользовательском контенте. Пользователю запрещается размещать такие данные на платформе без законного основания.

3.6. Оператор не запрашивает и не хранит полные данные банковских карт пользователей, если оплата производится через платежного провайдера. При этом Оператор может получать и хранить технические сведения о платеже: идентификатор операции, сумму, валюту, статус платежа, дату платежа, тариф, назначение платежа, сведения для направления кассового чека и иные данные, необходимые для исполнения договора, учета платежей, возвратов и требований законодательства.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Регистрация и ведение учетной записи

Обрабатываемые данные: имя, фамилия, email, телефон, пароль в виде хеша, роль пользователя, язык интерфейса, страна, город, технические идентификаторы, IP-адрес, user-agent, дата и время действий.

Цель: создание учетной записи, авторизация пользователя, обеспечение доступа к платформе, защита учетной записи.

4.1.2. Проверка допустимости самостоятельной регистрации и сохранения профиля

Обрабатываемые данные: дата рождения, если пользователь добровольно указал ее, а также технические сведения о попытке регистрации или сохранения профиля.

Цель: проверка того, вправе ли пользователь самостоятельно принять условия платформы, создать учетную запись или сохранить изменения профиля.

Дата рождения не является обязательным полем и не используется для рекламной сегментации, профилирования, подбора контента или иных целей, не связанных с проверкой допустимости самостоятельной регистрации или сохранения профиля.

4.1.3. Исполнение пользовательского соглашения и предоставление функциональности платформы

Обрабатываемые данные: данные профиля, настройки, история использования, шахматные партии, позиции, задачи, учебные материалы, действия пользователя на платформе, статистика, технические данные.

Цель: предоставление пользователю доступа к функциональности Chess.run.

4.1.4. Организация платежей и расчетов

Обрабатываемые данные: email, телефон, имя, сведения о тарифе, сумма, валюта, статус платежа, идентификатор платежа, дата платежа, сведения о возвратах, сведения для кассового чека.

Цель: прием оплаты, учет платежей, предоставление оплаченного доступа, направление электронных чеков, обработка возвратов и исполнение требований законодательства о расчетах.

4.1.5. Поддержка пользователей

Обрабатываемые данные: имя, email, телефон, текст обращения, вложения, история переписки, технические данные устройства и браузера, сведения об учетной записи.

Цель: обработка обращений, диагностика ошибок, восстановление доступа, оказание технической и информационной поддержки.

4.1.6. Информационные и сервисные уведомления

Обрабатываемые данные: email, телефон, идентификатор пользователя, язык интерфейса, настройки уведомлений.

Цель: направление уведомлений о регистрации, входе, оплате, изменении условий, технических работах, безопасности учетной записи, занятиях, турнирах, расписании и иных событиях, связанных с использованием платформы.

4.1.7. Безопасность и предотвращение злоупотреблений

Обрабатываемые данные: IP-адрес, user-agent, технические идентификаторы, логи действий, сведения об ошибках, данные о попытках входа, платежные статусы, сведения о подозрительных действиях.

Цель: защита платформы, предотвращение несанкционированного доступа, мошенничества, спама, вредоносных действий, обхода ограничений и иных нарушений.

4.1.8. Аналитика и улучшение платформы

Обрабатываемые данные: технические сведения о посещениях, действиях на сайте, страницах, времени использования, настройках, устройстве, браузере, cookie-файлах и аналогичных идентификаторах.

Цель: анализ работы платформы, исправление ошибок, улучшение интерфейса, повышение стабильности и качества сервиса.

Для необязательной аналитики Оператор может использовать отдельное согласие пользователя через cookie-баннер или настройки согласий.

4.1.9. Исполнение требований законодательства и защита прав Оператора

Обрабатываемые данные: данные учетной записи, платежные документы, логи действий, сведения о согласиях, версии документов, обращения пользователя, технические сведения.

Цель: исполнение требований законодательства, бухгалтерского и налогового учета, подтверждение факта принятия документов, рассмотрение претензий, защита прав и законных интересов Оператора.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя;
• необходимость обеспечения безопасности платформы и учетных записей;
• необходимость обработки данных для рассмотрения обращений и претензий.

5.2. Пользователь дает согласие на обработку персональных данных путем проставления соответствующей отметки в форме регистрации, форме профиля, форме оплаты, форме обратной связи или иной форме платформы, если такая отметка предусмотрена.

5.3. Оператор фиксирует факт принятия документов и согласий, включая дату и время, версию документа, идентификатор пользователя, IP-адрес, user-agent и иные технические сведения, необходимые для подтверждения факта согласия.

6. Правила самостоятельной регистрации

6.1. Самостоятельная регистрация на платформе предназначена только для пользователей, которые вправе самостоятельно принять условия Пользовательского соглашения, Политики обработки персональных данных, Согласия на обработку персональных данных и иных применимых документов платформы.

6.2. Регистрируясь на платформе, пользователь подтверждает, что вправе самостоятельно принять условия документов платформы и использовать платформу от собственного имени.

6.3. Пользователь обязуется предоставлять достоверные сведения о себе при регистрации, использовании платформы и заполнении профиля.

6.4. Если пользователь добровольно указывает дату рождения и из нее следует, что пользователь не вправе самостоятельно принять условия платформы, Оператор вправе отказать в создании учетной записи, ограничить доступ или отклонить сохранение профиля.

6.5. Если после регистрации Оператору станет известно, что сведения пользователя несовместимы с правилами самостоятельной регистрации, Оператор вправе ограничить доступ к учетной записи, запросить уточнение сведений, отказать в дальнейшем использовании платформы, удалить учетную запись или прекратить обработку данных в порядке, предусмотренном законодательством и документами платформы.

7. Порядок обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные обрабатываются только в объеме, необходимом для достижения целей обработки.

7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, когда такое решение необходимо для исполнения договора, обеспечения безопасности платформы, отказа в регистрации при несовместимости добровольно предоставленных данных с правилами самостоятельной регистрации или прямо предусмотрено законодательством.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или требования законодательства.

8.2. Данные учетной записи хранятся в течение срока использования платформы и после прекращения использования в течение срока, необходимого для защиты прав Оператора, исполнения требований законодательства, бухгалтерского и налогового учета, обработки претензий и предотвращения злоупотреблений.

8.3. Платежные и бухгалтерские данные хранятся в сроки, установленные законодательством о бухгалтерском, налоговом учете и расчетах.

8.4. Технические логи безопасности хранятся в течение срока, необходимого для обеспечения безопасности платформы, расследования инцидентов и защиты прав Оператора.

8.5. Данные, цель обработки которых достигнута, подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8.6. Если регистрация или сохранение профиля отклонены из-за добровольно указанной даты рождения, дата рождения не сохраняется как данные действующей учетной записи. Оператор может сохранить минимальную техническую запись о факте отказа без хранения полной даты рождения, если это необходимо для безопасности и подтверждения исполнения правил платформы.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.

9.2. К таким третьим лицам могут относиться:

• хостинг-провайдеры;
• провайдеры платежей;
• операторы фискализации и отправки кассовых чеков;
• сервисы электронной почты и уведомлений;
• сервисы аналитики;
• сервисы технической поддержки;
• подрядчики, обеспечивающие работу платформы;
• государственные органы в случаях, предусмотренных законодательством.

9.3. Оператор не продает персональные данные пользователей третьим лицам.

9.4. Оператор не передает персональные данные третьим лицам для самостоятельного маркетинга таких третьих лиц без отдельного законного основания.

10. Трансграничная передача персональных данных

10.1. Если в процессе работы платформы персональные данные передаются на территорию иностранных государств, Оператор осуществляет такую передачу только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

10.2. К трансграничной передаче могут относиться случаи использования иностранных сервисов аналитики, коммуникаций, платежей, технической поддержки, облачной инфраструктуры, видеосвязи или иных интеграций, если такие сервисы получают доступ к персональным данным пользователей.

10.3. До начала трансграничной передачи Оператор принимает необходимые меры, предусмотренные законодательством, включая оценку правовых оснований и направление уведомления в уполномоченный орган, если такое уведомление требуется.

11. Локализация персональных данных граждан Российской Федерации

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

11.2. Дальнейшая обработка таких данных может осуществляться в порядке, предусмотренном законодательством Российской Федерации и настоящей Политикой.

12. Cookie-файлы и аналитика

12.1. Платформа использует cookie-файлы и аналогичные технологии.

12.2. Технически необходимые cookie используются для работы сайта, авторизации, безопасности, сохранения сессии, языка интерфейса, валюты и базовых настроек.

12.3. Необязательные cookie, включая аналитические и маркетинговые, могут использоваться на основании согласия пользователя, если такое согласие требуется в соответствии с применимой моделью обработки данных.

12.4. Подробная информация о cookie-файлах приведена в Политике использования cookie.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

• разграничение прав доступа;
• использование паролей и иных средств авторизации;
• шифрование или хеширование отдельных данных;
• резервное копирование;
• журналирование действий;
• контроль доступа сотрудников и подрядчиков;
• защита серверной инфраструктуры;
• внутренний контроль соблюдения правил обработки персональных данных.

13.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.

14. Права пользователя

14.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

14.2. Для реализации прав пользователь может направить обращение на электронную почту support@chess.run.

14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи заявителя с соответствующей учетной записью.

15. Отзыв согласия

15.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту support@chess.run.

15.2. Отзыв согласия может повлечь невозможность дальнейшего использования платформы, если обработка соответствующих данных необходима для регистрации, авторизации, исполнения договора, оплаты, безопасности или выполнения требований законодательства.

15.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для обработки.

16. Обновление Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее публикации на платформе, если иной срок не указан в новой редакции.

16.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. При существенных изменениях Оператор может уведомить пользователей доступным способом.

17. Контактная информация

Оператор: ООО «ЧЕСС РАН»

• ОГРН: 1257800073937
• ИНН: 7801743882
• КПП: 780101001
• Юридический адрес: 199178, г. Санкт-Петербург, линия 6-я В.О., д. 55, лит. А, помещ. 1-Н
• Электронная почта: support@chess.run

Удаление аккаунта Chess.run и хранение данных

Вы можете запросить удаление своего аккаунта Chess.run и связанных с ним персональных данных одним из следующих способов:

• В приложении Chess.run: откройте «Профиль», выберите «Удалить аккаунт» и подтвердите действие текущим паролем.
• Без установки приложения: отправьте письмо на office@chess.run с темой «Удаление аккаунта Chess.run», указав email, связанный с аккаунтом. Для защиты ваших данных мы можем запросить подтверждение владения аккаунтом. Не отправляйте пароль.

При удалении аккаунта доступ к нему прекращается. Имя, email, контактные сведения и другие персональные поля профиля удаляются либо обезличиваются. Данные авторизации и персональные настройки удаляются.

Сообщения, записи уроков и связанные учебные материалы могут сохраняться в течение одного месяца после удаления аккаунта, после чего удаляются. Технические журналы видеосвязи хранятся до 7 дней с момента создания.

Удаление аккаунта необратимо. Если вы являетесь владельцем школы в Chess.run, перед удалением необходимо передать владение школой другому пользователю. За помощью можно обратиться на office@chess.run.