Политика обработки
персональных данных
Проект редакции 1.2 от 20 октября 2026 года. Не публиковать до проверки и утверждения директором АНО. Перед утверждением необходимо заполнить отмеченные ниже контактные и договорные сведения, проверить серверы, журналы и внешние сервисы, а также сопоставить описанную обработку с действующим уведомлением Роскомнадзора.
1. Оператор и область действия
Оператор персональных данных: Автономная некоммерческая организация «Центр поддержки, содействия и развития физкультуры и спорта „Движение“», сокращённое наименование — АНО «Движение»; ОГРН 1247700334925, ИНН 9718256830, КПП 771801001; адрес места нахождения: 105122, город Москва, Амурская улица, дом 2А, корпус 4, квартира 77 (далее — Оператор).
Оператор включён в реестр операторов персональных данных Роскомнадзора под номером 77-25-381572; в предоставленной записи указаны приказ № 407 от 24.06.2025, дата внесения сведений 29.05.2025 и дата начала обработки 31.05.2025.
Ответственный за организацию обработки персональных данных: Гусев Виктор Владимирович, директор. Приказ о назначении ответственным: [УКАЗАТЬ номер и дату приказа; если отдельный приказ не издавался — оформить его до запуска обработки]. Контакт для обращений по вопросам персональных данных: [УКАЗАТЬ официальный email], телефон [УКАЗАТЬ телефон или удалить это поле, если телефон не используется]; почтовый адрес: 105122, город Москва, Амурская улица, дом 2А, корпус 4, квартира 77.
Политика распространяется на посетителей сайта, лиц, направляющих обращения, зарегистрированных пользователей платформы, участников групп и событий, а также представителей несовершеннолетних, если они взаимодействуют с Оператором от имени ребёнка. Сайт предоставляет регистрационные функции, личный кабинет, шахматные партии и задачи; группы и события могут создаваться и публиковаться администратором.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных и заранее определённых целей, в объёме, необходимом для этих целей. Оператор обеспечивает точность данных, ограничивает доступ к ним и прекращает обработку, когда цель достигнута или отпало законное основание, если закон не требует иного.
3. Цели, данные, основания и сроки
3.1. Ответ на обращение через сайт
Обрабатываются имя, указанный контакт — телефон или адрес электронной почты, выбранное направление, содержание обращения, дата и факт согласия. Цель — принять обращение и связаться с заявителем, в том числе предоставить по его запросу сведения о подготовке и запуске направлений АНО «Движение». Основание — согласие заявителя и его обращение. Данные хранятся до ответа и закрытия обращения, затем не более одного года, если более длительное хранение не требуется для рассмотрения претензии или исполнения закона.
3.2. Создание и ведение аккаунта
Обрабатываются имя, адрес электронной почты, пароль в виде криптографического хеша, идентификатор и статус аккаунта, назначенные роли, дата создания аккаунта и сведения о предоставленном согласии. Цель — регистрация и вход, предоставление функций личного кабинета и обеспечение безопасности аккаунта. Основание — отдельное согласие пользователя и действия по его запросу. Данные хранятся, пока действует аккаунт; после подтверждённого запроса на закрытие Оператор удаляет или обезличивает их в течение 30 календарных дней, кроме данных, которые необходимо сохранить по закону или для защиты прав Оператора.
3.3. Игры, задачи, группы и события
При использовании функций аккаунта могут обрабатываться история шахматных партий и ходов, итог партии, результаты и даты попыток решения задач, сведения о назначенных задачах, записи и статусе участия в группах и событиях, а также результаты ферзьпонга, если эта функция используется. Эти данные нужны для сохранения игрового прогресса, предоставления выбранных функций и организации участия. Они хранятся вместе с аккаунтом и удаляются или обезличиваются по правилам пункта 3.2, если более длительный срок не требуется по закону.
3.4. Работа сайта и безопасность
При обращении к сайту могут автоматически обрабатываться IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, идентификатор сессии и записи серверного журнала. В журнале действий платформы также могут сохраняться идентификатор администратора, тип выполненного действия, тип и идентификатор объекта, результат и технический идентификатор операции. Цель — обеспечить работу сайта, защитить аккаунты, выявлять злоупотребления и разбирать технические сбои. Фактический срок хранения журналов зависит от настроек хостинга и пока не установлен Оператором: [ПЕРЕД УТВЕРЖДЕНИЕМ проверить настройки и указать срок хранения журналов].
4. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка ведётся с использованием средств автоматизации и без них. Данные не используются для рекламных рассылок. Оператор не принимает на основании этих данных решений, порождающих юридические последствия для субъекта, без отдельного законного основания.
5. Хранение и привлекаемые сервисы
База сайта размещается на виртуальном хостинге Masterhost при развёртывании проекта на этой площадке. Точное юридическое лицо, выступающее хостинг-провайдером и (или) лицом, обрабатывающим данные по поручению Оператора, а также его адрес необходимо указать по договору: [ПРОВЕРИТЬ договор Masterhost и вписать полное наименование и адрес контрагента]. До запуска Оператору также необходимо проверить по договору и настройкам, где физически размещаются база данных и резервные копии, и обеспечить выполнение применимых требований законодательства РФ о локализации.
В текущем коде страницы загружают шрифты Google Fonts и библиотеку шахмат с cdnjs. При загрузке этих файлов браузер посетителя устанавливает соединение с внешними серверами; им могут быть доступны IP-адрес и технические сведения запроса. Оператору необходимо до публикации проверить юридических получателей, страны обработки и применимые требования к трансграничной передаче. Рекомендуется разместить необходимые файлы на сервере сайта и убрать внешние обращения, если они не нужны.
Доступ к аккаунтам, обращениям и сведениям об участии получают только уполномоченные лица в пределах их функций. Почтовая отправка обращений в текущей версии сайта не настроена: обращения сохраняются в базе сайта, и администратор просматривает их в личном кабинете. Передача данных другим лицам допускается только на законном основании и в необходимом объёме.
6. Защита персональных данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения. В проекте предусмотрены HTTPS при подключённом сертификате, хранение паролей в виде хешей и разграничение функций кабинета по ролям. До начала обработки реальных данных Оператор проверяет работу HTTPS, права доступа, резервное копирование, настройки хостинга и иные обязательные меры защиты.
7. Права субъектов и обращения
Субъект персональных данных вправе обратиться к Оператору за информацией об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать согласие. Обращение можно направить на [УКАЗАТЬ официальный email] либо почтой по адресу: 105122, город Москва, Амурская улица, дом 2А, корпус 4, квартира 77. Укажите имя, контакт для ответа и суть запроса. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий представителя.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, если для неё нет иного законного основания. Удаление данных может сделать недоступными функции аккаунта, для которых эти данные необходимы.
8. Несовершеннолетние
Если сайт используется несовершеннолетним, регистрационные действия и согласие от его имени должен совершать родитель или иной законный представитель. До открытия регистрации несовершеннолетним Оператору следует проверить, что форма и способ получения согласия позволяют подтвердить полномочия представителя. Сайт не предназначен для сбора паспортных, медицинских и иных специальных категорий данных; не указывайте такие сведения в обращениях.
9. Изменение политики
Действующая редакция политики публикуется на этой странице. Если меняются цели, категории данных, подрядчики, сроки хранения или функции сайта, Оператор пересматривает документы до начала соответствующей обработки.