Политика конфиденциальности(Политика обработки персональных данных)
Мобильное приложение «Rep Chess»
Редакция от 12.10.2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (Политика обработки персональных данных, далее — «Политика») является официальным документом Индивидуального предпринимателя Лакаева Ильи Сергеевича (ОГРНИП 324730000005810, ИНН 732595450196, далее — «Оператор») и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Вы»), пользующихся мобильным приложением «Rep Chess» и сопутствующими сервисами (далее — «Сервис») на основании Пользовательского соглашения.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Действующая редакция Политики доступна любому пользователю сети Интернет по адресу https://repchess.ru/privacy и в Приложении.
Настоящая Политика может быть изменена Оператором в одностороннем порядке путём публикации новой редакции по указанному выше адресу. Изменения вступают в силу со дня, следующего за днём опубликования. В случае несогласия Пользователя с условиями Политики или с внесёнными изменениями использование Сервиса должно быть прекращено.
В Политике могут использоваться термины, значение которых определено Пользовательским соглашением.
2. Состав информации о Пользователях, цели обработки и правовые основания
2.1. Оператор обрабатывает следующие данные, цели и правовые основания обработки которых раскрываются ниже:
| Собираемая информация | Цель обработки | Правовое основание |
|---|---|---|
| Данные регистрации по электронной почте: адрес электронной почты, пароль (хранится только в виде криптографического хэша). | Регистрация и аутентификация Пользователя в Сервисе, обеспечение доступа к функциональным возможностям Сервиса. | Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение Соглашения между Пользователем и Оператором (п. 5 ч. 1 ст. 6 152-ФЗ). |
| Данные регистрации через Lichess (OAuth): идентификатор пользователя Lichess, никнейм Lichess, публичный рейтинг блиц-партий Lichess. | Регистрация и аутентификация Пользователя через сервис Lichess, синхронизация шахматного рейтинга. | Согласие Пользователя; исполнение Соглашения. |
| Данные регистрации через Telegram (Login Widget или бот): идентификатор пользователя Telegram, имя и фамилия из профиля Telegram (если открыты Пользователем), номер телефона (если Пользователь явно предоставил его). | Регистрация и аутентификация Пользователя через сервис Telegram. | Согласие Пользователя; исполнение Соглашения. |
| Данные профиля, заполняемые Пользователем добровольно: никнейм для отображения в Сервисе, имя и фамилия, возраст, город, идентификаторы и рейтинги внешних шахматных сервисов (Lichess, Chess.com). | Предоставление функциональных возможностей Сервиса: ведение профиля, регистрация на турниры, синхронизация рейтингов внешних сервисов. | Исполнение Соглашения. |
| Игровые данные: внутренний идентификатор Пользователя (Rep ID), игровой рейтинг (MMR, LP), лига, дивизион, история участия в турнирах, результаты сыгранных партий, реферальные связи, баланс программы лояльности и история операций по нему. | Расчёт игровых рейтингов, ведение лидербордов, функционирование реферальной программы и программы лояльности. | Исполнение Соглашения. |
| Платёжные данные: идентификатор транзакции АО «ТБанк» или ООО «Банк Точка», сумма и валюта платежа, дата и время операции, статус операции. Реквизиты банковских карт Оператором не собираются, не хранятся и не передаются. | Обработка платежей за услуги Сервиса (в том числе билеты на мероприятия и подписку) и за товары (мерч); ведение налогового и бухгалтерского учёта. | Исполнение Соглашения; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ). |
| Технические данные: IP-адрес, идентификатор устройства, модель устройства, тип и версия операционной системы, версия Приложения. | Обеспечение работы Сервиса, выявление и устранение ошибок, обеспечение информационной безопасности. | Исполнение Соглашения; обеспечение безопасности (п. 7 ч. 1 ст. 6 152-ФЗ). |
| Push-токены (FCM, APNs, HMS Push). | Доставка сервисных push-уведомлений Пользователю; доставка маркетинговых push-уведомлений (если Пользователь их не отключил, см. раздел 4). | Исполнение Соглашения (для сервисных уведомлений); согласие Пользователя (для маркетинговых уведомлений). |
| Журнал значимых действий Пользователя (audit log): регистрация, вход в аккаунт, изменения профиля, регистрация на турнир, платёжные операции. | Обеспечение информационной безопасности, расследование инцидентов, исполнение обязанностей по налоговому и бухгалтерскому учёту. | Исполнение Соглашения; исполнение обязанностей по закону; обеспечение безопасности. |
| Технические журналы об ошибках работы Приложения. | Выявление и устранение ошибок, обеспечение стабильности работы Сервиса. | Исполнение Соглашения. |
| Данные обращений в поддержку: адрес электронной почты, содержание обращения. | Оказание технической поддержки и обработка обращений Пользователей. | Исполнение Соглашения. |
| Настройки маркетинговых коммуникаций. | Направление маркетинговых push-уведомлений и email-сообщений о новых турнирах, акциях и обновлениях Сервиса. | Согласие Пользователя, предоставляемое при регистрации в Сервисе. Отзывается отключением соответствующей настройки (отдельно для push и email). |
2.2. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение информации, являющейся персональными данными граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
2.3. Оператор не имеет цели обрабатывать и не обрабатывает:
- данные о геолокации Пользователя;
- биометрические персональные данные;
- специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
- реквизиты банковских карт и иные платёжные реквизиты (см. строку «Платёжные данные» в п. 2.1).
2.4. Сервис не использует cookies и аналогичные технологии локального хранения данных в браузере.
3. Обработка информации о Пользователях
3.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
- законности целей и способов обработки;
- добросовестности;
- соответствия целей обработки целям, заранее определённым и заявленным при сборе данных;
- соответствия объёма и характера обрабатываемых данных способам и целям обработки;
- недопустимости объединения созданных для несовместимых между собой целей баз данных.
3.2. Оператор осуществляет обработку персональных данных путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, удаления, уничтожения с использованием средств автоматизации.
3.2.1. Хранение информации
Персональные данные Пользователя обрабатываются и хранятся на территории Российской Федерации (г. Москва), исключительно на электронных носителях, с использованием автоматизированных систем.
Хостинг-провайдер Оператора — Cloud4box (Российская Федерация). Привлечение хостинг-провайдера осуществляется на основании договора, предусматривающего соблюдение требований по защите персональных данных.
3.2.2. Передача информации третьим лицам и трансграничная передача
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
Оператор передаёт персональные данные следующим лицам в объёме, необходимом для исполнения соответствующих функций:
| Получатель | Цель передачи | Юрисдикция | Адекватная защита |
|---|---|---|---|
| АО «ТБанк» | Проведение платежей за услуги Сервиса через эквайринг | Российская Федерация | — |
| ООО «Банк Точка» | Проведение платежей за товары (мерч) через эквайринг | Российская Федерация | — |
| Cloud4box | Хостинг и хранение данных (обработчик по поручению Оператора) | Российская Федерация | — |
| Google LLC (Firebase Cloud Messaging) | Доставка push-уведомлений на устройства Android | Соединённые Штаты Америки | Нет |
| Apple Inc. (Apple Push Notification service) | Доставка push-уведомлений на устройства iOS | Соединённые Штаты Америки | Нет |
| Huawei Technologies Co., Ltd. (HMS Push) | Доставка push-уведомлений на устройства Huawei | Китайская Народная Республика | Нет |
| Lichess.org | Аутентификация по протоколу OAuth, синхронизация шахматного рейтинга | Французская Республика | Да |
| Chess.com, Inc. | Получение публичного рейтинга по никнейму Chess.com, указанному Пользователем | Соединённые Штаты Америки | Нет |
| Telegram FZ-LLC | Аутентификация через Login Widget или бот | Объединённые Арабские Эмираты | Да |
Передача персональных данных в иных целях и иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (передача исполнительным и судебным органам государственной власти осуществляется в соответствии с порядком, предусмотренным законодательством, исключительно в объёме, прямо требуемом законом).
Согласие на трансграничную передачу. Принимая настоящую Политику, Пользователь даёт согласие на трансграничную передачу персональных данных получателям, указанным в таблице выше, для целей, обозначенных в таблице. Согласие на трансграничную передачу в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных (Соединённые Штаты Америки, Китайская Народная Республика), может быть отозвано Пользователем путём направления заявления на адрес help@repchess.ru. При отзыве согласия соответствующие функции Сервиса (push-уведомления, синхронизация рейтинга Chess.com) могут стать недоступными.
До начала осуществления трансграничной передачи Оператор направляет в Роскомнадзор уведомление в порядке, предусмотренном статьёй 12 152-ФЗ.
3.2.3. Сроки хранения и прекращение обработки
Персональные данные Пользователя обрабатываются в течение всего срока существования его аккаунта в Сервисе.
При достижении целей обработки или прекращении действия правовых оснований обработки Оператор прекращает обработку персональных данных одним из способов, предусмотренных Федеральным законом № 152-ФЗ. Несмотря на указанное, Оператор вправе продолжить обработку при наличии законных оснований в соответствии с законодательством Российской Федерации.
Сроки хранения отдельных категорий данных:
- Данные профиля, игровые данные, реферальные связи, баланс лояльности, push-токены — в течение срока существования аккаунта; при удалении аккаунта удаляются незамедлительно (см. п. 3.2.4).
- Платёжные и бухгалтерские записи — после удаления аккаунта сохраняются в обезличенном виде (без привязки к удалённому профилю) в течение срока, установленного налоговым и бухгалтерским законодательством Российской Федерации (не менее 5 лет с момента совершения операции). В таких записях сохраняются: идентификатор транзакции, сумма, дата, статус.
- Журнал значимых действий (audit log) — 14 дней.
- Технические журналы об ошибках — 7 дней.
- Резервные копии: персональные данные, попавшие в резервные копии, удаляются по мере ротации копий, в срок не позднее 30 дней с момента удаления аккаунта.
3.2.4. Удаление аккаунта
Пользователь может в любой момент удалить свой аккаунт самостоятельно — через раздел настроек Приложения. Удаление подтверждается дополнительным действием Пользователя во избежание случайной потери данных.
Пользователь также может направить запрос на удаление аккаунта на адрес help@repchess.ru с электронной почты, привязанной к аккаунту, либо иным способом, позволяющим достоверно идентифицировать Пользователя.
Порядок удаления аккаунта без использования Приложения описан на странице https://repchess.ru/delete-account.
Запрос исполняется в срок не позднее 10 рабочих дней с момента его получения и подтверждения личности Пользователя. По итогам удаления данные обрабатываются в соответствии с п. 3.2.3.
4. Маркетинговые коммуникации
4.1. Сервисные (транзакционные) уведомления о действиях в Сервисе (регистрация на турнир, статус платежа, изменения профиля, существенные технические события) направляются Пользователю в рамках исполнения Соглашения и не требуют отдельного согласия.
4.2. Регистрируясь в Сервисе, Пользователь даёт согласие на получение маркетинговых push-уведомлений и email-сообщений о новых турнирах, акциях и обновлениях Сервиса. Соответствующие настройки включены по умолчанию и могут быть отключены Пользователем в любой момент независимо друг от друга (отдельно для push-уведомлений и для email).
4.3. Пользователь может в любой момент:
- отключить маркетинговые push-уведомления и (или) маркетинговые email-сообщения в настройках Приложения;
- отписаться от email-рассылок по ссылке внизу любого письма;
- направить заявление об отзыве согласия на адрес help@repchess.ru.
5. Несовершеннолетние пользователи
5.1. Сервис предназначен для лиц, достигших возраста 18 лет. Регистрируясь в Сервисе, Пользователь подтверждает, что достиг указанного возраста.
5.2. Оператор не осуществляет целенаправленного сбора персональных данных лиц моложе 18 лет. При обнаружении факта регистрации Пользователя моложе 18 лет соответствующий аккаунт удаляется по инициативе Оператора либо по запросу законного представителя, направленному на адрес help@repchess.ru.
6. Меры по защите информации о Пользователях
6.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Технические меры безопасности реализованы Оператором с учётом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с её обработкой. В частности применяются:
- шифрование передачи данных по протоколу TLS;
- хранение паролей исключительно в виде криптографического хэша;
- разграничение прав доступа сотрудников и подрядчиков по принципу минимально необходимых привилегий;
- ведение журнала значимых действий (audit log) в защищённом хранилище;
- регулярное резервное копирование данных;
- контроль за подрядчиками, привлекаемыми к обработке персональных данных, на договорной основе.
6.3. В случае если доступ к персональным данным предоставляется сотрудникам или подрядчикам Оператора, такой доступ предоставляется только в объёме, необходимом для выполнения такими лицами своих обязанностей. На таких лиц возлагается обязанность по соблюдению требований безопасности и конфиденциальности.
7. Права субъекта персональных данных и обращения
7.1. Пользователь вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.2. Сведения об обрабатываемых Оператором персональных данных, а также запросы на реализацию прав субъекта персональных данных предоставляются Пользователю или его представителю при обращении (запросе) на адрес электронной почты Оператора: help@repchess.ru. Запрос должен быть направлен с электронной почты, привязанной к аккаунту, либо иным способом, позволяющим достоверно идентифицировать Пользователя как субъекта персональных данных.
7.3. Оператор отвечает на запрос Пользователя в срок не более 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением Пользователя.
7.4. Отзыв согласия на обработку персональных данных, необходимых для предоставления функций Сервиса, влечёт прекращение использования соответствующих функций или удаление аккаунта в соответствии с п. 3.2.4.
8. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://repchess.ru/privacy и в Приложении.
О существенных изменениях, затрагивающих права Пользователей или объём обрабатываемых данных, Оператор уведомляет Пользователей через Приложение либо по электронной почте не позднее чем за 10 дней до вступления изменений в силу.
Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.
9. Реквизиты Оператора
Индивидуальный предприниматель Лакаев Илья Сергеевич
ИНН: 732595450196
ОГРНИП: 324730000005810
Адрес: 432001, Ульяновская область, г. Ульяновск, ул. Робеспьера, д. 85, кв. 79
Адрес электронной почты для обращений субъектов персональных данных: help@repchess.ru
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора:
регистрационный номер: 73-25-009946;
основание и дата внесения: приказ № 88 от 02.06.2025.