Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных учеников и их семей — Шахматно-шашечный клуб имени Григория Доронькина. Школа решает, какие данные собирать и зачем, и отвечает за них. Дальше в тексте — «школа» или «мы».

Реквизиты оператора (полное название, ИНН, ОГРН и адрес) школа сообщает по запросу — по контактам ниже.

Школа ведёт учёт на платформе NEMZO. Платформа — индивидуальный предприниматель Гладкий Артём Олегович (ИНН 245730908797, ОГРНИП 321784700046520, г. Санкт-Петербург, почта info@nemzo.ru) — обрабатывает данные учеников и семей по поручению школы (ч. 3 ст. 6 Федерального закона № 152-ФЗ): хранит их на своих серверах в России и обслуживает сайт школы, личные кабинеты и учёт. В своих целях платформа данные не использует и третьим лицам не передаёт.

Как связаться со школой по любому вопросу о данных:

• почта: tikhvin.chess@gmail.com;
• телефон: +7 (81367) 5-52-48;
• лично — администратору школы на занятиях (4-й микрорайон, между домами 13 и 14, Тихвин).

По вопросам о своих данных обращайтесь прежде всего в школу — она оператор. О том, как платформа хранит данные, можно спросить и NEMZO: info@nemzo.ru.

2. Какие данные и зачем

Собираем только то, без чего не обойтись. Всё, что помечено «необязательно» или «по желанию», можно не указывать — занятиям это не мешает.

3. На каком основании

• Ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») — для заявок с сайта, регистрации и заявки на вход. Его вы даёте галочкой «Даю согласие на обработку персональных данных» под формой; текст согласия — на отдельной странице. Галочка не отмечена заранее, и без неё форма не отправляется.
• Договор об обучении со школой (п. 5 ч. 1 ст. 6 того же закона) — для карточки ученика, журнала, счетов и турниров: без этих данных занятия не провести.
• Поручение школы (ч. 3 ст. 6 того же закона) — платформа NEMZO обрабатывает данные только для работы сайта, кабинетов и учёта школы.
• Данные ребёнка мы получаем от родителя или другого законного представителя — он и даёт согласие за ребёнка.

Особые категории данных (о здоровье, национальности, убеждениях) и биометрию мы не собираем. Фото ребёнка в кабинете — просто картинка у имени, мы не распознаём по нему людей.

4. Сколько храним

• Заявка на пробное занятие — пока школа ведёт запись и ещё 12 месяцев после того, как заявка закрыта или по ней не было движения (цель — повторно пригласить на занятия). Затем имя, телефон и комментарии стираются, в статистике школы остаётся обезличенная запись. По вашей просьбе сотрём раньше.
• Заявка на вход по почте — ждёт решения школы до 30 дней; после решения хранится ещё 30 дней и удаляется сама.
• Заявка на вход через MAX или Telegram — после решения школы анкета стирается сразу, короткая запись о решении — через 30 дней.
• Регистрация с паролем — пока вы пользуетесь кабинетом. Если школа регистрацию отклонила — удаляем не позже чем через 30 дней.
• Карточка ученика — пока ребёнок занимается в школе. Когда занятия закончились, школа удаляет карточку вместе с фото и счетами: по вашей просьбе — в течение 30 дней.
• Вход в кабинет запоминается в браузере на 3 месяца с последнего визита.
• Журналы сервера ограничены по объёму и перезаписываются по мере заполнения.
• Копия данных перед загрузкой таблицы учеников хранится до 30 дней, чтобы школа могла откатить ошибку. Удалённое из карточки может оставаться в такой копии до этого срока.
• Если школа перестанет работать на платформе NEMZO, её данные удаляются с серверов платформы в течение 30 дней после окончания договора.

Если вы отозвали согласие или попросили удалить данные, удаляем их в течение 30 дней, кроме тех, что закон обязывает хранить дольше.

5. Где хранятся данные

На серверах платформы NEMZO в России, у хостинг-провайдера Timeweb. Резервные копии — тоже в России. Сами мы данные за границу не переносим — кроме сообщений в Telegram, если вы его привязали (см. следующий раздел).

Письма от школы приходят в ваш почтовый ящик и дальше хранятся у вашего почтовика. Если ящик у зарубежного сервиса, письмо лежит на его серверах за границей — поэтому новые заявки и регистрации мы принимаем только с российской почты (Яндекс, Mail.ru, Rambler и другие). Адреса, которые уже записаны в карточке, работают как раньше.

Сотрудники школы могут выгрузить список учеников в таблицу на своё устройство — для работы с группами.

6. Кому передаём

Никому, кроме тех, без кого сайт не работает, и только в нужном объёме:

• Платформа NEMZO (ИП Гладкий Артём Олегович, ИНН 245730908797) — по поручению школы хранит данные и обслуживает сайт, личные кабинеты и учёт. Данные в своих целях не использует и третьим лицам не передаёт.
• Timeweb — хостинг и почта платформы: на его серверах в России лежат данные, через его почту уходят письма со ссылкой для входа и о новых счетах.
• MAX — российский мессенджер: если вы входите через MAX — вход и сообщения бота о счетах, оплате и турнирах.
• Telegram — если вы сами привязали Telegram в личном кабинете: сообщения бота о счетах, оплате и турнирах. Входить на сайт через Telegram нельзя: по закону российские сайты не могут пускать пользователей через зарубежные сервисы. Telegram — зарубежный сервис, поэтому сообщения в него — трансграничная передача: номер пользователя Telegram и текст сообщений бота попадают на серверы Telegram за границей. Не хотите — не привязывайте Telegram: сообщения придут в MAX или на почту.
• Службы уведомлений браузера (Google, Apple, Mozilla, Microsoft) — если вы сами включили уведомления на телефон. Текст уведомления зашифрован до вашего устройства, служба его прочитать не может.
• Федерация шахмат России (ФШР, ruchess.ru) — чтобы найти и обновить рейтинг, мы запрашиваем на её открытом сайте данные по ФШР ID ребёнка или по фамилии, имени и году рождения.
• Lichess (lichess.org) — только если ребёнок привязал свой ник: по нику мы берём с сайта открытые рейтинги и партии.
• Государственные органы — только по законному запросу.

Мы не продаём данные и не передаём их для рекламы.

7. Cookie и память браузера

Только необходимые для входа. Рекламных и аналитических cookie, счётчиков посещаемости и чужих скриптов на сайте нет.

• debut_parent — вход в личный кабинет, до 3 месяцев;
• debut_mail_nonce, debut_max_nonce, debut_tg_nonce — чтобы вход по ссылке из письма или через мессенджер открылся в том же браузере, где его начали;
• debut_req — отметка браузера, с которого подали заявку на вход: с него по ссылке из письма не придётся вводить телефон, 30 дней;
• debut_lichess — на 10 минут, пока привязываете ник на Lichess;
• debut_admin — вход сотрудников школы в админку.

В памяти самого браузера страница хранит служебные отметки — например, код входа, пока вы подтверждаете его в мессенджере. Они не уходят к нам и стираются вместе с данными сайта в настройках браузера.

8. Ваши права и как ими воспользоваться

Вы можете:

• узнать, какие данные о вас и ребёнке у нас есть, откуда они и что мы с ними делаем;
• исправить неточные или устаревшие данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем закон.

Как это сделать: напишите на tikhvin.chess@gmail.com, позвоните в школу: +7 (81367) 5-52-48 или скажите администратору школы на занятии. Укажите, кто вы и о каком ребёнке речь, — так мы найдём данные и убедимся, что просит родитель. Ответим в течение 10 рабочих дней.

Часть данных можно поправить самому в личном кабинете: например, удалить фото ребёнка или выключить уведомления.

Если отозвать согласие, заявки и вход в кабинет мы удалим. Данные, без которых нельзя вести занятия и учёт оплаты, школа вправе обрабатывать и дальше, пока действует договор об обучении, — об этом скажем прямо в ответе.

9. Как мы защищаем данные

• Сайт работает только по защищённому соединению (HTTPS).
• Пароли хранятся только в зашифрованном виде, ссылки для входа — одноразовые и с ограниченным сроком.
• Админка закрыта паролем, частые попытки входа блокируются.
• Письма о новых заявках не содержат данных родителей и детей — их видно только в админке.
• Доступ к данным есть только у сотрудников школы — по личным учётным записям — и у того, кто обслуживает серверы платформы.

10. Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой. Прежние редакции можно запросить у школы.