KAGN Chess Club

Политика конфиденциальности

Последнее обновление: 23 сентября 2026 года

Эта политика объясняет, какие персональные данные KAGN Chess Club получает через сайт, для чего они используются и какие права есть у посетителей и участников клуба.

1. Кто отвечает за данные

Оператор данных: KAGN Chess Club, Jūrmala, Latvia. По вопросам конфиденциальности: club@kagnchess.com.

2. Какие данные мы обрабатываем

• данные анкеты: имя, фамилия, никнейм, дата рождения, email, город, любимый дебют и текст «О себе»;
• данные участника: номер и статус членства, клубный рейтинг, результаты и записи партий, турниры, достижения и участие в мероприятиях: название, дата, место встречи и время регистрации по карте;
• данные для входа: email, защищённый хеш пароля, одноразовые токены создания и восстановления пароля и защищённая сессия; пароль в открытом виде не хранится;
• кратковременные счётчики попыток входа для защиты от подбора паролей — 15 минут; email и IP в ключах счётчиков хешируются;
• технические данные, необходимые для безопасности и работы сайта, включая IP-адрес и журналы запросов у инфраструктурных провайдеров.

3. Цели и правовые основания

• рассмотрение заявки и управление членством — действия по запросу заявителя и выполнение договорённостей о членстве;
• организация турниров, рейтинга, мероприятий и клубной истории — законный интерес клуба в организации своей деятельности;
• вход, защита сайта и предотвращение злоупотреблений — законный интерес в обеспечении безопасности;
• обязательные финансовые записи после подключения платежей — выполнение требований закона;
• публикация фотографий для рекламы клуба и рекламные рассылки — отдельное добровольное согласие, когда оно требуется.

4. Кто получает данные

Доступ имеют только уполномоченные администраторы клуба и поставщики, обеспечивающие хостинг, базу данных, техническую поддержку и отправку сервисных писем. Им передаются только данные, необходимые для конкретной услуги. Мы не продаём персональные данные.

Участникам после входа доступны клубные профили под никнеймом, рейтинги, партии и история посещений. Уникальная QR-ссылка карты без входа показывает только никнейм, номер карты, рейтинг и количество партий. Полная история партий, результаты и посещения доступны только вошедшим участникам клуба. QR-ссылка не даёт доступа к управлению клубом или регистрации посещений. При замене карты администратором прежняя ссылка перестаёт работать. Посещения отмечает администратор; видеопоток камеры обрабатывается на устройстве и не передаётся на сервер.

5. Передача за пределы ЕЭЗ

Отдельные технические поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях используются предусмотренные GDPR механизмы защиты, включая решения об адекватности или стандартные договорные условия.

6. Сроки хранения

• неподтверждённая анкета — до 30 дней;
• после одобрения данные переносятся в профиль участника, а отдельная анкета удаляется; отклонённая анкета удаляется;
• профиль участника — пока действует членство; при удалении профиля прямые контактные данные очищаются;
• результаты партий могут сохраняться как спортивная история под никнеймом; по запросу мы рассмотрим их обезличивание;
• предварительная запись на мероприятие — до 90 дней после его окончания;
• подтверждённые посещения и QR-код карты — пока профиль активен; при удалении профиля они удаляются;
• ссылка для создания или восстановления пароля — 30 минут; сессия участника — до 90 дней с безопасным обновлением при посещении сайта с «Запомнить меня», иначе до закрытия браузера, но не более 12 часов; админ-сессия — до 12 часов;

Одноразовая ссылка из письма о вступлении в клуб действует 24 часа.

7. Права пользователя

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, перенос данных или возразить против обработки. Согласие можно отозвать в любое время. Мы отвечаем без неоправданной задержки и обычно не позднее одного месяца.

Если вопрос не решён, можно обратиться в надзорный орган Латвии — Datu valsts inspekcija.

8. Несовершеннолетние

Если заявку подаёт несовершеннолетний, клуб может запросить подтверждение родителя или законного представителя до одобрения членства. Мы стараемся собирать только данные, действительно нужные для работы клуба.

9. Безопасность и изменения

Мы применяем разграничение доступа, защищённые соединения, ограниченные по времени токены и другие соразмерные меры безопасности. Политика может обновляться при изменении функций сайта или требований законодательства; актуальная дата всегда указывается вверху страницы.