Политика обработки персональных данных
Редакция от 25 сентября 2026 года. Утверждена [реквизиты приказа об утверждении политики].
Коротко
- Данные о ребёнке и родителях нужны, чтобы записать ребёнка в группу, вести занятия, счета и турниры и открыть семье личный кабинет. Для другого мы их не используем.
- Храним на своём сервере в России. Не продаём, не показываем рекламу, счётчиков посещаемости на сайте нет.
- Посмотреть, исправить или удалить свои данные можно в любой момент: напишите на info@debutkudrovo.ru или позвоните тренеру:.
1. Кто обрабатывает данные
Оператор персональных данных — [полное наименование оператора: организация или индивидуальный предприниматель], ИНН [ИНН оператора], ОГРН [ОГРН или ОГРНИП оператора], адрес: [юридический адрес оператора]. Дальше в тексте — «клуб» или «мы».
Ответственный за организацию обработки персональных данных — [ФИО ответственного за обработку персональных данных].
Регистрационный номер в реестре операторов персональных данных Роскомнадзора — [номер в реестре операторов Роскомнадзора].
Как связаться по любому вопросу о данных:
- почта: info@debutkudrovo.ru;
- телефон тренера:;
- на занятиях: Кудрово, проспект Строителей, 41а, 1-й этаж.
2. Какие данные и зачем
Собираем только то, без чего не обойтись. Всё, что помечено «по желанию», можно не указывать — занятиям это не мешает.
Заявка на пробное занятие
Форма «Запись» на главной странице.
- Что: имя, телефон; по желанию — возраст ребёнка и опыт.
- Зачем: перезвонить, подобрать группу и время.
Карточка ученика
Её заводит тренер, когда ребёнок начинает заниматься.
- О ребёнке: фамилия, имя, отчество, год рождения, группа, посещаемость занятий, заявки на турниры и результаты; ФШР ID и рейтинги Российской шахматной федерации; по желанию — фото, ник и рейтинги на Lichess.
- О родителе: фамилия, имя, отчество, кем приходится ребёнку, телефон, почта, ник в MAX.
- Об оплате: тариф, выставленные счета и отметки об оплате; бесплатное обучение по бюджетному месту.
- Зачем: вести занятия и журнал, заявлять детей на турниры, следить за рейтингом, выставлять счета и сообщать семье о новом.
Личный кабинет и вход в него
- Что: почта; при регистрации с паролем — пароль в зашифрованном виде (сам пароль мы не храним и не знаем); при входе через MAX или привязке Telegram — номер пользователя и имя в мессенджере; заявка тренеру или анкета при регистрации — ФИО ребёнка, год рождения, группа, ФШР ID, ФИО родителя и телефон.
- Зачем: пускать в кабинет только семью ученика. По заявке тренер проверяет, что вы родитель, и только тогда открывает доступ.
Раздел «Статистика» в кабинете
- Что видят другие семьи клуба: фамилию и имя ученика, его рейтинги и место в клубе. Фото — только если оно загружено и тренер его одобрил.
- Кто видит: только те, кто вошёл в кабинет ученика клуба. Без входа раздел не открыть.
- Зачем: детям интересно сравнивать успехи, это часть занятий. Фото можно удалить в кабинете самому. Если не хотите, чтобы ребёнок был в таблице, — скажите тренеру.
Уведомления
- Что: если вы сами включили уведомления на телефон в кабинете — технический адрес подписки вашего браузера.
- Зачем: сообщить о новом счёте, оплате или турнире.
Журналы сервера
- Что: время и адрес запросов к сайту; адреса почты в журналах скрыты.
- Зачем: разбирать сбои и защищаться от взлома и заливки форм.
3. На каком основании
- Ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») — для заявок с сайта, регистрации и заявки на вход. Его вы даёте галочкой «Согласен на обработку персональных данных» под формой; текст согласия — ниже. Галочка не отмечена заранее, и без неё форма не отправляется.
- Договор об обучении (п. 5 ч. 1 ст. 6 того же закона) — для карточки ученика, журнала, счетов и турниров: без этих данных занятия не провести.
- Данные ребёнка мы получаем от родителя или другого законного представителя — он и даёт согласие за ребёнка.
Особые категории данных (о здоровье, национальности, убеждениях) и биометрию мы не собираем. Фото ребёнка в кабинете — просто картинка у имени, мы не распознаём по нему людей.
4. Сколько храним
- Заявка на пробное занятие — пока тренер не свяжется с вами и не решит вопрос, но не дольше 6 месяцев.
- Заявка на вход по почте — ждёт решения тренера до 30 дней; после решения хранится ещё 30 дней и удаляется сама.
- Заявка на вход через MAX или Telegram — после решения тренера анкета стирается сразу, короткая запись о решении — через 30 дней.
- Регистрация с паролем — пока вы пользуетесь кабинетом. Если тренер регистрацию отклонил — удаляем не позже чем через 30 дней.
- Карточка ученика — пока ребёнок занимается в клубе и ещё [срок хранения карточки после окончания занятий] после этого. Удаляем её вместе с фото и счетами.
- Вход в кабинет запоминается в браузере на 3 месяца с последнего визита.
- Журналы сервера ограничены по объёму и перезаписываются по мере заполнения.
- Копия данных перед загрузкой таблицы учеников хранится до 30 дней, чтобы тренер мог откатить ошибку. Удалённое из карточки может оставаться в такой копии до этого срока.
Если вы отозвали согласие или попросили удалить данные, удаляем их в течение 30 дней, кроме тех, что закон обязывает хранить дольше.
5. Где хранятся данные
На сервере клуба в России, у хостинг-провайдера Timeweb. Сами мы данные за границу не переносим — кроме сообщений в Telegram, если вы его привязали (см. следующий раздел).
Письма от клуба приходят в ваш почтовый ящик и дальше хранятся у вашего почтовика. Если ящик у зарубежного сервиса, письмо лежит на его серверах за границей — поэтому новые заявки и регистрации мы принимаем только с российской почты (Яндекс, Mail.ru, Rambler и другие). Адреса, которые уже записаны в карточке, работают как раньше.
Тренер может выгрузить список своих учеников в таблицу на своё устройство — для работы с группами.
6. Кому передаём
Никому, кроме тех, без кого сайт не работает, и только в нужном объёме:
- Timeweb — хостинг и почта клуба: на его сервере лежат данные, через его почту уходят письма со ссылкой для входа и о новых счетах.
- MAX — российский мессенджер: если вы входите через MAX: вход, сообщения бота клуба о счетах, оплате и турнирах.
- Telegram — если вы сами привязали Telegram в личном кабинете: сообщения бота клуба о счетах, оплате и турнирах. Входить на сайт через Telegram нельзя: по закону российские сайты не могут пускать пользователей через зарубежные сервисы. Telegram — зарубежный сервис, поэтому сообщения в него — трансграничная передача: номер пользователя Telegram и текст сообщений бота попадают на серверы Telegram за границей. Не хотите — не привязывайте Telegram: сообщения придут в MAX или на почту.
- Службы уведомлений браузера (Google, Apple, Mozilla, Microsoft) — если вы сами включили уведомления на телефон. Текст уведомления зашифрован до вашего устройства, служба его прочитать не может.
- Российская шахматная федерация (ruchess.ru) — чтобы найти и обновить рейтинг, мы запрашиваем на её открытом сайте данные по ФШР ID ребёнка или по фамилии, имени и году рождения.
- Lichess (lichess.org) — только если ребёнок привязал свой ник: по нику мы берём с сайта открытые рейтинги и партии. На главной странице есть виджет «Задача дня» — он загружается с lichess.org.
- Государственные органы — только по законному запросу.
Мы не продаём данные и не передаём их для рекламы.
8. Ваши права и как ими воспользоваться
Вы можете:
- узнать, какие данные о вас и ребёнке у нас есть, откуда они и что мы с ними делаем;
- исправить неточные или устаревшие данные;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие на обработку;
- пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем закон.
Как это сделать: напишите на info@debutkudrovo.ru или скажите тренеру лично либо по телефону. Укажите, кто вы и о каком ребёнке речь, — так мы найдём данные и убедимся, что просит родитель. Ответим в течение 10 рабочих дней.
Часть данных можно поправить самому в личном кабинете: например, удалить фото ребёнка или выключить уведомления.
Если отозвать согласие, заявки и вход в кабинет мы удалим. Данные, без которых нельзя вести занятия и учёт оплаты, мы вправе обрабатывать и дальше, пока действует договор об обучении, — об этом скажем прямо в ответе.
9. Как мы защищаем данные
- Сайт работает только по защищённому соединению (HTTPS).
- Пароли хранятся только в зашифрованном виде, ссылки для входа — одноразовые и с ограниченным сроком.
- Админка закрыта паролем, частые попытки входа блокируются.
- Письма тренеру о новых заявках не содержат данных родителей и детей — их видно только в админке.
- Доступ к данным есть только у тренера и у того, кто обслуживает сервер.
10. Изменения политики
Если политика изменится, новая редакция появится на этой странице с новой датой. Прежние редакции можно запросить по почте.