Политика конфиденциальности

в отношении обработки персональных данных

Редакция 2026-07-29-v1 · действует с 29 июля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сайте и мини-приложении SPB Poker Club (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), в том числе с требованиями части 2 статьи 18.1 Закона.

SPB Poker Club — клуб спортивно-развлекательного покера. Турниры проводятся НЕ на деньги: денежных ставок, призового фонда и денежных выплат участникам нет. Участие может предусматривать организационный сбор, результат выражается в рейтинговых очках и клубных наградах. К участию в турнирах и к регистрации в Сервисе допускаются только лица, достигшие 18 лет.

Политика — общедоступный документ. Она информирует о принятой Оператором политике обработки данных, но сама по себе согласием не является и согласия не заменяет: каждое согласие оформляется отдельным документом и отдельным действием субъекта.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Закона.

2. Оператор и ответственный за организацию обработки

Оператор персональных данных: Индивидуальный предприниматель Дзыско Артем Анатольевич, ОГРНИП 325420500069644, ИНН 421308384108, адрес места проведения мероприятий: г. Санкт-Петербург, ул. Кораблестроителей, 30 (далее — «Оператор»).

Оператор является индивидуальным предпринимателем и осуществляет обработку персональных данных лично. Обязанности ответственного за организацию обработки персональных данных (статья 22.1 Закона) исполняет сам индивидуальный предприниматель; отдельное структурное подразделение по обработке данных не создаётся.

Адрес для обращений субъектов персональных данных, запросов, отзыва согласий и требований о прекращении обработки: info@street-club-spb.ru. Обращение, направленное на этот адрес, считается полученным Оператором.

3. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и заявленных здесь целей, в объёме, не избыточном по отношению к этим целям, и не дольше, чем требуется для их достижения. Объединение баз данных, обработка в которых ведётся для несовместимых между собой целей, не допускается.

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для ведения учётной записи, участия в турнирах, уведомлений и аналитики;
• согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона) — для публикации сведений об участнике на сайте, на ТВ-табло в зале клуба и в Telegram-канале клуба;
• предварительное согласие субъекта на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рекламных и анонсных рассылок;
• исполнение договора (соглашения об участии в клубных мероприятиях), стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона), в том числе обязанности подтвердить факт получения согласия;
• осуществление прав и законных интересов Оператора при защите Сервиса от несанкционированного доступа и злоупотреблений, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов:

• участники клуба, зарегистрированные в Сервисе (имеющие учётную запись);
• посетители сайта и мини-приложения без регистрации;
• лица, направившие обращение в поддержку или администрации клуба;
• участники турниров, сведения о которых внесены администрацией по итогам офлайн-игр (игровой ник и результаты из клубных ведомостей) до создания ими учётной записи.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые перечислены ниже. Часть из них человек сообщает сам, часть возникает в ходе участия в турнирах и пользования Сервисом.

• игровой ник (псевдоним), выбранный участником;
• имя;
• адрес электронной почты — если указан;
• номер телефона — если оставлен участником;
• данные аккаунта Telegram: числовой идентификатор, имя пользователя (username), имя и фамилия из профиля Telegram — если выполнен вход или привязка через Telegram;
• фотография профиля (аватар) — загруженная участником или полученная из профиля Telegram;
• дата рождения — для подтверждения совершеннолетия и предоставления клубного бонуса в день рождения;
• сведения об участии в турнирах: записи и посещения, повторные входы, результаты, занятые места, количество нокаутов, рейтинговые очки и место в рейтинговой таблице, полученные клубные награды;
• содержание обращений в поддержку и переписки с администрацией клуба;
• параметры подписки на push-уведомления: адрес подписки устройства (endpoint), криптографические ключи подписки, идентификатор браузера и устройства (user-agent);
• идентификатор сессии, хранящийся в файле cookie, и связанные с ним технические сведения о входе;
• IP-адрес, user-agent, адрес страницы, дата и время — в момент предоставления либо отзыва любого согласия (фиксируются как доказательство согласия);
• данные веб-аналитики (Яндекс.Метрика): сведения о посещённых страницах, типе устройства, браузере, источнике перехода и активности на странице.

6. Данные, которые Оператор не обрабатывает

Сервис не собирает и не обрабатывает специальные категории персональных данных (статья 10 Закона), биометрические персональные данные (статья 11 Закона), сведения из документов, удостоверяющих личность, а также данные банковских карт и иные платёжные реквизиты: Сервис не подключён к платёжным системам и приём организационного сбора через него не производится.

Пароль, если он задан участником, хранится исключительно в виде необратимого криптографического хеша (алгоритм bcrypt); исходное значение пароля Оператору неизвестно и восстановлению не подлежит.

7. Цели обработки, состав данных, основание и срок по каждой цели

По каждой цели ниже указаны состав используемых данных, правовое основание и срок обработки. Данные, собранные для одной цели, не используются для другой без отдельного основания.

• Регистрация, авторизация и ведение учётной записи. Состав: игровой ник, имя, адрес электронной почты, данные аккаунта Telegram, хеш пароля, идентификатор сессии, сведения о входах. Основание: согласие субъекта. Срок: до удаления учётной записи или отзыва согласия.
• Подтверждение совершеннолетия участника (клуб 18+). Состав: дата рождения, отметка о подтверждении возраста. Основание: согласие субъекта и исполнение возрастного ограничения клуба. Срок: до удаления учётной записи.
• Запись на турниры, ведение профиля игрока, учёт посещений, повторных входов и клубных бонусов. Состав: игровой ник, имя, сведения об участии в турнирах, дата рождения (для бонуса в день рождения). Основание: исполнение договора об участии в клубных мероприятиях и согласие субъекта. Срок: в течение участия в клубных мероприятиях и до отзыва согласия.
• Расчёт рейтинговых очков, ведение рейтинговой таблицы, подведение итогов турниров, месяца и сезона. Состав: игровой ник, результаты турниров, рейтинговые очки, количество нокаутов. Основание: исполнение договора об участии и согласие субъекта. Срок: в течение ведения клубной статистики соответствующего периода.
• Публикация сведений об участнике на сайте, на ТВ-табло в зале клуба и в Telegram-канале клуба. Состав: определён отдельным согласием на распространение — позиционно, по каждому виду сведений. Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона). Срок: до отзыва такого согласия или до получения требования о прекращении передачи.
• Направление сервисных уведомлений: подтверждение записи, напоминание о начале турнира, изменение расписания, изменения в работе Сервиса. Состав: игровой ник, адрес электронной почты, идентификатор Telegram, параметры push-подписки. Основание: согласие субъекта и исполнение договора об участии. Срок: до отключения соответствующего канала уведомлений или удаления учётной записи.
• Направление рекламных и анонсных рассылок о мероприятиях клуба. Состав: адрес электронной почты, идентификатор Telegram, параметры push-подписки, игровой ник. Основание: предварительное согласие на получение рекламы, данное отдельно по каждому каналу (часть 1 статьи 18 Федерального закона № 38-ФЗ). Срок: до отказа от рассылки, который можно заявить в любой момент.
• Рассмотрение обращений в поддержку и переписка с администрацией. Состав: игровой ник, контактные данные, содержание обращения. Основание: согласие субъекта и исполнение обязанности рассмотреть обращение. Срок: 1 год с даты закрытия обращения, если более длительный срок не требуется для разрешения спора.
• Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа, выявление злоупотреблений (в том числе повторных учётных записей и искажения результатов турниров). Состав: идентификатор сессии, IP-адрес, user-agent, сведения о входах. Основание: законные интересы Оператора. Срок: не более 1 года с даты события.
• Фиксация факта предоставления и отзыва согласий как доказательства правомерности обработки. Состав: идентификатор субъекта на момент акцепта (игровой ник и контакт), вид согласия, редакция и контрольная сумма текста документа, дословная формулировка у отметки, дата и время, IP-адрес, user-agent, адрес страницы. Основание: обязанность Оператора доказать наличие согласия (часть 1 статьи 9 Закона). Срок: 3 года с даты прекращения обработки — в течение общего срока исковой давности; после удаления учётной записи запись обезличивается и связь с человеком не сохраняется.
• Веб-аналитика и улучшение работы Сервиса. Состав: данные Яндекс.Метрики (посещённые страницы, устройство, браузер, источник перехода). Основание: согласие на аналитические файлы cookie, даваемое отдельно. Срок: до отзыва согласия; сроки хранения на стороне сервиса аналитики определяются его правилами.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, и ответы на законные запросы государственных органов. Состав: минимально необходимый по существу запроса. Основание: пункт 2 части 1 статьи 6 Закона. Срок: установленный соответствующим законодательством.

8. Порядок и способы обработки

Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение — только в объёме отдельного согласия, обезличивание, блокирование, удаление и уничтожение персональных данных. Иные действия не совершаются.

Обработка ведётся смешанным способом: с использованием средств автоматизации (учётная запись, запись на турниры, расчёт рейтинговых очков, отправка уведомлений) и без их использования (ведение клубных ведомостей, разбор обращений).

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 Закона). Рейтинговые очки начисляются по формализованным правилам клуба и юридических последствий не порождают; решения об ограничении участия принимает администрация клуба с непосредственным участием человека.

9. Локализация баз данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Сервер приложения и база данных Сервиса размещены на виртуальном выделенном сервере в центре обработки данных на территории Российской Федерации. Резервные копии базы данных также хранятся на территории Российской Федерации.

10. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо описанных ниже; в этих случаях передача происходит по инициативе самого участника, включившего соответствующую функцию.

• Telegram. При входе или привязке аккаунта Telegram, а также при получении уведомлений через бота клуба, данные, необходимые для работы этих функций, передаются сервису Telegram, инфраструктура которого расположена за пределами Российской Федерации. Без привязки Telegram такая передача не производится.
• Сервисы доставки push-уведомлений. Доставку push обеспечивают сервисы разработчиков браузеров и операционных систем, инфраструктура которых, как правило, расположена за пределами Российской Федерации. Сервису доставки передаются только адрес подписки устройства и зашифрованное содержимое сообщения: содержимое шифруется на стороне Оператора ключами подписки, известными только устройству участника, и сервису доставки недоступно. Персональные данные в открытом виде в тело push-уведомления не помещаются.

11. Получаемые согласия и их раздельность

Согласие на обработку персональных данных оформляется отдельно от иных документов и от других согласий (часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Каждое согласие даётся самостоятельным действием — отдельной отметкой; предварительно проставленных отметок Сервис не использует.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не считается согласием.

Оператор получает следующие раздельные согласия:

• подтверждение достижения 18 лет;
• согласие на обработку персональных данных (статья 9 Закона) — отдельный документ, размещённый по адресу /consent;
• согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона) — отдельный документ, размещённый по адресу /consent-distribution;
• согласие на получение рекламных сообщений — отдельно по каждому каналу: электронная почта, push-уведомления, Telegram;
• согласие на использование аналитических файлов cookie.

12. Фиксация и отзыв согласий

По каждому факту предоставления и отзыва согласия Оператор фиксирует: вид согласия, дату и время, редакцию и контрольную сумму текста документа, дословную формулировку, показанную рядом с отметкой, идентификатор субъекта на момент акцепта, IP-адрес, user-agent и адрес страницы. Журнал согласий ведётся в режиме «только добавление»: записи не изменяются и не удаляются, отзыв согласия добавляет новую запись, а не стирает прежнюю.

Отказ от необязательных согласий (распространение, рекламные рассылки, аналитические cookie) не влечёт отказа в доступе к Сервису. Отзыв базового согласия на обработку персональных данных влечёт невозможность ведения учётной записи и пользования Сервисом.

Любое согласие отзывается отдельно от других — в настройках профиля либо заявлением на адрес info@street-club-spb.ru.

13. Файлы cookie и идентификаторы устройств

Сервис использует файлы cookie и сходные технологии двух категорий: строго необходимые (идентификатор сессии авторизации, защита от подделки запросов, сохранение сделанного выбора по cookie, технические настройки интерфейса) и аналитические (Яндекс.Метрика).

Строго необходимые cookie обрабатываются без отдельного согласия: без них Сервис не может работать — участник не сможет войти в учётную запись. Аналитические cookie устанавливаются только после получения согласия; отказ от них не ограничивает доступ к Сервису.

Подписка на push-уведомления файлом cookie не является: это адрес подписки, выдаваемый браузером устройства, он создаётся только после явного разрешения на уведомления и удаляется при их отключении.

Подробное описание категорий, назначения и управления выбором приведено в Политике в отношении файлов cookie по адресу /cookies.

14. Передача третьим лицам и лица, привлекаемые к обработке

Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не размещает в открытых источниках, за исключением сведений, разрешённых субъектом для распространения.

К обработке по поручению Оператора (часть 3 статьи 6 Закона) привлекаются: поставщик услуг хостинга, размещающий серверы Сервиса на территории Российской Федерации; поставщик услуг электронной почты, обеспечивающий доставку уведомлений; сервис веб-аналитики Яндекс.Метрика. Поручение оформляется договором, который устанавливает перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Такие лица не вправе использовать данные в собственных целях.

Персональные данные могут быть предоставлены государственным органам по мотивированным запросам исключительно в случаях, порядке и объёме, установленных законодательством Российской Федерации.

15. Публикация сведений об участниках

Игровой ник, фотография профиля, результаты турниров, рейтинговые очки и место в рейтинговой таблице публикуются на сайте клуба и отображаются на ТВ-табло в игровом зале, доступном всем присутствующим, а итоги турниров могут публиковаться в Telegram-канале клуба.

Такая публикация является распространением персональных данных и осуществляется исключительно на основании отдельного согласия по статье 10.1 Закона, в котором участник разрешает каждую позицию сведений самостоятельно и вправе установить запреты и условия на передачу данных.

Участник вправе в любой момент потребовать прекратить передачу (распространение, предоставление, доступ) своих данных. Оператор прекращает передачу в срок не позднее трёх рабочих дней с момента получения требования либо в срок, указанный во вступившем в законную силу решении суда.

Адрес электронной почты, номер телефона, идентификатор Telegram, дата рождения, параметры push-подписки, IP-адрес и технические данные сессии не публикуются и распространению не подлежат ни при каких условиях.

16. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требует цель их обработки. Конкретные сроки по каждой цели указаны в разделе о целях обработки.

Данные уничтожаются или обезличиваются при наступлении любого из событий: достижение цели обработки; отзыв согласия, если отсутствует иное правовое основание; удаление учётной записи; выявление неправомерной обработки, которую невозможно устранить.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется законодательством Российской Федерации либо для защиты прав Оператора в суде. Если уничтожение в этот срок невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев.

Факт уничтожения фиксируется актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся не менее трёх лет.

Записи журнала согласий не уничтожаются вместе с учётной записью: при удалении аккаунта они обезличиваются — связь записи с конкретным человеком утрачивается, сохраняется только факт и обстоятельства получения согласия.

17. Меры по обеспечению безопасности данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона), в том числе:

• назначение ответственного за организацию обработки персональных данных и издание локальных актов по обработке и защите данных;
• определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
• разграничение доступа: доступ к данным имеют только администраторы клуба в объёме, необходимом для выполнения их функций;
• хранение паролей исключительно в виде необратимого криптографического хеша;
• передача данных между устройством участника и сервером по защищённому каналу (TLS);
• журналирование действий с данными и контроль изменений критичных сведений;
• резервное копирование базы данных с хранением копий на территории Российской Федерации;
• периодический контроль принятых мер и восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

18. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента: о самом факте, предполагаемой причине, предполагаемом вреде для субъектов, принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с уполномоченным органом.

В течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента, если такие лица установлены.

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, предусмотренном законодательством.

19. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных вправе:

• получать сведения об обработке своих данных, предусмотренные частью 7 статьи 14 Закона: правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, привлечённых к обработке;
• требовать уточнения данных, если они неполны, неточны или неактуальны;
• требовать блокирования или уничтожения данных, если они получены неправомерно или не являются необходимыми для заявленной цели;
• отзывать любое из данных согласий, отдельно от других;
• требовать прекращения передачи (распространения, предоставления, доступа) данных, разрешённых для распространения;
• возражать против получения рекламных сообщений и отказаться от рассылки в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

20. Порядок направления запросов и сроки ответа

Запросы, требования и отзывы согласий направляются на адрес info@street-club-spb.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором: игровой ник и адрес электронной почты либо идентификатор Telegram, указанные в учётной записи, а также существо требования. Копии документов, удостоверяющих личность, направлять не требуется — Оператор их не запрашивает и не хранит; для подтверждения личности достаточно направить обращение с адреса электронной почты, привязанного к учётной записи, либо обратиться из привязанного аккаунта Telegram.

Сроки, в которые Оператор реагирует на обращения:

• сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении;
• неточные или неполные данные уточняются в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих их неточность;
• неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления такого факта или получения соответствующего требования;
• передача (распространение, предоставление, доступ) данных, разрешённых для распространения, прекращается в срок не позднее 3 рабочих дней с момента получения требования субъекта;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней;
• отказ от рекламной рассылки исполняется незамедлительно с момента получения обращения.

21. Обработка данных несовершеннолетних

Сервис предназначен исключительно для лиц, достигших 18 лет: клубные мероприятия имеют возрастное ограничение 18+. При регистрации участник указывает дату рождения и отдельно подтверждает своё совершеннолетие.

Оператор сознательно не собирает данные лиц, не достигших 18 лет. При выявлении факта, что учётная запись создана таким лицом, доступ к ней блокируется, а связанные с ней персональные данные уничтожаются в кратчайший срок, но не позднее 10 рабочих дней с момента выявления.

Сообщить о таком факте, в том числе законному представителю несовершеннолетнего, можно на адрес info@street-club-spb.ru. Обращение рассматривается в приоритетном порядке.

22. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. Об изменениях, существенно затрагивающих права субъектов, Оператор уведомляет в интерфейсе Сервиса.

Изменения, расширяющие цели обработки или перечень обрабатываемых данных, не применяются к ранее собранным данным без получения нового согласия.

Настоящая редакция Политики (2026-07-29-v1) действует с 29 июля 2026 года. Вопросы по обработке персональных данных направляются на адрес info@street-club-spb.ru.