Политика обработки персональных данных

Дата публикации: 16 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта IQ Poker Lounge (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Используя Сайт и (или) регистрируясь на нём, вы подтверждаете ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно при регистрации (см. Согласие на обработку персональных данных).

1. Оператор персональных данных

Наименование: ИП БАВЕЯН АРМЕН АНДРАНИКОВИЧ
ИНН: 612310631813
ОГРН/ОГРНИП: 319619600107232
Адрес: Ростов-на-Дону, пр-кт Буденновский 42/50
Email: arm.baveyan@yandex.ru
Телефон: +79888963388
Контакт по вопросам ПДн: arm.baveyan@yandex.ru

2. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные пользователей Сайта (игроков клуба и посетителей, прошедших регистрацию), а также технические данные посетителей в объёме, необходимом для работы Сайта.

Данные учётной записи:

никнейм (имя пользователя);
номер мобильного телефона российского оператора связи;
адрес электронной почты (если указан);
хеш пароля (пароль в открытом виде не хранится);
пол (если указан администрацией или пользователем — для применения клубных правил участия);
город, краткое описание профиля (bio), аватар и обложка профиля (если загружены или получены через OAuth);
идентификаторы учётных записей в сервисах авторизации (VK ID, Яндекс ID, Сбер ID) при использовании входа через них;
UID NFC-метки (если привязана для идентификации в клубе);
реферальный код и связь с пригласившим пользователем;
дата и время согласия на обработку ПДн, версия текста согласия, дата принятия пользовательского соглашения.

Данные об участии в клубе:

записи на турниры, результаты, рейтинговые очки, нокауты;
клубный баланс и история операций;
начисления за услуги клуба (гость / касса);
данные пополнения баланса через платёжный сервис (идентификатор платежа, сумма, статус) — без хранения полных реквизитов банковской карты на Сайте.

Технические данные:

IP-адрес, данные сессии, user-agent браузера, cookie (см. Политику cookie);
токены API-устройств (при использовании мобильного/сервисного API).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и не собирает биометрические персональные данные в смысле 152-ФЗ. NFC-метка используется как технический идентификатор устройства/носителя, а не как биометрия.

3. Цели обработки

регистрация, идентификация и авторизация на Сайте;
запись на турниры, проведение мероприятий, ведение клубного рейтинга и статистики;
учёт клубного баланса, приём оплат/пополнений и отражение операций;
отображение публичного профиля и рейтинга (при включённой пользователем публикации или в объёме, необходимом для турнирной таблицы);
идентификация участника в зале клуба (в т.ч. через NFC);
интеграция с учётной системой клуба (r_keeper) для отражения заказов/посещений;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
связь с пользователем по вопросам сервиса (при наличии контакта);
исполнение требований законодательства РФ и рассмотрение обращений субъектов ПДн.

Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта, и не осуществляет рассылку рекламы без отдельного согласия.

4. Правовые основания

согласие субъекта персональных данных (ст. 6 и 9 152-ФЗ) — при регистрации и в части, где требуется согласие;
исполнение договора (пользовательского соглашения) и предоставление заказанных услуг клуба;
исполнение обязанностей, возложенных законодательством РФ на оператора.

5. Способы и действия с персональными данными

Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6. Распространение и публичность

никнейм и рейтинговые показатели могут отображаться в таблице рейтинга и списках участников турниров как часть клубного сервиса;
расширенный публичный профиль (город, bio, аватар, обложка и страница игрока) публикуется только при включённой пользователем настройке «публичный профиль»;
телефон и email не публикуются на Сайте для третьих лиц.

7. Передача третьим лицам и поручение обработки

Оператор может передавать персональные данные (или предоставлять доступ) следующим лицам в объёме, необходимом для указанных целей:

сервисы авторизации: VK ID, Яндекс ID, Сбер ID — при входе или привязке аккаунта (обмен идентификаторами и профильными данными в рамках выбранного пользователем способа входа);
платёжный сервис ЮKassa (ООО «ЮMoney» и связанные лица) — при пополнении клубного баланса онлайн;
система r_keeper — для учёта заказов/посещений в клубе;
хостинг и инфраструктура, расположенные на территории РФ, — для размещения Сайта и базы данных;
сервис электронной почты — для доставки служебных сообщений (в т.ч. запросов на удаление ПДн).

Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.

8. Хранение и локализация

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных оператором не осуществляется. Обращение пользователя к российским сервисам авторизации или платёжному сервису происходит по инициативе пользователя в рамках выбранного им действия на Сайте.

9. Срок хранения

данные учётной записи — в течение срока использования аккаунта;
после удаления аккаунта — до 3 лет, если более длительный срок не установлен законом (в т.ч. для бухгалтерского/налогового учёта и защиты прав оператора);
технические логи и сессии — в срок, необходимый для обеспечения безопасности и работоспособности Сайта, после чего уничтожаются или обезличиваются.

10. Cookies и технические данные

Сайт использует обязательные технические cookie для сессии, защиты от CSRF и функции «Запомнить меня». Подробнее — в Политике использования cookie. Сторонние системы аналитики и рекламы на Сайте не используются.

11. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на arm.baveyan@yandex.ru или воспользуйтесь формой в личном кабинете (для авторизованных пользователей).

Оператор рассматривает обращение в срок не более 30 дней с даты получения (если иной срок не установлен законом). Отзыв согласия может сделать невозможным использование функций Сайта, требующих обработки ПДн (аккаунт, запись на турниры, баланс).

12. Уничтожение и удаление аккаунта

По запросу пользователя оператор блокирует и уничтожает (или обезличивает) персональные данные в сроки, установленные 152-ФЗ, за исключением данных, которые обязаны храниться по закону. Запрос на удаление аккаунта можно отправить из личного кабинета; о результате обработки сообщается на контакт оператора / пользователю при наличии email.

13. Меры защиты

Оператор применяет организационные и технические меры, предусмотренные ст. 19 152-ФЗ, в том числе: разграничение доступа сотрудников, хеширование паролей, защита сессий, использование HTTPS, резервное копирование, контроль изменений учётных записей.

14. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения, затрагивающие цели или состав обработки, доводятся до сведения пользователей через Сайт; при необходимости запрашивается новое согласие.

Версия согласия, действующая на момент регистрации: 2026-08-16.