Уведомление о конфиденциальности
Этот текст — перевод на русский язык, предоставленный для удобства; в случае расхождений приоритет имеет английская версия.
Настоящее уведомление объясняет, какие персональные данные обрабатывает ChessLivo (chesslivo.com), для чего, как долго и какие права есть у вас. Оно составлено в соответствии с Законом Турции о защите персональных данных № 6698 (KVKK) и распространяется также на посетителей из ЕС.
Кто несёт ответственность
Оператор данных — ChessLivo, chesslivo.com. Контакт: [email protected].
Что мы обрабатываем
Каждый посетитель
- Журналы сервера: IP-адрес, время, запрошенная страница, браузер (user agent) и страница, с которой вы пришли. Они нужны для работы и безопасности сайта, а также для поиска ошибок и злоупотреблений.
- Статистика посещений: Cloudflare Web Analytics считает просмотры страниц без cookie. Google Analytics работает только если вы согласитесь в баннере cookie; тогда он устанавливает cookie и получает ваш IP-адрес и сведения об устройстве.
- Ваши настройки: язык, светлая / тёмная тема и настройки доски хранятся в вашем собственном браузере (см. «Cookie и хранилище браузера»).
- Доска анализа: позиция или партия, которую вы загружаете на
/ru/analiz, хранится только в виде отпечатка (хеша) со счётчиком, без какой-либо связи с вами.
Владельцы аккаунтов
- Адрес электронной почты, имя пользователя и ваш пароль, который хранится только в необратимо защищённом (хешированном) виде.
- Статус аккаунта, даты регистрации, подтверждения почты и изменений.
- Уведомление о конфиденциальности, с которым вы ознакомились при регистрации (его отпечаток, язык и время).
- Недолговечные ссылки, которые мы отправляем по почте (подтверждение почты, сброс пароля), и счётчики попыток входа по IP-адресу и по адресу электронной почты (чтобы пресекать подбор паролей).
- Ваши роли в шахматных клубах (владелец, администратор, арбитр) и приглашения в клубы, отправленные вам или вами.
Те, кто пишет нам
Если вы пишете нам через форму обратной связи (/ru/kontakty), мы получаем ваше имя, адрес электронной почты, выбранную вами тему и ваше сообщение, а также язык страницы и время. Форма отправляет их письмом через нашего почтового провайдера на [email protected], которое Cloudflare Email Routing пересылает в почтовый ящик оператора сайта; мы отвечаем на указанный вами адрес, а сам сайт копию не хранит. Для защиты от злоупотреблений форма использует проверку на ботов (Cloudflare Turnstile) и считает сообщения по IP-адресу и по адресу электронной почты (адрес электронной почты — только в необратимо защищённом виде); эти счётчики удаляются по истечении срока. Ваше сообщение хранится в нашем почтовом ящике как переписка столько, сколько нужно, чтобы ответить вам и выполнить ваш запрос. Пожалуйста, не отправляйте через форму специальные категории персональных данных (ст. 6 KVKK, например о здоровье, религии или судимостях).
Игроки клубов и участники турниров
Организаторы клубов могут вносить игроков, у которых нет аккаунта: имя и фамилию, никнейм и стартовые рейтинги, а затем их пары, результаты и клубные рейтинги. Организаторы также могут проводить собственные турниры с введёнными ими вручную именами. Публичные страницы клуба показывают никнейм; полные имена показываются, только если владелец клуба включил это, подтвердив согласие игроков. Организаторам следует вносить только тех игроков, которые на это согласились.
Публичные данные шахматных турниров
В прямых трансляциях и в завершённых турнирах мы показываем имена игроков, идентификаторы FIDE, звания, федерации, рейтинги, партии и результаты. Эти данные берутся из открытых источников: трансляций Lichess, chess-results.com и публичных рейтинг-листов FIDE.
Трансляции сообщества
Владельцы аккаунтов могут транслировать собственные турниры (/ru/translyatsiya). Для этого мы храним данные трансляции (название, описание, город, даты, часовой пояс, ссылки и расписание туров) вместе с аккаунтом организатора, ключ отправки — только в необратимо защищённом виде, и журнал того, что получил каждый тур (время, количество и сообщения об ошибках; для партий, отправленных с помощью ключа отправки, также IP-адрес, с которого они пришли, чтобы отслеживать неправомерное использование ключа). PGN-партии, которые организатор загружает, отправляет или позволяет нам получать из указанного им источника, — это публичные данные турнира: мы показываем их всем вместе с содержащимися в них именами игроков и храним вместе с турниром. Игроки, которые хотят исправить или удалить своё имя, могут обратиться к организатору или написать нам. Карточка публичной трансляции на главной странице и на /ru/turniry называет организатора по имени пользователя. Любой может пожаловаться на трансляцию через форму обратной связи (тема «Пожаловаться на трансляцию сообщества»); наши модераторы могут скрыть трансляцию или убрать её из списка и фиксируют каждое такое действие (какая трансляция, какой модератор, код причины и время).
Зачем и на каком правовом основании
| Цель | Правовое основание (KVKK, ст. 5) |
|---|---|
| Работа сайта, безопасность, предотвращение злоупотреблений (журналы, ограничения входа, проверка на ботов) | наш законный интерес (ст. 5/2-f) |
| Создание и ведение вашего аккаунта, отправка необходимых для него писем | исполнение услуги, о которой вы просили (ст. 5/2-c) |
| Ответы на сообщения, которые вы отправляете через форму обратной связи | вопросы о нашем сервисе: исполнение этой услуги (ст. 5/2-c); запросы о ваших персональных данных по KVKK: наша юридическая обязанность (ст. 5/2-ç); всё остальное: наш законный интерес в том, чтобы ответить вам (ст. 5/2-f) |
| Клубные турниры, таблицы, рейтинги и их публичные страницы | исполнение услуги для клуба (ст. 5/2-c) и законный интерес (ст. 5/2-f) |
| Показ публичных данных шахматных турниров | данные, обнародованные самим лицом или организаторами (ст. 5/2-d), и законный интерес (ст. 5/2-f) |
| Трансляции сообщества: проведение трансляции организатора, показ её партий, модерация | исполнение услуги для организатора (ст. 5/2-c), данные, обнародованные организаторами (ст. 5/2-d), и законный интерес (ст. 5/2-f) |
| Статистика посещений без cookie (Cloudflare Web Analytics) | законный интерес (ст. 5/2-f) |
| Google Analytics | ваше явное согласие (ст. 5/1), которое можно отозвать в любой момент в разделе «Настройки cookie» |
| Юридические обязанности и претензии | ст. 5/2-ç и 5/2-e |
Cookie и хранилище браузера
Строго необходимые:
- Cookie сессии (
PHPSESSID): поддерживает ваш вход на время посещения. _csrf: защищает формы от поддельных запросов._identity: только если вы отметили «Оставаться в системе»; действует 30 дней.ca-lang: выбранный вами язык.ca-consent: запоминает, приняли вы Google Analytics или отказались; 180 дней.
Хранятся только в вашем браузере и нам не передаются: ca-theme (светлая / тёмная тема), ca-watch-prefs и ca-watch-settings (настройки доски и движка) и подобные настройки отображения.
Третьи стороны:
- Google Analytics (cookie
_ga,_ga_*): статистика посещений, только после вашего согласия в баннере cookie. Выбор можно изменить в любой момент через «Настройки cookie» внизу каждой страницы; при отказе эти cookie удаляются. - Cloudflare Turnstile: проверяет на ботов при регистрации, сбросе пароля и в форме обратной связи и обрабатывает технические данные вашего браузера.
- Изображения и скрипты: изображения флагов загружаются с flagcdn.com, а некоторые скрипты — с cdnjs.cloudflare.com, поэтому ваш браузер подключается к ним.
Кто получает данные и передача за границу
Мы не продаём персональные данные. Данные обрабатывают для нас следующие поставщики:
- Contabo GmbH (Германия): сервер.
- Cloudflare, Inc. (США): сеть, безопасность, проверка на ботов, статистика посещений, хранилище резервных копий и пересылка почты, отправленной на наши адреса (Email Routing).
- Sendinblue SAS / Brevo (Франция): отправка наших писем.
- Google (США / Ирландия): Google Analytics.
Использование этих поставщиков означает передачу данных за пределы Турции (KVKK, ст. 9). Государственные органы получают данные только в случаях, предусмотренных законом.
Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Журналы сервера | 14 дней |
| Резервные копии базы данных | 7 дней на сервере, 30 дней в хранилище резервных копий |
| Ваш аккаунт | пока вы его не удалите |
| Ссылки подтверждения почты / сброса пароля | 24 часа / 1 час |
| Счётчики попыток входа и формы обратной связи | удаляются по истечении срока |
| Сообщения, отправленные через форму обратной связи | в нашем почтовом ящике как переписка, столько, сколько нужно, чтобы ответить вам и выполнить ваш запрос |
| Удалённый клуб | 90 дней (до этого срока его владелец может его восстановить); затем его игроки анонимизируются, а участники и приглашения удаляются |
| Результаты турниров и клубные рейтинги | хранятся как спортивная история клуба; владелец клуба может анонимизировать игрока в любое время |
| Трансляции сообщества и их партии | хранятся вместе с турниром как его публичная история; при удалении аккаунта — по вашему выбору (см. ниже) |
| Журналы туров трансляции (с IP-адресами отправки) | последние 200 записей на тур, хранятся вместе с трансляцией |
| Статистика посещений | согласно настройкам хранения Google Analytics |
Когда вы удаляете свой аккаунт (/ru/akkaunt/udalit), мы сразу удаляем ваш адрес электронной почты, имя пользователя, пароль, сессии, ссылки, клубные роли и приглашения, а также турниры, которые вы создали вне клуба. Мы сохраняем номер аккаунта, время удаления и уведомление о конфиденциальности, с которым вы ознакомились. Результаты клубных турниров, которые вы организовали, остаются. Если вы транслируете турниры, страница удаления позволяет выбрать: оставить их под анонимным владельцем (по умолчанию: на их карточках написано «Трансляция сообщества» без имени, идущие трансляции завершаются, а их ключи отправки перестают работать) или удалить их вместе с турами, партиями и журналами. Удалённые данные исчезают из резервных копий по истечении срока их хранения (не более 30 дней).
Ваши права
Согласно ст. 11 KVKK вы можете узнать, обрабатываем ли мы ваши данные, и запросить сведения о них, о цели обработки и о получателях. Вы также можете потребовать исправить или удалить данные, уведомить об этом получателей, возразить против результата, полученного исключительно автоматизированной обработкой, и потребовать возмещения ущерба, причинённого незаконной обработкой.
Вы можете сами удалить свой аккаунт на странице /ru/akkaunt/udalit. По всем остальным вопросам пишите на [email protected] или воспользуйтесь формой обратной связи с темой «Запрос о конфиденциальности / KVKK»; мы отвечаем в течение 30 дней. Если вы игрок клуба без аккаунта, вы также можете попросить владельца клуба анонимизировать вас. Вы вправе подать жалобу в Управление по защите персональных данных (KVKK).
Изменения
Мы обновляем это уведомление, когда меняется то, что мы делаем. Дата вверху показывает последнюю версию. При регистрации мы фиксируем, с какой версией вы ознакомились.