Правовой документ · 152-ФЗ

Политика обработки персональных данных

Документ определяет порядок обработки и защиты персональных данных участников тренажёра многостоловых турниров и является неотъемлемой частью публичной оферты (п. 1.5, раздел 13 оферты).

Редакция от: 10 августа 2026 г.
Оператор: Индивидуальный предприниматель Ким Хиун
ИНН: 650116930010
ОГРНИП: 317650100021911
Реестр операторов: Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 27-26-023999
Адрес документа: mypoker.host/privacy.html

Коротко. Сервис обрабатывает минимум данных: номер телефона, игровой псевдоним, дату рождения, отметки о согласиях и сведения об участии в турнирах и о платежах. Паспортные данные, адрес проживания и реквизиты банковской карты Оператору не передаются и им не хранятся. Базы данных находятся на территории Российской Федерации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ким Хиун (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и является документом, предусмотренным ч. 2 ст. 18.1 152-ФЗ.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с работой сервиса — тренажёра многостоловых турниров, доступного по адресу mypoker.host и его поддоменам (далее — «Сервис»).

1.4. Субъект персональных данных — участник Сервиса, зарегистрировавший учётную запись, а также лицо, обратившееся к Оператору по контактам, указанным в разделе 17.

1.5. Действующая редакция Политики размещена по адресу https://mypoker.host/privacy.html и доступна без авторизации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (ст. 3 152-ФЗ).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Учётная запись — совокупность данных об участнике, необходимых для его идентификации и доступа к Сервису.

Игровой псевдоним — выбранное участником самостоятельно отображаемое имя в интерфейсе Сервиса.

3. Состав обрабатываемых персональных данных

Перечень закрытый. Оператор не собирает данные, не перечисленные в этом разделе, и не запрашивает у участника сведений сверх необходимых для оказания услуг.

Категории данных, источник и назначение
Данные	Откуда поступают	Для чего нужны
Номер телефона	Указывается участником при регистрации и при каждом входе.	Идентификатор учётной записи, доставка одноразового кода подтверждения, связь с участником по вопросам оказания услуг.
Игровой псевдоним	Выбирается участником при регистрации, может быть изменён в профиле.	Отображение участника в интерфейсе, в лидерборде и за игровым столом.
Дата рождения	Указывается участником при регистрации.	Проверка достижения 18 лет — условие доступа к Сервису (п. 8.1 оферты).
Отметки о согласиях	Формируются автоматически в момент регистрации.	Дата и время акцепта оферты и дата и время согласия на обработку персональных данных фиксируются раздельно — как подтверждение заключения договора и получения согласия.
Сведения об участии в турнирах	Формируются Сервисом в ходе участия.	Регистрации в турнирах и их статус, время начала и окончания участия, занятое место, изменение рейтинга, история принятых решений и показатели навыка — то есть содержание самой услуги: разбор и измерение подготовки.
Сведения о платежах	Формируются Сервисом и платёжным сервисом при оплате.	Сумма, назначение платежа, статус, дата, идентификатор платежа на стороне платёжного сервиса, отметка о направлении кассового чека, отметка о возврате и его причина. Нужны для исполнения договора, направления кассового чека и бухгалтерского и налогового учёта.
Технические данные сессии	Формируются автоматически при входе.	Хеш токена сессии и срок его действия — для поддержания входа в личный кабинет. Одноразовые коды подтверждения хранятся только в виде хеша и после истечения срока действия силы не имеют.
Адрес электронной почты	Указывается участником на странице оплаты платёжного сервиса, если участник желает получить кассовый чек на почту.	Направление кассового чека. В информационной системе Оператора адрес электронной почты не сохраняется — его обрабатывает платёжный сервис (раздел 8).

Игровой псевдоним выбирается участником самостоятельно и не обязан содержать настоящее имя. Оператор рекомендует не указывать в псевдониме фамилию, имя, отчество и иные сведения, позволяющие определить личность: псевдоним отображается публично (раздел 10).

Минимизация · не собирается и не хранится

4. Что Оператор не обрабатывает

Раздел приведён специально: отсутствие данных — такая же характеристика системы, как и их наличие. Перечисленное ниже не собирается потому, что для оказания услуг эти сведения не нужны.

Фамилия, имя и отчество, паспортные данные, СНИЛС, ИНН физического лица, адрес места жительства.
Реквизиты банковской карты: номер, срок действия, код проверки подлинности. Они вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся.
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).
Данные о геолокации, сведения из социальных сетей, рекламные идентификаторы устройства.
Данные несовершеннолетних: Сервис доступен лицам, достигшим 18 лет, что проверяется при регистрации.
Сведения о денежном остатке участника: денежного счёта участника в Сервисе не существует, каждая оплата привязана к конкретной услуге.

Оператор не принимает решений, порождающих юридические последствия в отношении участника, на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Профилирование в рекламных целях не осуществляется.

5. Цели обработки и правовые основания

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Данные, несовместимые с целями обработки, не обрабатываются.

Цель — данные — правовое основание
Цель обработки	Какие данные	Правовое основание
Создание учётной записи и вход	Номер телефона, игровой псевдоним, хеш одноразового кода, хеш токена сессии.	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
Проверка возраста	Дата рождения.	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); п. 8.1 оферты — доступ к Сервису только для лиц, достигших 18 лет.
Оказание услуг: проведение турниров, разбор, рейтинг	Сведения об участии в турнирах, история решений, показатели навыка, игровой псевдоним.	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Приём оплаты и направление кассового чека	Сведения о платежах, идентификатор платежа на стороне платёжного сервиса.	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — Федеральный закон от 22.05.2003 № 54-ФЗ.
Бухгалтерский и налоговый учёт	Сведения о платежах и возвратах.	Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ.
Рассмотрение обращений и претензий	Данные, указанные в обращении, и сведения об участии и о платежах, необходимые для ответа по существу.	Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Соблюдение правил использования Сервиса	Сведения об участии в турнирах, признаки нарушений раздела 9 оферты, отметка о блокировке и её причина.	Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

Рассылок нет. Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в рекламных целях. Сообщения участнику направляются только в связи с оказанием услуг: код подтверждения при входе, уведомления о турнирах, на участие в которых участник зарегистрировался, и ответы на обращения.

6. Способы обработки. Принципы

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации — в информационной системе Оператора, а также без использования средств автоматизации при рассмотрении обращений, поступивших на бумажном носителе.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в объёме раздела 8, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор соблюдает принципы, установленные ст. 5 152-ФЗ: обработка ограничивается достижением заявленных целей; обрабатываются только данные, отвечающие целям обработки; содержание и объём данных не избыточны; данные, обрабатываемые для несовместимых между собой целей, не объединяются.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не поручает обработку персональных данных третьим лицам, за исключением случаев, прямо перечисленных в разделе 8, и только в объёме, необходимом для достижения указанных там целей.

7. Хранение баз данных на территории Российской Федерации

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.2. Серверы, на которых размещены информационная система Сервиса и базы данных, расположены в центрах обработки данных на территории Российской Федерации.

7.3. Резервные копии баз данных хранятся на территории Российской Федерации и защищены теми же мерами, что и основные базы (раздел 12).

8. Передача персональных данных третьим лицам

Перечень получателей закрытый. Персональные данные не продаются, не обмениваются и не передаются в рекламных целях.

Кому и в каком объёме передаются данные
Получатель	Что передаётся	Зачем
Платёжный сервис ЮKassa	Сумма и назначение платежа, идентификатор платежа, а также данные, которые участник вводит непосредственно на странице платёжного сервиса, — реквизиты банковской карты и, по желанию участника, адрес электронной почты или номер телефона для получения кассового чека.	Проведение расчётов и направление кассового чека. Оператор реквизиты банковской карты не получает и не хранит. Платёжный сервис обрабатывает данные как самостоятельный оператор в соответствии со своими правилами.
Оператор связи	Номер телефона участника и текст сообщения с одноразовым кодом.	Доставка кода подтверждения при регистрации и при входе в личный кабинет.
Уполномоченные государственные органы	Данные в объёме, указанном в законном запросе.	Исполнение обязанностей, возложенных законодательством Российской Федерации, — по мотивированному запросу и в предусмотренном законом порядке.

Иным третьим лицам персональные данные не передаются и не предоставляются. Системы веб-аналитики, счётчики посещаемости и рекламные сети в Сервисе и на сайте не используются.

9. Сроки обработки и хранения

Данные хранятся не дольше, чем этого требуют цель обработки или закон. По достижении цели данные удаляются либо обезличиваются.

Сроки хранения
Что хранится	Что входит	Срок
Данные учётной записи	телефон, псевдоним, дата рождения	до удаления учётной записи
Сведения об участии в турнирах и разборы	результаты, история решений, показатели навыка	до удаления учётной записи
Отметки об акцепте оферты и о согласии на обработку	подтверждение заключения договора и получения согласия	срок договора + 3 года
Сведения о платежах и возвратах	обязательный срок хранения документов учёта	5 лет
Хеш одноразового кода подтверждения	код утрачивает силу по истечении срока действия	до 30 суток
Хеш токена сессии	удаляется при выходе и по истечении срока действия	до 30 суток
Обращения и переписка по ним	включая претензии и ответы на них	3 года

9.1. При удалении учётной записи по требованию участника данные, перечисленные в первых двух строках, уничтожаются в срок, не превышающий 30 дней с даты получения требования. Сведения о платежах сохраняются в течение срока, установленного законодательством о бухгалтерском учёте и налогах, и используются исключительно для целей учёта.

9.2. Сроки хранения, установленные законом, имеют приоритет: до их истечения соответствующие данные не уничтожаются, а блокируются — их обработка прекращается, за исключением хранения (ч. 4 ст. 21 152-ФЗ).

10. Публичное отображение сведений

10.1. В публичной части Сервиса — в лидерборде и за игровым столом — отображаются только игровой псевдоним, рейтинг, позиция в лидерборде и знаки, присвоенные по результатам турниров. Согласие на такое отображение участник даёт при регистрации (п. 13.2 оферты).

10.2. Номер телефона, дата рождения и сведения о платежах другим участникам не отображаются ни в каком виде.

10.3. Участник вправе изменить игровой псевдоним в профиле. Ограничение частоты смены псевдонима установлено правилами Сервиса и связано с узнаваемостью участника в лидерборде, а не с обработкой персональных данных.

11. Файлы cookie и сайт mypoker.host

11.1. В личном кабинете используется один строго необходимый файл cookie — он хранит токен сессии и позволяет не вводить код подтверждения при каждом открытии. Файл помечен признаками httpOnly и Secure: доступа к нему из сценариев на странице нет. Отказ от этого файла означает невозможность входа в личный кабинет.

11.2. Рекламные и аналитические файлы cookie не используются. Браузерные хранилища localStorage и sessionStorage в Сервисе не используются.

11.3. Сайт mypoker.host является витриной: он не собирает персональные данные посетителей, не содержит форм, счётчиков и систем аналитики и не устанавливает файлы cookie. Единственный внешний ресурс, который загружает браузер посетителя при открытии страниц сайта, — файлы шрифтов сервиса Google Fonts; персональные данные Оператором при этом не передаются.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, ст. 19 152-ФЗ), в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
принята настоящая Политика и внутренние документы, определяющие порядок обработки;
доступ к персональным данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей, и в минимально достаточном объёме;
передача данных между устройством участника и Сервисом осуществляется по защищённому протоколу HTTPS;
одноразовые коды подтверждения и токены сессий хранятся исключительно в виде необратимых хешей;
ведётся резервное копирование, копии хранятся на территории Российской Федерации;
осуществляется контроль принимаемых мер и оценка их эффективности.

12.2. Участник обязан обеспечивать конфиденциальность средств доступа к учётной записи и доступа к устройству, на которое приходит код подтверждения (п. 8.3 оферты).

12.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

Глава 3 152-ФЗ · статьи 14, 20, 21

13. Права субъекта персональных данных

Права реализуются в порядке, описанном в разделе 14. Участник вправе:

Получить подтверждение факта обработки его персональных данных Оператором.
Получить сведения, предусмотренные ч. 7 ст. 14 152-ФЗ: правовые основания и цели обработки, применяемые способы, обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются, а также иные сведения, предусмотренные законом.
Ознакомиться со своими персональными данными, за исключением случаев, предусмотренных ч. 8 ст. 14 152-ФЗ.
Требовать уточнения персональных данных, если они неполны, устарели, неточны, а также их блокирования или уничтожения, если они получены незаконно или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных (раздел 15).
Возражать против обработки и требовать прекращения обработки в случаях, установленных законом.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Требовать удаления учётной записи в любое время (п. 10.1 оферты).

Часть прав реализуется без обращения к Оператору — прямо в личном кабинете: просмотр данных учётной записи и сведений об участии в турнирах, а также удаление учётной записи.

14. Порядок направления запросов и обращений

Подготовьте запрос

Запрос должен содержать: номер телефона, указанный при регистрации, или иные сведения, подтверждающие Ваше участие в отношениях с Оператором; сведения, подтверждающие Вашу личность (в том числе номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган); существо требования; подпись — собственноручную либо электронную.
Направьте его Оператору

По электронной почте на адрес mail@mypoker.host либо по почтовому адресу: mail@mypoker.host. Запрос в электронной форме должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации либо направлен с адреса, ранее сообщённого Оператору.
Получите ответ

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о продлении и указанием его причины (ст. 20 152-ФЗ). Ответ направляется тем же способом, которым поступил запрос, если в запросе не указан иной способ.
Если ответ Вас не устроил

Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — либо в суд.

Оператор вправе отказать в предоставлении сведений, если это прямо предусмотрено ч. 8 ст. 14 152-ФЗ; отказ даётся в письменной форме и мотивируется.

15. Отзыв согласия. Удаление учётной записи

15.1. Согласие на обработку персональных данных даётся участником при регистрации отдельной отметкой, не совмещённой с согласием с условиями оферты, и может быть отозвано в любое время (ч. 2 ст. 9 152-ФЗ).

15.2. Отзыв согласия оформляется обращением в порядке раздела 14 либо удалением учётной записи в личном кабинете: удаление учётной записи одновременно является отзывом согласия.

15.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, предусмотренных ч. 4 ст. 21 152-ФЗ, и данных, обязанность хранения которых возложена на Оператора законом (раздел 9).

15.4. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса: без номера телефона и подтверждения возраста доступ к учётной записи и участие в турнирах технически невозможны. Уже оказанные услуги при этом считаются оказанными, и внесённая за них плата возврату не подлежит (п. 7.3 оферты).

15.5. Отзыв согласия не прекращает обработку, осуществляемую на иных правовых основаниях, — в частности, обработку сведений о платежах в целях бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 152-ФЗ).

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу https://mypoker.host/privacy.html с указанием даты редакции.

16.2. При существенном изменении условий обработки персональных данных Оператор уведомляет участников через Сервис.

16.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

17. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, включая реализацию прав из раздела 13.

Каналы связи

Электронная почта: mail@mypoker.host
Канал обращений: @Poker_Club_Admin
Сайт: mypoker.host

Адрес электронной почты, указанный выше, используется также для направления претензий по договору (п. 16.1 публичной оферты). Срок ответа на претензию — 15 рабочих дней; срок ответа на запрос о персональных данных — 10 рабочих дней (раздел 14).