Оператор: Индивидуальный предприниматель Васильев Дмитрий Анатольевич (ОГРНИП 326344300101040, ИНН 343505289320), применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор», «мы»). Сервис: программная платформа «Obsidi» — сайт obsidi.ru и его поддомены, личный кабинет владельца клуба, панель управления клубом, клиентские приложения для устройств клуба (Shell, ObsidiLock TV) и мобильное приложение (далее — «Сервис»). Адрес Оператора: Волгоградская обл., г. Волжский. Контакт по вопросам персональных данных: fantastiqqq@icloud.com. Дата редакции: 27 августа 2026 г..
Настоящая Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе без регистрации.
1. Общие положения
1.1. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании Сервиса.
1.2. Сервис используют две категории субъектов:
- Владельцы клубов и их сотрудники — лица, заключившие с Оператором лицензионный договор;
- Гости (игроки) — посетители компьютерных клубов, создающие аккаунт в Сервисе.
1.3. Разграничение ролей. В отношении данных, необходимых для работы аккаунта на платформе (регистрация, вход, мобильное приложение), Оператор выступает самостоятельным оператором персональных данных. В отношении данных, которые компьютерный клуб обрабатывает для оказания своих услуг (баланс гостя в клубе, история посещений, лояльность), оператором является владелец клуба, а Оператор обрабатывает такие данные по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях, установленных лицензионным договором.
1.4. Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются.
1.5. Правовые основания обработки — Конституция Российской Федерации, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.11.2018 № 422-ФЗ (налоговый режим Оператора, чеки), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (рекламные рассылки — только по отдельному согласию), Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (простая электронная подпись при регистрации), Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации…» (возрастные ограничения игр), а также договоры с субъектами и их согласия.
1.6. Термины используются в значениях, установленных ст. 3 152-ФЗ: *персональные данные* — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); *обработка* — любое действие с персональными данными; *автоматизированная обработка* — обработка с помощью средств вычислительной техники; *предоставление* — раскрытие персональных данных определённому лицу; *распространение* — раскрытие неопределённому кругу лиц; *блокирование* — временное прекращение обработки; *уничтожение* — действия, после которых восстановить содержание данных невозможно; *обезличивание* — действия, после которых нельзя без дополнительной информации определить принадлежность данных субъекту; *трансграничная передача* — передача на территорию иностранного государства.
1.7. Принципы обработки (ст. 5 152-ФЗ). Обработка ведётся на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не объединяются базы данных, обработка в которых ведётся в несовместимых целях; обрабатываются только данные, отвечающие целям обработки, — их содержание и объём не избыточны по отношению к целям; обеспечиваются точность и достаточность данных; хранение — не дольше, чем требуют цели обработки, с последующим уничтожением или обезличиванием.
1.8. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.
2. Состав обрабатываемых персональных данных
2.1. Гости (игроки)
| Данные | Обязательность | Зачем |
|---|---|---|
| Номер телефона | обязателен | логин, восстановление доступа, подтверждение владения номером |
| Дата рождения | обязательна | возрастные ограничения игр (436-ФЗ), возрастная маркировка |
| Пароль | обязателен (хранится в виде хеша) | доступ к аккаунту |
| Имя, фамилия | по желанию | обращение, карточка гостя в клубе |
| Никнейм | по желанию | отображаемое имя (может быть видно другим гостям в рейтингах клуба) |
| Адрес электронной почты | по желанию | связь |
| IP-адрес, дата/время, версия и хеш документов | фиксируются при даче согласий | доказательство факта согласия |
| Токен push-уведомлений устройства | при включённых уведомлениях | доставка push-уведомлений |
| Сведения о запуске приложений на игровом ПК клуба | во время игровой сессии | статистика клуба, отображение «что запущено» персоналу клуба |
2.2. Владельцы клубов и сотрудники
| Данные | Зачем |
|---|---|
| Номер телефона, e-mail, имя | аккаунт, связь, восстановление доступа |
| Реквизиты организации / ИП (наименование, ИНН, ОГРН/ОГРНИП, адрес) | договор, платёжные документы |
| IP-адрес, версия и хеш документов при даче согласий | доказательство факта согласия |
2.3. Технические данные (веб-интерфейсы)
Cookie-файлы, необходимые для входа в аккаунт и работы сайта (сессионные и авторизационные).
На сайте obsidi.ru используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия): cookie-идентификаторы, IP-адрес, сведения о просмотренных страницах, источнике перехода и действиях на сайте — в обезличенном виде, для статистики посещаемости и улучшения сервиса. Аналитические cookie устанавливаются только с согласия посетителя (согласие в баннере: «Принять всё» или выбор категории в «Настроить»); при отказе счётчик не загружается. Данные Яндекс Метрики хранятся на серверах на территории РФ, трансграничная передача при этом не осуществляется. В составе Метрики используется функция «Вебвизор» (обезличенные записи взаимодействия со страницами; содержимое полей форм с контактными данными исключено из записи). Посетитель может запретить сбор данных Метрикой расширением «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html) или выбором «Только необходимые» в баннере cookie; отозвать согласие — по ссылке «Настройки cookie» в подвале сайта. Google Analytics и рекламные трекеры не используются. Подробнее — в Политике использования cookie.
2.4. Получение данных не от субъекта
Аккаунт гостя может быть создан персоналом клуба (заведение гостя администратором) либо данные гостя могут поступить при импорте клиентской базы клуба в Сервис. В этих случаях источником данных является клуб-оператор, а субъект информируется об обработке при первом входе в аккаунт: до начала использования Сервис предъявляет ему документы (настоящую Политику, согласие на обработку персональных данных) и фиксирует их принятие (гейт согласий). До подтверждения субъектом обработка ограничивается целями, для которых данные предоставлены клубом-оператором.
3. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и работа аккаунта, вход, восстановление доступа | телефон, пароль, e-mail | согласие; договор |
| Соблюдение возрастных ограничений игр | дата рождения | согласие; исполнение требований 436-ФЗ |
| Оказание услуг клуба гостю (баланс, визиты, бронирования) | профиль гостя, история в клубе | поручение владельца клуба (ч. 3 ст. 6 152-ФЗ) |
| Сервисные push-уведомления (бронь, баланс, заказ) | токен устройства | согласие (включением уведомлений) |
| Рекламные и новостные рассылки | ФИО/никнейм, телефон, e-mail, токен | отдельное согласие (ст. 18 38-ФЗ «О рекламе», текст — obsidi.ru/legal/marketing-consent); отзывается в любой момент, отказ не влияет на доступ к Сервису |
| Заключение и исполнение лицензионного договора | данные владельца | договор |
| Доказательство правомерности обработки, разрешение споров | журналы согласий (IP, дата, версия, хеш) | ст. 9 152-ФЗ |
4. Кому передаются данные
4.1. Оператор привлекает следующих лиц:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер (РФ) | данные Сервиса; базы данных размещены на территории РФ | размещение Сервиса |
| Сервис телефонной верификации «Звонок» (zvonok.com, РФ) | номер телефона | подтверждение владения номером |
| ООО «РЕДСМС» (сервис redsms.ru; 115533, г. Москва, пр-кт Андропова, д. 22, помещ. 1н; ИНН 7706787495) | номер телефона | доставка кодов подтверждения владения номером (звонок, SMS, сообщение в Telegram или ВКонтакте) — обработка по поручению Оператора |
| Telegram Messenger Inc. (сервис Telegram Gateway) | номер телефона | доставка кода подтверждения — трансграничная передача |
| Telegram Messenger Inc. (мессенджер Telegram) | имя, никнейм и телефон гостя в составе уведомлений владельцу/персоналу клуба о продажах и операциях | уведомления клубу о событиях его клуба (передача в интересах клуба-оператора) — трансграничная передача |
| Google LLC (сервис Firebase Cloud Messaging) | токен push-уведомлений, содержимое уведомления | доставка push-уведомлений — трансграничная передача |
| Сервис сбора отчётов об ошибках (Sentry/GlitchTip) | технические сведения об ошибке (стек, версия приложения, идентификатор устройства/аккаунта) | диагностика сбоев |
| Владелец клуба, в котором гость регистрируется или играет | профиль гостя и данные, необходимые для услуг клуба | владелец — самостоятельный оператор; основание — согласие гостя при первом визите в клуб |
4.2. Трансграничная передача. Передача в адрес Telegram Messenger Inc. (Telegram Gateway и уведомления в мессенджере) и Google LLC (FCM) является трансграничной. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ до её начала.
4.3. Данные могут быть предоставлены государственным органам по законному запросу.
4.4. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Доступ к данным разграничен по ролям: персонал клуба видит только гостей своего клуба.
5.3. Меры защиты: шифрование каналов связи (TLS), хранение паролей в виде хеша, разграничение доступа, журналирование выгрузок клиентской базы, резервное копирование.
5.4. Оператор ведёт журнал учёта обращений субъектов персональных данных: фиксируются дата обращения, субъект, содержание запроса и сведения об ответе (дата, суть). Журнал используется для контроля сроков ответа и как доказательство исполнения обязанностей Оператора.
6. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Аккаунт гостя / владельца | пока используется Сервис + 3 года после последней активности |
| Журналы согласий | 3 года после удаления аккаунта (доказательство правомерности обработки) |
| Финансовые записи клуба | сроки, установленные налоговым законодательством |
| Токены push-уведомлений | до отключения уведомлений или удаления приложения |
| Переписка с клубом (чат на игровом компьютере и в приложении) | удаляется автоматически в течение часа после завершения игрового сеанса |
| Сообщения сообщества ВКонтакте (копия в Сервисе) | не более 90 дней; оригинал переписки хранится ВКонтакте по её правилам |
| Резервные копии | очищаются в течение 90 дней после удаления основной записи |
Порядок уничтожения. По достижении целей обработки либо по отзыву согласия данные уничтожаются или обезличиваются в срок не более 30 дней: записи удаляются из основной базы данных, после чего данные окончательно исчезают из резервных копий в порядке их плановой ротации — не более 90 дней с момента удаления из основной базы. Факт уничтожения фиксируется.
7. Права субъекта персональных данных
Вы вправе: получить сведения об обработке; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; отдельно отозвать согласие на рекламные рассылки (в настройках аккаунта или письмом); обжаловать действия Оператора в Роскомнадзор или суд.
Запросы — на fantastiqqq@icloud.com. Ответ в течение 10 рабочих дней (ст. 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Обращения регистрируются в журнале учёта обращений (п. 5.4).
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой есть иное законное основание (например, хранение журналов согласий).
8. Изменение Политики
Новая редакция публикуется на этой странице. Если изменение затрагивает цели обработки, состав данных или получателей — согласие запрашивается заново; редакционные правки вступают в силу с момента публикации.