Оператор: Индивидуальный предприниматель Васильев Дмитрий Анатольевич (ОГРНИП 326344300101040, ИНН 343505289320), применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор», «мы»). Сервис: программная платформа «Obsidi» — сайт obsidi.ru и его поддомены, личный кабинет владельца клуба, панель управления клубом, клиентские приложения для устройств клуба (Shell, ObsidiLock TV) и мобильное приложение (далее — «Сервис»). Адрес Оператора: Волгоградская обл., г. Волжский. Контакт по вопросам персональных данных: legal@obsidi.ru. Дата редакции: 18 сентября 2026 года.
Настоящая Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе без регистрации.
1. Общие положения
1.1. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании Сервиса.
1.2. Сервис используют две категории субъектов:
- Владельцы клубов и их сотрудники — лица, заключившие с Оператором лицензионный договор;
- Гости (игроки) — посетители компьютерных клубов, создающие аккаунт в Сервисе.
1.3. Разграничение ролей. В отношении данных, необходимых для работы аккаунта на платформе (регистрация, вход, мобильное приложение), Оператор выступает самостоятельным оператором персональных данных. В отношении данных, которые компьютерный клуб обрабатывает для оказания своих услуг (баланс гостя в клубе, история посещений, лояльность), оператором является владелец клуба, а Оператор обрабатывает такие данные по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях, установленных лицензионным договором.
1.4. Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются.
1.5. Правовые основания обработки — Конституция Российской Федерации, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.11.2018 № 422-ФЗ (налоговый режим Оператора, чеки), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (рекламные рассылки — только по отдельному согласию), Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (простая электронная подпись при регистрации), Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации…» (возрастные ограничения игр), а также договоры с субъектами и их согласия.
1.6. Термины используются в значениях, установленных ст. 3 152-ФЗ: *персональные данные* — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); *обработка* — любое действие с персональными данными; *автоматизированная обработка* — обработка с помощью средств вычислительной техники; *предоставление* — раскрытие персональных данных определённому лицу; *распространение* — раскрытие неопределённому кругу лиц; *блокирование* — временное прекращение обработки; *уничтожение* — действия, после которых восстановить содержание данных невозможно; *обезличивание* — действия, после которых нельзя без дополнительной информации определить принадлежность данных субъекту; *трансграничная передача* — передача на территорию иностранного государства.
1.7. Принципы обработки (ст. 5 152-ФЗ). Обработка ведётся на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не объединяются базы данных, обработка в которых ведётся в несовместимых целях; обрабатываются только данные, отвечающие целям обработки, — их содержание и объём не избыточны по отношению к целям; обеспечиваются точность и достаточность данных; хранение — не дольше, чем требуют цели обработки, с последующим уничтожением или обезличиванием.
1.8. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.
1.9. Несовершеннолетние. Самостоятельно создать аккаунт гостя может лицо, достигшее 14 лет; лица от 14 до 18 лет пользуются Сервисом с согласия законных представителей в случаях, когда такое согласие требуется законом (ст. 26 ГК РФ). Аккаунт лица младше 14 лет создаётся с ведома законного представителя; за соблюдение этого условия, достоверность даты рождения и возрастные ограничения отвечает клуб, в котором гость регистрируется или играет (клуб — оператор, допускающий гостя к оборудованию). Дата рождения запрашивается именно для соблюдения возрастных ограничений (436-ФЗ). Законный представитель вправе потребовать удаления аккаунта ребёнка, направив обращение на legal@obsidi.ru или администратору клуба.
2. Состав обрабатываемых персональных данных
2.1. Гости (игроки)
| Данные | Обязательность | Зачем |
|---|---|---|
| Номер телефона | обязателен | логин, восстановление доступа, подтверждение владения номером |
| Дата рождения | обязательна | возрастные ограничения игр (436-ФЗ), возрастная маркировка |
| Пароль | обязателен (хранится в виде хеша) | доступ к аккаунту |
| Имя, фамилия | по желанию | обращение, карточка гостя в клубе |
| Никнейм | по желанию | отображаемое имя; в рейтинге активности клуба его видят только зарегистрированные гости и персонал этого клуба; имя и фамилия другим гостям не показываются |
| Отзыв о клубе: оценка и текст | по желанию | обратная связь клубу. Отзыв не публикуется: его видит только администрация клуба, о котором он оставлен. Публично отображаются лишь средняя оценка и количество отзывов |
| Адрес электронной почты | по желанию | связь |
| IP-адрес, дата/время, версия и хеш документов | фиксируются при даче согласий | доказательство факта согласия |
| Токен push-уведомлений устройства | при включённых уведомлениях | доставка push-уведомлений |
| Сведения о запуске приложений на игровом ПК клуба | во время игровой сессии | статистика клуба, отображение «что запущено» персоналу клуба |
2.2. Владельцы клубов и сотрудники
| Данные | Зачем |
|---|---|
| Номер телефона, e-mail, имя | аккаунт, связь, восстановление доступа |
| Реквизиты организации / ИП (наименование, ИНН, ОГРН/ОГРНИП, адрес) | договор, платёжные документы, чек по 422-ФЗ |
| Сведения об оплате подписки: сумма, дата, номер платежа в банке, маска номера карты (первые 6 и последние 4 цифры) и срок её действия при включённом автопродлении | история платежей, автопродление подписки; полные данные карты Оператору не передаются и хранятся у банка-эквайера |
| IP-адрес, версия и хеш документов при даче согласий | доказательство факта согласия |
2.3. Технические данные (веб-интерфейсы)
Cookie-файлы, необходимые для входа в аккаунт и работы сайта (сессионные и авторизационные).
На сайте obsidi.ru используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия): cookie-идентификаторы, IP-адрес, сведения о просмотренных страницах, источнике перехода и действиях на сайте — без сопоставления с аккаунтом пользователя, для статистики посещаемости и улучшения сервиса; основание — согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ). Аналитические cookie устанавливаются только с согласия посетителя (согласие в баннере: «Принять всё» или выбор категории в «Настроить»); при отказе счётчик не загружается. Данные Яндекс Метрики хранятся на серверах на территории РФ, трансграничная передача при этом не осуществляется. В составе Метрики используется функция «Вебвизор» (обезличенные записи взаимодействия со страницами; содержимое полей форм с контактными данными исключено из записи). Посетитель может запретить сбор данных Метрикой расширением «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html) или выбором «Только необходимые» в баннере cookie; отозвать согласие — по ссылке «Настройки cookie» в подвале сайта. Google Analytics и рекламные трекеры не используются. Подробнее — в Политике использования cookie.
Формы регистрации владельца клуба и заявки на демонстрацию защищены сервисом Yandex SmartCaptcha (ООО «ЯНДЕКС», ИНН 7736207543). В момент прохождения проверки сервис получает IP-адрес, сведения о браузере и устройстве и поведенческие признаки, по которым отличает человека от автоматического запроса. Проверка выполняется до отправки формы и без неё форма не отправляется — это техническая мера защиты от ботов (п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в защите сервиса). Данные обрабатываются на серверах в Российской Федерации, за рубеж не передаются.
2.4. Получение данных не от субъекта
Аккаунт гостя может быть создан персоналом клуба (заведение гостя администратором) либо данные гостя могут поступить при импорте клиентской базы клуба в Сервис. В этих случаях источником данных является клуб-оператор, а субъект информируется об обработке при первом входе в аккаунт: до начала использования Сервис предъявляет ему документы (настоящую Политику, согласие на обработку персональных данных) и фиксирует их принятие (гейт согласий). До подтверждения субъектом обработка ограничивается целями, для которых данные предоставлены клубом-оператором.
3. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и работа аккаунта, вход, восстановление доступа | телефон, пароль, e-mail | согласие; договор |
| Соблюдение возрастных ограничений игр | дата рождения | согласие; исполнение требований 436-ФЗ |
| Оказание услуг клуба гостю (баланс, визиты, бронирования) | профиль гостя, история в клубе | поручение владельца клуба (ч. 3 ст. 6 152-ФЗ) |
| Сервисные push-уведомления (бронь, баланс, заказ) | токен устройства | согласие (включением уведомлений) |
| Рекламные и новостные рассылки | ФИО/никнейм, телефон, e-mail, токен | отдельное согласие (ст. 18 38-ФЗ «О рекламе», текст — obsidi.ru/legal/marketing-consent); отзывается в любой момент, отказ не влияет на доступ к Сервису |
| Обратная связь клубу: отзыв об обслуживании | оценка, текст отзыва | поручение владельца клуба (ч. 3 ст. 6 152-ФЗ); отзыв виден только этому клубу и удаляется по требованию гостя (legal@obsidi.ru) |
| Заключение и исполнение лицензионного договора | данные владельца | договор |
| Доказательство правомерности обработки, разрешение споров | журналы согласий (IP, дата, версия, хеш) | ст. 9 152-ФЗ |
4. Кому передаются данные
4.1. Оператор привлекает следующих лиц:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер (РФ) | данные Сервиса; базы данных размещены на территории РФ | размещение Сервиса |
| Сервис телефонной верификации «Звонок» (zvonok.com, РФ) | номер телефона | подтверждение владения номером |
| ООО «РЕДСМС» (сервис redsms.ru; 115533, г. Москва, пр-кт Андропова, д. 22, помещ. 1н; ИНН 7706787495) | номер телефона | доставка кодов подтверждения владения номером (звонок, SMS, сообщение в Telegram или ВКонтакте) — обработка по поручению Оператора |
| Telegram Messenger Inc. (мессенджер Telegram) | никнейм гостя (либо имя, если никнейм не указан), номер игрового компьютера, сумма операции | уведомления клубу о событиях его клуба (передача в интересах клуба-оператора) — трансграничная передача. Номера телефонов гостей и сотрудников в уведомлениях не передаются |
| Google LLC (сервис Firebase Cloud Messaging) | токен push-уведомлений, содержимое уведомления | доставка push-уведомлений на устройства Android — трансграничная передача |
| Apple Inc. (сервис Apple Push Notification) | токен push-уведомлений, содержимое уведомления | доставка push-уведомлений на устройства iOS — трансграничная передача |
| АО «ТБанк» (ИНН 7710140679), интернет-эквайринг | сумма платежа, номер заказа, адрес электронной почты и телефон владельца клуба; данные банковской карты вводятся на странице банка и Оператору не передаются | приём оплаты подписки владельцем клуба; банк — самостоятельный оператор |
| ФНС России (приложение «Мой налог») | сумма платежа, ИНН и наименование покупателя — юридического лица или ИП | формирование чека по 422-ФЗ |
| Собственный сервис сбора отчётов об ошибках (GlitchTip) | технические сведения об ошибке (стек, версия приложения, идентификатор устройства/аккаунта) | диагностика сбоев; размещён на сервере Оператора в Российской Федерации, третьим лицам данные не передаются |
| ООО «ЯНДЕКС» (ИНН 7736207543) и ООО «Яндекс.Облако» (ИНН 7704458262), сервис Yandex SmartCaptcha | IP-адрес, сведения о браузере и устройстве, поведенческие признаки в момент прохождения проверки | защита форм регистрации и заявок от автоматических запросов (ботов); данные обрабатываются на территории РФ |
| Владелец клуба, в котором гость регистрируется или играет | профиль гостя и данные, необходимые для услуг клуба | владелец — самостоятельный оператор; основание — согласие гостя при первом визите в клуб |
4.2. Трансграничная передача. Трансграничной является передача в адрес Telegram Messenger Inc. (уведомления владельцу клуба в мессенджере), Google LLC и Apple Inc. (доставка push-уведомлений). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.
Сбор отчётов о программных сбоях трансграничной передачей не является: он ведётся на собственном сервере Оператора на территории Российской Федерации.
4.3. Данные могут быть предоставлены государственным органам по законному запросу.
4.4. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Доступ к данным разграничен по ролям: персонал клуба видит только гостей своего клуба.
5.3. Меры защиты: шифрование каналов связи (TLS), хранение паролей в виде хеша, разграничение доступа, журналирование выгрузок клиентской базы, резервное копирование.
5.4. Оператор ведёт журнал учёта обращений субъектов персональных данных: фиксируются дата обращения, субъект, содержание запроса и сведения об ответе (дата, суть). Журнал используется для контроля сроков ответа и как доказательство исполнения обязанностей Оператора.
6. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Аккаунт гостя / владельца | пока используется Сервис + 3 года после последней активности (срок исковой давности, ст. 196 ГК РФ), затем обезличивание |
| Журналы согласий | 3 года после удаления аккаунта (доказательство правомерности обработки) |
| Финансовые записи клуба (сессии, платежи, бронирования) | данные клуба-оператора; хранятся по поручению клуба в сроки, установленные для него налоговым законодательством |
| Платёжные документы Оператора (чеки, заказы на подписку) | 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| Коды и журнал подтверждения номера телефона | 30 дней |
| Токены push-уведомлений | до отключения уведомлений или удаления приложения |
| Переписка с клубом (чат на игровом компьютере и в приложении) | удаляется автоматически в течение 20 минут после завершения игрового сеанса |
| Сообщения сообщества ВКонтакте (копия в Сервисе) | не более 90 дней; оригинал переписки хранится ВКонтакте по её правилам |
| Диагностические журналы игровых компьютеров и ТВ-приставок | 30 дней |
| Отчёты о программных сбоях | 90 дней |
| Резервные копии | очищаются в течение 90 дней после удаления основной записи |
Порядок уничтожения. По достижении целей обработки либо по отзыву согласия данные уничтожаются или обезличиваются в срок не более 30 дней: записи удаляются из основной базы данных, после чего данные окончательно исчезают из резервных копий в порядке их плановой ротации — не более 90 дней с момента удаления из основной базы. Факт уничтожения фиксируется актом либо выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179); документы об уничтожении хранятся 3 года.
7. Права субъекта персональных данных
Вы вправе: получить сведения об обработке; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; отдельно отозвать согласие на рекламные рассылки (в настройках аккаунта или письмом); обжаловать действия Оператора в Роскомнадзор или суд.
Запросы — на legal@obsidi.ru. Ответ в течение 10 рабочих дней (ст. 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Обращения регистрируются в журнале учёта обращений (п. 5.4).
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой есть иное законное основание (например, хранение журналов согласий).
8. Изменение Политики
Новая редакция публикуется на этой странице. Если изменение затрагивает цели обработки, состав данных или получателей — согласие запрашивается заново; редакционные правки вступают в силу с момента публикации.