ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА BUDO.ASIA

1. Обхват

Настоящата политика обяснява какви лични данни обработва Budo.asia, за какви цели, на какви основания, на кого могат да бъдат предавани и какви права имат субектите на данни. Тя се прилага към посетители, регистрирани потребители, треньори, представители на клубове, федерации и организатори, участници в състезания, родители и законни представители.

Операторът на базата от лични данни е ЕТ „AQYLDY SHESHIMDER“. По въпроси, свързани с обработката на данни, можете да се обръщате на budo.asia@gmail.com.

2. Роли при обработката на данни

По отношение на потребителските профили, сигурността, обръщенията и собствените функции на портала Операторът определя целите и средствата на обработката и изпълнява задълженията на собственик и (или) оператор на базата от лични данни.

Треньор, клуб, федерация или организатор, който самостоятелно определя състава на данните на участниците и ги въвежда за провеждане на състезание, носи отговорност за законосъобразността на първоначалното им събиране, точността им, информирането на субектите и получаването на необходимите съгласия. Тези задължения не освобождават Budo.asia от отговорността за защита на данните, обработвани чрез портала.

3. Какви данни се обработват

Данни за профил: име, фамилия, данни за контакт, език, роля, клуб или организация, парола в защитен вид и настройки на профила.

Данни за спортисти и участници: собствено и фамилно име, дата или година на раждане, пол, теглова и възрастова категория, държава, град, клуб, треньор, квалификация, заявка, дисциплина, статус на допускане, разписание, схема, съперници, резултат, класиране, рейтинг и резултати.

Материали: снимки, лога, изображения, надписи и други файлове, качени от потребителите. Не трябва да се качват документи за самоличност, медицински документи и други излишни данни, освен ако конкретна функция на портала изрично го изисква.

Технически данни: IP адрес, дата и час на достъп, тип устройство, браузър, операционна система, език, посетени страници и действия, идентификатори на сесия, бисквитки (cookies), журнали за грешки и сигурност.

Комуникации и търговски данни: съобщения до поддръжката, жалби, история на съгласията и действията; след стартирането на платени услуги — данни за поръчката, тарифата, сумата, валутата, статуса и датата на плащане, но не пълните данни на банковата карта, ако плащането се обработва от външния платежен доставчик PayLink.kz.

4. Цели и правни основания

Данните се обработват за регистрация и удостоверяване на автентичността; предоставяне на личен профил; създаване на турнири, заявки, категории, схеми, разписания и резултати; поддържане на страници на клубове и треньори; показване на снимки; поддръжка на потребители; предотвратяване на измами и атаки; изпълнение на договори и законови изисквания; защита на права; подобряване на работата на портала.

Основания за обработка са съгласието на субекта или неговия законен представител, изпълнението на договор и действия по искане на потребителя преди сключването му, изискванията на законодателството на Република Казахстан, а също и други основания, изрично допустими от закона. Съгласието се оформя по начин, позволяващ потвърждаване на получаването му, включително чрез интерфейса на портала, електронен документ или документ на хартиен носител.

Публичното показване на име, клуб, категория, схема, снимка и резултат се извършва само в обема, необходим за публичната част на състезанието и предвиден от съгласието или друго законно основание.

5. Непълнолетни лица

Ако данните на непълнолетно лице се въвеждат от треньор, представител на клуб, федерация или организатор, той е длъжен преди въвеждането на данните да получи съгласие от родителя или друг законен представител за конкретните операции, включително публикуването на снимки и резултати, ако те ще бъдат публични.

Лицето, което въвежда данни, е длъжно да съхранява доказателство за съгласието за необходимия срок и да го предостави на Оператора при обосновано искане. То носи отговорност за липсата на съгласие, за превишаването на неговия обхват и за недостоверността на въведените данни.

При самостоятелна регистрация на непълнолетно лице Операторът може да поиска съгласието на законния представител. До неговото потвърждаване могат да бъдат ограничени публикуването, зареждането на снимки и други функции, свързани с повишен риск.

6. Бисквитки и външни технологии

Порталът използва необходими бисквитки и подобни хранилища за вход, запазване на сесията, езика, сигурността и стабилността. Тяхното изключване може да наруши работата на личния профил.

Към датата на редакцията при проверка на публичната начална страница не са установени Google Analytics или Яндекс Метрика; на сайта има връзки и функции, свързани с YouTube и Telegram. При включване на аналитика, рекламни идентификатори или незадължителни бисквитки, Политиката и механизмът за избор на потребителя трябва да бъдат актуализирани преди началото на такава обработка.

Външна услуга може да получи IP-адрес, информация за устройството и извършените действия при преминаване по връзка, стартиране на вградено съдържание или използване на нейна функция съгласно собствената й политика.

7. Получатели и предаване на данни

Достъп получават упълномощени служители и подизпълнители на Оператора в необходимия обем, доставчикът на хостинг Hoster.KZ, доставчиците на техническа поддръжка, електронна поща, сигурност и резервно копиране, а след стартиране на плащанията — платежният доставчик PayLink.kz. Организаторите, клубовете, треньорите, съдиите и участниците получават данни в рамките на своите роли и настройките на турнира.

Публичните данни на състезанието могат да са достъпни за неограничен кръг лица и да се индексират от търсачки. Преди публикуването на данни на непълнолетно лице, лицето, което ги въвежда, трябва да се убеди, че съгласието обхваща публичното разпространение.

Данните могат да бъдат разкрити на държавни органи и други лица при наличие на законно изискване, за защита на права или предотвратяване на заплаха. Операторът не продава лични данни. Предаването на рекламодател на контактни или профилни данни за негов собствен маркетинг изисква отделно законно основание.

8. Локализация и трансгранично предаване

Основната база с лични данни се намира на сървъри на Hoster.KZ в Република Казахстан, гр. Алмати. Предаването между устройството и портала се защитава чрез HTTPS.

Използването на YouTube, Telegram и други чуждестранни услуги може да включва трансгранично предаване на технически или потребителски данни. Такова предаване се извършва при наличие на законно основание и при спазване на изискванията на законодателството на Република Казахстан; потребителят се уведомява в интерфейса, когато предаването зависи от неговия избор.

9. Срокове за съхранение

Данните на профила се съхраняват, докато той е активен, а след закриването — за срока, необходим за разглеждане на претенции, изпълнение на закона и защита на права. Данните за турнирите и публикуваните резултати могат да се съхраняват като спортен архив, докато съществува законна цел и основание.

След постигане на целта или оттегляне на съгласието данните се изтриват или анонимизират, освен ако по-нататъшното съхранение не се изисква от закона, договора, за разрешаване на спор или защита на права. Резервните копия се изтриват чрез цикъл на презапис с ограничен достъп.

Операторът периодично преразглежда необходимостта от съхранение. Потребител, който е предоставил данни на трето лице, е длъжен своевременно да ги актуализира и да инициира изтриването им, когато основанието отпадне.

10. Защита на данните

Операторът прилага организационни и технически мерки: разграничаване на достъпа по роли, защитено предаване, контрол на профилите, журналиране на събития, актуализиране на софтуера, резервно копиране и реагиране при инциденти.

Никакъв метод за съхранение не гарантира абсолютна сигурност. При нарушение на сигурността Операторът предприема мерки за ограничаване на последствията и изпълнява законоустановените задължения за уведомяване на компетентните органи и субекти.

11. Права на субекта на данни

Субектът или неговият законен представител има право да получава информация относно обработването, да изисква коригиране, блокиране или заличаване на данните при наличие на основания, да отказва даденото съгласие, да възразява срещу незаконосъобразна обработка и да защитава правата си пред компетентен орган или съд.

Заявлението се изпраща на budo.asia@gmail.com. За защита на данните Операторът има право да изисква разумно потвърждение на идентичността и правомощията. Отказът от съгласие не засяга законосъобразността на обработването преди отказа и може да бъде ограничен в случаите, предвидени от закона.

Ако данните са предоставени от треньор или организатор, субектът може да се обърне както към него, така и директно към Budo.asia. Операторът не изисква въпросът да бъде уреден първо с треньора.

12. Промени и контакти

Политиката може да бъде актуализирана при промени в законодателството, функциите, получателите или технологиите. Актуалната версия се публикува на портала с дата на редакцията; за съществени промени се съобщава по достъпен начин.

Оператор: ЕТ „AQYLDY SHESHIMDER“, Република Казахстан, гр. Алмати. Електронна поща: budo.asia@gmail.com. Портал: https://budo.asia.