ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ BUDO.ASIA

1. Область действия

Политика объясняет, какие персональные данные обрабатывает Budo.asia, для каких целей, на каких основаниях, кому они могут передаваться и какие права имеют субъекты данных. Она применяется к посетителям, зарегистрированным пользователям, тренерам, представителям клубов, федераций и организаторов, участникам соревнований, родителям и законным представителям.

Оператор базы персональных данных — ИП «AQYLDY SHESHIMDER». По вопросам обработки данных можно обратиться на budo.asia@gmail.com.

2. Роли при обработке данных

В отношении учетных записей, безопасности, обращений и собственных функций портала Оператор определяет цели и средства обработки и исполняет обязанности владельца и (или) оператора базы персональных данных.

Тренер, клуб, федерация или организатор, который самостоятельно определяет состав данных участников и вносит их для проведения соревнования, отвечает за законность их первоначального сбора, точность, информирование субъектов и получение необходимых согласий. Эти обязанности не освобождают Budo.asia от защиты данных, обрабатываемых порталом.

3. Какие данные обрабатываются

Учетные данные: имя, фамилия, контакты, язык, роль, клуб или организация, пароль в защищенном виде и параметры учетной записи.

Данные спортсменов и участников: Ф.И.О., дата или год рождения, пол, весовая и возрастная категория, страна, город, клуб, тренер, квалификация, заявка, дисциплина, статус допуска, расписание, сетка, соперники, счет, место, рейтинг и результаты.

Материалы: фотографии, логотипы, изображения, подписи и иные файлы, загруженные пользователями. Не следует загружать удостоверения личности, медицинские документы и иные избыточные сведения, если функция портала прямо этого не требует.

Технические данные: IP-адрес, дата и время доступа, тип устройства, браузер, операционная система, язык, страницы и действия, идентификаторы сессии, cookies, журналы ошибок и безопасности.

Коммуникации и коммерческие данные: сообщения в поддержку, жалобы, история согласий и действий; после запуска платных услуг — сведения о заказе, тарифе, сумме, валюте, статусе и дате платежа, но не полные реквизиты банковской карты, если оплата обрабатывается внешним платежным провайдером PayLink.kz.

4. Цели и правовые основания

Данные обрабатываются для регистрации и аутентификации; предоставления личного кабинета; создания турниров, заявок, категорий, сеток, расписаний и результатов; ведения страниц клубов и тренеров; показа фотографий; поддержки пользователей; предотвращения мошенничества и атак; исполнения договоров и требований закона; защиты прав; улучшения работы портала.

Основаниями являются согласие субъекта или законного представителя, исполнение договора и действий по запросу пользователя до его заключения, требования законодательства Республики Казахстан, а также иные основания, прямо допускаемые законом. Согласие оформляется способом, позволяющим подтвердить его получение, включая интерфейс портала, электронный документ или документ на бумажном носителе.

Публичное отображение имени, клуба, категории, сетки, фотографии и результата осуществляется только в объеме, необходимом для публичной части соревнования и предусмотренном согласием либо иным законным основанием.

5. Несовершеннолетние

Если данные несовершеннолетнего вносит тренер, представитель клуба, федерации или организатор, он обязан до внесения данных получить согласие родителя или иного законного представителя на конкретные операции, включая публикацию фотографий и результатов, если они будут публичными.

Лицо, вносящее данные, обязано хранить подтверждение согласия в течение необходимого срока и предоставить его Оператору при обоснованном запросе. Оно отвечает за отсутствие согласия, превышение его объема и недостоверность внесенных сведений.

При самостоятельной регистрации несовершеннолетнего Оператор может запросить согласие законного представителя. До подтверждения могут быть ограничены публикация, загрузка фотографий и иные функции, создающие повышенный риск.

6. Cookies и внешние технологии

Портал использует необходимые cookies и аналогичные хранилища для входа, сохранения сессии, языка, безопасности и стабильности. Их отключение может нарушить работу личного кабинета.

На дату редакции при проверке публичной главной страницы не выявлены Google Analytics или Яндекс Метрика; на сайте имеются ссылки и функции, связанные с YouTube и Telegram. При подключении аналитики, рекламных идентификаторов или необязательных cookies Политика и механизм выбора пользователя должны быть обновлены до начала такой обработки.

Внешний сервис может получать IP-адрес, сведения об устройстве и действиях при переходе, запуске встроенного содержимого или использовании его функции согласно собственной политике.

7. Получатели и передача данных

Доступ получают работники и подрядчики Оператора в необходимом объеме, провайдер хостинга Hoster.KZ, поставщики технической поддержки, электронной почты, безопасности и резервного копирования, а после запуска оплаты — платежная организация PayLink.kz. Организаторы, клубы, тренеры, судьи и участники получают данные в пределах ролей и настроек турнира.

Публичные данные соревнования могут быть доступны неограниченному кругу лиц и индексироваться поисковыми системами. До публикации данных несовершеннолетнего лицо, вносящее данные, должно убедиться, что согласие охватывает публичное распространение.

Данные могут быть раскрыты государственным органам и иным лицам при наличии законного требования, для защиты прав или предотвращения угрозы. Оператор не продает персональные данные. Передача рекламодателю контактных или профильных данных для его собственного маркетинга требует отдельного законного основания.

8. Локализация и трансграничная передача

Основная база персональных данных размещается на серверах Hoster.KZ в Республике Казахстан, г. Алматы. Передача между устройством и порталом защищается HTTPS.

Использование YouTube, Telegram и иных иностранных сервисов может повлечь трансграничную передачу технических или пользовательских данных. Такая передача осуществляется при наличии законного основания и с учетом требований законодательства Республики Казахстан; пользователь уведомляется в интерфейсе, когда передача зависит от его выбора.

9. Сроки хранения

Данные учетной записи хранятся, пока она активна, и после закрытия — в течение срока, необходимого для рассмотрения претензий, исполнения закона и защиты прав. Данные турниров и опубликованные результаты могут храниться как спортивный архив, пока существует законная цель и основание.

После достижения цели или отзыва согласия данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом, договором, для разрешения спора или защиты прав. Резервные копии удаляются по циклу перезаписи с ограниченным доступом.

Оператор периодически пересматривает необходимость хранения. Пользователь, внесший данные третьего лица, обязан своевременно обновлять их и инициировать удаление, когда основание прекращается.

10. Защита данных

Оператор применяет организационные и технические меры: разграничение доступа по ролям, защищенную передачу, контроль учетных записей, журналирование событий, обновление программного обеспечения, резервное копирование и реагирование на инциденты.

Ни один способ хранения не обеспечивает абсолютную безопасность. При нарушении безопасности Оператор принимает меры по ограничению последствий и выполняет установленные законом обязанности по уведомлению уполномоченных лиц и субъектов.

11. Права субъекта данных

Субъект или его законный представитель вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, возражать против незаконной обработки и защищать права в уполномоченном органе или суде.

Запрос направляется на budo.asia@gmail.com. Для защиты данных Оператор вправе запросить разумное подтверждение личности и полномочий. Отзыв согласия не влияет на законность обработки до отзыва и может быть ограничен в случаях, предусмотренных законом.

Если сведения внес тренер или организатор, субъект может обратиться как к нему, так и непосредственно к Budo.asia. Оператор не требует сначала урегулировать вопрос с тренером.

12. Изменения и контакты

Политика может обновляться при изменении законодательства, функций, получателей или технологий. Актуальная версия публикуется на портале с датой редакции; о существенных изменениях сообщается доступным способом.

Оператор: ИП «AQYLDY SHESHIMDER», Республика Казахстан, г. Алматы. Электронная почта: budo.asia@gmail.com. Портал: https://budo.asia.