ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ BUDO.ASIA

1. Сфера дії

Політика пояснює, які персональні дані обробляє Budo.asia, з якою метою, на яких підставах, кому вони можуть передаватися та які права мають суб'єкти даних. Вона застосовується до відвідувачів, зареєстрованих користувачів, тренерів, представників клубів, федерацій та організаторів, учасників змагань, батьків і законних представників.

Оператором бази персональних даних є ІП «AQYLDY SHESHIMDER». З питань обробки даних можна звертатися на budo.asia@gmail.com.

2. Ролі під час обробки даних

Щодо облікових записів, безпеки, звернень і власних функцій порталу Оператор визначає цілі та засоби обробки і виконує обов'язки власника та (або) оператора бази персональних даних.

Тренер, клуб, федерація або організатор, який самостійно визначає склад даних учасників і вносить їх для проведення змагання, відповідає за законність їх первинного збору, точність, інформування суб'єктів та отримання необхідних згод. Ці обов'язки не звільняють Budo.asia від захисту даних, що обробляються порталом.

3. Які дані обробляються

Облікові дані: ім'я, прізвище, контакти, мова, роль, клуб або організація, пароль у захищеному вигляді та налаштування облікового запису.

Дані спортсменів та учасників: П.І.Б., дата або рік народження, стать, вагова та вікова категорія, країна, місто, клуб, тренер, кваліфікація, заявка, дисципліна, статус допуску, розклад, сітка, суперники, рахунок, місце, рейтинг та результати.

Матеріали: фотографії, логотипи, зображення, підписи та інші файли, завантажені користувачами. Не слід завантажувати документи, що засвідчують особу, медичні документи та інші надлишкові відомості, якщо функція порталу прямо цього не вимагає.

Технічні дані: IP-адреса, дата та час доступу, тип пристрою, браузер, операційна система, мова, сторінки та дії, ідентифікатори сесії, cookies, журнали помилок та безпеки.

Комунікації та комерційні дані: повідомлення до підтримки, скарги, історія згод та дій; після запуску платних послуг — відомості про замовлення, тариф, суму, валюту, статус та дату платежу, але не повні реквізити банківської картки, якщо оплата обробляється зовнішнім платіжним провайдером PayLink.kz.

4. Цілі та правові підстави

Дані обробляються для реєстрації та автентифікації; надання особистого кабінету; створення турнірів, заявок, категорій, сіток, розкладів і результатів; ведення сторінок клубів і тренерів; показу фотографій; підтримки користувачів; запобігання шахрайству та атакам; виконання договорів і вимог закону; захисту прав; поліпшення роботи порталу.

Підставами є згода суб'єкта або законного представника, виконання договору та дій на запит користувача до його укладення, вимоги законодавства Республіки Казахстан, а також інші підстави, прямо допустимі законом. Згода оформлюється у спосіб, що дозволяє підтвердити її отримання, включно з інтерфейсом порталу, електронним документом або документом на паперовому носії.

Публічне відображення імені, клубу, категорії, сітки, фотографії та результату здійснюється лише в обсязі, необхідному для публічної частини змагання та передбаченому згодою чи іншою законною підставою.

5. Неповнолітні

Якщо дані неповнолітнього вносить тренер, представник клубу, федерації чи організатор, він зобов'язаний до внесення даних отримати згоду батька або іншого законного представника на конкретні операції, включно з публікацією фотографій і результатів, якщо вони будуть публічними.

Особа, яка вносить дані, зобов'язана зберігати підтвердження згоди протягом необхідного строку та надати його Оператору на обґрунтований запит. Вона відповідає за відсутність згоди, перевищення її обсягу та недостовірність внесених відомостей.

У разі самостійної реєстрації неповнолітнього Оператор може запросити згоду законного представника. До підтвердження можуть бути обмежені публікація, завантаження фотографій та інші функції, що створюють підвищений ризик.

6. Cookies та зовнішні технології

Портал використовує необхідні cookies та аналогічні засоби зберігання для входу, збереження сесії, мови, безпеки та стабільності. Їх відключення може порушити роботу особистого кабінету.

На дату редакції під час перевірки публічної головної сторінки не виявлено Google Analytics чи Яндекс Метрику; на сайті є посилання та функції, пов'язані з YouTube та Telegram. У разі підключення аналітики, рекламних ідентифікаторів чи необов'язкових cookies ця Політика та механізм вибору користувача мають бути оновлені до початку такої обробки.

Зовнішній сервіс може отримувати IP-адресу, відомості про пристрій та дії під час переходу, запуску вбудованого вмісту чи використання його функції відповідно до власної політики цього сервісу.

7. Отримувачі та передача даних

Доступ отримують працівники та підрядники Оператора в необхідному обсязі, провайдер хостингу Hoster.KZ, постачальники технічної підтримки, електронної пошти, безпеки та резервного копіювання, а після запуску оплати — платіжна організація PayLink.kz. Організатори, клуби, тренери, судді та учасники отримують дані в межах ролей і налаштувань турніру.

Публічні дані змагання можуть бути доступні необмеженому колу осіб і індексуватися пошуковими системами. До публікації даних неповнолітньої особи, особа, яка вносить дані, повинна переконатися, що згода охоплює публічне поширення.

Дані можуть бути розкриті державним органам та іншим особам за наявності законної вимоги, для захисту прав або запобігання загрозі. Оператор не продає персональні дані. Передача рекламодавцю контактних або профільних даних для його власного маркетингу вимагає окремої законної підстави.

8. Локалізація та трансгранична передача

Основна база персональних даних розміщується на серверах Hoster.KZ у Республіці Казахстан, м. Алмати. Передача між пристроєм і порталом захищається HTTPS.

Використання YouTube, Telegram та інших іноземних сервісів може спричинити транскордонну передачу технічних або користувацьких даних. Така передача здійснюється за наявності законної підстави та з урахуванням вимог законодавства Республіки Казахстан; користувач повідомляється в інтерфейсі, коли передача залежить від його вибору.

9. Строки зберігання

Дані облікового запису зберігаються, поки він активний, а після закриття — протягом строку, необхідного для розгляду претензій, виконання закону та захисту прав. Дані турнірів і опубліковані результати можуть зберігатися як спортивний архів, поки існує законна мета та підстава.

Після досягнення мети або відкликання згоди дані видаляються чи анонімізуються, якщо подальше зберігання не вимагається законом, договором, для вирішення спору або захисту прав. Резервні копії видаляються за циклом перезапису з обмеженим доступом.

Оператор періодично переглядає необхідність зберігання. Користувач, який вніс дані третьої особи, зобов'язаний своєчасно оновлювати їх та ініціювати видалення, коли підстава припиняється.

10. Захист даних

Оператор застосовує організаційні та технічні заходи: розмежування доступу за ролями, захищену передачу, контроль облікових записів, журналювання подій, оновлення програмного забезпечення, резервне копіювання та реагування на інциденти.

Жоден спосіб зберігання не забезпечує абсолютної безпеки. У разі порушення безпеки Оператор вживає заходів для обмеження наслідків та виконує встановлені законом обов'язки з повідомлення уповноважених осіб та суб'єктів.

11. Права суб'єкта даних

Суб'єкт або його законний представник має право отримувати відомості про обробку, вимагати уточнення, блокування або знищення даних за наявності підстав, відкликати згоду, заперечувати проти незаконної обробки та захищати права в уповноваженому органі або суді.

Запит надсилається на budo.asia@gmail.com. Для захисту даних Оператор має право запросити обґрунтоване підтвердження особи та повноважень. Відкликання згоди не впливає на законність обробки до відкликання і може бути обмежене у випадках, передбачених законом.

Якщо відомості внесені тренером або організатором, суб'єкт може звернутися як до нього, так і безпосередньо до Budo.asia. Оператор не вимагає спочатку врегулювати питання з тренером.

12. Зміни та контакти

Політика може оновлюватися при зміні законодавства, функцій, отримувачів або технологій. Актуальна версія публікується на порталі з датою редакції; про суттєві зміни повідомляється доступним способом.

Оператор: ІП «AQYLDY SHESHIMDER», Республіка Казахстан, м. Алмати. Електронна пошта: budo.asia@gmail.com. Портал: https://budo.asia.