Құпиялылық саясаты

1. Деректерге кім жауапты

Сайтты төменде көрсетілген ұйымдастырушы («оператор») басқарады және деректердің қалай пайдаланылатынын сол анықтайды. Деректер туралы кез келген сұрақ бойынша viktor.my248@gmail.com мекенжайына жазыңыз немесе деректер туралы сұрау формасын пайдаланыңыз.

Оператор

Tournament Manager

Тіркеу нөмірі (БСН/ЖСН)

оператор әлі көрсетпеген

Мекенжайы

Almaty, Kazakhstan

Эл. пошта

viktor.my248@gmail.com

2. Қандай деректерді және не үшін өңдейміз

• Спортшылар: аты-жөні, жынысы, туған күні, салмағы (мәлімделген және, турнирде таразылау өтсе, өлшенген), клубы, жаттықтырушысы, кю/дан, пәндері, суреті (қалауы бойынша), келуі мен жасын тексеру (таразылау өтсе), санаты, жекпе-жектері, бағалары мен орындары, сондай-ақ келісім туралы жазба (кім және қашан берді). Мақсаты: турнирді өткізу - спортшыларды жас, салмақ және біліктілік санаттарына бөлу, жеребе тарту, нәтижелерді жазу және нәтижелер мұрағатын жүргізу.
• Персонал мен жаттықтырушылардың аккаунттары: логин, аты-жөні, рөлі, құпиясөз хеші (құпиясөздің өзі емес), сәтсіз кірулер саны мен бұғаттау уақыты, жүйедегі әрекеттер журналы. Мақсаты: қорғалған қолжетімділік және есептілік.
• Деректер туралы сұраулар: атыңыз, адамға кім болып келетініңіз, байланыс деректеріңіз, сұрау кімнің деректеріне қатысты, турнир және хабарламаңыз. Мақсаты: тек сұрауға жауап беру.
• Келушілер: біз келушілердің профилін жасамаймыз және аналитиканы, жарнаманы немесе бақылау құралдарын пайдаланбаймыз. IP-мекенжай сұраулар жиілігін шектеу үшін сервер жадында бір минуттан аспай сақталады және дерекқорға жазылмайды.

Біз тек қажетті деректерді сұраймыз: туған күні мен салмағы санатты, кю/дан дивизионды анықтайды, ал сурет міндетті емес.

3. Не жария етіледі

Турнирлерді, қатысушылар тізімін, торларды және нәтижелерді аккаунтсыз кез келген адам көре алады. Жария беттерде спортшының аты-жөні, суреті (жүктелген болса), клубы, жаттықтырушысы, жынысы, кю/дан, санаты және нәтижелері көрсетіледі. Туған күні, нақты салмағы және таразылау деректері тек жүйеге кірген персоналға көрінеді.

4. Құқықтық негіз және келісім

• Спортшылардың деректері келісім негізінде өңделеді және жарияланады. 18 жасқа толған спортшы келісімді өзі береді; 18 жасқа толмаған спортшы үшін келісімді ата-анасы немесе заңды өкілі береді. Спортшыны тіркейтін адам (ұйымдастырушы персоналы немесе жаттықтырушы) бұл келісімді тіркеу формасында немесе Excel импортында растайды, ал жүйе оны кім және қашан бергенін жазып қояды. Кәмелетке толмаған адамды оның өз келісімімен тіркеу мүмкін емес - жүйе оны қабылдамайды.
• Персонал аккаунттарының деректері қызметкер жұмыс істейтін сервистің жұмысы үшін өңделеді.
• Деректер туралы сұрауларға жауап беру - оператордың заңды міндеті.

Келісімді деректер туралы сұрау формасы арқылы кез келген уақытта кері қайтарып алуға болады; бұл оған дейін жүргізілген өңдеуге әсер етпейді.

5. Сақтау мерзімдері

• Өтіп жатқан турнирдің деректері ол аяқталып, мұрағатқа ауыстырылғанша сақталады.
• Мұрағат (өткен турнирлердің аты-жөндері, клубтары және нәтижелері) оператор турнирді жоймайынша немесе адам өз деректерін жоюды сұрамайынша нәтижелер тарихы ретінде сақталады. Жою кезінде аты-жөні, суреті, туған күні, салмағы және жаттықтырушысы өшіріледі; басқа спортшылардың нәтижелері дұрыс қалуы үшін тордағы иесіз орын сақталады.
• Суреттер серверден қатысушымен немесе турнирмен бірге жойылады.
• Кіру сессиясы 8 сағаттан кейін аяқталады. Дерекқордың күнделікті сақтық көшірмелері 14 күн сақталады, сондықтан жойылған деректер көшірмелерден 14 күн ішінде жойылады.
• Сұраулардағы байланыс деректері сұрау жабылғаннан кейін бір жылдан соң өшіріледі.

6. Деректер кімге беріледі

• Біз дербес деректерді сатпаймыз, жалға бермейміз және жарнама үшін бермейміз.
• Сайтта үшінші тараптың аналитикасы, жарнамасы немесе әлеуметтік желі скрипттері жоқ. Оның барлық құрамдас бөліктері (THIRD_PARTY_NOTICES.md файлында тізілген) оператордың серверінде жұмыс істейді және деректерді ешқайда жібермейді.
• Трансляциялар YouTube (Google) платформасында орналасқан. Бейне ойнатқыш cookie баннерінде рұқсат бергеннен немесе «Бейнені жүктеу» батырмасын басқаннан кейін ғана жүктеледі; сонда YouTube IP-мекенжайыңызды алады және Google құпиялылық саясатына сәйкес, мүмкін сіздің елден тыс жерде, браузерде деректер сақтай алады. Оған дейін YouTube-қа бірде-бір сұрау жіберілмейді.
• Серверге оператордың тапсырмасы бойынша хостинг-провайдер қызмет көрсетуі мүмкін.

7. Балалар

Спортшылар 4 жастан бастап болуы мүмкін. Балалардың аккаунты жоқ және олар деректерді өздері енгізбейді: оларды ата-анасы немесе заңды өкілі келісім бергеннен кейін ұйымдастырушы персоналы немесе жаттықтырушы енгізеді. Ата-ана немесе заңды өкіл төмендегі барлық құқықтарды бала атынан пайдалана алады.

8. Сіздің құқықтарыңыз

• Сіз немесе балаңыз туралы қандай деректер сақталатынын білу.
• Қате деректерді түзету.
• Деректерді, соның ішінде өткен турнирлер мұрағатынан жою.
• Келісімді кері қайтарып алу.
• Еліңіздегі дербес деректерді қорғау жөніндегі уәкілетті органға шағым беру.

Сұрауды деректер туралы сұрау формасы арқылы немесе viktor.my248@gmail.com мекенжайына жіберіңіз. Бұл тегін. Біз 10 жұмыс күні ішінде жауап беруге тырысамыз; егер операторға қолданылатын заң қысқарақ мерзім белгілесе, сол мерзім қолданылады. Сізден сол адам немесе оның ата-анасы/заңды өкілі екеніңізді растауды сұрауымыз мүмкін.

9. Хаттар

Сайт таратылымдар мен жарнамалық хаттар жібермейді. Байланыс деректеріңіз тек сұрауыңызға жауап беру үшін пайдаланылады. Егер оператор қашан да бір таратылым бастаса, ол тек жазылғандарға жіберіледі және әр хатта жұмыс істейтін жазылымнан бас тарту сілтемесі болады.

10. Қауіпсіздік

Құпиясөздер bcrypt хеші түрінде сақталады; өзгертуге қолжетімділік рөлдермен шектеледі және серверде тексеріледі; формалар сайтаралық сұрауларды жасаудан қорғалған; бірнеше сәтсіз кіруден кейін аккаунт бұғатталады; жұмыс режимінде сайт HTTPS арқылы жұмыс істейді.

11. Өзгерістер

Саясат өзгерсе, жаңа нұсқасы осы бетте жаңа күнмен жарияланады.