Оператор және қолданылу аясы
- 1.1Сайттың дербес деректерді өңдеу операторы — DF League. Байланыс: alikhan.ryspay@gmail.com. Бұл саясат сайтқа келушілерге, аккаунт иелеріне, командаларға, қатысушыларға және олардың заңды өкілдеріне қолданылады.
- 1.2Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» заңы, Азаматтық кодексі, ақпараттандыру және баланың құқықтары туралы заңнамасы негізінде жүзеге асырылуға тиіс. Келісімсіз өңдеу тек заңда тікелей көзделген жағдайларда мүмкін.
Қандай деректер және не үшін қажет
| Санат | Мысалдар | Мақсат | Құқықтық негіз | Сақтау |
|---|---|---|---|---|
| Аккаунт | Аты, тегі, email, тіл, расталған email мәртебесі, WorkOS пайдаланушы идентификаторы; қабылдау күні мен құжат нұсқасы | Кіру, профиль, келісімді растау | Келісім; қызметті көрсетуге қатысты келісім | Аккаунт пен қажетті дәлелдерді сақтау мақсаты орындалғанға дейін |
| Команда және ұйым | Мектеп/клуб, өңір, қала, команда атауы, өкіл/жаттықтырушы байланысы, рөлі; қосымша email және телефон, логотип | Команданы басқару, байланыс және тіркеу | Субъектінің не заңды өкілінің келісімі | Қатысу мен команда қызметіне қажетті мерзім; архив үшін ең аз дерек |
| Қатысушы және құрам | Аты, тегі, туған күні, лақап аты, ұйым/команда, маусым, құрамдағы рөлі және тіркелу суреттемелері | Жас санаты, құрам, жарысқа жіберу және нәтижелер | Кәмелетке толмағанның заңды өкілінің келісімі; ересектің өз келісімі | Қатысу, тексеру және тиісті даулар аяқталғанға дейін |
| Заңды өкілдің келісімі | Өкілдің аты-жөні, өкілеттік негізі, келісім түрі, күні, мерзімі, кері қайтарылуы, жазған қызметкер | Қатысу, аты-жөні мен фотоны жариялау рұқсатын растау | Заңды өкілдің келісімі және келісімнің дәлелін сақтау міндеті | Келісім әрекет ететін және заңды талапты дәлелдеуге қажетті мерзім |
| Ашық материалдар | Команда профилі, қысқартылған аты-жөн/лақап ат, нәтижелер, рейтинг, жаңалық пен медиадағы фото және бейне | Жарысты жариялау және лига архиві | Жариялауға келісім; авторлық құқық иесінің рұқсаты | Жариялау мақсаты сақталғанға дейін немесе негізді алып тастау талабы бойынша |
| Қауіпсіздік | Сессия идентификаторлары мен токен хэштері, мерзімдер/кері қайтару, шифрланған провайдер сессиясы, OAuth күйі; қажет аккаунттар үшін MFA құпиясы, әрекет аудиті, сұрау ID, шектеу кілтінің хэші | Кіруді қорғау, теріс пайдалануды болдырмау, өзгерістерді тексеру | Қауіпсіз өңдеуге келісім және заңдағы қорғау міндеттері | Кіру cookie файлы — 12 сағатқа дейін; OAuth — 10 минут; Redis шектеуі — 1 сағат; аудит — дәлел қажеттілігіне қарай |
| Шақыру және хат алмасу | Алушының email мекенжайы, рөлі, шақырушы/команда, токен хэші, мерзімі, қабылдау/бас тарту; иелікті берудің алушы email мекенжайы, сұратушысы мен мәртебесі; кабинеттегі қызметтік хабарламалар, өтініш мазмұны; бұрынғы жергілікті кіруде құпиясөз хэші мен растау токендері | Қолжетімділік беру, сұрақтарға жауап, жергілікті аккаунтты қалпына келтіру | Келісім, сұралған әрекетті орындау және заң талаптары | Шақыру токені — 7 күн, иелікті беру — 24 сағат; жазбалар мен хаттар — олардың салдарын қарауға қажетті мерзім |
Дереккөздер мен пайдалану мақсаттары
- 3.1Деректерді өзіңізден, уәкілетті мектеп/клуб не команда өкілінен, заңды өкілден, WorkOS-тан және ұйымдастырушы ұсынған жарыс материалдарынан аламыз. Техникалық сұраулар браузерден келеді. Деректі басқа адам енгізсе де, ол адам келісім алу міндетінен босатылмайды.
- 3.2Деректер аккаунтқа кіру, команданы және құрамды басқару, жас талаптарын тексеру, модерация, жарысты өткізу, нәтижелерді жариялау, шақыру жіберу, өтінішті қарау және қауіпсіздік үшін пайдаланылады. Жарнамалық профиль жасау, деректерді сату немесе жарнамалық хат тарату үшін қолданбаймыз.
Балалардың деректері
- 4.118 жасқа толмағандардың деректерін өңдеу үшін заңды өкілінің расталатын келісімі қажет. 14 жасқа дейін қатысуды өз аккаунты арқылы ересек рәсімдейді; 14–17 жаста жеке аккаунтқа заңды өкілдің алдын ала келісімі қажет. Толығырақ: жас талаптары.
- 4.2Ата-ана не өзге заңды өкіл баланың деректерін тексеруді, түзетуді, жариялауды тоқтатуды және заң рұқсат ететін жағдайда жоюды сұрай алады. Мұғалім не жаттықтырушы заңды өкіл болмаса, оның келісімін бөлек алуға тиіс. Баланың жеке байланыс деректерін ашық материалдарға енгізбеңіз.
Көпшілікке көрінетін деректер
- 5.1Жарияланған команда профилі ұйымын, қаласын және құрамдағы қатысушының лақап атын немесе аты мен тегінің алғашқы әрпін көрсетеді. Команда атауы, нәтижелер мен рейтингтер ашық. Жаңалықтар мен медиа бөліміндегі материалдарда адамдар танылуы мүмкін. Жариялауды ұсынатын тұлға қажетті рұқсаттарды алдын ала қамтамасыз етуге тиіс.
- 5.2Толық туған күн, келісім файлдары мен өкілдің деректері, қауіпсіздік токендері және ішкі аудит ашық проекцияға кірмейді. Байланысты жариялау таңдауы болмаса, команда контактілері ашылмауға тиіс; қазіргі ашық команда жауабы email мен телефонды бермейді.
- 5.3Ашық материалдарды үшінші тұлғалар қарап, көшіріп немесе іздеу жүйелері индекстей алады. Біз бақылайтын жарияланымды алып тастау сыртқы көшірмелердің түгел жойылуына кепілдік бермейді; негізді өтініш бойынша қолжетімді шараларды қолданамыз.
Сақтау орны және қорғау
- 7.1Заңның 12-бабының 2-тармағы Қазақстан аумағындағы дерекқорда дербес деректерді сақтауды талап етеді. Өндірістік қордың, резервтік көшірмелердің және қызмет көрсетушілердің нақты географиялық орналасуын Оператор растауға тиіс; бұл саясат нақты деректер орталығының орналасуын растамайды. Шетелдік аутентификация сервисіне келісім жергілікті сақтау талабын жоймайды.
- 7.2Қолданба рөлдік қолжетімділікті, сессияны кері қайтаруды, құпия токендердің хэштерін және MFA мен провайдер сессиясының құпияларын шифрлауды қолданады. Өндірісте HTTPS және қорғалған кіру cookie файлы көзделген. Ешбір жүйе тәуекелді толық жоймайды.
- 7.3Қолданба сессия кестесінде IP мекенжайын не user-agent сақтамайды; қателік журналдарына код пен сұрау ID жазылады. Сервер, кері прокси, WorkOS және Google желілік сұрау кезінде IP мен браузердің техникалық деректерін ала алады. Инфрақұрылым журналдарының құрамы мен мерзімі оның баптауына байланысты.
Сақтау мерзімі және жою
- 8.1Мерзім мақсатқа, келісімнің қолданылуына және заңды сақтау міндетіне байланысты. Барлық санатқа бірыңғай шексіз мерзім белгіленбейді. Сессия не токеннің жарамдылық мерзімінің аяқталуы оның дерекқор жолының автоматты жойылуын білдірмейді; аудит пен бұрынғы жазбаларды бөлек қарау қажет.
- 8.2Мақсат орындалғанда немесе негізді талап түскенде, заңда өзге негіз болмаса, деректер жойылуға не иесіздендірілуге тиіс. Жарыс тарихын мүмкіндігінше командалық не иесіздендірілген түрде сақтаймыз. Келісімді растауға немесе заңды дауға қажетті шектеулі жазбалар бөлек қорғалады.
- 8.3Резервтік көшірмелердің бөлек айналымы бар. Операциялық жоспарда 30 күндік резервтік сақтау қарастырылған; бұл барлық өндірістік көшірменің дәл сол мерзімде жойылатыны туралы кепілдік емес. Нақты мерзім мен жою барысын сұрата аласыз.
Құқықтарыңыз және өтініш беру
- 9.1Өзіңіз не заңды өкіл арқылы деректеріңіздің бар-жоғын, көздерін, мақсаттарын, тәсілдерін, алушыларын және сақтау мерзімдерін білуге; танысуға; дәл емес мәліметтерді түзетуді; заңсыз өңделген деректерді бұғаттауды немесе жоюды; келісімді кері қайтаруды және заңсыз жариялауға қарсылық білдіруді сұрай аласыз. Уәкілетті органға не сотқа шағымдануға құқылысыз.
- 9.2alikhan.ryspay@gmail.com мекенжайына «Дербес деректер» тақырыбымен жазыңыз. Аккаунт email мекенжайын, талапты және қажет болса материал сілтемесін көрсетіңіз. Баланың атынан өтініш берсеңіз, өкілеттігіңізді түсіндіріңіз. Тек қажетті көлемде сәйкестендіруді сұраймыз; құжаттың толық көшірмесін не құпиясөзді алдын ала жібермеңіз.
- 9.3Жалпы өтінішке 10 жұмыс күнінен кешіктірмей жауап береміз; заңда қысқалау мерзім белгіленсе, сол мерзім қолданылады. 10 күн заңдағы арнайы мерзімдерді ұзартпайды.
- 9.4Келісімді кері қайтару бұрынғы заңды өңдеуге әсер етпейді. Заң сақтауды талап еткенде не орындалмаған міндеттеме болғанда, тиісті шектеуді және негізін түсіндіреміз; өзге өңдеу тоқтатылуға тиіс. Қажетті деректерсіз аккаунт не жарыс қызметінің бір бөлігі қолжетімсіз болуы мүмкін.
Саясаттың өзгеруі
- 11.1Нұсқасы 1.0; күшіне ену күні — 2026 жылғы 17 қазан. Елеулі өзгерістерді сайтта жариялаймыз. Жаңа мақсат не жариялау түрі үшін қажет келісім алдын ала сұралады; саясатты жаңарту келісімді өздігінен алмастырмайды.
Байланыс
DF League, dronefootball.kz. Деректер, балалардың құқықтары және жарияланымдар жөнінде: alikhan.ryspay@gmail.com.